Öppna nätverksinställningarna så ser du troligen en adress som 192.168.1.23. Öppna startsidan här så ser du en helt annan. Båda är din IP-adress – den ena privat, den andra offentlig.
Privata adresser
Privata adresser är reserverade för användning inne i lokala nätverk och routas aldrig på det offentliga internet. För IPv4 finns tre intervall (RFC 1918):
10.0.0.0/8– vanligt i företag och molnnätverk172.16.0.0/12– används av bland annat Docker och en del företagsnät192.168.0.0/16– standard i de flesta hemroutrar
Alla får använda dem, så miljontals nätverk använder samma adresser samtidigt utan konflikter. IPv6 har en motsvarighet, unika lokala adresser (fd00::/8), men i IPv6-nät får enheterna oftast offentliga adresser direkt.
Offentliga adresser
En offentlig adress är unik i hela världen och tilldelas genom registersystemet till en internetleverantör eller organisation. Det är den adress som webbplatser, spelservrar och e-postservrar ser när du ansluter.
NAT kopplar ihop dem
Routern har en offentlig adress mot internet och ett privat nätverk bakom sig. Network address translation skriver om utgående paket så att de kommer från routerns offentliga adress och håller en tabell så att svaren hittar tillbaka till rätt enhet. Därför visar alla enheter i ditt hem samma offentliga IP-adress.
CGNAT hos leverantören
Eftersom IPv4-adresser är en bristvara lägger många leverantörer – särskilt mobiloperatörer, men även en del svenska bredbandsleverantörer – till ett andra lager NAT. Routern får då en adress ur 100.64.0.0/10 (delat adressutrymme, RFC 6598), och många kunder delar på en offentlig adress.
Så ser du om du sitter bakom CGNAT: jämför WAN-adressen på routerns statussida med adressen som visas här. Skiljer de sig översätter leverantören en gång till. Portvidarebefordran och tjänster du kör hemifrån fungerar då inte, om du inte använder IPv6 eller ber leverantören om en egen offentlig adress. Läs mer i Vad är CGNAT?
Skyddar en privat adress mig?
Delvis. NAT gör att oönskade inkommande anslutningar inte når dina enheter direkt, vilket fungerar som en enkel brandvägg. Men det är inte byggt som ett säkerhetsskydd – en riktig brandvägg behövs fortfarande, särskilt med IPv6 där enheterna kan nås direkt.
Vilken adress ser webbplatser?
Bara den offentliga. Den privata adressen lämnar aldrig ditt lokala nätverk. Och med CGNAT eller VPN ser webbplatser operatörens eller VPN-tjänstens adress, inte ens routerns.
Slå upp valfri adress med IP-uppslaget – privata intervall och adresser för särskilda ändamål känns igen och förklaras i stället för att slås upp. Med IP-validering ser du direkt vilket intervall en adress tillhör.