Sommige adresbereiken zijn gereserveerd voor gebruik binnen een netwerk. Ze worden op het internet niet gerouteerd: stuur je er verkeer heen, dan gooit de eerste de beste router het weg.
De privébereiken (RFC 1918)
- 10.0.0.0 tot 10.255.255.255 — 16,7 miljoen adressen, meestal bij bedrijven
- 172.16.0.0 tot 172.31.255.255 — 1 miljoen adressen
- 192.168.0.0 tot 192.168.255.255 — 65.536 adressen, wat vrijwel elke thuisrouter gebruikt
Wat NAT doet
Je router vertaalt tussen die twee werelden. Verkeer van 192.168.1.14 gaat naar buiten alsof het van je openbare adres komt, en de router onthoudt welk antwoord bij welk apparaat hoort. Dat heet Network Address Translation, en het is de reden dat een heel huishouden met één openbaar adres toe kan.
Andere gereserveerde bereiken
- 127.0.0.0/8 — loopback: het apparaat zelf, meestal 127.0.0.1
- 169.254.0.0/16 — link-local: wat een apparaat kiest als er geen DHCP-server reageert
- 100.64.0.0/10 — carrier-grade NAT, gebruikt door providers tussen hun klanten en het internet
Zie je 100.64.x.x als je adres binnen je eigen netwerk, dan zit je achter carrier-grade NAT. Inkomende verbindingen — een spelserver, een NAS van buitenaf — werken dan niet zonder aanvullende afspraken met je provider.