Dirección IP privada frente a dirección IP pública: ¿en qué se diferencian?

Cada dirección IP es o bien privado o público. La diferencia se reduce a una pregunta: ¿pueden los dispositivos de cualquier lugar de Internet enviar paquetes directamente a esa dirección? En el caso de las direcciones IP privadas, la respuesta es no. En el caso de las direcciones IP públicas, la respuesta es sí.

Direcciones IP privadas

Las direcciones IP privadas están reservadas por la IETF (RFC 1918) para su uso dentro de redes privadas. Existen tres bloques:

Gama
  • 10.0.0.0/8

  • 172.16.0.0/12

  • 192.168.0.0/16

Características:

  • No es único a nivel global. Una misma dirección IP privada puede estar en uso al mismo tiempo en miles de redes diferentes.

  • No se puede acceder a él desde Internet. Los routers de Internet descartan por defecto los paquetes destinados a estos rangos.

  • Asignado a nivel local. Normalmente, mediante un router (DHCP) de la red a la que pertenece el dispositivo.

  • Gratis. Sin inscripción, sin cuotas, sin autoridad de asignación.

Es casi seguro que tu red Wi-Fi doméstica utiliza 192.168.x.x para los dispositivos que contiene.

Direcciones IP públicas

Las direcciones IP públicas son direcciones únicas a nivel mundial que asignan los registros regionales de Internet (RIR): ARIN en Norteamérica, RIPE en Europa, APNIC en Asia-Pacífico, etc.

Características:

  • Único en el mundo. En un momento dado, solo un dispositivo conectado a Internet tiene esta dirección.

  • Accesible desde Internet. Cualquier dispositivo conectado a Internet puede enviar paquetes a esta dirección (siempre que no lo impidan los cortafuegos).

  • Asignado. A través de los proveedores de servicios de Internet (ISP) y los operadores, y, en última instancia, de los RIR.

  • Caro. Las direcciones públicas IPv4 son escasas y, por lo general, los proveedores de servicios de Internet cobran por las asignaciones estáticas.

Los servidores web, los servidores de correo, los puntos finales de VPN y cualquier otro elemento al que se deba poder acceder desde fuera de su propia red tiene una dirección IP pública.

Cómo interactúan

La mayoría de los dispositivos conectados a Internet hoy en día no tienen su propia dirección IP pública. Se encuentran en una red privada, detrás de un router que tiene uno IP pública. El router utiliza NAT para realizar la traducción entre ambas. Véase Traducción de direcciones de red (NAT).

Esto funciona bien para de salida tráfico. El dispositivo solicita una página web, el router traduce la dirección privada de origen a su IP pública, llega la respuesta y el router vuelve a traducirla. Lo hace no trabajar para entrante tráfico. Internet no tiene forma de saber qué dispositivo, situado detrás del router, debe recibir un paquete inesperado.

Blog Image


Repercusiones para los SIM de Simbase

Tarjeta SIM predeterminada de Simbase
  • Dirección IP privada detrás de NAT

  • El tráfico saliente funciona

  • No se puede acceder a él desde Internet

  • Sin coste adicional

¿Necesito una dirección IP pública fija?Si tu dispositivo solo tiene que enviar datos a tus servidores, la configuración predeterminada es suficiente. Si necesitas conectarte por SSH, ejecutar un servidor en el dispositivo o abrir un túnel desde tus servidores al dispositivo, necesitarás una IP pública.

Ideas erróneas comunes

"A static IP is the same as a public IP." No, son conceptos independientes. «Estática» significa que la dirección IP no cambia entre conexiones. «Pública» significa que se puede acceder a la dirección IP desde Internet. Puedes tener cualquier combinación: estática privada (poco habitual en las tarjetas SIM), dinámica pública o estática pública.

"Private IPs are insecure." No. Las direcciones IP privadas son más son más seguras que las direcciones IP públicas en el sentido de entrada, ya que no se puede acceder a ellas desde Internet. No obstante, pueden ser objeto de ataques desde el interior de la red en la que se encuentran.

"My device will get the same IP every time." No. Las tarjetas SIM de Simbase obtienen una dirección IP a través de DHCP al conectarse, y una misma tarjeta SIM puede recibir diferentes direcciones IP con el paso del tiempo. Si necesitas una dirección estable, asigna una Dirección IP pública para una dirección estática enrutable, o bien utiliza un red privada para el direccionamiento estático dentro de tu propia subred.

Preguntas frecuentes

No. Las conexiones salientes funcionan correctamente con la IP privada predeterminada, por lo que un dispositivo puede enviar datos, llamar a una API o establecer una conexión MQTT sin necesidad de una IP pública. Solo se necesita una IP pública si algo externo al dispositivo tiene que iniciar la conexión.

Comprueba la SIM en el panel de control. A menos que le hayas asignado una IP pública, tendrá una privada. Las direcciones privadas se encuentran en los rangos 10.x.x.x, 172.16–31.x.x o 192.168.x.x.

Sí, en redes diferentes. Los rangos privados no son únicos a nivel global, por lo que una misma dirección puede estar en uso en miles de redes distintas al mismo tiempo sin que se produzca ningún conflicto, ya que ninguna de ellas es accesible desde las demás.

Relacionado

Dirección IP privada frente a dirección IP pública: ¿en qué se diferencian?