Wat is 192.168.1.1? Complete gids over privé-IP-adressen, gateways en RFC 1918

1. Publiek IP-adres vs. privé-IP-adres — één schema legt alles uit

Zo ziet een typisch thuisnetwerk eruit:

Internet ← (publiek IP, uniek) → provider → WAN-poort van je router
                                ↓
          LAN-poort van de router (192.168.1.1 = gateway)
                                ↓
            +---------------+---------------+
            ↓               ↓               ↓
      Telefoon 192.168.1.5  tv .6         pc .10
      (allemaal privé-IP's, alleen zichtbaar in je eigen huis)

• publiek IP-adres — wereldwijd uniek; dit is het adres dat zichtbaar is wanneer je externe websites bezoekt (toegewezen door je provider)
• privé-IP / intern IP — alleen geldig binnen het lokale subnet; de 192.168.1.1 van het ene huishouden botst niet met die van het andere, omdat deze IP-adressen nooit het publieke internet bereiken
• NAT — de “vertaling” die de router uitvoert: als een apparaat op het LAN het internet op gaat, herschrijft de router het verzoek van 192.168.1.5 zodat het via het publieke IP-adres naar buiten gaat, en vertaalt hij het antwoord daarna terug

Wil je weten wat je publiek IP-adres is? Open dan gewoon de homepage van cleanip.io en je ziet het meteen. Wat je daar ziet is niet 192.168.x.x, maar het echte adres dat je provider je heeft toegewezen.

2. De drie privé-IP-bereiken van RFC 1918 — volledig overzicht

In 1996 wees de IETF-standaard RFC 1918 drie IPv4-bereiken uitsluitend aan voor privégebruik. Ze worden nooit naar het publieke internet gerouteerd en iedereen mag ze zonder toestemming in zijn eigen netwerk gebruiken.

3. Standaard inlog-IP's van populaire routermerken

Thuisrouters worden standaard met deze adressen geleverd. Is het adres gewijzigd, kijk dan op de sticker aan de onderkant van de router (zoek naar “Default IP” of “Admin URL”), of zoek het “gateway-IP” op via de opdrachtregel van je computer.

Het IP-adres van je router vinden

• Windows: druk op Win+R → typ cmd → typ ipconfig → zoek naar “Standaardgateway”
• macOS: Systeeminstellingen → Netwerk → Details → TCP/IP → Router
• Linux: voer in een terminal uit: ip route | grep default
• iOS: Instellingen → Wi-Fi → tik op ⓘ naast de naam van je huidige wifinetwerk → Router
• Android: Instellingen → Wi-Fi → houd het huidige wifinetwerk ingedrukt → Netwerk aanpassen → Geavanceerd → Gateway tonen

4. CGNAT — wat is dat 100.64.x.x-adres dat je hebt gekregen?

De IPv4-adressen zijn op. Alle 4,3 miljard IPv4-adressen ter wereld waren in 2019 volledig toegewezen. Om nieuwe gebruikers toch online te krijgen, stapten providers over op CGNAT (Carrier-Grade NAT), en RFC 6598 definieert een bereik dat speciaal is gereserveerd voor intern gebruik bij providers:

Krijgt de WAN-poort van je thuisrouter een IP-adres als 100.x.x.x, dan zit je achter CGNAT — je hebt geen echt publiek IPv4-adres. Dat betekent:

• Port forwarding / NAT-traversal werkt niet (op afstand bij je spelcomputer of NAS komen wordt lastig)
• Meerdere gebruikers delen één echt publiek IP-adres, wat fraudedetectiesystemen als verdacht kunnen markeren
• Je kunt je internetprovider bellen en om een “publiek IP-adres” vragen (meestal gratis; China Mobile / China Unicom / China Telecom ondersteunen dit)

Hoe check je of je achter CGNAT zit? Log in op je router en kijk of het WAN-IP 100.64.x.x is; ga daarna naar de homepage van cleanip.io om je echte exit-IP te zien — komt het WAN-IP van de router niet overeen met het exit-IP dat je daar ziet, dan zit er minstens één CGNAT-laag tussen.

Nog een toepassing: Tailscale en Cloudflare WARP gebruiken standaard ook 100.64/10 om IP-adressen toe te wijzen aan virtuele netwerknodes.

5. 169.254.x.x — zie je dit, dan is je netwerk stuk

169.254.0.0/16 is het link-local-adres (RFC 3927). Bij het opstarten vraagt een apparaat een IP-adres aan bij een DHCP-server. Als dat verzoek mislukt (router staat uit, kabel losgeraakt, DHCP-dienst plat), kent het besturingssysteem zichzelf automatisch een 169.254.x.x-adres toe, zodat het in elk geval kan communiceren met andere apparaten in hetzelfde lokale segment die ook geen adres kregen.

Op Windows heet dit APIPA (Automatic Private IP Addressing). Zie je dit adres echt, dan heb je geen netwerkverbinding. Ga niet aan de instellingen sleutelen — herstart eerst je router of controleer de kabel.

6. 127.0.0.1 — altijd jijzelf

127.0.0.0/8 is volledig gereserveerd als Loopback (RFC 1122), maar in de praktijk wordt alleen 127.0.0.1 echt gebruikt — de alias daarvan is localhost.

• Surfen naar http://127.0.0.1:3000 = poort 3000 op je eigen machine openen
• Elke computer, telefoon of server die aanstaat heeft dit adres, en het botst nooit
• Het is hetzelfde op Windows / Mac / Linux / iOS / Android
• Onmisbaar voor ontwikkelaars — je gebruikt het telkens als je een lokale dienst start om te debuggen

Het IPv6-equivalent is::1.

7. Andere speciale IP-adressen die je misschien bent tegengekomen

7.1 0.0.0.0 — “alle adressen”

Dit is geen specifiek IP-adres, maar een plaatshouder. De betekenis verschilt per context:

• Een server die aan 0.0.0.0 bindt = luistert op poorten op alle netwerkinterfaces (vs. alleen luisteren op 127.0.0.1 / 192.168.1.5)
• In een routeringstabel is 0.0.0.0/0 de standaardroute (gebruikt als niets anders overeenkomt)
• Bij een DHCP-verzoek van een client is het bron-IP 0.0.0.0 (omdat hij nog geen IP-adres heeft gekregen)

7.2 255.255.255.255 — beperkte broadcast

Voordat een DHCP-client een IP-adres heeft, stuurt hij een broadcast naar dit adres met de vraag “wie kan mij een IP-adres geven?” Elk apparaat in het lokale subnet ontvangt die.

7.3 Voorbeeld-IP's voor documentatie (TEST-NET-1/2/3)

RFC 5737 reserveert drie bereiken speciaal voor documentatie en lesvoorbeelden; die zijn nooit routeerbaar:

• 192.0.2.0/24 — TEST-NET-1
• 198.51.100.0/24 — TEST-NET-2
• 203.0.113.0/24 — TEST-NET-3

Zie je deze IP-adressen in een RFC, tutorial of cursus, dan gebruikt de auteur ze alleen als voorbeeld — probeer ze niet echt te pingen.

7.4 224.x.x.x multicast

224.0.0.0/4 is een adresbereik voor één-op-veel-multicast. Eén host verstuurt data en meerdere hosts kunnen die tegelijk ontvangen (vs. gewone één-op-één-unicast). Veelvoorkomend gebruik: apparaatdetectie op het LAN (mDNS/Bonjour gebruikt 224.0.0.251) en routeringsprotocollen (OSPF gebruikt 224.0.0.5).

8. Ook IPv6 heeft privébereiken

De IPv6-equivalenten:

Let op: IPv6 kent geen NAT die een privé-IP naar een publiek IP vertaalt — elk apparaat krijgt direct een wereldwijd uniek IPv6-adres.

9. Waarom geeft cleanip.io geen resultaten voor deze IP-adressen?

Misschien is het je opgevallen dat zoeken naar 192.168.1.1 niet de gebruikelijke IP-informatie (locatie / ASN / type) oplevert. Dat komt doordat deze IP-adressen bogon zijn (lokaal gereserveerd, nooit wereldwijd gerouteerd), dus geen enkele GeoIP- of WHOIS-database heeft echte informatie over ze — honderden miljoenen routers wereldwijd gebruiken tegelijk 192.168.1.1, en “welk land” bestaat daarbij niet.

Daarom hebben we speciaal voor deze IP-adressen deze kenniskaart gemaakt — veel vriendelijker dan alleen “geen resultaten” tonen.