IP pública vs IP privada: qué son y en qué se diferencian
Descubre la diferencia entre IP pública e IP privada, cómo funcionan el NAT y el CG-NAT, y cómo comprobar qué tipo de dirección usa tu conexión.
Equipo de Dig Trace· Equipo de Ingeniería de Redes7 min de lectura
Cada dispositivo conectado a una red necesita una dirección IP para enviar y recibir datos. La IP pública identifica tu conexión ante el resto de Internet y normalmente la asigna el operador al router. La IP privada, en cambio, solo tiene validez dentro de tu red local, como la Wi-Fi de casa. Esa distinción decide si tu tráfico puede alcanzarse desde cualquier punto del planeta o si queda oculto detrás del router.
¿Qué es una dirección IP pública?
Una IP pública es un número único a escala mundial que permite comunicarse con cualquier otra dirección pública de Internet. Los servidores web, los servicios de correo y cualquier equipo remoto ven esa dirección cuando tu conexión les envía datos. Sin ella, un router no puede originar tráfico en la tabla de enrutamiento global.
El suministro de direcciones IPv4 públicas se agotó hace años. Por eso muchos operadores las comparten entre decenas o cientos de clientes mediante CG-NAT (Carrier-Grade NAT), una capa adicional de traducción que veremos más adelante. En IPv6, con un espacio de direcciones prácticamente ilimitado, cada dispositivo puede recibir su propia dirección global sin compartir nada.
¿Qué es una dirección IP privada?
Una IP privada pertenece a rangos reservados que ningún router de Internet reenvía. Para IPv4, el estándar RFC 1918 define tres bloques: 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16. Un router doméstico puede asignar 192.168.1.5 a un portátil hoy, y una oficina de otro continente puede usar esa misma dirección mañana sin conflicto, porque ambas redes están aisladas.
Dentro de la red local, estas direcciones sirven para compartir archivos, descubrir impresoras o acceder a un servidor casero. Lo que no permiten es ser contactadas desde Internet, salvo que un dispositivo NAT reenvíe el tráfico de forma explícita. Si necesitas repasar los fundamentos, la guía sobre qué es una dirección IP cubre la estructura y los tipos con detalle.
¿Cómo funciona el NAT que une ambos mundos?
El NAT (Network Address Translation) permite que toda una red doméstica comparta una sola IP pública. Cuando un portátil con la dirección 192.168.1.10 solicita una página web, el router reescribe el origen del paquete con su IP pública y anota el puerto en una tabla de traducción. Al volver la respuesta, consulta esa tabla y entrega el paquete al dispositivo correcto.
El tráfico de retorno depende por completo de las sesiones registradas. Si llega un paquete al interfaz público sin ninguna sesión previa que lo justifique, el NAT lo descarta. Ese comportamiento actúa como un cortafuegos rudimentario y explica por qué los equipos con IPs privadas quedan a salvo de escaneos aleatorios.
Con CG-NAT el proceso se repite dos veces. El router del cliente recibe del operador una dirección del rango 100.64.0.0/10, también privada según la RFC 6598, y el equipo frontera del operador traduce de nuevo hacia una IPv4 pública real. Esta doble capa conserva direcciones escasas, pero rompe de serie las conexiones entrantes no solicitadas.
Diferencias clave entre IP pública e IP privada
Característica | IP pública | IP privada |
|---|---|---|
Unicidad | Única en el mundo | Reutilizable en cada red local |
Enrutabilidad | Alcanzable desde Internet | No enrutable fuera de la LAN |
Acceso entrante | Permite abrir puertos y alojar servicios | Requiere reenvío de puertos o VPN |
Exposición | Visible ante escaneos, exige cortafuegos | Oculta tras el router |
Coste | A veces con suplemento o solicitud | Incluida de serie |
La seguridad merece un matiz. Una IP privada no garantiza protección por sí sola, pero la frontera NAT bloquea las sondas entrantes que carecen de una regla explícita. Una IP pública, en cambio, expone el router a intentos de conexión constantes, así que conviene mantener el cortafuegos activo y cerrar los puertos que no se usen.
El caso español: CG-NAT por defecto en varios operadores
En España la distinción tiene matices prácticos. Operadores con grandes bloques de IPv4, como Movistar, Vodafone u O2, suelen entregar IP pública dedicada por defecto en fibra. Otros, como Digi, MásMóvil o Pepephone, aplican CG-NAT de serie y colocan a múltiples hogares detrás de la misma dirección, aunque permiten solicitar una IP propia, en ocasiones por cerca de un euro al mes. El reparto de direcciones entre operadoras responde a la escasez global de IPv4.
El CG-NAT no solo limita el acceso entrante. Puede añadir latencia y provocar fallos en juegos online, VoIP o P2P, donde el emparejamiento directo importa. Si necesitas abrir puertos para un servidor doméstico, cámaras IP o teletrabajo avanzado, la salida habitual pasa por pedir al operador una IP pública dedicada o recurrir a una VPN con reenvío de puertos.
Nota: estar detrás de CG-NAT no afecta a la navegación, el streaming ni las videollamadas. Para ese uso cotidiano, un NAT estándar basta de sobra.
Cómo comprobar qué tipo de IP tienes
El método consiste en comparar tu IP privada con la pública y con la WAN que figura en el panel del router. En Windows:
# Muestra la IP privada asignada por el router
$ ipconfig
Adaptador de LAN inalámbrica Wi-Fi:
Dirección IPv4. . . . . . . . . . . . . . : 192.168.1.42
Máscara de subred . . . . . . . . . . . . : 255.255.255.0
Puerta de enlace predeterminada . . . . . : 192.168.1.1Para la IP pública, basta una consulta externa desde cualquier sistema:
# Devuelve la dirección con la que Internet te ve
$ curl -s checkip.amazonaws.comCon ambos datos la interpretación es directa. Si la IP pública coincide con la WAN del router, tienes una dirección dedicada. Si el panel del router muestra una WAN dentro de 100.64.0.0/10 o de cualquier rango privado, estás detrás de CG-NAT, tal como explica este análisis de cómo detectar el CG-NAT y qué problemas provoca. Herramientas como el comprobador de IP o la página de mi IP de DigTrace agilizan la consulta. Y si vas a exponer servicios, antes verifica que tu dirección no figure en listas negras de IP.
La IP en el contexto más amplio de la red
La pareja pública-privada resume uno de los grandes equilibrios de Internet: la escasez de IPv4 frente a la necesidad de comunicar extremos. El NAT fue un parche que se volvió permanente, y el despliegue de IPv6 está devolviendo poco a poco la conectabilidad de extremo a extremo.
Comprender estos dos conceptos abre la puerta a temas vecinos como el reenvío de puertos, el diagnóstico de conectividad o la comparativa entre TCP y UDP, dos protocolos cuyos puertos el NAT traduce y filtra a diario. Dominar esa capa básica es el primer paso para depurar cualquier problema de red con criterio.