Las IP privadas de la RFC 1918 son tres bloques IPv4 de uso interno que no se enrutan en Internet: 10.0.0.0/8, 172.16.0.0/12 (de 172.16.0.0 a 172.31.255.255) y 192.168.0.0/16. Cualquier organización puede reutilizarlos, y para salir a Internet los equipos necesitan NAT o PAT.
Última actualización: . Fuente: SERGAS / Xunta de Galicia / normativa oficial vigente.
Los tres rangos privados
La RFC 1918 reserva tres bloques para redes internas. Se pueden usar libremente dentro de cualquier organización, y los routers de Internet no los enrutan.
| Rango | Notación CIDR | Direcciones | Clase tradicional |
|---|---|---|---|
| 10.0.0.0 – 10.255.255.255 | 10.0.0.0/8 | 16.777.216 (unos 16,7 millones) | A |
| 172.16.0.0 – 172.31.255.255 | 172.16.0.0/12 | 1.048.576 (aprox. 1 millón) | B |
| 192.168.0.0 – 192.168.255.255 | 192.168.0.0/16 | 65.536 | C |
La clase es una clasificación histórica. Hoy se habla de prefijos CIDR, y el bloque intermedio, que agrupa 16 redes de clase B contiguas, se expresa como un /12 y no como un /16.
Cómo reconocer una IP privada
- Empieza por 10: privada.
- Empieza por 172 y el segundo octeto está entre 16 y 31: privada.
- Empieza por 192.168: privada.
- Cualquier otra, salvo las especiales, es pública.
Direcciones especiales que no son RFC 1918
| Bloque | Uso |
|---|---|
| 127.0.0.0/8 | Loopback, normalmente 127.0.0.1 |
| 169.254.0.0/16 | APIPA: autoasignación cuando no responde el servidor DHCP |
| 224.0.0.0/4 | Multicast (clase D) |
| 0.0.0.0 | Dirección no especificada y ruta por defecto |
| 255.255.255.255 | Broadcast limitado; no atraviesa routers |
Cómo salen a Internet: NAT y PAT
Un equipo con IP privada no puede comunicarse directamente con Internet. El router o el firewall de salida traduce su dirección con NAT.
| Tipo | Relación | Funcionamiento |
|---|---|---|
| NAT estático | 1:1 | Una IP privada se traduce siempre a la misma IP pública. Sirve para publicar servidores internos. |
| NAT dinámico | N:M | Se reparte un conjunto de IP públicas por orden de llegada. |
| PAT (NAPT, NAT overload) | N:1 | Varias IP privadas comparten una pública y se distinguen por el puerto de origen. |
Con PAT, el dispositivo guarda en una tabla la asociación entre la IP y el puerto internos y la IP y el puerto públicos. Cuando llega la respuesta, la consulta y la reenvía al equipo correcto.
NAT conserva espacio IPv4 público, pero no equivale a un cortafuegos: oculta los equipos internos, no inspecciona el tráfico. En IPv6 el equivalente de las direcciones privadas son las direcciones locales únicas (ULA), del bloque fc00::/7.
Por qué existen las IP privadas
IPv4 usa 32 bits, lo que da unos 4.300 millones de direcciones, y el reparto central de la IANA se agotó el 3 de febrero de 2011. Para ahorrar direcciones públicas se combinan tres recursos: CIDR, NAT/PAT y las direcciones privadas, con IPv6 como solución definitiva. Gracias a los rangos privados, los equipos de una red interna no necesitan una dirección pública cada uno.
Ejemplo: dividir un bloque privado en subredes
Un bloque 192.168.1.0/24 se divide en cuatro subredes /26 tomando dos bits de host. Cada una tiene 62 hosts útiles y un salto de 64:
| Subred | Primer host | Último host | Broadcast |
|---|---|---|---|
| 192.168.1.0/26 | 192.168.1.1 | 192.168.1.62 | 192.168.1.63 |
| 192.168.1.64/26 | 192.168.1.65 | 192.168.1.126 | 192.168.1.127 |
| 192.168.1.128/26 | 192.168.1.129 | 192.168.1.190 | 192.168.1.191 |
| 192.168.1.192/26 | 192.168.1.193 | 192.168.1.254 | 192.168.1.255 |
Datos que suelen caer en el examen
- IPv4 tiene 32 bits e IPv6 tiene 128 bits.
- Los rangos privados son 10/8, 172.16/12 y 192.168/16.
- APIPA es 169.254.0.0/16 y el loopback es 127.0.0.0/8.
- NAT no es un firewall.
Dónde se estudia
Los rangos privados y NAT forman parte del tema de direccionamiento IP del temario de Técnico de Sistemas TI, disponible en PDF. Para entrenar el cálculo de máscaras, prueba los ejercicios de subnetting resueltos. Las fechas del examen están en el calendario de la OPE SERGAS 2026.
❓ Preguntas frecuentes (FAQ)
¿Cuáles son las IP privadas de la RFC 1918?
Tres rangos: 10.0.0.0 a 10.255.255.255 (10.0.0.0/8), 172.16.0.0 a 172.31.255.255 (172.16.0.0/12) y 192.168.0.0 a 192.168.255.255 (192.168.0.0/16).
¿Es privada la dirección 172.32.0.1?
No. El bloque privado de clase B acaba en 172.31.255.255, porque es un /12. A partir de 172.32.0.0 las direcciones son públicas.
¿Por qué las IP privadas no se enrutan en Internet?
Porque son reutilizables: miles de organizaciones usan los mismos rangos a la vez. Los routers de Internet no las anuncian, y por eso un equipo con IP privada necesita NAT para salir a la red pública.
¿169.254.x.x es una IP privada de la RFC 1918?
No. El bloque 169.254.0.0/16 es APIPA: lo asigna el propio equipo cuando no recibe respuesta de ningún servidor DHCP. La RFC 1918 solo define los tres rangos anteriores.
¿Qué diferencia hay entre NAT estático y PAT?
El NAT estático traduce una IP privada siempre a la misma IP pública (1:1). El PAT, también llamado NAT overload, hace que muchas IP privadas compartan una IP pública y las distingue por el puerto de origen (N:1).
📚 Sigue aprendiendo
🎯 ¿Preparas oposiciones del SERGAS?
Más de 13.000 preguntas tipo test con explicación, simulacros con penalización −0,25 y calculadora de baremo. 100% gratis.
Crear cuenta gratis →