Co to jest adres IP i czym różni się publiczne IP od prywatnego?

Adres IP Internet Protocol to unikalny identyfikator cyfrowy przypisywany urządzeniom w sieci komputerowej w celu umożliwienia precyzyjnej adresacji i wymiany pakietów danych. Publiczny adres IP jest unikalny w skali całego Internetu i umożliwia bezpośrednią komunikację urządzenia z zasobami zewnętrznymi, natomiast prywatny adres IP działa wyłącznie wewnątrz lokalnej sieci LAN np. domowej i służy do identyfikacji urządzeń za routerem. Różnica polega na zasięgu trasowania, unikalności oraz poziomie bezpośredniej dostępności z sieci zewnętrznej.

Spis treści

• Czym jest adres IP i do czego służy w sieci internetowej?
• Czym jest publiczny adres IP?
• Czym jest prywatny adres IP?
• Publiczny vs Prywatny adres IP
• Jak działa mechanizm NAT - Network Address Translation?
• Czym różni się stały adres IP od zmiennego?
• Jak sprawdzić swój publiczny i prywatny adres IP?
• Wpływ rodzaju adresu IP na bezpieczeństwo i usługi w sieci Vectra

Czym jest adres IP i do czego służy w sieci internetowej?

Adres IP stanowi cyfrowy odpowiednik adresu pocztowego, który identyfikuje węzeł sieciowy i umożliwia prawidłowe kierowanie pakietów danych w oparciu o protokół IP. Każda operacja w sieci - od wyświetlenia strony internetowej po przesyłanie strumieniowe wideo - wymaga wskazania adresu źródłowego oraz adresu docelowego. Bez przypisanego adresu IP urządzenie nie może wysyłać ani odbierać informacji w sieciach bazujących na stosie protokołów TCP/IP.

Stosowane są dwa główne standardy adresacji IP:

• IPv4: Standard wykorzystujący 32-bitowe adresy zapisywane w postaci czterech oktetów oddzielonych kropkami np. 192.168.1.1. Pula IPv4 ogranicza liczbę unikalnych kombinacji do około 4,3 miliarda adresów.
• IPv6: Standard opracowany w celu wyeliminowania deficytu adresów IPv4, stosujący 128-bitową przestrzeń adresową zapisywaną w formacie szesnastkowym np. 2001:0db8:85a3:0000:0000:8a2e:0370:7334. Zapewnia 3,4 x 10^(38) unikalnych kombinacji adresowych.

Proces transmisji danych wykorzystuje adres IP do wyznaczania trasy - routingu - przez węzły pośrednie, takie jak routery i przełączniki sieciowe. Gdy użytkownik wpisuje w przeglądarce adres domenowy np. vectra.pl, system Domain Name System DNS tłumaczy nazwę słowną na ciąg cyfr adresu IP serwera docelowego, co umożliwia nawiązanie połączenia.

Czym jest publiczny adres IP?

Publiczny adres IP to unikalny w skali globalnej identyfikator sieciowy przypisywany przez dostawcę usług internetowych, który umożliwia bezpośrednią identyfikację urządzenia lub routera w globalnej sieci Internet. Wszystkie serwery WWW, serwery pocztowe oraz routery brzegowe podłączone do sieci globalnej muszą posiadać publiczny adres IP, aby rotować ruch przychodzący i wychodzący. Nadzór nad alokacją publicznych adresów IP na świecie sprawuje organizacja IANA Internet Assigned Numbers Authority oraz regionalne rejestry internetowe RIR.

Publiczny adres IP charakteryzuje się następującymi właściwościami technicznymi:

• Globalna unikalność: Żadne dwa urządzenia podłączone jednocześnie do Internetu nie mogą korzystać z tego samego publicznego adresu IP.
• Bezpośrednia widoczność: Urządzenia posiadające publiczny adres IP są bezpośrednio widoczne i dostępne dla innych węzłów w sieci Internet, jeśli nie blokują ich reguły zapory sieciowej/firewalla.
• Płatność i przydział: Dostawcy usług internetowych, przydzielają klientom publiczne adresy IP dynamicznie - zmieniające się okresowo, lub statycznie - stały adres przypisany do umowy.

Publiczny adres IP jest niezbędny do uruchamiania własnych serwerów domowych, monitoringu wizyjnego z dostępem zdalnym, serwerów gier wieloosobowych oraz połączeń typu VPN ze stałym punktem wejścia.

Czym jest prywatny adres IP?

Prywatny adres IP to lokalny identyfikator cyfrowy używany wyłącznie w obrębie prywatnej sieci LAN do komunikacji pomiędzy urządzeniami znajdującymi się za routerem. Adresy prywatne nie są trasowane w globalnej sieci Internet, co oznacza, że pakiety danych kierowane bezpośrednio na prywatny adres IP z zewnątrz są odrzucane przez routery brzegowe dostawców internetowych. Zapewnia to domyślną izolację sieci lokalnej od zagrożeń zewnętrznych.

Organizacja IETF w dokumencie RFC 1918 wyznaczyła trzy specjalne pule adresowe przeznaczone wyłącznie dla sieci prywatnych:

• Klasa A: 10.0.0.0 – 10.255.255.255 (maska podsieci 255.0.0.0 lub /8) – 16 777 216 adresów, stosowana w dużych przedsiębiorstwach.
• Klasa B: 172.16.0.0 – 172.31.255.255 (maska podsieci 255.240.0.0 lub /12) – 1 048 576 adresów, używana w średnich sieciach firmowych.
• Klasa C: 192.168.0.0 – 192.168.255.255 (maska podsieci 255.255.0.0 lub /16) – 65 536 adresów, standardowo stosowana w routerach domowych i małych biurach.

Router domowy automatycznie przydziela prywatne adresy IP poszczególnym urządzeniom - komputerom, smartfonom, telewizorom Smart TV, drukarkom - za pomocą protokołu DHCP Dynamic Host Configuration Protocol. Ten sam prywatny adres IP (np. 192.168.1.15) może być używany jednocześnie w milionach niezależnych sieci domowych na całym świecie, ponieważ sieci te są od siebie odizolowane.

Publiczny vs Prywatny adres IP

Główna różnica między publicznym a prywatnym adresem IP sprowadza się do zasięgu trasowania, unikalności oraz sposobu komunikacji z zewnętrzną siecią Internet. Poniższa tabela przedstawia zestawienie kluczowych parametrów technicznych obu typów adresacji IP.

Jak działa mechanizm NAT - Network Address Translation?

Network Address Translation to technologia sieciowa realizowana przez router brzegowy, która tłumaczy prywatne adresy IP urządzeń z lokalnej sieci LAN na jeden wspólny publiczny adres IP podczas wyjścia do Internetu. Mechanizm NAT powstał w celu powstrzymania szybkiego wyczerpywania się przestrzeni adresowej IPv4 oraz zapewnienia podstawowej bariery ochronnej dla urządzeń w sieciach wewnętrznych.

Proces komunikacji sieciowej z wykorzystaniem technologii NAT przebiega następująco:

1. Inicjacja połączenia: Smartfon o prywatnym adresie IP 192.168.1.50 wysyła żądanie otwarcia strony internetowej do serwera zewnętrznego.
2. Modyfikacja pakietu przez router: Router odbiera pakiet, zapisuje w tabeli translacji NAT oryginalny adres prywatny oraz numer portu źródłowego, a następnie podmienia adres źródłowy na swój własny publiczny adres IP (np. 82.160.10.20).
3. Transmisja zwrotna: Serwer zewnętrzny odpowiada, wysyłając dane na publiczny adres IP routera (82.160.10.20).
4. Przekierowanie do urządzenia: Router sprawdza tabelę translacji NAT, identyfikuje, że odpowiedź jest przeznaczona dla smartfona 192.168.1.50, zamienia adres docelowy w pakiecie i przekazuje dane do sieci lokalnej.

Dzięki masowemu stosowaniu technologii NAT tysiące urządzeń w obrębie jednej infrastruktury budynkowej lub domowej mogą jednocześnie korzystać z zasobów Internetu, zużywając tylko jeden publiczny adres IP przydzielony przez dostawcę usług internetowych.

Czym różni się stały adres IP od zmiennego?

Stały/statyczny adres IP to unikalny identyfikator przypisany do urządzenia lub łącza na stałe, natomiast zmienny/dynamiczny adres IP ulega automatycznej rotacji w określonych interwałach czasowych lub po każdym ponownym uruchomieniu routera. Obaj dostawcy usług internetowych oraz wewnętrzne serwery DHCP wykorzystują te dwa tryby przydzielania adresów w zależności od potrzeb technicznych użytkownika.

Dynamiczny adres IP - Dynamic IP

Większość użytkowników domowych korzysta z dynamicznego publicznego adresu IP. Dostawca internetowy dysponuje pulą adresów i przydziela je automatycznie routerom klienckim na określony czas. Dynamiczna adresacja optymalizuje wykorzystanie zasobów sieciowych operatora i utrudnia podmiotom zewnętrznym śledzenie stałego punktu dostępowego użytkownika.

Statyczny adres IP - Static IP

Statyczny adres IP jest niezmienny przez cały okres trwania umowy z operatorem lub ręcznej konfiguracji sprzętu. Rozwiązanie to jest niezbędne w zastosowaniach profesjonalnych i zaawansowanych konfiguracjach domowych, takich jak:

• Prowadzenie własnych serwerów pocztowych, FTP lub domenowych DNS.
• Konfiguracja szyfrowanych tuneli VPN do bezpiecznego łączenia z zasobami firmy.
• Zdalny dostęp do rejestratorów monitoringu IP oraz systemów automatyki budynkowej Smart Home.
• Autoryzacja dostępu do bankowości korporacyjnej lub baz danych na podstawie białej listy adresów IP.

Jak sprawdzić swój publiczny i prywatny adres IP?

Sprawdzenie prywatnego adresu IP wymaga użycia wbudowanych narzędzi diagnostycznych w systemie operacyjnym urządzenia, natomiast publiczny adres IP weryfikuje się poprzez zapytanie do serwera zewnętrznego. Ponieważ urządzenie w sieci domowej "widzi" bezpośrednio tylko swoją kartę sieciową, nie posiada wbudowanej wiedzy o publicznym adresie przypisanym do zewnętrznego interfejsu routera.

Odczyt prywatnego adresu IP w systemach operacyjnych:

• Windows: Otwórz wiersz poleceń (cmd), wpisz komendę ipconfig i odczytaj wartość z wiersza IPv4 Address przy aktywnej karcie sieciowej.
• macOS / Linux: Otwórz Terminal i wpisz polecenie ifconfig lub ip a, a następnie zlokalizuj interfejs sieciowy (np. eth0, wlan0 lub en0).
• Android / iOS: Wejdź w Ustawienia -> Wi-Fi -> kliknij ikonę szczegółów połączonej sieci, aby wyświetlić sekcję z adresem IP.

Odczyt publicznego adresu IP:

Najprostszą metodą weryfikacji publicznego adresu IP jest wejście na stronę weryfikacyjną dostawcy usług lub wpisanie w wyszukiwarce hasła "What is my IP". Serwer internetowy odczyta adres nagłówka pakietu HTTP/HTTPS i wyświetli publiczny adres IP, pod którym router jest widoczny w sieci globalnej.

Wpływ rodzaju adresu IP na bezpieczeństwo i usługi w sieci Vectra

Rodzaj przypisanego adresu IP bezpośrednio determinuje możliwości konfiguracji usług sieciowych oraz poziom ekspozycji urządzeń domowych na potencjalne ataki z cyberprzestrzeni. Klienci korzystający z szerokopasmowego dostępu do Internetu otrzymują standardowo dynamiczny adres IP chroniony zaporą sieciową operatora oraz trasowaniem NAT.

W kontekście użytkowania sieci domowej i firmowej należy uwzględnić następujące aspekty:

• Bezpieczeństwo sieciowe: Prywatna adresacja w połączeniu z NAT tworzy naturalną barierę. Narzędzia skanujące sieć Internet z zewnątrz nie mogą bezpośrednio wysłać pakietu do komputera w sieci domowej, jeśli połączenie nie zostało wcześniej zainicjowane z wnętrza tej sieci.
• Gry online i usługi P2P: Posiadanie publicznego adresu IP, szczególnie ze skrajną opcją przekierowania portów UPnP/DMZ, obniża opóźnienia i eliminuje problemy z rygorystycznym typem NAT w konsolach PlayStation i Xbox.
• Usługa stałego IP w Vectra: Dla użytkowników wymagających bezprzerwowego dostępu do zasobów domowych np. serwerów NAS, monitoringu, operatorzy umożliwiają uruchomienie usługi stałego publicznego adresu IP, co eliminuje konieczność stosowania zewnętrznych usług typu Dynamic DNS.

Przejście z adresacji IPv4 na IPv6 u ubiegających się o to operatorów stopniowo rozwiązuje problem braku unikalnych adresów, umożliwiając każdemu urządzeniu domowemu posiadanie własnego, routowalnego w skali świata adresu IPv6 przy jednoczesnym zachowaniu zaawansowanych mechanizmów filtrowania na poziomie routera brzegowego.

Autor: M. Czajek