Adresse IP Publique et Privée : Différences et Fonctionnement

Adresse IP publique et adresse IP privée : définitions claires et exemples concrets

Dans un réseau, une adresse sert à identifier un appareil. Cette adresse s’appelle une adresse IP.

Deux familles principales existent : IP privée et IP publique. Chacune joue un rôle distinct.

Critère	IP privée	IP publique
Usage	Communication interne	Communication Internet
Attribution	Box / DHCP	Fournisseur d'accès
Routable sur Internet	Non	Oui
Exemple	192.168.1.25	82.64.xxx.xxx

Définition simple et illustration

Une IP privée reste à l’intérieur d’un réseau local. Elle identifie un appareil sur ce réseau. Par exemple, un ordinateur peut avoir 192.168.1.25.

Une IP publique est visible depuis Internet. Elle identifie la connexion du foyer ou de l’entreprise. Les sites web voient cette adresse, pas l’IP privée.

Fil conducteur : Claire et l’atelier des catalogues

Claire dirige un petit atelier nommé Atelier Catalogue. Elle restaure des catalogues d’imprimeurs des années 70. L’atelier a un réseau local simple.

Sur place, chaque appareil a une IP privée. Le PC de facturation est en 192.168.1.10. L’imprimante réseau porte 192.168.1.50. Le NAS de sauvegarde utilise 192.168.1.60.

Exemples d’usage au quotidien

Quand Claire envoie un bon de commande à la comptable, l’envoi passe en local. Le PC utilise l’IP privée pour atteindre l’imprimante. L’IP publique n’intervient pas dans cette communication.

En revanche, pour synchroniser les sauvegardes vers un service cloud, l’atelier utilise l’IP publique de la box. Le cloud voit donc l’adresse publique de la connexion.

Analogies et mise en perspective

Comparer un réseau à un immeuble aide à comprendre. L’IP publique équivaut à l’adresse de l’immeuble dans la rue. L’IP privée ressemble au numéro d’un appartement.

Plusieurs immeubles peuvent avoir un appartement 10. Cela correspond au fait que la même adresse privée comme 192.168.1.10 peut exister dans beaucoup de réseaux différents.

Points clés à retenir

La séparation entre public et privé évite la pénurie d’adresses IPv4. Elle réduit aussi l’exposition directe des appareils vers Internet.

Claire gère ainsi son parc sans exposer l’imprimante commerciale au grand public. Cette organisation reste la base avant d’aborder le rôle du routeur et du NAT.

Fonctionnement technique : NAT, DHCP et rôle de la box Internet

La box joue un rôle central entre le réseau local et Internet. Elle possède une interface locale et une interface côté Internet.

La box attribue des IP privées aux appareils via DHCP. Elle possède aussi une IP publique fournie par l’opérateur.

DHCP : attribution automatique d’adresses

Le protocole DHCP distribue des adresses privées automatiquement. Un appareil qui se connecte reçoit une adresse, un masque et une passerelle.

Exemple : Claire branche un nouveau scanner. La box lui attribue 192.168.1.77 sans intervention manuelle. Cette méthode évite les conflits d’adresses.

NAT : traduction et partage d’une IP publique

Le NAT transforme les adresses privées en l’adresse publique de la box. Plusieurs appareils peuvent ainsi partager une seule IP publique.

Quand le PC de Claire contacte un site, la box remplace l’IP privée par l’IP publique. Le site répond à l’IP publique. La box renvoie ensuite la réponse au bon appareil.

Exemple détaillé du flux

Étape 1 : le PC envoie une requête au port 443 vers un site. Étape 2 : la box marque cette connexion.

Étape 3 : la box sort la requête avec l’IP publique. Étape 4 : le site répond à l’IP publique. Étape 5 : la box redirige la réponse au PC correspondant.

Tableau comparatif technique

Élément 🔎	IP privée 🏠	IP publique 🌐
Utilisation	Communication interne 🖨️	Communication Internet 🌍
Attribution	Box / DHCP 📡	Fournisseur d’accès / opérateur 🧭
Routable sur Internet	Non 🚫	Oui ✅
Exemples	192.168.1.25 🖥️	82.64.xxx.xxx 🌐

Cas pratique : réserver des IP fixes

Dans l’atelier, certaines machines doivent garder la même adresse. L’imprimante et le NAS reçoivent une réservation DHCP.

La réservation évite que l’imprimante change d’adresse après une coupure. Elle facilite la gestion des imprimantes réseau et des sauvegardes.

Limites et observation

Le NAT simplifie la vie mais complique l’auto-hébergement. Pour exposer un serveur, il faut configurer une redirection de port.

La box fait le lien entre privé et public. Comprendre son rôle évite les erreurs à l’étape suivante sur les plages d’adresses et la gestion avancée.

Plages d’adresses privées et implications pratiques pour les réseaux

Les plages réservées aux adresses privées sont définies par les instances internationales. Trois blocs sont surtout utilisés.

Cela affecte la configuration des réseaux domestiques et professionnels.

Les trois plages privées et leurs usages

Bloc 1 : 10.0.0.0 – 10.255.255.255. Ce bloc offre plus de 16 millions d’adresses. Il convient aux grandes structures qui gèrent beaucoup d’appareils.

Bloc 2 : 172.16.0.0 – 172.31.255.255. Ce bloc sert les réseaux de taille moyenne. Il apporte une réserve intermédiaire d’adresses.

Bloc 3 : 192.168.0.0 – 192.168.255.255. Ce bloc est le plus courant en domotique et chez les particuliers. La plupart des box l’utilisent par défaut.

Exemples concrets dans l’atelier

Claire utilise la plage 192.168.1.x. Les imprimantes, PC et NAS reçoivent des adresses dans ce sous-réseau.

Dans une grande imprimerie, une plage 10.x.x.x serait plus adaptée. Elle évite d’avoir des adresses qui se chevauchent entre équipements.

Liste pratique : contrôle et diagnostics 🛠️

• 🔍 Vérifiez l’IP locale avec ipconfig sous Windows.
• 🧾 Consultez l’interface de la box pour l’IP WAN affichée.
• 🔁 Comparez l’IP WAN à l’IP vue depuis un site « quelle est mon IP ». Si elles diffèrent, suspectez le CG-NAT.
• 🔒 Réservez des adresses pour imprimantes et NAS via DHCP.
• 📌 Documentez chaque assignment dans un tableau pour éviter les conflits.

Pourquoi choisir une plage plutôt qu’une autre

Le choix dépend de la taille du réseau et des contraintes d’administration. Une entreprise qui grandit privilégiera le bloc 10.0.0.0/8.

Pour un foyer, 192.168.1.0/24 suffit. Le principal reste d’éviter les chevauchements lors d’une connexion VPN entre sites.

Insight pratique

Pensons réseau comme une bibliothèque. Les plages privées sont des rayons. Bien classer les adresses évite les doubles emplois et facilite la maintenance.

CG-NAT, IP publique fixe vs dynamique et scénarios d’usage avancés

Le CG-NAT change la donne pour certains usages avancés. Il se rencontre chez plusieurs opérateurs depuis quelques années.

Comprendre ses effets évite des surprises lors d’un hébergement maison.

Qu’est-ce que le CG-NAT ?

CG-NAT signifie Carrier-Grade NAT. L’opérateur place plusieurs clients derrière une même IP publique. Cela économise des adresses IPv4.

Concrètement, la box peut afficher une adresse WAN, mais cette adresse n’est pas une IP publique unique pour le client. Le client partage l’IP avec d’autres utilisateurs.

Conséquences pratiques

Le partage d’IP complique l’ouverture de ports. L’auto-hébergement devient souvent impossible sans solutions spécifiques.

Quand l’IP publique n’est pas réellement attribuée au client, rediriger un port vers un serveur local est inefficace.

IP publique fixe vs dynamique : quel impact ?

Une IP publique dynamique change selon la politique de l’opérateur. Elle peut changer après une coupure ou un redémarrage.

Une IP publique fixe reste stable. Elle facilite l’hébergement d’un serveur, l’usage d’un DNS fixe, et l’accès distant sécurisé.

Exemples d’applications affectées

Héberger un serveur web chez soi : sans IP publique fixe, la mise en ligne demande un service de DNS dynamique.

Accéder à une caméra de surveillance à distance : le CG-NAT empêche souvent la redirection directe. Un tunnel inverse ou un service cloud devient nécessaire.

Solutions et contournements

Obtenir une IP fixe auprès de l’opérateur reste la solution la plus simple. Quand l’opérateur refuse, plusieurs options existent :

1. 🛡️ Utiliser un service VPN inversé ou un tunnel (exemple : serveur VPS comme point d’entrée).
2. 🔁 Déployer un service de DNS dynamique lorsque l’IP est dynamique.
3. 🌐 Migrer vers une offre fibre/entreprise offrant une IP publique dédiée.

Vidéo explicative

Pour approfondir visuellement le fonctionnement du NAT et du CG-NAT, la vidéo suivante éclaire les étapes techniques et les solutions courantes.

En résumé, savoir si l’on a une IP fixe ou partagée change radicalement la stratégie d’auto-hébergement.

Sécurité, redirections de ports et bonnes pratiques pour réseaux domestiques et professionnels

La sécurité réseau dépend d’une bonne séparation des rôles. L’IP privée protège déjà partiellement les appareils.

Mais des actions restent nécessaires pour limiter les risques.

Risques liés à l’exposition d’un service

Ouvrir un port expose un service aux scans et aux tentatives d’intrusion. Un service mal à jour devient une porte d’entrée pour un attaquant.

Avant d’ouvrir un port, vérifier l’état du logiciel et des authentifications est indispensable.

Bonnes pratiques techniques

• 🔐 Mettre à jour régulièrement les firmwares et logiciels.
• 🧾 Utiliser des mots de passe robustes et des clefs quand c’est possible.
• 🪟 Limiter l’ouverture de ports au strict nécessaire.
• 🛡️ Placer les services exposés derrière un VPN ou un reverse-proxy sécurisé.
• 📁 Documenter les redirections et tester leur portée depuis l’extérieur.

Exemple : ouvrir un port pour un NAS

Objectif : accéder au NAS de l’atelier depuis l’extérieur. Étapes :

1) Vérifier la possession d’une vraie IP publique. 2) Configurer une redirection de port sur la box vers l’IP privée du NAS. 3) Restreindre l’accès par IP ou via un VPN.

Si le client est derrière du CG-NAT, la redirection échouera. Dans ce cas, utiliser un service cloud du NAS ou un tunnel via un VPS.

Outils de diagnostic

Quelques commandes et actions de base :

• 💻 Sous Windows, tapez ipconfig pour voir l’IP privée.
• 🌐 Consultez un site « quelle est mon IP » pour l’IP publique.
• 🔎 Utilisez des scanners de ports en local pour vérifier les services exposés.

Ressource vidéo

Une seconde vidéo montre comment configurer une redirection sécurisée et un VPN pour un home-lab.

Phrase-clé finale

Appliquer ces règles minimise les risques et rend l’atelier opérationnel en toute sérénité.

Enfin les réponses claires

Est-ce que deux réseaux différents peuvent avoir la même IP privée ?

Tout à fait, c'est même le principe. Cette adresse n'existe que dans le réseau local, donc pas de conflit.

Faut-il donner une IP fixe à son imprimante ?

Si tu veux éviter qu'elle change d'adresse après une coupure, une réservation DHCP est le bon plan. Ça se règle dans la box.

Ça sert à quoi de connaître mon IP publique ?

Pour du télétravail ou un serveur, tu en as besoin. Elle permet d'accéder à ta box depuis Internet ou de configurer une redirection de ports.

Est-ce que le NAT ralentit ma connexion ?

La traduction prend quelques microsecondes, rien de gênant. Le vrai goulot, c'est souvent la qualité du Wi-Fi ou le débit chez l'opérateur.

Et vous, quelle est votre approche ? On lit vos commentaires

Laisser un commentaire