Co to jest adres IP publiczny, a co prywatny? Czym się różnią?
Publiczny adres IP jest jak adres budynku widoczny w całym Internecie, a prywatny przypomina numer pokoju używany tylko wewnątrz domu. Większość urządzeń w sieci lokalnej korzysta z prywatnych adresów, natomiast router komunikuje się z Internetem za pomocą adresu publicznego. Za przekazywanie ruchu między tymi dwiema warstwami odpowiada NAT.
Czym jest prywatny adres IP?
Prywatny adres IP identyfikuje urządzenie w sieci lokalnej, czyli na przykład w domowej sieci Wi-Fi. Router przydziela takie adresy komputerom, telefonom, telewizorom, drukarkom i innym urządzeniom, zwykle automatycznie przez protokół DHCP.
Adres prywatny nie jest trasowany w publicznym Internecie. Dzięki temu ten sam numer może jednocześnie występować w milionach niezależnych sieci. Przykładowo adres 192.168.1.15 może oznaczać laptop w jednym domu i drukarkę w zupełnie innej sieci, ponieważ urządzenia te nie znajdują się w tej samej podsieci.
Zakresy adresów prywatnych określa standard RFC 1918. Należą do nich:
- 10.0.0.0/8 – od 10.0.0.0 do 10.255.255.255
- 172.16.0.0/12 – od 172.16.0.0 do 172.31.255.255
- 192.168.0.0/16 – od 192.168.0.0 do 192.168.255.255
Sam prywatny adres nie pozwala urządzeniu na bezpośrednią komunikację z Internetem. Do tego potrzebny jest router oraz mechanizm NAT.
Czym jest publiczny adres IP?
Publiczny adres IP identyfikuje router lub inne urządzenie w globalnej sieci. To właśnie ten adres widzą zewnętrzne serwery, gdy otwierasz stronę internetową, korzystasz z aplikacji albo wysyłasz dane do chmury. Przydziela go dostawca Internetu.
Adres publiczny może być dynamiczny albo statyczny. Dynamiczny jest przydzielany z puli operatora i może się zmienić po ponownym połączeniu lub po upływie określonego czasu. Statyczny pozostaje taki sam, dlatego przydaje się wtedy, gdy z Internetu trzeba stale docierać do konkretnej usługi, na przykład serwera, VPN-u albo systemu monitoringu.
Publiczny adres nie oznacza automatycznie, że każde urządzenie w domu jest dostępne z zewnątrz. O tym decydują jeszcze zapora sieciowa, konfiguracja routera i ewentualne przekierowania portów.
Publiczny a prywatny adres IP – najważniejsze różnice
| Cecha | Publiczny adres IP | Prywatny adres IP |
|---|---|---|
| Zasięg | Cały Internet | Lokalna sieć, na przykład domowe Wi-Fi |
| Unikalność | Unikalny w skali publicznej sieci | Unikalny tylko w danej sieci lokalnej |
| Dostęp z zewnątrz | Możliwy po odpowiedniej konfiguracji zapory i portów | Brak bezpośredniego dostępu z Internetu |
| Przydział | Przydziela go operator Internetu | Najczęściej przydziela go router przez DHCP |
| Bezpieczeństwo | Większa ekspozycja na ruch z Internetu | Naturalna izolacja za routerem i NAT-em |
Jak działa NAT?
NAT, czyli Network Address Translation, tłumaczy prywatne adresy urządzeń na publiczny adres routera. Można porównać go do recepcji w hotelu. Router jest recepcjonistą, prywatne adresy są numerami pokoi, a publiczny adres jest adresem całego budynku.
Gdy urządzenie w domu otwiera połączenie z Internetem, NAT zapamiętuje, które urządzenie rozpoczęło komunikację. Przebieg wygląda w uproszczeniu tak:
- Telefon o prywatnym adresie, na przykład 192.168.1.20, wysyła żądanie do serwera internetowego.
- Router zamienia prywatny adres telefonu na swój publiczny adres i zapisuje tę informację w tabeli NAT.
- Serwer odpowiada na publiczny adres routera.
- Router sprawdza tabelę, rozpoznaje właściwe urządzenie i przekazuje odpowiedź do telefonu.
Dzięki NAT wiele urządzeń może korzystać z jednego publicznego adresu IPv4. Mechanizm ten ogranicza też możliwość nawiązania nieoczekiwanego połączenia z urządzeniami w domu. Nie zastępuje jednak firewalla, aktualizacji oprogramowania ani rozsądnej konfiguracji routera.
NAT operatora a prywatny adres w domu
Te dwa pojęcia często są mylone. Prywatny adres w domu, taki jak 192.168.1.10, jest przydzielany przez Twój router urządzeniu w sieci LAN. Z kolei operator może przydzielić samemu routerowi kolejny adres prywatny, jeśli stosuje NAT operatora, nazywany też CGNAT.
W takim układzie występują dwie warstwy translacji. Najpierw router domowy tłumaczy adresy urządzeń na swój adres po stronie WAN. Następnie infrastruktura operatora tłumaczy ten adres na współdzielony publiczny adres IPv4 używany przez wielu klientów.
To rozwiązanie jest standardem, szczególnie tam, gdzie brakuje publicznych adresów IPv4. Zwykłe korzystanie ze stron, serwisów streamingowych, komunikatorów, chmur i większości gier nadal działa, ponieważ połączenia są inicjowane z sieci domowej. Ograniczeniem staje się przede wszystkim przyjmowanie połączeń z Internetu.
Czy potrzebujesz publicznego IP?
Dla większości użytkowników prywatny adres za NAT-em jest wystarczający. Nie potrzebujesz publicznego IP tylko dlatego, że korzystasz z komputera, konsoli albo telewizora Smart TV. Sam fakt używania Internetu nie wymaga wykupienia dodatkowej usługi.
Publiczny adres warto rozważyć w sytuacjach, gdy chcesz udostępnić usługę z własnej sieci. Najczęstsze przykłady to:
- uruchomienie własnego serwera WWW, plików lub gier
- zdalny dostęp do NAS-a bez korzystania z pośredniej chmury
- bezpośredni dostęp do rejestratora monitoringu lub automatyki domowej
- zestawienie VPN-u z domem albo firmą
- gry lub aplikacje wymagające przyjmowania połączeń na określonych portach
W przypadku gier NAT operatora może powodować komunikat o zamkniętym lub umiarkowanym typie NAT na konsoli. Nie oznacza to jednak, że granie online będzie niemożliwe. Problemy dotyczą głównie gier wykorzystujących połączenia bezpośrednie, hostowanie rozgrywki albo określone porty. Jeżeli konsola łączy się z serwerem producenta, gra często działa bez żadnych zmian.
Na działanie wpływają także ustawienia routera, UPnP, firewall, serwery gry i sposób konfiguracji operatora. Dlatego publiczne IP nie jest automatycznym lekarstwem na każdy problem z grą, a opóźnienia wynikają przede wszystkim z jakości łącza i trasy do serwera, nie z samego faktu korzystania z NAT-u.
Jeśli używasz NAS-a lub kamer, możesz czasem zastąpić publiczny adres usługą producenta, VPN-em albo bezpiecznym dostępem przez chmurę. Wystawienie urządzenia bezpośrednio do Internetu wymaga aktualizacji, silnych haseł i poprawnej konfiguracji przekierowań portów.
Jaki adres wybrać?
Jeżeli przeglądasz strony, oglądasz filmy, korzystasz z chmury i grasz w typowe gry online, pozostanie za NAT-em jest rozsądnym wyborem. Otrzymujesz działające połączenia wychodzące i dodatkową warstwę izolacji bez konieczności konfigurowania usług dostępnych z Internetu.
Publiczny adres kup wtedy, gdy konkretna usługa rzeczywiście wymaga połączeń przychodzących. Najpierw sprawdź wymagania gry, NAS-a lub operatora. Jeśli problem dotyczy wyłącznie konsoli, warto potwierdzić, czy publiczne IP faktycznie go rozwiąże, zamiast zakładać, że każdy komunikat o typie NAT oznacza konieczność dopłaty.
