IP pública, IP privada y CGNAT: qué son y cómo saber cuál tienes

Cuando alguien habla de «tu IP» puede referirse a dos cosas distintas, y confundirlas es el origen de muchos problemas: no consigues abrir un puerto, no puedes acceder a tus cámaras desde fuera o tu consola dice que tiene «NAT estricto». Esta guía aclara qué es cada cosa y cómo comprobarlas en un par de minutos.

Compruébalas: Cuál es mi IP te muestra tu IP pública, tu proveedor y una ubicación aproximada, y el analizador de conexión te da la información de tu red local.

IP pública e IP privada

Una dirección IP es el número que identifica a un dispositivo en una red. Hay dos «mundos»:

Los rangos reservados para direcciones privadas son tres: 10.x.x.x, 172.16.x.x a 172.31.x.x y 192.168.x.x. Si ves una IP que empieza así, es privada.

El router hace de intermediario: traduce entre tu red interna y la IP pública, una técnica llamada NAT. Es la razón por la que decenas de dispositivos pueden salir a internet con una única IP pública.

IPv4 e IPv6

IPv4 son cuatro números separados por puntos (190.12.34.56) y hay unos 4 300 millones de direcciones posibles, que ya se agotaron. IPv6 usa grupos hexadecimales separados por dos puntos (2800:370:d2:55e0::1) y tiene direcciones de sobra. Muchas conexiones modernas tienen las dos a la vez, y por eso la IP que ves puede cambiar según el servicio que consultes.

Dinámica o fija

La mayoría de las conexiones domésticas tienen una IP dinámica: cambia de vez en cuando, por ejemplo al reiniciar el router. Una IP fija siempre es la misma y se suele contratar como servicio extra. Solo la necesitas si quieres que algo de tu casa sea accesible desde fuera de forma estable: un servidor, un sistema de cámaras, un acceso remoto.

Qué revela tu IP y qué no

Aun así, no la publiques en foros ni en chats de juego: es el dato que se usa en los ataques de saturación contra jugadores. Y si usas VPN, lo que ven las webs es la IP del servicio, no la tuya.

Qué es el CGNAT

Como las direcciones IPv4 se han agotado, muchas operadoras aplican CGNAT (NAT de nivel de operador): en lugar de darte una IP pública propia, te dan una privada y comparten una misma IP pública entre muchos clientes. Es habitual en datos móviles y cada vez más en conexiones fijas.

Para navegar no notarás nada. Los problemas aparecen cuando necesitas que alguien de fuera «llegue» a tu casa:

Cómo saber si estás detrás de CGNAT

  1. Entra en el panel de administración de tu router y busca la IP «WAN» o «de internet».
  2. Consulta tu IP pública en Cuál es mi IP.
  3. Compáralas. Si no coinciden, o si la IP WAN del router empieza por 100.64 hasta 100.127 (el rango reservado para CGNAT) o es de un rango privado, estás detrás de CGNAT.

Qué puedes hacer

Una advertencia sobre la ubicación

La ubicación que se deduce de una IP es aproximada por diseño. Acierta casi siempre el país, con frecuencia la provincia y muy pocas veces el barrio, y puede apuntar a la ciudad donde tu operadora tiene su nodo. Con VPN, datos móviles o CGNAT la diferencia puede ser de cientos de kilómetros. Es normal.

Preguntas frecuentes

¿Puede alguien saber mi dirección de casa por mi IP?
No. Una IP revela el país, con frecuencia la provincia y a veces el nodo de tu operadora, pero no tu dirección postal. Para obtenerla haría falta que la propia operadora, con una orden legal, cruzara la IP con sus registros de clientes.
¿Por qué la ubicación de mi IP no coincide con la mía?
Porque se deduce de bases de datos que asocian rangos de IP a zonas, y suelen apuntar a la ciudad donde tu operadora tiene su nodo. Con VPN, datos móviles o CGNAT la diferencia puede ser todavía mayor.
¿Cómo sé si estoy detrás de CGNAT?
Compara la IP «WAN» que muestra el panel de tu router con la IP pública que ves en una web como esta. Si son distintas, o si la del router empieza por 100.64 a 100.127, es muy probable que compartas tu IP pública con otros clientes.

Herramientas relacionadas

Sigue leyendo