Les adresses IP privées régulent la communication entre appareils au sein d’un réseau local. Elles n’apparaissent pas sur l’Internet public et évitent la consommation d’adresses publiques rares. Cette configuration facilite le partage d’une seule adresse publique grâce à des mécanismes comme le NAT.
Les plages réservées par l’IANA pour l’usage privé suivent les recommandations de la RFC 1918. Cet aperçu conduit aux éléments essentiels à retenir, présentés immédiatement ci‑dessous.
A retenir :
- Plages RFC 1918 réservées pour usage interne dans les LAN domestiques et professionnels
- Partage d’adresse publique via NAT et proxies pour plusieurs hôtes réseau
- Adresses privées non routables sur Internet et réutilisables sans approbation centralisée
- Chevauchements d’adresses lors de fusions d’entreprise et complexité de gestion d’adressage
Plages IPv4 privées et leur comptage
Après ces points, détaillons les plages IPv4 privées et leur étendue chiffrée. Selon RFC 1918, IANA a réservé trois blocs distincts pour usage interne aux réseaux LAN. Ces plages totalisent des millions d’adresses utilisables sans assignation publique et sans approbation.
Plages IPv4 privées :
- 10.0.0.0/8 — bloc large adapté aux grands réseaux privés
- 172.16.0.0/12 — ensemble de 16 réseaux de taille intermédiaire
- 192.168.0.0/16 — bloc compact fréquemment utilisé en résidentiel
Plage
Total adresses
Remarque
10.0.0.0/8
16 777 216
Bloc de classe A, usage pour grands LAN
172.16.0.0/12
1 048 576
16 réseaux contigus de classe B
192.168.0.0/16
65 536
256 réseaux contigus de classe C, usage domestique courant
169.254.0.0/16
65 536
Link-local IPv4, auto‑assignation APIPA
Fonctionnement du NAT et exemples pratiques
Pour rendre publiques les connexions, le NAT convertit les adresses privées en une adresse publique partagée. Cette technique est utilisée par Orange, SFR, Free et Bouygues Telecom pour leurs abonnés résidentiels. Elle permet à plusieurs appareils d’accéder simultanément à Internet via une seule adresse publique.
« En tant qu’administratrice réseau, j’ai configuré 192.168.x.x pour segmenter un réseau domestique et éviter les conflits d’adresses publiques. »
Lucie M.
Cas d’usage domestique et professionnel
Ce même principe s’applique différemment en entreprise, avec des proxies et des règles de pare-feu plus strictes. Selon IANA, les entreprises utilisent parfois des plages privées combinées à des VPN pour isoler des segments internes. OVH et Iliad, parmi d’autres acteurs, proposent des offres intégrant ces pratiques pour les clients professionnels.
Usages courants réseau :
- Accès Internet partagé pour foyers multi-appareils
- Segmentation interne des services en entreprise
- Connexion d’équipements IoT isolés dans un sous-réseau dédié
Type d’adresse
Bloc
Statut
Usage
IPv4 privée
10.0.0.0/8
Réservée
Grandes infrastructures internes
IPv4 privée
172.16.0.0/12
Réservée
Réseaux intermédiaires d’entreprise
IPv4 privée
192.168.0.0/16
Réservée
Réseaux domestiques et petits bureaux
IPv6 ULA
fc00::/7
Réservée
Adresses locales uniques IPv6
Sécurité et limites des adresses privées
Saisie des usages, voyons maintenant les implications en matière de sécurité et les limites opérationnelles. Les adresses privées offrent une barrière naturelle contre les scans directs depuis l’Internet public, améliorant la protection. Cependant, le recours au NAT ne se substitue pas à des pare-feux correctement configurés et à une gestion des accès.
Bénéfices concrets pour la protection
Les plages privées rendent plus difficile l’atteinte directe des ressources internes depuis l’extérieur, réduisant l’exposition. Selon RFC 3927, certaines adresses link-local servent à l’auto-configuration quand le DHCP fait défaut, ce qui limite la panne de connectivité. L’usage de services comme Cyberghost peut aussi renforcer la confidentialité lors d’accès distants.
« J’ai constaté une baisse des scans externes après segmentation et renforcement des règles NAT au sein de notre PME. »
Antoine D.
Risques opérationnels et erreurs fréquentes
Les erreurs surviennent souvent lors de fusions d’entreprise, où des plages privées identiques entrent en conflit, générant des interruptions de service. Selon RFC 1918, ces plages sont réutilisables sans approbation, mais leur réemploi nécessite une planification d’adressage rigoureuse. L’usage d’outils comme TeamViewer et de guides pratiques sur Tuto-Internet facilite la résolution des conflits d’adressage.
- Confusion entre plages lors de connexions inter-sites
- Accès distant compliqué sans stratégie NAT inversé
- Sur-segmentation rendant la maintenance coûteuse
IPv6, ULA et recommandations pratiques
Ces considérations amènent à envisager l’avenir avec le déploiement d’IPv6 et des pratiques d’adressage modernisées. Le bloc fc00::/7 correspond aux adresses ULA IPv6, conçues pour un usage interne semblable aux plages RFC 1918. En comprenant ces options, on réduit la dépendance aux NAT et on améliore l’interopérabilité réseau.
Comprendre les ULA et le passage à IPv6
Les ULA offrent une adresse locale IPv6 non routable sur Internet, comparable aux adresses privées IPv4. Selon RFC 4193, fc00::/7 est réservé pour les adresses locales uniques et permet une autogestion d’adressage cohérente. Les opérateurs et registres comme Afnic restent impliqués dans l’écosystème d’adressage et la gouvernance du réseau.
- Utilisation d’ULA pour segments internes isolés
- Migration ordonnée vers IPv6 pour réduire NAT
- Validation des politiques d’adressage avant fusion de réseaux
Bonnes pratiques d’adressage et outils recommandés
Pour concevoir un plan d’adressage pertinent, documentez chaque plage et évitez les chevauchements lors des interconnexions. OVH propose des solutions d’hébergement adaptées aux environnements privés et publics, tandis que les fournisseurs traditionnels gardent des configurations par défaut communes. Tester les plans avec des simulateurs et sauvegarder les configurations évite les erreurs critiques.
- Documenter les blocs et les sous-réseaux assignés
- Utiliser des plages distinctes pour chaque site ou VLAN
- Segmenter l’IoT et les ressources critiques pour limiter l’exposition
« Notre bascule progressive vers IPv6 a réduit les contraintes NAT et simplifié l’administration du réseau. »
Marine B.
« À mon avis, investir dans une stratégie d’adressage clair est rentable à moyen terme, pour la sécurité et la résilience. »
Pierre L.
Source : Network Working Group, « Address Allocation for Private Internets », RFC 1918, 1996.
Salut, C’est très important d’avoir les informations sur les personnes qui vous appellent. Merci pour votre aide.