Что такое 192.168.1.1? Полное руководство по частным IP, шлюзам и RFC 1918

1. Публичный IP и частный IP — всё на одной схеме

Так выглядит типичная домашняя сеть:

Интернет ← (публичный IP, уникальный) → провайдер → WAN-порт вашего роутера
                                ↓
          LAN-порт роутера (192.168.1.1 = шлюз)
                                ↓
            +---------------+---------------+
            ↓               ↓               ↓
      Телефон 192.168.1.5   ТВ .6         ПК .10
      (все — частные IP, видны только внутри вашей домашней сети)

• Публичный IP — глобально уникален; именно этот адрес видят внешние сайты, когда вы их посещаете (его выдаёт провайдер)
• Частный IP / внутренний IP — действует только внутри локальной подсети; адрес 192.168.1.1 есть почти в каждой квартире, но конфликтов нет, потому что такие IP никогда не попадают в публичный интернет
• NAT — «трансляция», которую выполняет роутер: когда устройство из локальной сети выходит в интернет, роутер переписывает запрос от 192.168.1.5 так, чтобы он ушёл с публичного IP, а затем транслирует ответ обратно

Хотите узнать свой Публичный IP? Просто откройте главную страницу cleanip.io — и сразу его увидите. Там будет не 192.168.x.x, а реальный адрес, выданный вашим провайдером.

2. Три частных диапазона IP по RFC 1918 — полный обзор

В 1996 году стандарт IETF RFC 1918 выделил три диапазона IPv4 исключительно для частного использования. Они никогда не маршрутизируются в публичном интернете, и любой может использовать их в своей сети без какого-либо разрешения.

3. IP-адреса входа по умолчанию у популярных брендов роутеров

Домашние роутеры поставляются с этими адресами по умолчанию. Если адрес меняли, посмотрите наклейку на нижней стороне роутера (ищите «Default IP» или «Admin URL») или узнайте «IP шлюза» через командную строку компьютера.

Как узнать IP-адрес своего роутера

• Windows: Нажмите Win+R → введите cmd → введите ipconfig → найдите строку «Основной шлюз»
• macOS: Системные настройки → Сеть → Подробнее → TCP/IP → Маршрутизатор
• Linux: В терминале выполните ip route | grep default
• iOS: Настройки → Wi-Fi → нажмите ⓘ рядом с названием текущей сети Wi-Fi → Маршрутизатор
• Android: Настройки → Wi-Fi → долгое нажатие на текущую сеть Wi-Fi → Изменить сеть → Дополнительно → Показать шлюз

4. CGNAT — что за адрес 100.64.x.x вам выдали?

Адреса IPv4 закончились: все 4,3 млрд адресов IPv4 в мире были полностью распределены к 2019 году. Чтобы продолжать подключать новых абонентов, провайдеры внедрили CGNAT (Carrier-Grade NAT), а RFC 6598 определяет диапазон, зарезервированный специально для внутренних сетей операторов:

Если WAN-порт вашего домашнего роутера получает IP вида 100.x.x.x, значит, вы находитесь за CGNAT — у вас нет настоящего публичного IPv4-адреса. Это означает:

• Проброс портов / обход NAT не работает (удалённый доступ к игровой приставке или NAS превращается в проблему)
• Один реальный публичный IP делят несколько абонентов, и антифрод-системы могут счесть его подозрительным
• Можно позвонить своему провайдеру и запросить «публичный IP» (обычно бесплатно; China Mobile / China Unicom / China Telecom это поддерживают)

Как проверить, находитесь ли вы за CGNAT? Зайдите в настройки роутера и проверьте, не начинается ли WAN IP с 100.64.x.x; затем откройте главную страницу cleanip.io, чтобы увидеть свой реальный выходной IP. Если WAN IP роутера не совпадает с выходным IP, который вы видите, между ними есть как минимум один уровень CGNAT.

Ещё один вариант применения: Tailscale и Cloudflare WARP по умолчанию тоже используют 100.64/10 для назначения IP узлам виртуальной сети.

5. 169.254.x.x — если вы его видите, сеть не работает

169.254.0.0/16 — это локальный адрес канала (Link-local, RFC 3927). При загрузке устройство запрашивает IP у DHCP-сервера. Если запрос не удался (роутер выключен, кабель не подключён, служба DHCP не работает), операционная система автоматически назначает себе адрес 169.254.x.x, чтобы хотя бы связываться с другими такими же устройствами в локальном сегменте.

В Windows это называется APIPA (Automatic Private IP Addressing). Если вы действительно видите этот адрес, сеть не подключена. Не трогайте настройки — сначала перезагрузите роутер или проверьте кабель.

6. 127.0.0.1 — это всегда вы сами

127.0.0.0/8 целиком зарезервирован под Loopback (RFC 1122), но на практике используется только 127.0.0.1 — его псевдоним localhost.

• Открыть http://127.0.0.1:3000 = обратиться к порту 3000 на вашем собственном компьютере
• Этот адрес есть у каждого включённого компьютера, телефона или сервера, и он никогда не конфликтует
• Он одинаков в Windows / Mac / Linux / iOS / Android
• Незаменим для разработчиков — используется каждый раз, когда вы запускаете локальный сервис для отладки

Аналог в IPv6 —::1.

7. Другие особые IP, которые вы могли встречать

7.1 0.0.0.0 — «все адреса»

Это не конкретный IP, а заполнитель. Его смысл зависит от контекста:

• Сервер привязан к 0.0.0.0 = слушает порты на всех сетевых интерфейсах (а не только на 127.0.0.1 / 192.168.1.5)
• В таблице маршрутизации 0.0.0.0/0 = маршрут по умолчанию (используется, когда ничего другого не подошло)
• Когда клиент отправляет DHCP-запрос, IP источника — 0.0.0.0 (потому что IP он ещё не получил)

7.2 255.255.255.255 — ограниченная широковещательная рассылка

Пока DHCP-клиент не получил IP, он отправляет на этот адрес широковещательный запрос «кто может выдать мне IP?». Его получают все устройства локальной подсети.

7.3 IP для примеров в документации (TEST-NET-1/2/3)

RFC 5737 резервирует три диапазона специально для документации и учебных примеров; они никогда не маршрутизируются:

• 192.0.2.0/24 — TEST-NET-1
• 198.51.100.0/24 — TEST-NET-2
• 203.0.113.0/24 — TEST-NET-3

Если вы видите эти IP в RFC, руководстве или курсе, автор просто использует их как пример — не пытайтесь их пинговать.

7.4 224.x.x.x — многоадресная рассылка

224.0.0.0/4 — это multicast-диапазон «один ко многим». Один хост отправляет данные, а несколько хостов могут получать их одновременно (в отличие от обычной одноадресной передачи «один к одному»). Типичные применения: обнаружение устройств в ЛВС (mDNS/Bonjour использует 224.0.0.251) и протоколы маршрутизации (OSPF использует 224.0.0.5).

8. В IPv6 тоже есть частные диапазоны

Соответствия в IPv6:

Примечание: в IPv6 нет NAT, транслирующего частный IP в публичный, — каждое устройство напрямую получает глобально уникальный IPv6-адрес.

9. Почему cleanip.io не выдаёт результатов по этим IP?

Возможно, вы заметили, что при прямом поиске 192.168.1.1 не выводятся обычные данные об IP (местоположение / ASN / тип). Дело в том, что эти IP — bogon (локально зарезервированные, глобально не маршрутизируемые), поэтому ни в одной базе GeoIP или WHOIS нет реальных сведений о них: сотни миллионов роутеров по всему миру одновременно используют 192.168.1.1, и понятия «к какой стране он относится» здесь просто нет.

Поэтому мы сделали для таких IP отдельную справочную карточку — это гораздо полезнее, чем просто «нет результатов».