Que sont les adresses IP privées ?

L’Internet Assigned Numbers Authority (IANA) a réservé certaines plages d’adresses IP en tant qu’adresses privées à utiliser dans un réseau local (LAN). Ces plages d’adresses IP suivent les normes établies par les adresses RFC 1918. Ces adresses ne sont pas routables sur l’Internet public.

Elles doivent être utilisées au sein d’un réseau local privé, généralement derrière un dispositif de traduction d’adresse réseau (NAT) ou un serveur proxy si l’accès à un réseau public tel qu’Internet est nécessaire. Les adresses IP privées sont utilisées dans les réseaux qui ne disposent pas de suffisamment d’adresses IP publiques à distribuer sur leur LAN.

Il s’agit d’une approche courante pour la majorité des organisations qui connectent leurs réseaux à Internet. Les organisations peuvent utiliser ces plages d’adresses pour attribuer des adresses IP internes sans avoir à se préoccuper des coûts associés à l’adressage IP public.

Ces adresses sont qualifiées de privées parce qu’elles ne sont pas déléguées globalement, c’est-à-dire qu’elles ne sont pas attribuées à une organisation spécifique, et les paquets IP adressés dans la plage privée ne seront pas acheminés sur l’Internet public. N’importe qui peut utiliser ces adresses sans l’approbation d’un registre Internet régional (RIR).

L’Internet Engineering Task Force (IETF) a demandé à l’Internet Assigned Numbers Authority (IANA) de réserver les plages d’adresses IPv4 suivantes pour les réseaux privés, comme publié dans le RFC 1918.

Plage d’adresses IP Total des adresses IP
10.0.0.0 – 10.255.255.255 16,777,216
172.16.0.0 – 172.31.255.255 1,048,576
192.168.0.0 – 192.168.255.255 65,536

Vous devez noter que le premier bloc n’est rien d’autre qu’un seul numéro de réseau de classe A, tandis que le deuxième bloc est un ensemble de 16 numéros de réseau de classe B contigus, et le troisième bloc est un ensemble de 256 numéros de réseau de classe C contigus.

Utilisations courantes

Les adresses IP privées sont utilisées sur les réseaux résidentiels ainsi que sur les réseaux d’entreprise. Dans les réseaux résidentiels, la plupart des fournisseurs d’accès à Internet (FAI) n’attribuent qu’une seule adresse IP publiquement routable à chaque client résidentiel.

Cependant, de nombreux foyers possèdent plus d’un ordinateur ou autre appareil connecté à Internet. Dans cette situation, un dispositif/une passerelle de traduction d’adresse réseau (NAT) est nécessaire pour fournir une connectivité Internet à plusieurs hôtes.

Les adresses privées sont également utilisées de la même manière dans les réseaux d’entreprise. Sur les réseaux d’entreprise, en plus d’un pare-feu qui fournit des services NAT, des proxies ou des dispositifs similaires sont incorporés pour fournir un accès Internet restreint aux utilisateurs internes au réseau.

Dans les deux cas, les adresses privées sont souvent considérées comme renforçant la sécurité du réseau interne, puisqu’il est difficile pour un hôte Internet de se connecter directement à un système interne, de même qu’il est difficile pour les systèmes Internet de se connecter directement à des systèmes internes attribués de manière privée.

Adresses Link-Local IPv4

En IPv4, les adresses Link-Local sont publiées dans la RFC 3927. Les adresses Link-local sont des adresses IP privées utilisées dans l’auto-configuration par les périphériques réseau lorsque les services du protocole DHCP (Dynamic Host Configuration Protocol) ne sont pas disponibles et que la configuration manuelle par un administrateur réseau n’est pas mise en œuvre sur le périphérique.

La plage d’adresses IP 169.254.0.0/16 est réservée à cet effet. Si un hôte sur un réseau Ethernet ne peut obtenir une adresse réseau via DHCP, une adresse comprise entre 169.254.1.0 et 169.254.254.255 sera auto-attribuée. Ces adresses sont connues sous le nom d’adresses APIPA.