IP pública e IP privada: ¿en qué se diferencian?
Una dirección IP pública se usa para comunicarse a través de Internet y debe ser única dentro del espacio de enrutamiento público. Una dirección IPv4 privada está pensada para una red local: la misma dirección, por ejemplo 192.168.1.10, puede usarse a la vez en hogares distintos. Para entender la dirección que aparece en la configuración, distinga entre el dispositivo, el router y el proveedor.
¿Qué rangos IPv4 son privados?
El RFC 1918 reserva tres rangos: 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16. Los routers domésticos suelen utilizar el último. El bloque 172.16.0.0/12 va de 172.16.0.0 a 172.31.255.255; una dirección no es privada solo porque empiece por 172. Estas direcciones pueden reutilizarse en redes locales independientes, por lo que los routers de Internet no transportan paquetes hacia ellas como si fueran destinos accesibles globalmente. 127.0.0.1 es una dirección de loopback y 169.254.0.0/16 es de enlace local: ninguna de las dos pertenece a los tres rangos del RFC 1918.
Dónde consultar la dirección del dispositivo y la externa
La configuración de red de su dispositivo muestra la dirección de su interfaz Wi-Fi o Ethernet, que puede ser privada. La página de estado del router muestra la dirección de su interfaz externa, mientras que la consulta de direcciones IP de 2IP muestra la dirección desde la que su solicitud llega a esta web. Compare los valores. Si la interfaz externa del router tiene una dirección privada, hay otro router o una capa de traducción por encima. Si la web ve una dirección distinta de la externa del router, la causa puede ser una VPN, un proxy o el CGNAT.
Qué papel cumple NAT
Un router doméstico suele traducir las conexiones salientes de varios dispositivos con direcciones privadas a una única dirección IPv4 externa. Lleva el control de cada conexión y devuelve las respuestas al dispositivo correcto. Por eso una web puede ver una sola dirección IP para varios teléfonos y ordenadores. NAT no es por sí mismo una política de seguridad completa: el acceso entrante depende también de las reglas del cortafuegos y de las redirecciones de puertos. Si quiere alojar un servicio en casa, conocer la IP externa es solo el primer paso.
Un ejemplo y sus límites
Un teléfono usa 192.168.1.20 mientras su router tiene una dirección pública de Internet. En otro hogar puede haber un teléfono con la misma dirección privada sin que haya conflicto, siempre que las redes locales sigan separadas. Si la dirección externa del router está dentro de 100.64.0.0/10, se trata del espacio de direcciones compartido de las redes de los proveedores, distinto de los rangos privados del RFC 1918. Una dirección pública no revela la identidad de una persona ni su ubicación exacta; puede cambiar o estar compartida. Revise el recorrido completo de la red antes de sacar conclusiones a partir de un único número.