Co to jest 192.168.1.1? Kompletny przewodnik po prywatnych IP, bramach i RFC 1918

1. Publiczne IP a prywatne IP — jeden schemat wyjaśnia wszystko

Tak wygląda typowa sieć domowa:

Internet ← (publiczne IP, unikalne) → ISP → port WAN Twojego routera
                                ↓
          Port LAN routera (192.168.1.1 = brama)
                                ↓
            +---------------+---------------+
            ↓               ↓               ↓
    Telefon 192.168.1.5   TV .6         PC .10
    (wszystko to prywatne IP, widoczne tylko w Twoim domu)

• Publiczne IP — unikalne w skali świata; to ten adres widzą zewnętrzne strony, które odwiedzasz (przydziela go Twój dostawca internetu)
• Prywatne IP / wewnętrzne IP — działa tylko w lokalnej podsieci; adresy 192.168.1.1 w milionach domów nie kolidują ze sobą, bo takie adresy nigdy nie trafiają do publicznego Internetu
• NAT — „tłumaczenie” wykonywane przez router: gdy urządzenie w sieci LAN łączy się z Internetem, router przepisuje żądanie z 192.168.1.5 tak, by wyszło przez publiczne IP, a potem tłumaczy odpowiedź z powrotem

Chcesz poznać swoje Publiczne IP? Wystarczy otworzyć stronę główną cleanip.io — zobaczysz je od razu. Nie będzie to 192.168.x.x, tylko prawdziwy adres przydzielony przez Twojego dostawcę internetu.

2. Trzy prywatne zakresy adresów IP z RFC 1918 — pełny przegląd

W 1996 roku standard IETF RFC 1918 wyznaczył trzy zakresy IPv4 wyłącznie do użytku prywatnego. Nigdy nie są one routowane w publicznym Internecie i każdy może bez żadnej zgody używać ich we własnej sieci.

3. Domyślne adresy IP logowania w routerach popularnych marek

Routery domowe mają fabrycznie ustawione poniższe adresy. Jeśli adres zmieniono, sprawdź naklejkę na spodzie routera (szukaj „Default IP” lub „Admin URL”) albo odczytaj „adres IP bramy” w wierszu poleceń komputera.

Jak sprawdzić adres IP routera

• Windows: Naciśnij Win+R → wpisz cmd → wpisz ipconfig → znajdź „Brama domyślna”
• macOS: Ustawienia systemowe → Sieć → Szczegóły → TCP/IP → Router
• Linux: W terminalu uruchom ip route | grep default
• iOS: Ustawienia → Wi-Fi → stuknij ⓘ obok nazwy bieżącej sieci Wi-Fi → Router
• Android: Ustawienia → Wi-Fi → przytrzymaj bieżącą sieć Wi-Fi → Zmień sieć → Opcje zaawansowane → Brama

4. CGNAT — skąd się wziął adres 100.64.x.x?

Adresów IPv4 zabrakło. Do 2019 roku rozdysponowano wszystkie 4,3 mld adresów IPv4 na świecie. Aby nadal przyłączać nowych użytkowników, dostawcy internetu wdrożyli CGNAT (Carrier-Grade NAT), a RFC 6598 definiuje zakres zarezerwowany specjalnie do wewnętrznego użytku operatorów:

Jeśli port WAN Twojego domowego routera dostaje adres IP 100.x.x.x, to jesteś za CGNAT — nie masz prawdziwego publicznego adresu IPv4. W praktyce oznacza to:

• Przekierowanie portów / NAT traversal nie zadziała (zdalny dostęp do konsoli do gier czy serwera NAS staje się kłopotliwy)
• Wielu użytkowników dzieli jedno prawdziwe publiczne IP, co systemy antyfraudowe mogą uznać za podejrzane
• Możesz zadzwonić do dostawcy internetu i poprosić o „publiczne IP” (zwykle bezpłatnie; w Chinach oferują to China Mobile / China Unicom / China Telecom)

Jak sprawdzić, czy jesteś za CGNAT? Zaloguj się do routera i sprawdź, czy adres IP na porcie WAN to 100.64.x.x; następnie otwórz stronę główną cleanip.io, aby zobaczyć swoje prawdziwe wyjściowe IP — jeśli adres WAN routera różni się od widocznego adresu wyjściowego, pośrodku jest co najmniej jedna warstwa CGNAT.

Inne zastosowanie: Tailscale i Cloudflare WARP również domyślnie używają 100.64/10 do przydzielania adresów IP węzłom sieci wirtualnej.

5. 169.254.x.x — jeśli to widzisz, Twoja sieć nie działa

169.254.0.0/16 to adres lokalny łącza (link-local, RFC 3927). Po uruchomieniu urządzenie prosi serwer DHCP o adres IP. Jeśli żądanie się nie powiedzie (router jest wyłączony, kabel odłączony, usługa DHCP nie działa), system operacyjny sam przydziela sobie adres 169.254.x.x, aby móc przynajmniej komunikować się z innymi urządzeniami w lokalnym segmencie, którym też się nie udało.

W systemie Windows nazywa się to APIPA (Automatic Private IP Addressing). Jeśli faktycznie widzisz ten adres, Twoja sieć nie ma połączenia. Nie grzeb w ustawieniach — najpierw uruchom ponownie router albo sprawdź kabel.

6. 127.0.0.1 — to zawsze Ty

127.0.0.0/8 w całości zarezerwowano jako Loopback (RFC 1122), ale w praktyce używa się tylko 127.0.0.1 — jego alias to localhost.

• Wejście na http://127.0.0.1:3000 = połączenie z portem 3000 na własnym komputerze
• Ma go każdy włączony komputer, telefon czy serwer i nigdy nie powoduje konfliktów
• Tak samo jest w Windows / Mac / Linux / iOS / Android
• Niezbędny dla programistów — używany przy każdym uruchamianiu lokalnej usługi do debugowania

Odpowiednikiem w IPv6 jest::1.

7. Inne specjalne adresy IP, które możesz spotkać

7.1 0.0.0.0 — „wszystkie adresy”

To nie jest konkretny adres IP, tylko symbol zastępczy. Jego znaczenie zależy od kontekstu:

• Serwer powiązany (bind) z 0.0.0.0 = nasłuchuje na portach wszystkich interfejsów sieciowych (a nie tylko na 127.0.0.1 / 192.168.1.5)
• W tablicy routingu 0.0.0.0/0 = trasa domyślna (używana, gdy nic innego nie pasuje)
• Gdy klient wysyła żądanie DHCP, adresem źródłowym jest 0.0.0.0 (bo nie ma jeszcze przydzielonego IP)

7.2 255.255.255.255 — ograniczone rozgłoszenie (limited broadcast)

Zanim klient DHCP otrzyma adres IP, rozgłasza na ten adres pytanie „kto może dać mi IP?”. Odbierają je wszystkie urządzenia w lokalnej podsieci.

7.3 Przykładowe adresy IP do dokumentacji (TEST-NET-1/2/3)

RFC 5737 rezerwuje trzy zakresy wyłącznie na potrzeby dokumentacji i przykładów szkoleniowych; nigdy nie są one routowalne:

• 192.0.2.0/24 — TEST-NET-1
• 198.51.100.0/24 — TEST-NET-2
• 203.0.113.0/24 — TEST-NET-3

Jeśli widzisz te adresy IP w RFC, poradniku lub kursie, autor używa ich tylko jako przykładu — nie próbuj ich pingować.

7.4 224.x.x.x — multicast

224.0.0.0/4 to zakres adresów multicast (jeden do wielu). Jeden host wysyła dane, a wiele hostów może je jednocześnie odebrać (w przeciwieństwie do zwykłego unicastu jeden do jednego). Typowe zastosowania: wykrywanie urządzeń w sieci LAN (mDNS/Bonjour używa 224.0.0.251) i protokoły routingu (OSPF używa 224.0.0.5).

8. IPv6 też ma zakresy prywatne

Odpowiedniki w IPv6:

Uwaga: w IPv6 nie ma koncepcji NAT tłumaczącego prywatny adres IP na publiczny — każde urządzenie dostaje bezpośrednio globalnie unikalny adres IPv6.

9. Dlaczego cleanip.io nie zwraca wyników dla tych adresów IP?

Jak można zauważyć, bezpośrednie wyszukanie 192.168.1.1 nie zwraca zwykłych informacji o IP (lokalizacja / ASN / typ). Dzieje się tak, ponieważ są to adresy typu bogon (lokalnie zarezerwowane, nigdy nie routowane globalnie), więc żadna baza GeoIP ani WHOIS nie ma o nich prawdziwych informacji — setki milionów routerów na świecie jednocześnie używają 192.168.1.1 i nie istnieje pojęcie „kraju”, do którego taki adres należy.

Dlatego przygotowaliśmy specjalnie dla tych adresów IP tę kartę wiedzy — to znacznie przyjaźniejsze niż samo „brak wyników”.