Was ist eine private IP-Adresse?

Im Gegensatz zu öffentlichen Adressen können lokale Adressen das Internet nicht direkt erreichen

Eine private IP-Adresse ist eine IP-Adresse, die für den internen Gebrauch hinter einem Router oder einem anderen NAT-Gerät (Network Address Translation) reserviert ist und nicht für den öffentlichen Gebrauch. Private IP-Adressen stehen im Gegensatz zu öffentlichen IP-Adressen, die öffentlich sind und innerhalb eines Heim- oder Firmennetzwerks nicht verwendet werden können. Manchmal wird eine private IP-Adresse auch als lokale IP-Adresse bezeichnet.

Welche IP-Adressen sind privat?

Die Internet Assigned Numbers Authority (IANA) reserviert die folgenden IP-Adressblöcke für die Verwendung als private IP-Adressen:

• 10.0.0.0 bis 10.255.255.255
• 172.16.0.0 bis 172.31.255.255
• 192.168.0.0 bis 192.168.255.255

Die erste Gruppe von IP-Adressen ermöglicht über 16 Millionen Adressen, die zweite über 1 Million und die letzte über 65.000.

Ein weiterer Bereich privater IP-Adressen ist 169.254.0.0 bis 169.254.255.255, aber diese sind nur für die automatische private IP-Adressierung (APIPA) gedacht.

Im Jahr 2012 wies die IANA 4 Millionen Adressen von 100.64.0.0/10 für die Verwendung in Carrier-Grade-NAT-Umgebungen zu.

Warum werden private IP-Adressen verwendet?

Anstatt dass jedes Gerät in einem Heim- oder Unternehmensnetzwerk eine öffentliche IP-Adresse verwendet, die nur begrenzt zur Verfügung steht, bieten private IP-Adressen einen völlig separaten Adressensatz, der den Zugriff auf ein Netzwerk ermöglicht, ohne einen öffentlichen IP-Adressraum zu belegen.

Die meisten Router in Privathaushalten und Unternehmen auf der ganzen Welt haben beispielsweise die IP-Adresse 192.168.1.1 und weisen den verschiedenen Geräten, die sich mit ihnen verbinden, 192.168.1.2, 192.168.1.3, … zu (über DHCP).

Es spielt keine Rolle, wie viele Router die Adresse 192.168.1.1 verwenden oder wie viele Dutzende oder Hunderte von Geräten in diesem Netz IP-Adressen mit Benutzern anderer Netze teilen, da sie nicht direkt miteinander kommunizieren. Stattdessen verwenden die Geräte in einem Netzwerk den Router, um Anfragen über die öffentliche IP-Adresse zu übersetzen, die mit anderen öffentlichen IP-Adressen und schließlich mit anderen lokalen Netzwerken kommunizieren kann.

Die Hardware innerhalb eines bestimmten Netzwerks, die eine private IP-Adresse verwendet, kann mit der gesamten Hardware innerhalb dieses Netzwerks kommunizieren, benötigt jedoch einen Router, um mit Geräten außerhalb des Netzwerks zu kommunizieren, woraufhin die öffentliche IP-Adresse für die Kommunikation verwendet wird.

Bevor Sie beispielsweise auf dieser Seite gelandet sind, hat Ihr Gerät (z. B. ein Computer, Telefon oder Tablet), das eine private IP-Adresse verwendet, diese Seite über einen Router angefordert, der eine öffentliche IP-Adresse hat. Sobald die Anfrage gestellt wurde und Lifewire die Seite geliefert hat, wurde sie über eine öffentliche IP-Adresse auf Ihr Gerät heruntergeladen, bevor sie Ihren Router erreichte, und dann an Ihre private/lokale Adresse weitergeleitet, um Ihr Gerät zu erreichen.

Alle Geräte (Laptops, Desktops, Telefone, Tablets und andere), die sich in privaten Netzen auf der ganzen Welt befinden, können eine private IP-Adresse praktisch uneingeschränkt nutzen, was bei öffentlichen IP-Adressen nicht der Fall ist.

Private IP-Adressen bieten auch Geräten, die keine Verbindung zum Internet benötigen, wie z. B. Dateiservern und Druckern, die Möglichkeit, mit den anderen Geräten in einem Netzwerk zu kommunizieren, ohne direkt der Öffentlichkeit ausgesetzt zu sein.

Reservierte IP-Adressen

Eine weitere Gruppe von IP-Adressen, die noch stärker eingeschränkt sind, sind die so genannten reservierten IP-Adressen. Sie ähneln privaten IP-Adressen in dem Sinne, dass sie nicht für die Kommunikation im Internet verwendet werden können, sind aber noch restriktiver als diese.

Die bekannteste reservierte IP-Adresse ist 127.0.0.1. Diese Adresse wird als Loopback-Adresse bezeichnet und zum Testen des Netzwerkadapters oder des integrierten Chips verwendet. Kein an 127.0.0.1 adressierter Datenverkehr wird über das lokale Netz oder das öffentliche Internet gesendet.

Technisch gesehen ist der gesamte Bereich von 127.0.0.0 bis 127.255.255.255 für Loopback-Zwecke reserviert, aber Sie werden in der realen Welt fast nie etwas anderes als 127.0.0.1 verwendet sehen.

Adressen im Bereich von 0.0.0.0 bis 0.255.255.255 sind ebenfalls reserviert, haben aber keinerlei Bedeutung. Wenn es Ihnen gelingt, einem Gerät eine IP-Adresse in diesem Bereich zuzuweisen, wird es nicht richtig funktionieren, egal wo im Netzwerk es installiert ist.

So finden Sie Ihre private IP-Adresse

Die Kenntnis Ihrer privaten IP-Adresse ist nur in bestimmten, für die meisten Menschen seltenen Situationen hilfreich.

Wenn Sie einen Computer mit einem anderen in Ihrem Netzwerk verbinden möchten, z. B. mit einem zugeordneten Netzlaufwerk, können Sie dies über dessen lokale IP-Adresse tun. Sie können auch eine lokale IP-Adresse mit einer Remote-Desktop-Software verwenden, um einen Computer aus der Ferne zu steuern. Eine private IP-Adresse wird auch benötigt, um einen bestimmten Netzwerkanschluss von einem Router zu einem bestimmten Computer im selben Netzwerk zu leiten, ein Vorgang, der Portweiterleitung genannt wird.

Der einfachste Weg, Ihre private IP-Adresse in Windows zu finden, ist die Eingabeaufforderung mit dem Befehl ipconfig.

Weitere Informationen zu privaten IP-Adressen

Wenn ein Gerät, z. B. ein Router, angeschlossen wird, erhält es eine öffentliche IP-Adresse von einem Internetdienstanbieter. Die Geräte, die mit dem Router verbunden sind, erhalten private IP-Adressen.

Private IP-Adressen können nicht direkt mit einer öffentlichen IP-Adresse kommunizieren. Das heißt, wenn ein Gerät mit einer privaten IP-Adresse direkt mit dem Internet verbunden ist und daher nicht geroutet werden kann, hat das Gerät keine Netzwerkverbindung, bis die Adresse über ein NAT in eine funktionierende Adresse übersetzt wird oder bis die von ihm gesendeten Anfragen über ein Gerät mit einer gültigen öffentlichen IP-Adresse gesendet werden.

Der gesamte Datenverkehr aus dem Internet kann mit einem Router interagieren. Dies gilt für alles, vom normalen HTTP-Verkehr bis hin zu FTP und RDP. Da private IP-Adressen jedoch hinter einem Router verborgen sind, muss der Router wissen, an welche IP-Adresse er Informationen weiterleiten soll, wenn Sie einen FTP-Server in einem Heimnetzwerk einrichten möchten. Damit dies bei privaten IP-Adressen richtig funktioniert, muss eine Portweiterleitung eingerichtet werden.

Um einen oder mehrere Ports an eine bestimmte private IP-Adresse weiterzuleiten, müssen Sie sich beim Router anmelden, um auf dessen Einstellungen zuzugreifen, und dann auswählen, welche Ports weitergeleitet werden sollen und wohin sie gehen sollen.