Een privé IP-adres is een IP-adres dat is gereserveerd voor intern gebruik achter een router of ander NAT-apparaat (Network Address Translation), behalve voor het publiek. Privé IP-adressen zijn in tegenstelling tot openbare IP-adressen, die openbaar zijn en niet kunnen worden gebruikt binnen een thuis- of bedrijfsnetwerk. Soms wordt een privé IP-adres ook wel een lokaal IP-adres genoemd.
Welke IP-adressen zijn privé?
De Internet Assigned Numbers Authority (IANA) reserveert de volgende IP-adresblokken voor gebruik als privé IP-adressen:
- 10.0.0.0 tot 10.255.255.255
- 172.16.0.0 tot 172.31.255.255
- 192.168.0.0 tot 192.168.255.255
De eerste set IP-adressen zorgt voor meer dan 16 miljoen adressen, de tweede voor meer dan 1 miljoen en meer dan 65.000 voor het laatste bereik. Een ander bereik van privé-IP-adressen is 169.254.0.0 tot 169.254.255.255, maar die zijn alleen voor gebruik met Automatic Private IP Addressing (APIPA). In 2012 heeft de IANA 4 miljoen adressen van 100.64.0.0/10 toegewezen voor gebruik in carrier-grade NAT-omgevingen.
Waarom privé-IP-adressen worden gebruikt
In plaats van dat apparaten in een thuis- of bedrijfsnetwerk elk een openbaar IP-adres gebruiken, waarvan er een beperkte voorraad is, bieden privé-IP-adressen een volledig afzonderlijke set adressen die toegang tot een netwerk toestaan, maar zonder een openbare IP-adresruimte in beslag te nemen. De meeste routers in huizen en bedrijven over de hele wereld hebben bijvoorbeeld het IP-adres 192.168.1.1 en wijzen 192.168.1.2, 192.168.1.3, … toe aan de verschillende apparaten die er verbinding mee maken (via DHCP). Het maakt niet uit hoeveel routers het 192.168.1.1-adres gebruiken, of hoeveel tientallen of honderden apparaten binnen dat netwerk IP-adressen delen met gebruikers van andere netwerken omdat ze niet rechtstreeks met elkaar communiceren. In plaats daarvan gebruiken de apparaten in een netwerk de router om verzoeken te vertalen via het openbare IP-adres, dat kan communiceren met andere openbare IP-adressen en uiteindelijk met andere lokale netwerken. De hardware binnen een specifiek netwerk dat een privé IP-adres gebruikt, kan communiceren met alle andere hardware binnen de grenzen van dat netwerk, maar heeft een router nodig om te communiceren met apparaten buiten het netwerk, waarna het openbare IP-adres wordt gebruikt voor de communicatie. Voordat u bijvoorbeeld op deze pagina terechtkwam, heeft uw apparaat (zoals een computer, telefoon of tablet), dat een privé-IP-adres gebruikt, deze pagina opgevraagd via een router die een openbaar IP-adres heeft. Nadat het verzoek was gedaan en Lifewire reageerde om de pagina te bezorgen, werd deze naar uw apparaat gedownload via een openbaar IP-adres voordat het uw router bereikte, waarna het werd doorgegeven aan uw privé/lokale adres om uw apparaat te bereiken. Alle apparaten (laptops, desktops, telefoons, tablets en andere) die zich in privénetwerken over de hele wereld bevinden, kunnen een privé-IP-adres gebruiken met vrijwel geen beperking, wat niet kan worden gezegd voor openbare IP-adressen. Private IP-adressen bieden ook een manier voor apparaten die geen verbinding met internet nodig hebben, zoals bestandsservers en printers, om te communiceren met de andere apparaten in een netwerk zonder direct te worden blootgesteld aan het publiek.
Gereserveerde IP-adressen
Een andere reeks IP-adressen die nog verder worden beperkt, worden gereserveerde IP-adressen genoemd. Deze zijn vergelijkbaar met privé-IP-adressen in die zin dat ze niet kunnen worden gebruikt om op internet te communiceren, maar ze zijn nog beperkender dan dat. Het meest bekende gereserveerde IP-adres is 127.0.0.1. Dit adres wordt het loopback-adres genoemd en wordt gebruikt om de netwerkadapter of geïntegreerde chip te testen. Er wordt geen verkeer geadresseerd aan 127.0.0.1 verzonden via het lokale netwerk of het openbare internet. Technisch gezien is het hele bereik van 127.0.0.0 tot 127.255.255.255 gereserveerd voor loopback-doeleinden, maar je zult bijna nooit iets anders zien dan 127.0.0.1 in de echte wereld. Adressen in het bereik van 0.0.0.0 tot 0.255.255.255 zijn ook gereserveerd, maar doen helemaal niets. Als u zelfs een apparaat een IP-adres in dit bereik kunt toewijzen, zal het niet goed werken, ongeacht waar op het netwerk het is geïnstalleerd.
Hoe u uw privé-IP-adres kunt vinden
Het kennen van uw privé-IP-adres is alleen nuttig in specifieke en voor de meeste mensen zeldzame situaties. Als u de ene computer met de andere in uw netwerk wilt verbinden, bijvoorbeeld een toegewezen netwerkstation, kunt u dit doen via het lokale IP-adres. U kunt ook een lokaal IP-adres gebruiken met externe desktopsoftware om een computer op afstand te bedienen. Een privé IP-adres is ook nodig om een specifieke netwerkpoort van een router naar een bepaalde computer op hetzelfde netwerk te leiden, een proces dat port forwarding wordt genoemd. De eenvoudigste manier om uw privé-IP-adres in Windows te vinden, is door de opdrachtprompt te gebruiken met de opdracht ipconfig.
Weet u niet zeker wat het privé-IP-adres van uw router of andere standaardgateway is? Zie Hoe vind ik mijn standaard gateway-IP-adres?.
Meer informatie over privé-IP-adressen
Wanneer een apparaat zoals een router is aangesloten, ontvangt het een openbaar IP-adres van een ISP. Het zijn de apparaten die verbinding maken met de router die privé IP-adressen krijgen. Privé-IP-adressen kunnen niet rechtstreeks communiceren met een openbaar IP-adres. Dit betekent dat als een apparaat met een privé-IP-adres rechtstreeks met internet is verbonden en daarom niet-routeerbaar wordt, het apparaat geen netwerkverbinding heeft totdat het adres via een NAT is omgezet in een werkadres, of totdat het wordt gevraagd verzendt worden verzonden via een apparaat dat wel een geldig openbaar IP-adres heeft. Al het verkeer van internet kan communiceren met een router. Dit geldt voor alles, van regulier HTTP-verkeer tot FTP en RDP. Omdat privé-IP-adressen echter achter een router verborgen zijn, moet de router weten naar welk IP-adres hij informatie moet doorsturen als u een FTP-server op een thuisnetwerk wilt instellen. Om dit goed te laten werken voor privé-IP-adressen, moet port forwarding zijn ingesteld. Het doorsturen van een of meer poorten naar een specifiek privé IP-adres houdt in dat u moet inloggen op de router om toegang te krijgen tot de instellingen en vervolgens moet kiezen welke poorten moeten worden doorgestuurd en waarheen ze moeten gaan.