Niveau 🟢 débutant
Durée estimée : 15 min · Prérequis : Adressage IP
Les adresses IP privées, c'est comme les numéros d'appartement dans un immeuble : « appartement
12 » n'a de sens que dans cet immeuble précis — il existe un « appartement 12 » dans des
milliers d'autres immeubles ailleurs, sans aucun conflit, parce que le numéro seul ne suffit
jamais à te trouver depuis l'extérieur. Il faut l'adresse de l'immeuble (l'IP publique) en plus.
Le nombre d'adresses IPv4 est fini (un peu plus de 4 milliards, sur 32 bits) — largement
insuffisant face au nombre d'appareils connectés dans le monde. La solution retenue dès les
années 1990 (RFC 1918) a été de réserver des plages d'adresses privées, réutilisables à
l'infini dans des réseaux différents, jamais routées directement sur Internet.
Les trois plages privées réservées :
| Plage | Notation CIDR | Usage typique |
|---|---|---|
10.0.0.0 – 10.255.255.255 |
10.0.0.0/8 |
Grands réseaux d'entreprise |
172.16.0.0 – 172.31.255.255 |
172.16.0.0/12 |
Réseaux Docker, moyens réseaux |
192.168.0.0 – 192.168.255.255 |
192.168.0.0/16 |
Réseaux domestiques (le plus courant chez soi) |
Une machine avec une adresse dans une de ces plages peut avoir exactement la même adresse
qu'une autre machine chez le voisin, sans aucun conflit — parce que ces adresses ne circulent
jamais telles quelles sur Internet.
Une adresse IP publique, à l'inverse, est unique dans le monde entier et routable sur
Internet — c'est l'adresse que voit un site web quand on le visite. Une box internet a
généralement une seule adresse publique, partagée par toutes les machines du réseau domestique
derrière elle grâce au NAT (vu en détail dans une page suivante).
Conséquence directe pour un homelab : une machine avec une adresse privée n'est, par
construction, jamais directement joignable depuis Internet. C'est une protection par
défaut, pas une limitation — sans configuration explicite (redirection de port sur la box, VPN),
un service en adresse privée reste invisible depuis l'extérieur.
🧪 Concrètement, sur notre exemple : le serveur de ce wiki a une adresse IP privée sur le
réseau domestique. Aucun port n'est redirigé sur la box vers ce serveur — tous les services y
sont accessibles uniquement depuis le réseau local, jamais depuis Internet. C'est un choix
délibéré, détaillé en M7 (Sécurité).
Les machines du réseau local ont chacune une adresse privée, invisible depuis Internet. Seule
la box possède une adresse publique, point de passage obligé vers l'extérieur.
ip a | grep inet
# Si l'adresse commence par 10., 172.16-31., ou 192.168. -- c'est une IP privée
curl ifconfig.me
# Interroge un service externe qui répond avec l'adresse IP PUBLIQUE
# vue depuis Internet -- généralement celle de la box, pas de la machine
La différence entre les deux résultats illustre directement le NAT : la machine a une adresse
locale, mais c'est l'adresse de la box qui est visible depuis l'extérieur.
Compare le résultat de ip a (adresse locale) et de curl ifconfig.me (adresse publique vue
de l'extérieur). Elles doivent être différentes — sauf cas particulier d'une machine directement
connectée sans box (rare chez un particulier).
| Symptôme | Cause probable | Solution |
|---|---|---|
| Confondre son IP locale et son IP publique | Les deux s'appellent « mon adresse IP » dans le langage courant | ip a donne l'IP privée locale ; curl ifconfig.me donne l'IP publique vue depuis l'extérieur |
| Croire qu'une IP privée est joignable depuis Internet | Ne pas connaître le principe de routage des plages RFC 1918 | Une IP privée n'est routable qu'à l'intérieur de son propre réseau local, jamais sur Internet |
| Penser que deux maisons avec la même IP privée (192.168.50.10) sont en conflit | Confusion entre adresse privée et adresse publique unique | Aucun conflit possible : ces adresses ne se croisent jamais sur Internet, seulement en local |
Parce que ces adresses privées ne sont jamais routées directement sur Internet — elles n'ont de
sens qu'à l'intérieur de leur propre réseau local respectif.
Non, par construction — les plages privées (dont 192.168.0.0/16) ne sont pas routées sur
Internet, sauf configuration explicite (redirection de port, VPN).
10.0.0.0/8, 172.16.0.0/12, et 192.168.0.0/16.
Compare le résultat de ip a et de curl ifconfig.me sur ta machine actuelle. Identifie
laquelle des deux adresses est privée (une des trois plages RFC 1918) et laquelle est publique.
IP privée ·
IP publique ·
RFC 1918
Cette formation est proposée par Deladev, studio web de Loïc D. — création de sites et d'applications, accompagnement et formation sur mesure.
Les projets réalisés · Prestations et tarifs · Le blog tech · Me contacter
Écrite par Loïc D. avec l'assistance de Claude (Anthropic) — un travail à deux.
© 2026 Deladev — publiée sous licence CC BY-NC-ND 4.0. Vous pouvez la lire, y renvoyer par un lien, la partager et la citer en créditant la source. La revendre, l'utiliser dans une prestation ou une formation payante, la republier même partiellement ailleurs, en diffuser une version modifiée ou l'exploiter pour entraîner un modèle d'IA nécessitent une autorisation écrite — pour un usage interne en entreprise, c'est souvent oui, il suffit de demander.