¿Qué es 192.168.1.1? Guía completa de IP privadas, puertas de enlace y RFC 1918

1. IP pública frente a IP privada: un diagrama lo explica todo

Así es una red doméstica típica:

Internet ← (IP pública, única) → ISP → puerto WAN de tu router
                                ↓
          Puerto LAN del router (192.168.1.1 = puerta de enlace)
                                ↓
            +---------------+---------------+
            ↓               ↓               ↓
   Teléfono 192.168.1.5   TV .6         PC .10
      (todas son IP privadas, visibles solo dentro de tu casa)

• IP pública — única en todo el mundo; es la dirección que queda expuesta cuando visitas sitios web externos (la asigna tu ISP)
• IP privada / IP interna — solo es válida dentro de la subred local; el 192.168.1.1 de cada hogar no choca con el de los demás porque estas IP nunca llegan a internet público
• NAT — la "traducción" que hace el router: cuando un dispositivo de la LAN accede a internet, el router reescribe la petición de 192.168.1.5 para que salga con la IP pública y luego traduce la respuesta de vuelta

¿Quieres saber cuál es tu IP pública? Abre directamente la página de inicio de cleanip.io y la verás al instante. Lo que ves no es 192.168.x.x, sino la dirección real que te asigna tu ISP.

2. Los tres rangos de IP privadas de RFC 1918: el panorama completo

En 1996, el estándar RFC 1918 del IETF reservó tres rangos IPv4 exclusivamente para uso privado. Nunca se enrutan hacia internet público y cualquiera puede usarlos en su propia red sin autorización.

3. IP de acceso predeterminadas de las marcas de routers más populares

Los routers domésticos vienen de fábrica con estas direcciones predeterminadas. Si se ha cambiado, mira la etiqueta de la parte inferior del router (busca "IP predeterminada" o "URL de administración") o consulta la "IP de la puerta de enlace" desde la línea de comandos de tu equipo.

Cómo saber la dirección IP de tu router

• Windows: Presiona Win+R → escribe cmd → escribe ipconfig → busca "Puerta de enlace predeterminada"
• macOS: Configuración del Sistema → Red → Detalles → TCP/IP → Router
• Linux: En una terminal, ejecuta ip route | grep default
• iOS: Configuración → Wi-Fi → toca ⓘ junto al nombre de la red Wi-Fi actual → Router
• Android: Configuración → Wi-Fi → mantén presionada la red Wi-Fi actual → Modificar red → Opciones avanzadas → Mostrar puerta de enlace

4. CGNAT: ¿qué es esa dirección 100.64.x.x que te han asignado?

Las direcciones IPv4 se agotaron. Los 4300 millones de direcciones IPv4 del mundo quedaron asignados por completo en 2019. Para seguir conectando a nuevos usuarios, los ISP desplegaron CGNAT (Carrier-Grade NAT), y RFC 6598 define un rango reservado específicamente para uso interno de los operadores:

Si la IP que recibe el puerto WAN de tu casa es 100.x.x.x, estás detrás de CGNAT — no tienes una dirección IPv4 pública real. Esto significa que:

• El reenvío de puertos / NAT traversal no funciona (el acceso remoto a consolas de videojuegos o a un NAS se vuelve complicado)
• Varios usuarios comparten una sola IP pública real, lo que los sistemas de control de riesgos pueden considerar sospechoso
• Puedes llamar a tu proveedor de banda ancha y solicitar una "IP pública" (normalmente es gratis; China Mobile / China Unicom / China Telecom lo permiten)

¿Cómo comprobar si estás detrás de CGNAT? Inicia sesión en tu router y comprueba si la IP WAN es 100.64.x.x; después visita la página de inicio de cleanip.io para ver tu IP de salida real: si la IP WAN del router no coincide con la IP de salida que ves, hay al menos una capa de CGNAT de por medio.

Otro uso: Tailscale y Cloudflare WARP también usan 100.64/10 por defecto para asignar IP a los nodos de la red virtual.

5. 169.254.x.x: si ves esto, tu red está fallando

169.254.0.0/16 corresponde a las direcciones de enlace local (Link-local, RFC 3927). Cuando un dispositivo arranca, pide una IP a un servidor DHCP. Si la solicitud falla (router apagado, cable desconectado, servicio DHCP caído), el sistema operativo se asigna automáticamente una dirección 169.254.x.x para poder comunicarse al menos con otros dispositivos del segmento local que también han fallado.

En Windows se llama APIPA (Automatic Private IP Addressing). Si de verdad ves esta dirección, tu red no está conectada. No toques la configuración: primero reinicia el router o revisa el cable.

6. 127.0.0.1: siempre eres tú

127.0.0.0/8 está reservado por completo como Loopback (RFC 1122), pero en la práctica solo se usa 127.0.0.1 y su alias es localhost.

• Visitar http://127.0.0.1:3000 = acceder al puerto 3000 de tu propio equipo
• Todo equipo, teléfono o servidor encendido tiene esta dirección, y nunca entra en conflicto
• Es igual en Windows / Mac / Linux / iOS / Android
• Imprescindible para desarrolladores: se usa siempre que levantas un servicio local para depurar

El equivalente en IPv6 es::1.

7. Otras IP especiales que quizá te hayas encontrado

7.1 0.0.0.0: "todas las direcciones"

No es una IP concreta, sino un marcador de posición. Su significado cambia según el contexto:

• Un servidor vinculado (bind) a 0.0.0.0 = escucha en los puertos de todas las interfaces de red (frente a escuchar solo en 127.0.0.1 / 192.168.1.5)
• En una tabla de enrutamiento, 0.0.0.0/0 = ruta predeterminada (se usa cuando no coincide ninguna otra)
• Cuando un cliente hace una solicitud DHCP, la IP de origen es 0.0.0.0 (porque todavía no ha obtenido una IP)

7.2 255.255.255.255: difusión limitada

Antes de obtener una IP, un cliente DHCP envía un broadcast a esta dirección preguntando "¿quién puede darme una IP?". Todos los dispositivos de la subred local lo reciben.

7.3 IP de ejemplo para documentación (TEST-NET-1/2/3)

RFC 5737 reserva tres rangos específicamente para documentación y ejemplos didácticos, y nunca son enrutables:

• 192.0.2.0/24 — TEST-NET-1
• 198.51.100.0/24 — TEST-NET-2
• 203.0.113.0/24 — TEST-NET-3

Si ves estas IP en un RFC, un tutorial o un curso, el autor solo las usa como ejemplo: no intentes hacerles ping de verdad.

7.4 224.x.x.x: multidifusión (multicast)

224.0.0.0/4 es un rango de direcciones de multidifusión de uno a muchos. Un host envía datos y varios hosts pueden recibirlos a la vez (frente al unicast normal, de uno a uno). Usos habituales: descubrimiento de dispositivos en la LAN (mDNS/Bonjour usa 224.0.0.251) y protocolos de enrutamiento (OSPF usa 224.0.0.5).

8. IPv6 también tiene rangos privados

Los equivalentes en IPv6:

Atención: IPv6 no tiene el concepto de NAT que traduce una IP privada a una pública: cada dispositivo obtiene directamente una dirección IPv6 única en todo el mundo.

9. ¿Por qué cleanip.io no devuelve resultados para estas IP?

Quizá hayas notado que, si buscas directamente 192.168.1.1, no devolvemos la inteligencia de IP habitual (ubicación / ASN / tipo). Se debe a que estas IP son direcciones bogon (reservadas localmente, nunca enrutadas a nivel global), así que ninguna base de datos GeoIP o WHOIS tiene información real sobre ellas: cientos de millones de routers de todo el mundo usan 192.168.1.1 a la vez, y no existe el concepto de "a qué país" pertenecen.

Por eso creamos esta ficha de conocimiento específicamente para estas IP: es mucho más útil que mostrar sin más "sin resultados".