Você pode dividir todos os endereços IP IPv4 em dois grupos principais. O primeiro é o endereço global, público ou externo — também chamado de “endereço de WAN” — que a Internet usa para identificar seu dispositivo. O segundo é o endereço privado, local ou interno, que a rede local (LAN) usa internamente.
Existem também endereços de uso especial, reservados para propósitos técnicos, como funções de protocolo. Normalmente, o usuário nunca vê esses endereços diretamente.
Endereço IP público
O endereço IP público (ou global) é o endereço que você usa para acessar a Internet. Diferente do endereço privado, a Internet roteia normalmente o endereço IP público.
A presença de um endereço IP público em seu roteador ou computador permitirá que você organize seu próprio servidor (VPN, FTP, WEB, etc.), acesso remoto ao seu computador, câmeras de vigilância de vídeo e acesse-os de qualquer lugar da rede global.
Com um endereço IP público, você pode configurar qualquer servidor doméstico para publicá-lo na Internet: Web (HTTP), VPN (PPTP / IPSec / OpenVPN), mídia (áudio / vídeo), FTP, unidade de rede NAS, servidor de jogos, etc.
Nota: Todos os servidores e sites na Internet usam endereços IP públicos (por exemplo, google.com – 172.217.22.14, servidor DNS do Google – 8.8.8.8).
Cada endereço IP público pertence exclusivamente a um host ou servidor: a Internet nunca duplica essa atribuição.
Para usuários domésticos, o provedor pode fornecer apenas um ou mais endereços IP públicos (como regra, é um serviço pago).
O roteador IPv4 habilitado para NAT permite que os dispositivos de rede doméstica usem um e o mesmo endereço IP público que o sistema obteve de um provedor na interface WAN do dispositivo para a conexão à Internet. Você também pode usar esse endereço IP público externo para acessar o computador da rede doméstica pela Internet, mas para isso precisa configurar o encaminhamento de porta no seu roteador.
Devido ao número limitado de endereços IP públicos e ao número crescente de usuários da Internet, os ISPs agora precisam cada vez mais usar endereços IP privados atribuídos a assinantes.
Endereço IP privado
A Internet não roteia os endereços internos privados, e nenhum tráfego externo consegue alcançá-los diretamente: eles funcionam apenas dentro da rede local.
Os endereços privados incluem endereços IP das seguintes sub-redes:
- Faixa de 10.0.0.0 a 10.255.255.255 – uma rede 10.0.0.0 com uma máscara 255.0.0.0 ou /8 (8 bits)
- Faixa de 172.16.0.0 a 172.31.255.255 – uma rede 172.16.0.0 com uma máscara 255.240.0.0 ou /12 (12 bits)
- Faixa de 192.168.0.0 a 192.168.255.255, que é uma rede 192.168.0.0 mascarada por 255.255.0.0 ou /16 (16 bits)
- Faixa Especial de 100.64.0.0 a 100.127.255.255 com uma máscara de rede 255.192.0.0 ou /10; a RFC6598 recomenda esta sub-rede para uso como um pool de endereços para CGNAT (Carrier-Grade NAT)
Esses são endereços IP reservados. Esses endereços são destinados ao uso em redes locais fechadas e ninguém controla globalmente a alocação desses endereços.
O acesso direto à Internet usando um endereço IP privado não é possível. Nesse caso, a conexão com a Internet é via NAT (a tradução do endereço de rede substitui o endereço IP privado por um público). Os endereços IP privados na mesma rede local devem ser exclusivos e não podem ser repetidos.
Importante! Se o seu ISP fornecer um endereço IP da lista acima, você não poderá configurar uma conexão com os computadores e servidores da sua rede doméstica a partir da Internet, porque a Internet não roteia (nem alcança) os endereços IP privados. Se você precisar acessar seus computadores de rede doméstica da Internet, você deve entrar em contato com seu ISP para obter um endereço IP público.
Segurança: IP público vs. privado
Em termos de segurança, o endereço IP privado protege mais do que o público. A Internet não enxerga diretamente um endereço privado, porque o NAT o esconde atrás da rede doméstica — isso também reforça a segurança da rede. Já um endereço IP público exige medidas adicionais de segurança, já que expõe diretamente o computador ou servidor à Internet.
A atribuição de blocos de endereços IPv4 para usos especiais é referenciada no RFC6890. As tabelas neste documento listam todos os espaços de endereço reservados, que ninguém usa globalmente.
Como posso verificar se o ISP me atribui um endereço público direto?
Para verificar se o seu endereço IP é público, você pode usar myip.com (ou qualquer serviço semelhante). O site mostrará o endereço IP de quem fez a solicitação; e se corresponder ao endereço IP que o seu provedor de serviços de Internet atribuiu a você (ou seja, aquele que aparece no painel de informações do Dashboard), então você recebeu um endereço IP público.
Por exemplo:
Você também pode visualizar o endereço IP da interface WAN do seu roteador direto na interface web dele. Na página inicial do Dashboard no painel de informações da Internet, clique em ‘Detalhes da conexão’. No campo ‘endereço IP’, você verá o endereço que a Internet usa para o seu acesso.
Aqui, os números são iguais; na prática, o roteador usa esse endereço público na própria WAN.
Do original em: https://help.keenetic.com/hc/en-us/articles/213965789-What-is-the-difference-between-a-public-and-private-IP-address-
