Rangos de IP privadas: 10.x, 172.16 y 192.168
Consulta los rangos IPv4 privados 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16 y sus diferencias con CGNAT, enlace local y direcciones locales IPv6.
Comparar la dirección WAN de mi router
Direcciones reservadas para redes locales
La RFC 1918 reserva tres bloques IPv4 para redes privadas. Cualquiera puede usarlos dentro de una casa, una oficina o un centro de datos, así que la misma dirección privada existe a la vez en millones de redes.
Como no son únicas, las direcciones privadas no se enrutan en internet. Un router las traduce a su dirección pública antes de que el tráfico salga de la red. Por eso IPNixa nunca muestra una dirección 192.168 como tu IP pública.
| Rango | Bloque CIDR | Direcciones | Dónde suele aparecer |
|---|---|---|---|
| 10.0.0.0 – 10.255.255.255 | 10.0.0.0/8 | 16,777,216 | Redes de grandes empresas, redes virtuales en la nube, algunos routers domésticos |
| 172.16.0.0 – 172.31.255.255 | 172.16.0.0/12 | 1,048,576 | Redes empresariales; la red bridge predeterminada de Docker usa 172.17.0.0/16 |
| 192.168.0.0 – 192.168.255.255 | 192.168.0.0/16 | 65,536 | La mayoría de los routers domésticos y de pequeñas oficinas |
Otros rangos IPv4 especiales
Hay varios bloques más reservados para fines específicos. Reconocerlos facilita mucho la lectura de la configuración de red y de los mensajes de error.
| Bloque | Uso | Qué te indica |
|---|---|---|
| 127.0.0.0/8 | Loopback | 127.0.0.1 siempre significa “este dispositivo” |
| 169.254.0.0/16 | Link-local (direccionamiento privado automático) | Comunicación en el enlace local; suele aparecer sin configuración DHCP, pero también puede ser intencionada |
| 100.64.0.0/10 | Espacio de direcciones compartido (RFC 6598) | Indicio de direccionamiento compartido; confirma CGNAT del proveedor o una red superpuesta antes de concluir |
| 192.0.2.0/24, 198.51.100.0/24, 203.0.113.0/24 | Documentación (RFC 5737) | Ejemplos en manuales y guías, incluida la demo local de IPNixa |
| 224.0.0.0/4 | Multidifusión (multicast) | Tráfico de uno a muchos, como algunos protocolos de streaming y de descubrimiento |
Los equivalentes en IPv6
IPv6 tiene direcciones locales únicas en fc00::/7, que en la práctica empiezan por fd, para redes internas. Cada interfaz IPv6 tiene además una dirección link-local que empieza por fe80 y que solo se usa en el enlace local, y ::1 es la dirección loopback de IPv6.
A diferencia de la mayoría de los hogares con IPv4, los dispositivos IPv6 suelen recibir también directamente direcciones enrutables globalmente. Las extensiones de privacidad rotan la parte de esas direcciones propia de cada dispositivo, y el firewall del router sigue decidiendo qué conexiones entrantes se permiten.
- fd00::/8 (dentro de fc00::/7): direcciones locales únicas para uso interno.
- fe80::/10: direcciones link-local, presentes en todas las interfaces IPv6.
- ::1: loopback, la versión IPv6 de 127.0.0.1.
- 2001:db8::/32: reservado para ejemplos de documentación.
Cómo saber si una dirección es privada
Puedes clasificar la mayoría de las direcciones IPv4 por su primer número o sus dos primeros números.
- Si empieza por 10, es privada.
- En 172.x.x.x, solo los segundos números de 16 a 31 son privados según RFC 1918. Estar fuera de un bloque privado no prueba asignación ni alcance global.
- Si empieza por 192.168, es privada.
- Si empieza por 100 y el segundo número va de 64 a 127, pertenece al rango de NAT de operador (CGNAT).
- 169.254.x.x es IPv4 de enlace local. Si esperabas acceso normal a Internet, revisa DHCP y el adaptador activo; el rango solo no prueba un fallo del router.
- En IPv6, fd… y fe80… son locales; las direcciones que empiezan por 2 o 3 suelen ser globales.
Por qué importa en la práctica
Si una guía te pide “tu IP” para conectarte desde otro lugar a un dispositivo de tu casa, una dirección privada no funcionará desde fuera de la red; necesitas redirección de puertos (abrir puertos), un VPN o un servicio de acceso remoto. Dentro de la red, la dirección privada es la correcta.
Por ejemplo, 172.20.4.5 pertenece a un rango privado de RFC 1918; 172.32.4.5 queda fuera de esos rangos, y 100.70.1.2 pertenece al espacio compartido de RFC 6598. Clasifica el rango completo antes de sacar conclusiones. Una dirección que no es privada aún puede estar reservada, filtrada o ser inaccesible. Revisa el registro de IANA y el contexto de enrutamiento.
Cómo elegir un rango para tu propia red
Los conflictos de direcciones se producen cuando dos redes unidas por un VPN usan el mismo rango privado. Elegir un bloque menos común para un laboratorio casero, como un 10.x.y.0/24 aleatorio, reduce ese riesgo.
- Evita 192.168.0.0/24 y 192.168.1.0/24 si te conectas a menudo a otras redes mediante un VPN: son los valores predeterminados más comunes.
- Nunca uses espacio de direcciones públicas que no sea tuyo, ni siquiera en un laboratorio; no podrás acceder a los servicios de su verdadero propietario.
- Reserva 100.64.0.0/10 para los proveedores y los VPN superpuestos (overlay) diseñados para usarlo.
Preguntas frecuentes
¿Es 192.168.1.1 mi dirección IP?
Normalmente es la dirección local de tu router dentro de tu red, no tu IP pública. Tus dispositivos tienen direcciones cercanas, como 192.168.1.10, e internet ve la dirección pública del router.
¿Puede un sitio web ver mi dirección IP privada?
Una solicitud HTTP normal no muestra la dirección privada local como IP de origen. WebRTC depende del navegador y su configuración; puede mostrar candidatos o sustituir direcciones locales por nombres mDNS. Por eso HTTP y WebRTC se interpretan por separado.
¿Por qué mi dispositivo tiene una dirección 169.254?
Es una dirección IPv4 de enlace local. Los sistemas suelen elegirla sin configuración DHCP, pero su uso puede ser intencionado. Si falla Internet, verifica el adaptador activo, el enlace y DHCP antes de reiniciar equipos.
¿Son privadas todas las direcciones que empiezan por 172?
No. Solo el rango de 172.16.0.0 a 172.31.255.255 es privado. Direcciones como 172.217.x.x o 172.67.x.x pertenecen al espacio de direcciones públicas.