Phạm vi sử dụng khác nhau
IP riêng được dùng bên trong một mạng, chẳng hạn mạng gia đình. IP công cộng có thể được định tuyến trên Internet. Từ “công cộng” nói về phạm vi định tuyến, không có nghĩa là mọi người được phép truy cập thiết bị. Quyền truy cập còn phụ thuộc vào tường lửa và dịch vụ đang chạy.
Những dải IPv4 riêng thường gặp
Ba dải là 10.0.0.0/8, 172.16.0.0/12 và 192.168.0.0/16. Với dải thứ hai, chỉ các địa chỉ từ 172.16 đến 172.31 thuộc phạm vi này, không phải mọi địa chỉ bắt đầu bằng 172. Địa chỉ ví dụ 192.168.1.20 có thể xuất hiện trong nhiều gia đình mà không gây xung đột giữa các mạng riêng biệt.
Vì sao IP trong máy khác IP trên Internet?
NAT cho phép bộ định tuyến chuyển đổi địa chỉ và cổng khi dữ liệu đi ra ngoài. Nhiều thiết bị vì thế có cùng IPv4 công cộng. Nhà mạng có thể thêm một lớp chia sẻ nữa bằng CGNAT; dải 100.64.0.0/10 dành cho mạng chia sẻ không phải một trong ba dải riêng ở trên.
Có IP công cộng chưa chắc truy cập từ xa được
Kết nối từ ngoài vào còn cần đường đi phù hợp, cấu hình dịch vụ và quy tắc bảo vệ. Với IPv6, địa chỉ có phạm vi toàn cầu vẫn có thể được tường lửa bảo vệ. Không nên chỉ nhìn địa chỉ rồi kết luận thiết bị đang mở cho Internet hoặc chắc chắn có thể kết nối từ xa.
Địa chỉ WAN có bảo đảm IPv4 công khai riêng?
WAN chỉ giao diện hướng lên mạng phía trên, không chỉ kiểu cấp phát. Nó có thể là địa chỉ riêng hoặc địa chỉ dùng chung của nhà mạng. Dù trùng kết quả kiểm tra, truy cập từ ngoài vẫn phụ thuộc tường lửa, chuyển tiếp và chính sách. Để truy cập từ xa, cần xác nhận kiểu cấp phát và giới hạn kết nối đến.