Adresse IP privée ou adresse IP publique : quelle est la différence ?

Chaque adresse IP est soit privé ou public. La différence se résume à une seule question : les appareils connectés à Internet, où qu'ils se trouvent, peuvent-ils envoyer des paquets directement à cette adresse ? Pour les adresses IP privées, la réponse est non. Pour les adresses IP publiques, la réponse est oui.

Adresses IP privées

Les adresses IP privées sont réservées par l'IETF (RFC 1918) pour une utilisation au sein de réseaux privés. Il existe trois blocs :

Gamme	Utilisation courante
10.0.0.0/8	Réseaux d'entreprises de grande envergure, VPC dans le cloud
172.16.0.0/12	Réseaux de taille moyenne, réseaux de conteneurs (Docker utilise par défaut l'espace d'adressage 172.17.0.0/16)
192.168.0.0/16	Routeurs domestiques, réseaux de petits bureaux

Gamme

10.0.0.0/8
172.16.0.0/12
192.168.0.0/16

Caractéristiques:

N'est pas unique au niveau mondial. Une même adresse IP privée peut être utilisée simultanément au sein de milliers de réseaux différents.
Inaccessible depuis Internet. Par défaut, les routeurs Internet rejettent les paquets destinés à ces plages d'adresses.
Attribué localement. Généralement par un routeur (DHCP) au sein du réseau auquel l'appareil est connecté.
Gratuit. Pas d'enregistrement, pas de frais, pas de pouvoir d'attribution.

Votre réseau Wi-Fi domestique utilise très certainement 192.168.x.x pour les appareils qui y sont connectés.

Adresses IP publiques

Les adresses IP publiques sont des adresses uniques au monde, attribuées par les registres Internet régionaux (RIR) : l'ARIN en Amérique du Nord, le RIPE en Europe, l'APNIC en Asie-Pacifique, etc.

Caractéristiques:

Unique au monde. À tout moment, un seul appareil connecté à Internet possède cette adresse.
Accessible depuis Internet. Tout appareil connecté à Internet peut envoyer des paquets à cette adresse (sous réserve des pare-feu).
Attribué. Par l'intermédiaire des FAI et des opérateurs, et, en dernier ressort, des RIR.
Coûteux. Les adresses IPv4 publiques se font rares, et les FAI facturent généralement les attributions statiques.

Les serveurs Web, les serveurs de messagerie, les points d'accès VPN… tout ce qui doit être accessible depuis l'extérieur de son propre réseau dispose d'une adresse IP publique.

Comment ils interagissent

Aujourd'hui, la plupart des appareils connectés à Internet ne disposent pas de leur propre adresse IP publique. Ils se trouvent sur un réseau privé, derrière un routeur qui dispose de un adresse IP publique. Le routeur utilise la technologie NAT pour assurer la traduction entre les deux. Voir Traduction d'adresses réseau (NAT).

Cela fonctionne très bien pour sortant trafic. L'appareil envoie une requête vers une page Web, le routeur convertit l'adresse source privée en adresse IP publique, la réponse revient, puis le routeur effectue la conversion inverse. Il procède ainsi pas travailler pour entrant trafic. Internet n'a aucun moyen de savoir quel appareil, derrière le routeur, doit recevoir un paquet inattendu.

Conséquences pour les SIM Simbase

Carte SIM Simbase par défaut	Avec une adresse IP publique attribuée
Adresse IP privée derrière un NAT	Adresse IP publique, sans NAT
Le trafic sortant fonctionne	Les appels sortants et entrants fonctionnent tous les deux
Inaccessible depuis Internet	Accessible, sous réserve des règles de votre pare-feu
Sans frais supplémentaires	Tarif journalier par adresse IP

Carte SIM Simbase par défaut

Adresse IP privée derrière un NAT
Le trafic sortant fonctionne
Inaccessible depuis Internet
Sans frais supplémentaires

Ai-je besoin d'une adresse IP publique fixe ?Si votre appareil doit uniquement envoyer des données vers vos serveurs, la configuration par défaut suffit. Si vous devez vous connecter via SSH, faire tourner un serveur sur l'appareil ou ouvrir un tunnel entre vos serveurs et l'appareil, vous aurez besoin d'une adresse IP publique.

Idées reçues courantes

"A static IP is the same as a public IP." Non, ce sont deux concepts distincts. « Statique » signifie que l'adresse IP ne change pas d'une connexion à l'autre. « Publique » signifie que l'adresse IP est accessible depuis Internet. Toutes les combinaisons sont possibles : statique et privée (rare pour les cartes SIM), dynamique et publique, ou statique et publique.

"Private IPs are insecure." Non. Les adresses IP privées sont plus plus sûres que les adresses IP publiques en sens entrant, car elles ne sont pas accessibles depuis Internet. Elles peuvent toutefois faire l'objet d'attaques depuis l'intérieur du réseau auquel elles sont connectées.

"My device will get the same IP every time." Non. Les cartes SIM Simbase se voient attribuer une adresse IP via DHCP lors de leur connexion, et une même carte SIM peut se voir attribuer différentes adresses IP au fil du temps. Si vous avez besoin d'une adresse stable, attribuez une Adresse IP publique pour une adresse statique routable, ou utilisez un réseau privé pour l'adressage statique au sein de votre propre sous-réseau.

Questions fréquentes

Non. Les connexions sortantes fonctionnent correctement avec l'adresse IP privée par défaut ; un appareil peut donc envoyer des données, appeler une API ou établir une connexion MQTT sans en avoir besoin. Une adresse IP publique n'est nécessaire que si un élément extérieur à l'appareil doit initier la connexion.

Vérifiez la carte SIM dans le tableau de bord. À moins que vous ne lui ayez attribué une adresse IP publique, elle dispose d'une adresse IP privée. Les adresses privées appartiennent aux plages 10.x.x.x, 172.16–31.x.x ou 192.168.x.x.