Гайды · Ваш внешний IP-адрес

Внешний и частный IP: почему адрес роутера отличается

Разница между внешним и частным IP, NAT и CGNAT, диапазоны адресов роутера, локальные IPv6 и безопасная проброска портов.

MIIMyIP InfoРедакция сетевых материаловОбновлено 30 октября 2026 г.·6 мин чтения

Внешний IP на этой странице виден сайтам. Частный IP в настройках устройства используется внутри домашней, офисной или другой локальной сети. Оба адреса правильные, но решают разные задачи маршрутизации. Поэтому 192.168.1.10 в настройках Wi-Fi и совсем другой адрес в MyIP Info — это нормально.

Внешний IP: адрес вашей сети в интернете

Внешний IP маршрутизируется в глобальном интернете. Провайдер назначает его роутеру, шлюзу или другой точке выхода. Сайты отправляют на него ответы, а множество локальных устройств могут его совместно использовать.

Адрес бывает динамическим или статическим, а VPN может показать вместо него адрес своего сервера. Внешний IP сам по себе не означает, что устройство напрямую принимает входящие соединения.

Распространённые частные диапазоны IPv4

Частные адреса зарезервированы для локальных сетей и напрямую не маршрутизируются в публичном интернете. Роутер преобразует трафик между ними и внешним соединением.

10.0.0.0–10.255.255.255 (10/8)
172.16.0.0–172.31.255.255 (172.16/12)
192.168.0.0–192.168.255.255 (192.168/16)
169.254.0.0–169.254.255.255 — локальная автонастройка, а не обычная выдача адреса роутером.

Как NAT, CGNAT и IPv6 меняют картину

NAT связывает локальные соединения с внешним адресом и портом. При CGNAT провайдер добавляет ещё один уровень трансляции, поэтому WAN-адрес роутера сам может быть частным или принадлежать общему диапазону 100.64.0.0/10.

IPv6 часто выдаёт каждому устройству глобальный адрес и уменьшает потребность в NAT. Это не отменяет защиту: правильно настроенный межсетевой экран по-прежнему блокирует нежелательные входящие соединения. Link-local fe80::/10 и unique-local fc00::/7 имеют особые локальные назначения.

Как узнать локальный IP и безопасно открыть сервис

На iPhone или Android откройте свойства подключённой сети Wi-Fi. В Windows используйте «Параметры» или ipconfig; в macOS — сетевые настройки или ipconfig getifaddr en0. Рядом обычно указан шлюз роутера.

Не включайте проброс портов только для того, чтобы сервис заработал. Это может открыть устройство из интернета, а CGNAT всё равно способен помешать доступу. Для удалённого доступа лучше использовать обновлённое ПО, сильную аутентификацию и поддерживаемую VPN или overlay-сеть.

Terminal

# Windows
ipconfig

# macOS (обычный интерфейс Wi-Fi)
ipconfig getifaddr en0

# Linux
ip addr show

Кратко

Внешний и частный адреса — два уровня одного соединения. Внешний IP обозначает выход сети, частный — устройство в локальной сети. NAT связывает эти уровни, а межсетевой экран контролирует нежелательные входящие подключения.

Все гайды об IP