Was ist eine private IP-Adresse?
Eine private IP-Adresse ist für die Nutzung innerhalb lokaler Netzwerke reserviert. RFC 1918 reserviert hierfür drei Adressbereiche, und jedes Heim- und Büronetzwerk weltweit bedient sich aus denselben drei Bereichen. Deshalb existiert die Adresse 192.168.1.23 Ihres Laptops genau jetzt auch auf Millionen anderer, voneinander unabhängiger Netzwerke. Private Adressen werden niemals im öffentlichen Internet geroutet: Es sind ihnen keine Registrierungsstelle, kein Provider, kein Land und kein Eigentümer zugewiesen, und die Nummer verrät nichts darüber, in wessen Netzwerk Sie sich befinden.
Die drei RFC 1918-Bereiche
| Bereich | Adressen | Typischerweise zu finden in |
|---|---|---|
| 10.0.0.0/8 | 16,777,216 | Unternehmens- und Campus-Netzwerken, ISP-Geräten, VPN-Pools, Container-Plattformen – und einigen ISP-Heim-Gateways |
| 172.16.0.0/12 | 1,048,576 | mittelständischen Unternehmensnetzwerken, Laborsetups, Docker-Standard-Bridge-Netzwerken |
| 192.168.0.0/16 | 65,536 | fast jedem Heim-Router, mobilen Hotspot und Access Point in kleinen Büros |
Eine häufige Falle beim mittleren Bereich: Nur 172.16.x.x bis 172.31.x.x ist privat. Eine 172.x-Adresse außerhalb dieses Fensters – wie etwa 172.67.1.1 – gehört zum normalen öffentlichen Internet-Adressraum.
Wie private Netzwerke das Internet erreichen
Ihr Router führt eine Netzwerkadressübersetzung (NAT) durch: Jedes Gerät darin nutzt eine private Adresse, und der Router schreibt den Datenverkehr um, damit er unter der einzelnen öffentlichen Adresse nach außen geht, die Ihr ISP zugewiesen hat. Aus Sicht des Internets ist Ihr gesamter Haushalt eine einzige Adresse; von innen betrachtet hat jedes Gerät seine eigene. Das ist auch der Grund, warum eine Website Ihre öffentliche Adresse sehen kann, aber niemals die private Ihres Laptops — und warum dieselben privaten Bereiche von allen ohne Kollisionen wiederverwendet werden können.
Viele ISPs fügen eine zweite Schicht hinzu, Carrier-Grade NAT (CGN), die den dedizierten Bereich 100.64.0.0/10 zwischen Ihrem Router und dem Internet nutzt. Wenn die „WAN-Adresse“ Ihres Routers mit 100.64 bis 100.127 beginnt, befinden Sie sich hinter CGN — technisch gesehen kein RFC-1918-Adressraum, aber auch nicht öffentlich erreichbar, was bei solchen Anschlüssen einfaches Port-Forwarding verhindert.
Nicht alles Lokale ist RFC 1918
127.0.0.1 — Loopback. Diese Adresse verlässt nie Ihr eigenes Gerät; darüber spricht ein System mit sich selbst, sie ist keine Netzwerkadresse.
169.254.x.x — Link-Local. Ein Gerät weist sich selbst eine dieser Adressen zu, wenn es nach einer Adresse gefragt hat und kein Router geantwortet hat. Wenn eine solche Adresse erscheint, bedeutet das meist, dass DHCP fehlgeschlagen ist und das Netzwerk fehlerhaft konfiguriert ist.
Alles andere ist öffentlicher Adressraum: einem Netzwerkbetreiber zugewiesen, global geroutet und mit einem WHOIS-Eintrag, einem Ursprungsnetzwerk und einer Geolokalisierung versehen.
Warum Ihr Router eine private Adresse hat
Hersteller liefern jeden Router mit einer Werksadresse innerhalb dieser Bereiche aus — diese Adresse ist die Tür zu seiner Admin-Oberfläche. Da sie privat ist, lässt sie sich nur von innerhalb Ihres eigenen Netzwerks öffnen. Finden Sie Ihre — oder starten Sie mit den gängigsten Werkseinstellungen: 192.168.1.1, 192.168.0.1, 10.0.0.1.