Elk IP-adres is ofwel privé of openbaar. Het verschil komt neer op één vraag: kunnen apparaten overal op het internet pakketten rechtstreeks naar dat adres verzenden? Voor privé-IP-adressen is het antwoord nee. Voor openbare IP-adressen is het antwoord ja.

Privé-IP-adressen

Privé-IP-adressen zijn door de IETF (RFC 1918) gereserveerd voor gebruik binnen privénetwerken. Er zijn drie blokken:

Eigenschappen:

• Niet wereldwijd uniek. Hetzelfde privé-IP-adres kan tegelijkertijd binnen duizenden verschillende netwerken in gebruik zijn.

• Niet bereikbaar via internet. Internetrouters laten pakketten die voor deze adresbereiken bestemd zijn, standaard vallen.

• Lokaal toegewezen. Meestal via een router (DHCP) binnen het netwerk waarop het apparaat is aangesloten.

• Gratis. Geen registratie, geen kosten, geen toewijzingsbevoegdheid.

Uw wifi-netwerk thuis maakt vrijwel zeker gebruik van 192.168.x.x voor de apparaten die erop zijn aangesloten.

Openbare IP-adressen

Openbare IP-adressen zijn wereldwijd unieke adressen die worden toegewezen door regionale internetregisters (RIR’s): ARIN in Noord-Amerika, RIPE in Europa, APNIC in Azië-Pacific, enzovoort.

Eigenschappen:

• Wereldwijd uniek. Op elk willekeurig moment heeft slechts één apparaat op het internet dit adres.

• Bereikbaar via internet. Elk apparaat met internetverbinding kan pakketten naar dit adres verzenden (afhankelijk van eventuele firewalls).

• Toegewezen. Via internetproviders en netwerkexploitanten, en uiteindelijk via de RIR’s.

• Duur. Openbare IPv4-adressen zijn schaars, en internetproviders brengen doorgaans kosten in rekening voor statische toewijzingen.

Webservers, mailservers, VPN-eindpunten: alles wat van buiten het eigen netwerk bereikbaar moet zijn, heeft een openbaar IP-adres.

Hoe ze met elkaar omgaan

De meeste apparaten die tegenwoordig op het internet zijn aangesloten, hebben geen eigen openbaar IP-adres. Ze bevinden zich in een privénetwerk achter een router die één openbaar IP-adres. De router maakt gebruik van NAT om de adressen om te zetten. Zie Network Address Translation (NAT).

Dit werkt prima voor uitgaand verkeer. Het apparaat vraagt een webpagina op, de router vertaalt het privé-bronadres naar het openbare IP-adres, het antwoord komt terug en de router vertaalt het weer terug. Dat is niet werken voor inkomend verkeer. Het internet kan onmogelijk weten welk apparaat achter de router een onverwacht pakketje moet ontvangen.

Gevolgen voor Simbase SIM's

Veelvoorkomende misvattingen

"A static IP is the same as a public IP." Nee, dit zijn twee losstaande begrippen. ‘Statisch’ betekent dat het IP-adres niet verandert tussen verbindingen door. ‘Openbaar’ betekent dat het IP-adres bereikbaar is via het internet. Je kunt elke combinatie hebben: statisch privé (zeldzaam bij simkaarten), dynamisch openbaar of statisch openbaar.

"Private IPs are insecure." Nee. Privé-IP-adressen zijn meer veiliger dan openbare IP-adressen in de inkomende richting, omdat ze niet bereikbaar zijn vanaf het internet. Ze kunnen echter nog steeds worden aangevallen vanuit het netwerk waarin ze zich bevinden.

"My device will get the same IP every time." Nee. Simbase-simkaarten krijgen bij het aansluiten een IP-adres via DHCP, en dezelfde simkaart kan in de loop van de tijd verschillende IP-adressen krijgen. Als je een vast adres nodig hebt, wijs dan een Openbaar IP-adres voor een routeerbaar statisch adres, of gebruik een privé-netwerk voor statische toewijzing binnen je eigen subnet.

Veelgestelde vragen

Gerelateerd

• IP-adressen, het overkoepelende artikel over IPv4 en subnetten

• Network Address Translation (NAT), hoe één openbaar nummer voor meerdere simkaarten kan worden gebruikt

• Openbare IP-adressen, een routeerbaar adres toewijzen aan een simkaart