Plages d’IP privées : IPv4 et IPv6 expliquées

Des adresses réservées aux réseaux locaux

La RFC 1918 réserve trois blocs IPv4 aux réseaux privés. Chacun peut les utiliser chez soi, au bureau ou dans un datacenter : la même adresse privée existe donc simultanément dans des millions de réseaux.

Comme elles ne sont pas uniques, les adresses privées ne sont pas routées sur l’Internet public. La box ou le routeur les traduit en son adresse publique avant que le trafic ne quitte le réseau. C’est pourquoi IPNixa n’affiche jamais une adresse en 192.168 comme votre IP publique.

Autres plages IPv4 particulières

D’autres blocs sont réservés à des usages précis. Savoir les reconnaître rend les paramètres réseau et les messages d’erreur bien plus faciles à comprendre.

Les équivalents en IPv6

L’IPv6 prévoit pour les réseaux internes des adresses locales uniques dans fc00::/7, qui commencent en pratique par fd. Chaque interface IPv6 possède aussi une adresse de lien local commençant par fe80, utilisée uniquement sur le lien local, et ::1 est l’adresse de boucle locale IPv6.

Contrairement à la plupart des foyers en IPv4, les appareils IPv6 reçoivent généralement aussi directement des adresses routables sur l’ensemble d’Internet. Les extensions de confidentialité font varier la partie de ces adresses propre à l’appareil, et c’est toujours le pare-feu de la box qui décide quelles connexions entrantes sont autorisées.

• fd00::/8 (issue de fc00::/7) : adresses locales uniques à usage interne.
• fe80::/10 : adresses de lien local, présentes sur chaque interface IPv6.
• ::1 : boucle locale, l’équivalent IPv6 de 127.0.0.1.
• 2001:db8::/32 : réservée aux exemples de documentation.

Comment savoir si une adresse est privée

Vous pouvez classer la plupart des adresses IPv4 d’après leur premier ou leurs deux premiers nombres.

1. Si elle commence par 10, elle est privée.
2. Pour 172.x.x.x, seuls les deuxièmes nombres de 16 à 31 sont privés selon RFC 1918. Être hors d’un bloc privé ne prouve ni attribution ni accessibilité mondiale.
3. Si elle commence par 192.168, elle est privée.
4. Si elle commence par 100 et que le deuxième nombre est compris entre 64 et 127, elle appartient à la plage du CGNAT (NAT de niveau opérateur).
5. 169.254.x.x est une adresse IPv4 locale au lien. Si Internet était attendu, vérifiez DHCP et l’adaptateur actif ; la plage seule ne prouve pas une panne du routeur.
6. En IPv6, les adresses en fd… et fe80… sont locales ; celles qui commencent par 2 ou 3 sont normalement globales.

Pourquoi c’est important en pratique

Si un guide vous demande « votre IP » pour accéder depuis l’extérieur à un appareil de votre domicile, une adresse privée ne fonctionnera pas hors du réseau : il faut une redirection de ports, un VPN ou un service d’accès à distance. À l’intérieur du réseau, c’est bien l’adresse privée qu’il faut utiliser.

Exemple : 172.20.4.5 est privé RFC 1918 ; 172.32.4.5 est hors de ce bloc ; 100.70.1.2 est partagé, pas RFC 1918. Classez la plage complète avant le dépannage. Une adresse non privée peut rester réservée, filtrée ou inaccessible : consultez le registre IANA et votre contexte de routage.

Choisir une plage pour votre propre réseau

Des conflits d’adresses surviennent lorsque deux réseaux reliés par un VPN utilisent la même plage privée. Choisir un bloc moins courant pour un labo à domicile, par exemple un 10.x.y.0/24 pris au hasard, réduit ce risque.

• Évitez 192.168.0.0/24 et 192.168.1.0/24 si vous vous connectez souvent à d’autres réseaux via un VPN – ce sont les plages par défaut les plus courantes.
• N’utilisez jamais un espace d’adressage public qui ne vous appartient pas, même dans un labo : vous ne pourriez plus joindre les services de son véritable propriétaire.
• Laissez 100.64.0.0/10 aux fournisseurs d’accès et aux VPN overlay conçus pour l’utiliser.