Was ist 192.168.1.1? Der komplette Leitfaden zu privaten IP-Adressen, Gateways und RFC 1918

1. Öffentliche IP vs. private IP – ein Diagramm erklärt alles

So sieht ein typisches Heimnetz aus:

Internet ← (öffentliche IP, eindeutig) → ISP → WAN-Port Ihres Routers
                                ↓
          LAN-Port des Routers (192.168.1.1 = Gateway)
                                ↓
            +---------------+---------------+
            ↓               ↓               ↓
      Handy 192.168.1.5   TV .6         PC .10
      (alles private IP-Adressen, nur in Ihrem Heimnetz sichtbar)

• Öffentliche IP – global eindeutig; diese Adresse sehen externe Websites, wenn Sie sie besuchen (von Ihrem ISP zugewiesen)
• Private IP / interne IP – nur im lokalen Subnetz gültig. Die 192.168.1.1 der einzelnen Haushalte kommen sich nicht in die Quere, weil diese IP-Adressen nie ins öffentliche Internet gelangen
• NAT – die „Übersetzung“ durch den Router: Greift ein Gerät im LAN auf das Internet zu, schreibt der Router die Anfrage von 192.168.1.5 so um, dass sie über die öffentliche IP hinausgeht, und übersetzt die Antwort anschließend zurück

Sie möchten wissen, wie Ihre Öffentliche IP lautet? Öffnen Sie die Startseite von cleanip.io, dort sehen Sie sie sofort. Angezeigt wird nicht 192.168.x.x, sondern die echte Adresse, die Ihr ISP Ihnen zugewiesen hat.

2. Die drei privaten IP-Bereiche nach RFC 1918 im Überblick

1996 legte der IETF-Standard RFC 1918 drei IPv4-Bereiche fest, die ausschließlich für die private Nutzung bestimmt sind. Sie werden nie ins öffentliche Internet geroutet, und jeder darf sie ohne Genehmigung im eigenen Netz verwenden.

3. Standard-Login-IPs gängiger Router-Hersteller

Heimrouter werden ab Werk mit diesen Standardadressen ausgeliefert. Wurde die Adresse geändert, sehen Sie auf dem Aufkleber an der Unterseite des Routers nach (achten Sie auf „Default IP“ oder „Admin URL“) oder ermitteln Sie die „Gateway-IP“ über die Kommandozeile Ihres Computers.

So finden Sie die IP-Adresse Ihres Routers

• Windows: Drücken Sie Win+R → eingeben: cmd → eingeben: ipconfig → nach „Standardgateway“ suchen
• macOS: Systemeinstellungen → Netzwerk → Details → TCP/IP → Router
• Linux: Im Terminal ausführen: ip route | grep default
• iOS: Einstellungen → WLAN → auf das ⓘ neben dem aktuellen WLAN tippen → Router
• Android: Einstellungen → WLAN → aktuelles WLAN lange drücken → Netzwerk ändern → Erweitert → Gateway anzeigen

4. CGNAT – was ist die 100.64.x.x-Adresse, die Sie erhalten haben?

Die IPv4-Adressen sind aufgebraucht: Alle 4,3 Milliarden IPv4-Adressen weltweit waren bis 2019 vollständig vergeben. Damit weiterhin neue Nutzer online gehen können, setzen ISPs auf CGNAT (Carrier-Grade NAT), und RFC 6598 definiert einen Bereich, der speziell für die interne Nutzung durch Netzbetreiber reserviert ist:

Erhält der WAN-Port Ihres Routers die IP 100.x.x.x, sitzen Sie hinter CGNAT – Sie haben keine echte öffentliche IPv4-Adresse. Das bedeutet:

• Portweiterleitung und NAT-Traversal funktionieren nicht (der Fernzugriff auf Spielkonsolen oder ein NAS wird mühsam)
• Mehrere Nutzer teilen sich eine einzige echte öffentliche IP, was Risikokontrollsysteme unter Umständen als verdächtig einstufen
• Sie können Ihren Breitbandanbieter anrufen und eine „öffentliche IP“ beantragen (meist kostenlos; China Mobile, China Unicom und China Telecom bieten das an)

Wie prüfen Sie, ob Sie hinter CGNAT sitzen? Melden Sie sich am Router an und prüfen Sie, ob die WAN-IP mit 100.64.x.x beginnt. Rufen Sie dann die Startseite von cleanip.io auf, um Ihre echte Ausgangs-IP zu sehen. Stimmt die WAN-IP des Routers nicht mit der dort angezeigten Ausgangs-IP überein, liegt mindestens eine CGNAT-Schicht dazwischen.

Ein weiterer Einsatzzweck: Auch Tailscale und Cloudflare WARP verwenden standardmäßig 100.64/10, um virtuellen Netzwerkknoten IP-Adressen zuzuweisen.

5. 169.254.x.x – ein Zeichen für ein gestörtes Netzwerk

169.254.0.0/16 umfasst die Link-local-Adressen (RFC 3927). Beim Start fordert ein Gerät von einem DHCP-Server eine IP an. Wenn diese Anfrage fehlschlägt (Router aus, Kabel nicht eingesteckt, DHCP-Dienst ausgefallen), weist sich das Betriebssystem automatisch eine 169.254.x.x-Adresse zu. So kann es wenigstens mit anderen betroffenen Geräten im lokalen Segment kommunizieren.

Unter Windows heißt das APIPA (Automatic Private IP Addressing). Taucht diese Adresse tatsächlich auf, besteht keine Netzwerkverbindung. Ändern Sie nicht wild an den Einstellungen herum – starten Sie zuerst den Router neu oder prüfen Sie das Kabel.

6. 127.0.0.1 – immer Ihr eigenes Gerät

127.0.0.0/8 ist vollständig reserviert für Loopback (RFC 1122), in der Praxis genutzt wird aber nur 127.0.0.1 – der zugehörige Alias ist localhost.

• Aufruf von http://127.0.0.1:3000 = Zugriff auf Port 3000 des eigenen Rechners
• Jeder laufende Computer, jedes Smartphone und jeder Server hat diese Adresse – Konflikte gibt es dabei nie
• Unter Windows / Mac / Linux / iOS / Android ist es dieselbe Adresse
• Unverzichtbar für Entwickler – wird immer genutzt, wenn Sie einen lokalen Dienst zum Debuggen starten

Das Gegenstück in IPv6 ist::1.

7. Weitere spezielle IP-Adressen, die Ihnen begegnet sein könnten

7.1 0.0.0.0 – „alle Adressen“

Das ist keine konkrete IP, sondern ein Platzhalter. Seine Bedeutung hängt vom Kontext ab:

• Server bindet an 0.0.0.0 = lauscht auf den Ports aller Netzwerkschnittstellen (statt nur auf 127.0.0.1 / 192.168.1.5)
• In einer Routing-Tabelle steht 0.0.0.0/0 für die Standardroute (greift, wenn sonst nichts passt)
• Bei einer DHCP-Anfrage lautet die Quell-IP des Clients 0.0.0.0 (weil er noch keine IP erhalten hat)

7.2 255.255.255.255 – begrenzter Broadcast

Bevor ein DHCP-Client eine IP erhalten hat, sendet er einen Broadcast an diese Adresse und fragt: „Wer kann mir eine IP geben?“ Jedes Gerät im lokalen Subnetz empfängt diese Anfrage.

7.3 Beispiel-IPs für die Dokumentation (TEST-NET-1/2/3)

RFC 5737 reserviert drei Bereiche ausschließlich für Dokumentation und Lehrbeispiele. Sie sind niemals routbar:

• 192.0.2.0/24 — TEST-NET-1
• 198.51.100.0/24 — TEST-NET-2
• 203.0.113.0/24 — TEST-NET-3

Begegnen Ihnen diese IP-Adressen in einem RFC, einem Tutorial oder einem Kurs, dienen sie nur als Beispiel – versuchen Sie nicht, sie tatsächlich anzupingen.

7.4 224.x.x.x – Multicast

224.0.0.0/4 ist ein Multicast-Bereich (eins zu viele). Ein Host sendet Daten, und mehrere Hosts können sie gleichzeitig empfangen (im Gegensatz zum gewöhnlichen Unicast von eins zu eins). Typische Anwendungen: Geräteerkennung im LAN (mDNS/Bonjour nutzt 224.0.0.251) und Routing-Protokolle (OSPF nutzt 224.0.0.5).

8. Auch IPv6 hat private Bereiche

Die Entsprechungen in IPv6:

Hinweis: In IPv6 gibt es kein NAT-Konzept, das eine private IP in eine öffentliche übersetzt – jedes Gerät erhält direkt eine global eindeutige IPv6-Adresse.

9. Warum liefert cleanip.io für diese IP-Adressen keine Ergebnisse?

Vielleicht ist Ihnen aufgefallen, dass eine direkte Suche nach 192.168.1.1 nicht die üblichen IP-Informationen (Standort / ASN / Typ) liefert. Der Grund: Diese IP-Adressen gelten als bogon (lokal reserviert, global nie geroutet). Deshalb hat keine GeoIP- oder WHOIS-Datenbank echte Informationen über sie – Hunderte Millionen Router weltweit nutzen gleichzeitig 192.168.1.1, und ein „Land“, zu dem diese Adresse gehört, gibt es schlicht nicht.

Deshalb haben wir für diese IP-Adressen eigens diese Wissenskarte erstellt – deutlich hilfreicher als ein bloßes „Keine Ergebnisse“.