Privé- vs. publiek IP-adres: de belangrijkste verschillen

Elk IP-adres is privé of publiek. Het verschil komt neer op één vraag: kan elk apparaat op internet direct pakketten naar dat adres sturen? Bij een privé-IP is het antwoord nee. Bij een publiek IP-adres is het antwoord ja.

Privé-IP-adressen

Privé-IP's zijn door de IETF (RFC 1918) gereserveerd voor gebruik binnen privénetwerken. Er zijn drie blokken:

Eigenschappen:

• Niet wereldwijd uniek. Hetzelfde privé-IP kan tegelijk in duizenden verschillende netwerken in gebruik zijn.

• Niet bereikbaar vanaf internet. Internetrouters gooien pakketten voor deze ranges standaard weg.

• Lokaal toegewezen. Meestal door een router (DHCP) binnen het netwerk waarin het apparaat zit.

• Gratis. Geen registratie, geen kosten, geen uitgevende instantie.

Je wifi-netwerk thuis gebruikt vrijwel zeker 192.168.x.x voor de apparaten erop.

Publieke IP-adressen

Publieke IP's zijn wereldwijd unieke adressen die worden uitgegeven door regionale internetregisters (RIR's): ARIN in Noord-Amerika, RIPE in Europa, APNIC in Azië en de Pacific, enzovoort.

Eigenschappen:

• Wereldwijd uniek. Op elk moment heeft maar één apparaat op internet dit adres.

• Bereikbaar vanaf internet. Elk apparaat met een internetverbinding kan pakketten naar dit adres sturen (afhankelijk van firewalls).

• Toegewezen. Via ISP's en operators, en uiteindelijk door de RIR's.

• Kostbaar. Publieke IPv4-adressen zijn schaars en ISP's rekenen meestal kosten voor vaste toewijzingen.

Webservers, mailservers, VPN-endpoints: alles wat van buiten het eigen netwerk bereikbaar moet zijn, heeft een publiek IP-adres.

Hoe ze samenwerken

De meeste apparaten op internet hebben tegenwoordig geen eigen publiek IP-adres. Ze zitten in een privénetwerk achter een router met één publiek IP-adres. De router vertaalt met NAT tussen de twee. Zie Network Address Translation (NAT).

Dit werkt prima voor uitgaand verkeer. Het apparaat vraagt een webpagina op, de router vertaalt het privé-bronadres naar zijn publieke IP, het antwoord komt terug en de router vertaalt het weer terug. Het werkt niet voor inkomend verkeer. Internet kan niet weten welk apparaat achter de router een onverwacht pakket moet krijgen.

Wat dit betekent voor Simbase SIM's

Veelvoorkomende misverstanden

"Een statisch IP is hetzelfde als een publiek IP." Nee, dat zijn losse begrippen. Statisch betekent dat het IP niet verandert tussen attaches. Publiek betekent dat het IP bereikbaar is vanaf internet. Elke combinatie is mogelijk: statisch privé (zeldzaam bij SIM's), dynamisch publiek of statisch publiek.

"Privé-IP's zijn onveilig." Nee. Voor inkomend verkeer zijn privé-IP's veiliger dan publieke IP's, omdat ze niet bereikbaar zijn vanaf internet. Ze kunnen wel nog worden aangevallen vanuit het netwerk waarin ze zitten.

"Mijn apparaat krijgt elke keer hetzelfde IP." Nee. Simbase SIM's krijgen bij de attach een IP via DHCP, en dezelfde SIM kan na verloop van tijd een ander IP krijgen. Heb je een vast adres nodig, wijs dan een publiek IP-adres toe voor een routeerbaar statisch adres, of gebruik een privénetwerk voor statische adressering binnen je eigen subnet.

Veelgestelde vragen

Gerelateerd

• IP-adressen: het hoofdartikel over IPv4 en subnets

• Network Address Translation (NAT): hoe één publiek adres veel SIM's bedient

• Publieke IP-adressen: wijs een routeerbaar adres toe aan een SIM