{"id":6809,"url":{"canonical":"https:\/\/icone-print.fr\/adresse-ip-publique-privee\/","rest_html":"https:\/\/icone-print.fr\/wp-json\/fd2786ff\/v1\/id\/6809"},"title":"Adresse IP Publique et Priv\u00e9e : Diff\u00e9rences et Fonctionnement","slug":"adresse-ip-publique-privee","date":"2026-08-12T06:40:29+02:00","modified":"2026-08-15T13:11:34+02:00","language":"fr-FR","author":"Oscar Mathieu","excerpt":"Adresse IP publique et adresse IP priv\u00e9e : d\u00e9finitions claires et exemples concrets Dans un r\u00e9seau, une adresse sert \u00e0 identifier un appareil. Cette adresse s'appelle une adresse IP. Deux familles principales existent : IP priv\u00e9e et IP publique. Chacune...","plain_text":"Adresse IP publique et adresse IP priv\u00e9e : d\u00e9finitions claires et exemples concrets\n\nDans un r\u00e9seau, une adresse sert \u00e0 identifier un appareil. Cette adresse s'appelle une adresse IP.\n\nDeux familles principales existent : IP priv\u00e9e et IP publique. Chacune joue un r\u00f4le distinct.\n\nD\u00e9finition simple et illustration\n\nUne IP priv\u00e9e reste \u00e0 l'int\u00e9rieur d'un r\u00e9seau local. Elle identifie un appareil sur ce r\u00e9seau. Par exemple, un ordinateur peut avoir 192.168.1.25.\n\nUne IP publique est visible depuis Internet. Elle identifie la connexion du foyer ou de l'entreprise. Les sites web voient cette adresse, pas l'IP priv\u00e9e.\n\nFil conducteur : Claire et l'atelier des catalogues\n\nClaire dirige un petit atelier nomm\u00e9 Atelier Catalogue. Elle restaure des catalogues d'imprimeurs des ann\u00e9es 70. L'atelier a un r\u00e9seau local simple.\n\nSur place, chaque appareil a une IP priv\u00e9e. Le PC de facturation est en 192.168.1.10. L'imprimante r\u00e9seau porte 192.168.1.50. Le NAS de sauvegarde utilise 192.168.1.60.\n\nExemples d'usage au quotidien\n\nQuand Claire envoie un bon de commande \u00e0 la comptable, l'envoi passe en local. Le PC utilise l'IP priv\u00e9e pour atteindre l'imprimante. L'IP publique n'intervient pas dans cette communication.\n\nEn revanche, pour synchroniser les sauvegardes vers un service cloud, l'atelier utilise l'IP publique de la box. Le cloud voit donc l'adresse publique de la connexion.\n\nAnalogies et mise en perspective\n\nComparer un r\u00e9seau \u00e0 un immeuble aide \u00e0 comprendre. L'IP publique \u00e9quivaut \u00e0 l'adresse de l'immeuble dans la rue. L'IP priv\u00e9e ressemble au num\u00e9ro d'un appartement.\n\nPlusieurs immeubles peuvent avoir un appartement 10. Cela correspond au fait que la m\u00eame adresse priv\u00e9e comme 192.168.1.10 peut exister dans beaucoup de r\u00e9seaux diff\u00e9rents.\n\nPoints cl\u00e9s \u00e0 retenir\n\nLa s\u00e9paration entre public et priv\u00e9 \u00e9vite la p\u00e9nurie d'adresses IPv4. Elle r\u00e9duit aussi l'exposition directe des appareils vers Internet.\n\nClaire g\u00e8re ainsi son parc sans exposer l'imprimante commerciale au grand public. Cette organisation reste la base avant d'aborder le r\u00f4le du routeur et du NAT.\n\nFonctionnement technique : NAT, DHCP et r\u00f4le de la box Internet\n\nLa box joue un r\u00f4le central entre le r\u00e9seau local et Internet. Elle poss\u00e8de une interface locale et une interface c\u00f4t\u00e9 Internet.\n\nLa box attribue des IP priv\u00e9es aux appareils via DHCP. Elle poss\u00e8de aussi une IP publique fournie par l'op\u00e9rateur.\n\nDHCP : attribution automatique d'adresses\n\nLe protocole DHCP distribue des adresses priv\u00e9es automatiquement. Un appareil qui se connecte re\u00e7oit une adresse, un masque et une passerelle.\n\nExemple : Claire branche un nouveau scanner. La box lui attribue 192.168.1.77 sans intervention manuelle. Cette m\u00e9thode \u00e9vite les conflits d'adresses.\n\nNAT : traduction et partage d'une IP publique\n\nLe NAT transforme les adresses priv\u00e9es en l'adresse publique de la box. Plusieurs appareils peuvent ainsi partager une seule IP publique.\n\nQuand le PC de Claire contacte un site, la box remplace l'IP priv\u00e9e par l'IP publique. Le site r\u00e9pond \u00e0 l'IP publique. La box renvoie ensuite la r\u00e9ponse au bon appareil.\n\nExemple d\u00e9taill\u00e9 du flux\n\n\u00c9tape 1 : le PC envoie une requ\u00eate au port 443 vers un site. \u00c9tape 2 : la box marque cette connexion.\n\n\u00c9tape 3 : la box sort la requ\u00eate avec l'IP publique. \u00c9tape 4 : le site r\u00e9pond \u00e0 l'IP publique. \u00c9tape 5 : la box redirige la r\u00e9ponse au PC correspondant.\n\nTableau comparatif technique\n\n\n\n\n\u00c9l\u00e9ment \ud83d\udd0e\nIP priv\u00e9e \ud83c\udfe0\nIP publique \ud83c\udf10\n\n\n\n\nUtilisation\nCommunication interne \ud83d\udda8\ufe0f\nCommunication Internet \ud83c\udf0d\n\n\nAttribution\nBox \/ DHCP \ud83d\udce1\nFournisseur d'acc\u00e8s \/ op\u00e9rateur \ud83e\udded\n\n\nRoutable sur Internet\nNon \ud83d\udeab\nOui \u2705\n\n\nExemples\n192.168.1.25 \ud83d\udda5\ufe0f\n82.64.xxx.xxx \ud83c\udf10\n\n\n\n\nCas pratique : r\u00e9server des IP fixes\n\nDans l'atelier, certaines machines doivent garder la m\u00eame adresse. L'imprimante et le NAS re\u00e7oivent une r\u00e9servation DHCP.\n\nLa r\u00e9servation \u00e9vite que l'imprimante change d'adresse apr\u00e8s une coupure. Elle facilite la gestion des imprimantes r\u00e9seau et des sauvegardes.\n\nLimites et observation\n\nLe NAT simplifie la vie mais complique l'auto-h\u00e9bergement. Pour exposer un serveur, il faut configurer une redirection de port.\n\nLa box fait le lien entre priv\u00e9 et public. Comprendre son r\u00f4le \u00e9vite les erreurs \u00e0 l'\u00e9tape suivante sur les plages d'adresses et la gestion avanc\u00e9e.\n\nPlages d'adresses priv\u00e9es et implications pratiques pour les r\u00e9seaux\n\nLes plages r\u00e9serv\u00e9es aux adresses priv\u00e9es sont d\u00e9finies par les instances internationales. Trois blocs sont surtout utilis\u00e9s.\n\nCela affecte la configuration des r\u00e9seaux domestiques et professionnels.\n\nLes trois plages priv\u00e9es et leurs usages\n\nBloc 1 : 10.0.0.0 \u2013 10.255.255.255. Ce bloc offre plus de 16 millions d'adresses. Il convient aux grandes structures qui g\u00e8rent beaucoup d'appareils.\n\nBloc 2 : 172.16.0.0 \u2013 172.31.255.255. Ce bloc sert les r\u00e9seaux de taille moyenne. Il apporte une r\u00e9serve interm\u00e9diaire d'adresses.\n\nBloc 3 : 192.168.0.0 \u2013 192.168.255.255. Ce bloc est le plus courant en domotique et chez les particuliers. La plupart des box l'utilisent par d\u00e9faut.\n\nExemples concrets dans l'atelier\n\nClaire utilise la plage 192.168.1.x. Les imprimantes, PC et NAS re\u00e7oivent des adresses dans ce sous-r\u00e9seau.\n\nDans une grande imprimerie, une plage 10.x.x.x serait plus adapt\u00e9e. Elle \u00e9vite d'avoir des adresses qui se chevauchent entre \u00e9quipements.\n\nListe pratique : contr\u00f4le et diagnostics \ud83d\udee0\ufe0f\n\n\ud83d\udd0d V\u00e9rifiez l'IP locale avec ipconfig sous Windows.\ud83e\uddfe Consultez l'interface de la box pour l'IP WAN affich\u00e9e.\ud83d\udd01 Comparez l'IP WAN \u00e0 l'IP vue depuis un site \u00ab quelle est mon IP \u00bb. Si elles diff\u00e8rent, suspectez le CG-NAT.\ud83d\udd12 R\u00e9servez des adresses pour imprimantes et NAS via DHCP.\ud83d\udccc Documentez chaque assignment dans un tableau pour \u00e9viter les conflits.\n\nPourquoi choisir une plage plut\u00f4t qu'une autre\n\nLe choix d\u00e9pend de la taille du r\u00e9seau et des contraintes d'administration. Une entreprise qui grandit privil\u00e9giera le bloc 10.0.0.0\/8.\n\nPour un foyer, 192.168.1.0\/24 suffit. Le principal reste d'\u00e9viter les chevauchements lors d'une connexion VPN entre sites.\n\nInsight pratique\n\nPensons r\u00e9seau comme une biblioth\u00e8que. Les plages priv\u00e9es sont des rayons. Bien classer les adresses \u00e9vite les doubles emplois et facilite la maintenance.\n\nCG-NAT, IP publique fixe vs dynamique et sc\u00e9narios d'usage avanc\u00e9s\n\nLe CG-NAT change la donne pour certains usages avanc\u00e9s. Il se rencontre chez plusieurs op\u00e9rateurs depuis quelques ann\u00e9es.\n\nComprendre ses effets \u00e9vite des surprises lors d'un h\u00e9bergement maison.\n\nQu'est-ce que le CG-NAT ?\n\nCG-NAT signifie Carrier-Grade NAT. L'op\u00e9rateur place plusieurs clients derri\u00e8re une m\u00eame IP publique. Cela \u00e9conomise des adresses IPv4.\n\nConcr\u00e8tement, la box peut afficher une adresse WAN, mais cette adresse n'est pas une IP publique unique pour le client. Le client partage l'IP avec d'autres utilisateurs.\n\nCons\u00e9quences pratiques\n\nLe partage d'IP complique l'ouverture de ports. L'auto-h\u00e9bergement devient souvent impossible sans solutions sp\u00e9cifiques.\n\nQuand l'IP publique n'est pas r\u00e9ellement attribu\u00e9e au client, rediriger un port vers un serveur local est inefficace.\n\nIP publique fixe vs dynamique : quel impact ?\n\nUne IP publique dynamique change selon la politique de l'op\u00e9rateur. Elle peut changer apr\u00e8s une coupure ou un red\u00e9marrage.\n\nUne IP publique fixe reste stable. Elle facilite l'h\u00e9bergement d'un serveur, l'usage d'un DNS fixe, et l'acc\u00e8s distant s\u00e9curis\u00e9.\n\nExemples d'applications affect\u00e9es\n\nH\u00e9berger un serveur web chez soi : sans IP publique fixe, la mise en ligne demande un service de DNS dynamique.\n\nAcc\u00e9der \u00e0 une cam\u00e9ra de surveillance \u00e0 distance : le CG-NAT emp\u00eache souvent la redirection directe. Un tunnel inverse ou un service cloud devient n\u00e9cessaire.\n\nSolutions et contournements\n\nObtenir une IP fixe aupr\u00e8s de l'op\u00e9rateur reste la solution la plus simple. Quand l'op\u00e9rateur refuse, plusieurs options existent :\n\n\ud83d\udee1\ufe0f Utiliser un service VPN invers\u00e9 ou un tunnel (exemple : serveur VPS comme point d'entr\u00e9e).\ud83d\udd01 D\u00e9ployer un service de DNS dynamique lorsque l'IP est dynamique.\ud83c\udf10 Migrer vers une offre fibre\/entreprise offrant une IP publique d\u00e9di\u00e9e.\n\nVid\u00e9o explicative\n\nPour approfondir visuellement le fonctionnement du NAT et du CG-NAT, la vid\u00e9o suivante \u00e9claire les \u00e9tapes techniques et les solutions courantes.\n\n\n\nEn r\u00e9sum\u00e9, savoir si l'on a une IP fixe ou partag\u00e9e change radicalement la strat\u00e9gie d'auto-h\u00e9bergement.\n\nS\u00e9curit\u00e9, redirections de ports et bonnes pratiques pour r\u00e9seaux domestiques et professionnels\n\nLa s\u00e9curit\u00e9 r\u00e9seau d\u00e9pend d'une bonne s\u00e9paration des r\u00f4les. L'IP priv\u00e9e prot\u00e8ge d\u00e9j\u00e0 partiellement les appareils.\n\nMais des actions restent n\u00e9cessaires pour limiter les risques.\n\nRisques li\u00e9s \u00e0 l'exposition d'un service\n\nOuvrir un port expose un service aux scans et aux tentatives d'intrusion. Un service mal \u00e0 jour devient une porte d'entr\u00e9e pour un attaquant.\n\nAvant d'ouvrir un port, v\u00e9rifier l'\u00e9tat du logiciel et des authentifications est indispensable.\n\nBonnes pratiques techniques\n\n\ud83d\udd10 Mettre \u00e0 jour r\u00e9guli\u00e8rement les firmwares et logiciels.\ud83e\uddfe Utiliser des mots de passe robustes et des clefs quand c'est possible.\ud83e\ude9f Limiter l'ouverture de ports au strict n\u00e9cessaire.\ud83d\udee1\ufe0f Placer les services expos\u00e9s derri\u00e8re un VPN ou un reverse-proxy s\u00e9curis\u00e9.\ud83d\udcc1 Documenter les redirections et tester leur port\u00e9e depuis l'ext\u00e9rieur.\n\nExemple : ouvrir un port pour un NAS\n\nObjectif : acc\u00e9der au NAS de l'atelier depuis l'ext\u00e9rieur. \u00c9tapes :\n\n1) V\u00e9rifier la possession d'une vraie IP publique. 2) Configurer une redirection de port sur la box vers l'IP priv\u00e9e du NAS. 3) Restreindre l'acc\u00e8s par IP ou via un VPN.\n\nSi le client est derri\u00e8re du CG-NAT, la redirection \u00e9chouera. Dans ce cas, utiliser un service cloud du NAS ou un tunnel via un VPS.\n\nOutils de diagnostic\n\nQuelques commandes et actions de base :\n\n\ud83d\udcbb Sous Windows, tapez ipconfig pour voir l'IP priv\u00e9e.\ud83c\udf10 Consultez un site \u00ab quelle est mon IP \u00bb pour l'IP publique.\ud83d\udd0e Utilisez des scanners de ports en local pour v\u00e9rifier les services expos\u00e9s.\n\nRessource vid\u00e9o\n\nUne seconde vid\u00e9o montre comment configurer une redirection s\u00e9curis\u00e9e et un VPN pour un home-lab.\n\n\n\nPhrase-cl\u00e9 finale\n\nAppliquer ces r\u00e8gles minimise les risques et rend l'atelier op\u00e9rationnel en toute s\u00e9r\u00e9nit\u00e9.","word_count":1623,"reading_minutes":8,"headings":[{"level":2,"text":"Adresse IP publique et adresse IP priv\u00e9e : d\u00e9finitions claires et exemples concrets"},{"level":3,"text":"D\u00e9finition simple et illustration"},{"level":3,"text":"Fil conducteur : Claire et l'atelier des catalogues"},{"level":3,"text":"Exemples d'usage au quotidien"},{"level":3,"text":"Analogies et mise en perspective"},{"level":3,"text":"Points cl\u00e9s \u00e0 retenir"},{"level":2,"text":"Fonctionnement technique : NAT, DHCP et r\u00f4le de la box Internet"},{"level":3,"text":"DHCP : attribution automatique d'adresses"},{"level":3,"text":"NAT : traduction et partage d'une IP publique"},{"level":3,"text":"Exemple d\u00e9taill\u00e9 du flux"},{"level":3,"text":"Tableau comparatif technique"},{"level":3,"text":"Cas pratique : r\u00e9server des IP fixes"},{"level":3,"text":"Limites et observation"},{"level":2,"text":"Plages d'adresses priv\u00e9es et implications pratiques pour les r\u00e9seaux"},{"level":3,"text":"Les trois plages priv\u00e9es et leurs usages"},{"level":3,"text":"Exemples concrets dans l'atelier"},{"level":3,"text":"Liste pratique : contr\u00f4le et diagnostics \ud83d\udee0\ufe0f"},{"level":3,"text":"Pourquoi choisir une plage plut\u00f4t qu'une autre"},{"level":3,"text":"Insight pratique"},{"level":2,"text":"CG-NAT, IP publique fixe vs dynamique et sc\u00e9narios d'usage avanc\u00e9s"},{"level":3,"text":"Qu'est-ce que le CG-NAT ?"},{"level":3,"text":"Cons\u00e9quences pratiques"},{"level":3,"text":"IP publique fixe vs dynamique : quel impact ?"},{"level":3,"text":"Exemples d'applications affect\u00e9es"},{"level":3,"text":"Solutions et contournements"},{"level":3,"text":"Vid\u00e9o explicative"},{"level":2,"text":"S\u00e9curit\u00e9, redirections de ports et bonnes pratiques pour r\u00e9seaux domestiques et professionnels"},{"level":3,"text":"Risques li\u00e9s \u00e0 l'exposition d'un service"},{"level":3,"text":"Bonnes pratiques techniques"},{"level":3,"text":"Exemple : ouvrir un port pour un NAS"},{"level":3,"text":"Outils de diagnostic"},{"level":3,"text":"Ressource vid\u00e9o"},{"level":3,"text":"Phrase-cl\u00e9 finale"}],"taxonomy":{"categories":["News"],"tags":[]},"schema_version":"1.0"}