En privat IP-adress är en IP-adress som är reserverad för internt bruk bakom en router eller annan NAT-enhet (Network Address Translation), förutom allmänheten. Privata IP-adresser står i kontrast till offentliga IP-adresser, som är offentliga och inte kan användas i ett hem- eller företagsnätverk. Ibland kallas även en privat IP-adress som en lokal IP-adress.
Vilka IP-adresser är privata?
Internet Assigned Numbers Authority (IANA) reserverar följande IP-adressblock för användning som privata IP-adresser:
- 10.0.0.0 till 10.255.255.255
- 172.16.0.0 till 172.31.255.255
- 192.168.0.0 till 192.168.255.255
Den första uppsättningen IP-adresser tillåter över 16 miljoner adresser, den andra över 1 miljon och över 65 000 för det sista intervallet. Ett annat utbud av privata IP-adresser är 169.254.0.0 till 169.254.255.255, men de är endast avsedda för automatisk privat IP-adressering (APIPA). Under 2012 tilldelade IANA 4 miljoner adresser på 100.64.0.0/10 för användning i NAT-miljöer av bärare.
Varför privata IP-adresser används
Istället för att enheter i ett hem- eller företagsnätverk använder var och en en offentlig IP-adress, av vilken det finns en begränsad tillgång, ger privata IP-adresser en helt separat uppsättning adresser som tillåter åtkomst i ett nätverk men utan att ta upp ett offentligt IP-adressutrymme. Till exempel har de flesta routrar i hem och företag över hela världen IP-adressen 192.168.1.1 och tilldelar 192.168.1.2, 192.168.1.3, … till de olika enheterna som ansluter till den (med DHCP). Det spelar ingen roll hur många routrar som använder 192.168.1.1-adressen, eller hur många dussintals eller hundratals enheter i det nätverket som delar IP-adresser med användare av andra nätverk eftersom de inte kommunicerar direkt med varandra. Istället använder enheterna i ett nätverk routern för att översätta förfrågningar via den offentliga IP-adressen, som kan kommunicera med andra offentliga IP-adresser och så småningom till andra lokala nätverk. Maskinvaran i ett specifikt nätverk som använder en privat IP-adress kan kommunicera med all annan hårdvara inom det nätverket men kräver att en router kommunicerar med enheter utanför nätverket, varefter den offentliga IP-adressen används för kommunikationen. Innan du till exempel landade på den här sidan begärde din enhet (som en dator, telefon eller surfplatta), som använder en privat IP-adress, den här sidan via en router som har en offentlig IP-adress. När begäran gjordes och Lifewire svarade för att leverera sidan laddades den ner till din enhet via en offentlig IP-adress innan den nådde din router, varefter den överlämnades till din privata / lokala adress för att nå din enhet. Alla enheter (bärbara datorer, stationära datorer, telefoner, surfplattor och andra) som finns i privata nätverk runt om i världen kan använda en privat IP-adress med nästan ingen begränsning, vilket inte kan sägas för offentliga IP-adresser. Privata IP-adresser ger också ett sätt för enheter som inte behöver ansluta till internet, som filservrar och skrivare, att kommunicera med de andra enheterna i ett nätverk utan att exponeras direkt för allmänheten.
Reserverade IP-adresser
En annan uppsättning IP-adresser som är begränsade ytterligare kallas reserverade IP-adresser. Dessa liknar privata IP-adresser i den meningen att de inte kan användas för att kommunicera på internet, men de är ännu mer begränsande än så. Den mest kända reserverade IP är 127.0.0.1. Denna adress kallas loopback-adressen och används för att testa nätverksadaptern eller det integrerade chipet. Ingen trafik adresserad till 127.0.0.1 skickas över det lokala nätverket eller offentliga internet. Tekniskt sett är hela intervallet från 127.0.0.0 till 127.255.255.255 reserverat för loopback-ändamål men du ser nästan aldrig annat än 127.0.0.1 som används i den verkliga världen. Adresser i intervallet från 0.0.0.0 till 0.255.255.255 är också reserverade men gör ingenting alls. Om du till och med kan tilldela en enhet en IP-adress i detta intervall, fungerar den inte ordentligt oavsett var i nätverket den är installerad.
Hur du hittar din privata IP-adress
Att veta din privata IP-adress är bara till hjälp i specifika och för de flesta sällsynta situationer. Om du vill ansluta en dator till en annan i ditt nätverk, till exempel en mappad nätverksenhet, kan du göra det via dess lokala IP-adress. Du kan också använda en lokal IP-adress med fjärrskrivbordsprogramvara för att styra en dator på avstånd. En privat IP-adress behövs också för att dirigera en specifik nätverksport från en router till en viss dator i samma nätverk, en process som kallas port vidarebefordran. Det enklaste sättet att hitta din privata IP-adress i Windows är att använda kommandotolken med kommandot ipconfig.
Inte säker på vad din router eller annan standardgateway privata IP-adress är? Se Hur hittar jag min standard-gateway-IP-adress ?.
Mer information om privata IP-adresser
När en enhet som en router är inkopplad får den en offentlig IP-adress från en ISP. Det är enheterna som ansluter till routern som får privata IP-adresser. Privata IP-adresser kan inte kommunicera direkt med en offentlig IP-adress. Detta innebär att om en enhet som har en privat IP-adress är ansluten direkt till internet och därför inte kan routas, kommer enheten inte att ha någon nätverksanslutning förrän adressen har översatts till en fungerande adress via en NAT eller tills den begär det skickas skickas via en enhet som har en giltig offentlig IP-adress. All trafik från internet kan interagera med en router. Detta gäller för allt från vanlig HTTP-trafik till FTP och RDP. Men eftersom privata IP-adresser är dolda bakom en router måste routern veta vilken IP-adress den ska vidarebefordra information till om du vill att en FTP-server ska konfigureras i ett hemnätverk. För att detta ska fungera korrekt för privata IP-adresser måste portvidarebefordran ställas in. Vidarebefordra en eller flera portar till en specifik privat IP-adress innebär att du loggar in på routern för att få åtkomst till dess inställningar och sedan väljer vilka portar som ska vidarebefordras och vart de ska gå.
