Veřejná a soukromá IP adresa: jaký je mezi nimi rozdíl?

Kterou adresu právě potřebujete

Chcete připojit tiskárnu na domácí Wi-Fi? Potřebujete její místní adresu. Řešíte s podporou, proč vás web blokuje? Zajímá ji veřejná adresa, pod kterou se připojujete. Výraz „moje IP“ může v těchto situacích znamenat dva různé údaje.

Soukromé adresy se mohou opakovat v oddělených sítích. Vy i soused můžete mít doma router 192.168.1.1 a notebook 192.168.1.20. Dokud sítě nejsou propojené, není to konflikt. Do veřejného internetu se tyto soukromé adresy přímo nesměrují.

U běžné domácí IPv4 sítě router používá překlad adres NAT: spojení z jednotlivých zařízení odesílá pod veřejnou adresou a odpovědi přiřazuje zpět. Stejná veřejná IPv4 na telefonu a počítači tedy není chyba.

Jak poznat soukromou IPv4

Pro soukromé sítě jsou vyhrazené tři rozsahy. Čísla mezi krajními hodnotami včetně do nich patří bez ohledu na to, jakou značku routeru používáte.

Pozor zejména na 172: soukromé nejsou všechny adresy začínající tímto číslem, jen uvedený rozsah. A adresa mimo tabulku není automaticky veřejná. Existují i další zvláštní rozsahy, například pro místní komunikaci nebo sdílenou síť poskytovatele.

U IPv6 je adresování jiné. Zařízení může mít globální adresu a současně adresu platnou jen na místním spoji. Pravidlo „telefon má soukromou IP a router veřejnou“ proto nelze mechanicky přenést na každé připojení.

Co znamená CGNAT

Poskytovatel může sdílení IPv4 posunout ještě o úroveň výš. Vašemu routeru přidělí neveřejnou adresu a provoz více zákazníků pustí do internetu pod společnou veřejnou IPv4. Tomuto řešení se říká CGNAT.

Pro síť poskytovatele je vyhrazený sdílený rozsah 100.64.0.0 až 100.127.255.255. Není to jeden ze tří soukromých rozsahů v tabulce, ale ani globálně směrovatelná veřejná adresa. Poskytovatel však může uvnitř své sítě používat i jiné řešení.

Pro prohlížení webu si rozdílu nemusíte všimnout. Problém nastává, když chcete navázat spojení z internetu přímo k domácímu zařízení. Přesměrování portu na vlastním routeru neřídí překlad u poskytovatele, takže samo o sobě nemusí stačit.

Jak připojení zkontrolovat

1. Zjistěte veřejnou IPv4. Otevřete Moje IP na domácí síti. Pro toto porovnání vypněte VPN, pokud ji můžete bezpečně odpojit.
2. Podívejte se do administrace routeru. Hledejte IPv4 internetového rozhraní označeného WAN. Nezaměňte ji s adresou LAN, která slouží vaší domácnosti.
3. Porovnejte oba údaje. Soukromá nebo sdílená WAN adresa znamená, že je před routerem další síťová vrstva. Může jít o CGNAT, ale také o druhý domácí router.
4. Ověřte službu u poskytovatele. Zeptejte se, zda máte vlastní veřejnou IPv4 a zda dovoluje příchozí spojení. Samotná online kontrola smluvní podmínky nezjistí.

Odlišné výsledky také může způsobit firemní síť či jiný výstup provozu. Jedno porovnání proto není definitivní diagnóza CGNAT.

Kdy má veřejná IP smysl

Vlastní veřejná adresa se hodí pro konkrétní vzdálený přístup, například k domácímu serveru. Neznamená ale automaticky, že je zařízení dostupné: služba musí běžet a komunikaci musí povolit firewall. U IPv4 bývá potřeba také odpovídající přesměrování portu.

Nejdřív si ověřte, jestli vaše zařízení nenabízí zabezpečený vzdálený přístup bez otevírání portů. Běžná spotřebitelská VPN z VPN srovnání zase není automatickou náhradou vlastní veřejné adresy pro domácí server; podpora příchozích spojení se musí ověřit zvlášť.

Veřejnost adresy nesouvisí s tím, zda se mění. Veřejná IP může být dynamická i statická. Za příplatek za „pevnou IP“ proto vždy zjistěte, jakou službu skutečně dostanete.

Často kladené otázky