IP Pubblico vs IP Privato: Differenze e Quando Importa

Ogni dispositivo connesso a internet ha bisogno di un indirizzo IP per comunicare. Ma non tutti gli indirizzi IP sono uguali: esistono indirizzi pubblici e indirizzi privati, e capire la differenza è utile per configurare correttamente la propria rete, risolvere problemi di connettività e valutare se ti serve un IP pubblico dedicato dal tuo ISP.

Cosa sono gli indirizzi IP privati

Gli indirizzi IP privati sono riservati alle reti locali (LAN) e non sono direttamente raggiungibili da internet. I range riservati, definiti dalla RFC 1918, sono:

• 10.0.0.0 – 10.255.255.255 (classe A, ~16 milioni di indirizzi)
• 172.16.0.0 – 172.31.255.255 (classe B, ~1 milione di indirizzi)
• 192.168.0.0 – 192.168.255.255 (classe C, ~65.000 indirizzi)

Il range 192.168.x.x è quello che trovi quasi sempre nei router domestici: il tuo PC ha 192.168.1.100, il telefono 192.168.1.101, e così via. Questi indirizzi possono essere riutilizzati da milioni di reti diverse senza conflitti, perché non sono mai esposti su internet.

Cosa sono gli indirizzi IP pubblici

Un indirizzo IP pubblico è univoco a livello globale su internet. È assegnato dal tuo ISP e identifica la tua connessione agli occhi del resto del mondo. Quando navighi su un sito, il server web vede l'IP pubblico del tuo router, non l'IP privato del tuo dispositivo.

Gli IP pubblici possono essere:

• Statici: fissi, sempre lo stesso indirizzo. Utili per server, VPN, telecamere IP accessibili da remoto.
• Dinamici: cambiano a ogni riconnessione o periodicamente. È la modalità più comune per le utenze residenziali.

Come funziona il NAT

Il NAT (Network Address Translation) è il meccanismo che permette a tutti i dispositivi della tua rete locale di condividere un unico IP pubblico. Funziona così:

1. Il tuo PC (192.168.1.100) invia una richiesta HTTP al server 93.184.216.34
2. Il router intercetta il pacchetto, sostituisce l'IP sorgente con il suo IP pubblico (es. 81.29.157.10) e annota la traduzione in una tabella interna
3. Il server risponde all'IP pubblico del router
4. Il router consulta la tabella NAT e gira la risposta al PC corretto

Questo funziona perfettamente per le connessioni outbound (dal tuo PC verso internet). Il problema sorge con le connessioni inbound: se un server esterno vuole contattare direttamente un dispositivo sulla tua LAN, non sa a quale IP privato mandare il traffico.

Quando ti serve un IP pubblico dedicato

Con il CGNAT (Carrier-Grade NAT), molti ISP assegnano indirizzi privati anche sull'interfaccia WAN del router, aggiungendo un ulteriore livello di NAT. Questo rompe completamente la raggiungibilità dall'esterno.

Hai bisogno di un IP pubblico (e statico, idealmente) se:

• Ospiti un server web, mail o FTP accessibile dall'esterno
• Usi port forwarding per NAS, telecamere IP, o console di gestione
• Gestisci una VPN site-to-site che richiede endpoint fisso
• Usi SIP trunk VoIP con provider che filtrano per IP sorgente
• Hai bisogno di BGP o di annunciare prefissi IP (contesto ISP/enterprise)

Per questi casi, contatta il tuo ISP e richiedi esplicitamente un IP pubblico statico. Velix assegna IP pubblici statici agli abbonamenti business e, su richiesta, anche ai piani residenziali avanzati.

IP pubblico: come verificare il tuo

Per scoprire l'IP pubblico con cui esci su internet, esegui da terminale:

curl -s https://api.ipify.org

Oppure controlla il pannello del tuo router nella sezione WAN/Internet. Se l'indirizzo inizia con 10., 172.16-31., o 192.168., sei dietro CGNAT e non hai un IP pubblico diretto.

Differenze pratiche in sintesi

Conclusione

La distinzione tra IP pubblico e privato è alla base di come funziona internet. Per la maggior parte degli utenti domestici, un IP dinamico è sufficiente. Se gestisci servizi accessibili da remoto o un'infrastruttura aziendale, un IP statico pubblico è praticamente indispensabile — e vale la pena verificare se il tuo ISP usa CGNAT prima di chiederti perché il port forwarding non funziona.