Özel IP adresi, ev, ofis veya başka bir yerel ağdaki her cihazı ağ içinde tanımlayan adrestir. İngilizce kaynaklarda private IP address olarak da geçen bu adresi bilgisayarlar, telefonlar, yazıcılar ve diğer cihazlar birbirine veri göndermek için kullanır.

Özel IP adresleri genel internette doğrudan yönlendirilmez. Bu durum cihazın internete bağlanamayacağı anlamına gelmez. Çoğu ev ve küçük ofis ağında yönlendirici, özel IP adresi kullanan cihazların trafiğini NAT ile internete çıkarır.

Özel IP Adresinin Temel Özellikleri

  • Yerel ağdaki cihazları birbirinden ayırır ve verinin doğru cihaza gitmesini sağlar.
  • Birbirinden bağımsız ev ve ofis ağları aynı özel IP adreslerini kullanabilir.
  • Yönlendirici özel IP adresini çoğunlukla DHCP hizmetiyle verir; siz de elle ayarlayabilir veya belirli bir cihaza ayırabilirsiniz.
  • Çoğu IPv4 ağında yönlendirici, NAT kullanarak cihazları internete çıkarır.
  • Özel IP adresinin internetten doğrudan yönlendirilememesi, güvenlik duvarı yerine geçmez.

Özel IP Adresinin Yerel Ağdaki Kullanımı

Yerel ağ, cihazların aynı yönlendirici, erişim noktası veya ağ anahtarı üzerinden haberleştiği sınırlı bir alandır. Özel IP adresi, bu ağda verinin hangi cihaza gönderileceğini belirler.

Cihazların Birbiriyle İletişimi

Dizüstü bilgisayarınızdan Wi-Fi yazıcısına belge gönderdiğinizde veya telefonunuzdan ağdaki medya cihazına içerik aktardığınızda cihazınız veriyi hedefin özel IP adresine gönderir. Trafik aynı yerel ağda kalabiliyorsa internet üzerinden geçmez; yönlendirici veya ağ anahtarı veriyi ilgili cihaza iletir.

Özel IP adresi bir kişiyi ya da cihazı kalıcı olarak tanımlamaz. Bu adres belirli bir ağ bağlantısına atanır; ayarlar değiştiğinde aynı adresi başka bir cihaz alabilir.

Modem, Yazıcı ve Diğer Yerel Hizmetlere Erişim

Özel IP adresini kullanarak modem veya yönlendirici yönetim ekranına, ağ yazıcısına, dosya depolama cihazına, kamera sistemine ve yerel uygulama sunucusuna erişebilirsiniz. Böylece bu hizmetleri genel internete açmadan aynı ağdaki cihazlardan kullanabilirsiniz.

Özel IP adresini bilmeniz tek başına erişim yetkisi vermez. Cihaz parolaları, uygulama girişleri, ağ bölümlendirmesi ve güvenlik duvarı kuralları hizmeti ayrıca korur.

Özel IP Adresi Nasıl Verilir?

IPv4 kullanan bir cihazın aynı yerel ağdaki cihazlarla iletişim kurması için geçerli bir IP adresi ve ağ maskesi gerekir. Varsayılan ağ geçidi diğer ağlara ulaşmak, DNS ise alan adlarını çözmek için kullanılır. Yönlendirici bu bilgileri otomatik verebilir; ihtiyaç varsa ağ ayarlarından elle de girebilirsiniz.

DHCP ile Otomatik Adres Verme

Ev ağlarında özel IP adresini çoğunlukla yönlendiricinin DHCP hizmeti verir. Cihaz ağa katıldığında DHCP, kullanılabilecek bir adresin yanında ağ maskesi, ağ geçidi ve DNS bilgilerini de gönderir.

DHCP sunucusu, IP adresini cihaz için belirli bir süre boyunca ayırır; buna DHCP kiralama süresi denir. Cihaz süre dolmadan mevcut adresin kullanım süresini uzatmayı dener. Sunucu onay verirse cihaz aynı adresi kullanmaya devam eder. Süre dolana kadar onay gelmezse cihaz eski adresi kullanmayı bırakır ve yeniden adres ister; sunucu bu aşamada aynı veya farklı bir adres verebilir.

Elle IP Adresi Verme ve DHCP Rezervasyonu

Bir cihaza işletim sisteminin ağ ayarlarından elle özel IP adresi verebilirsiniz. Diğer seçenek, yönlendiricide DHCP rezervasyonu oluşturarak aynı cihazın her bağlantıda aynı adresi almasını sağlamaktır.

Elle verdiğiniz adres yerel ağın adres aralığında bulunmalı ve başka bir cihaz bu adresi kullanmamalıdır. Aynı özel IP adresi iki cihaza verilirse adres çakışması oluşur. Yanlış ağ geçidi veya DNS bilgisi de yerel bağlantı çalışırken internet erişimini ya da alan adı çözümlemesini bozabilir.

NAT ile İnternete Çıkış

Özel IP adresi kullanan bir cihaz internetteki bir hizmete istek gönderdiğinde paket önce yönlendiriciye ulaşır. Yönlendirici NAT ile paketin özel kaynak adresini internet bağlantısında kullanılan çıkış adresiyle değiştirir. Birden fazla cihaz aynı çıkış adresini kullanıyorsa yönlendirici NAPT yöntemiyle port numaralarını da eşleştirir.

Yönlendirici bu eşleştirmeleri tuttuğu için internetten dönen yanıtı doğru yerel cihaza gönderir. Böylece birden fazla cihaz kendi özel adresini korurken aynı internet bağlantısını paylaşabilir. Uzak sunucu da normal koşullarda RFC 1918 adresini değil, yönlendiricinin veya internet servis sağlayıcısının kullandığı çıkış adresini görür.

NAT ile güvenlik duvarı aynı işi yapmaz. NAT adres ve bağlantı eşleştirmesini yürütür; güvenlik duvarı ise hangi trafiğe izin verileceğini kurallarla belirler. Yönlendirici, eşlemesi olmayan dış bağlantıları iç ağa iletmediğinde bazı istenmeyen erişimleri de engeller. Ancak yalnızca NAT kullanmak cihazların güvende olduğu anlamına gelmez.

Özel IP Adresine İnternetten Doğrudan Ulaşılabilir mi?

Hayır. Özel IP adresleri yalnız kullanıldıkları yerel ağda veya kurum içi ağda anlam taşır. Aynı adres farklı evlerde ve ofislerde tekrar kullanılabildiği için genel internette tek bir hedefi göstermez.

İnternetteki bir kullanıcı yalnızca cihazınızın özel IP adresini yazarak o cihaza ulaşamaz. Dışarıdan erişim gerekiyorsa yönlendirici, güvenlik duvarı ve hizmet ayarlarında port yönlendirme, VPN veya aracılı bağlantı yöntemlerinden birini yapılandırmanız gerekir. Seçtiğiniz yöntemin kimlik doğrulama ve erişim kurallarını da ayrıca ayarlamalısınız.

Cihazın başlattığı bağlantılar NAT üzerinden internete çıkabilir. Yani özel IP adresi kullanan cihaz internete erişebilir; yalnızca dışarıdaki biri bu adresi doğrudan hedef olarak kullanamaz.

Özel IP Adreslerinin Kullanıldığı Yerler

Özel IP adresleri, cihazların öncelikle kendi ağları içinde iletişim kurduğu ortamlarda kullanılır; her cihaz için internette benzersiz bir adres gerekmez. Yaygın örnekler şunlardır:

  • Bilgisayar, telefon, akıllı televizyon, oyun konsolu ve ev otomasyonu cihazlarının bulunduğu ev ağları
  • Yazıcı, dosya sunucusu, kamera ve iş uygulamalarının bulunduğu ofis ağları
  • Geliştirme, test, sanallaştırma ve laboratuvar ortamları
  • Misafir ağı veya farklı cihaz grupları için oluşturulan yerel ağ bölümleri

Birbirinden bağımsız ağların aynı özel adresleri kullanması normaldir. İki ağı VPN ile birleştirir veya aralarında yönlendirme kurarsanız aynı adres blokları çakışabilir. Böyle bir durumda ağlardan birinin adres planını değiştirmek gerekebilir.

Özel IP Adres Aralıkları

RFC 1918, IPv4 için üç özel kullanım aralığı tanımlar: 10.0.0.0/8, 172.16.0.0/12 ve 192.168.0.0/16. Bu CIDR gösterimleri, yerel kullanım için ayrılan adreslerin başlangıç ve bitiş sınırlarını belirtir.

Benzer görünen her adres özel değildir. Örneğin tüm 172.x.x.x adresleri değil, yalnızca 172.16.0.0 ile 172.31.255.255 arasındaki bölüm özel kullanım aralığındadır. 100.64.0.0/10 da RFC 1918 özel adres bloğu değildir. IANA bu aralığı internet servis sağlayıcılarının paylaşımlı adres kullanımı için ayrı bir sınıfta tutar.

Özel IP Adresi Görünmesine Rağmen İnternet Neden Çalışmayabilir?

Bir cihazda özel IP adresi bulunması, internet bağlantısının bütünüyle çalıştığını kanıtlamaz. Ağ geçidi, DNS, kablosuz bağlantı, kablo, yönlendirici veya internet servis sağlayıcısından kaynaklanan bir sorun nedeniyle yerel hizmetlere ulaşırken internete erişemeyebilirsiniz.

Sorunu ararken önce IP adresi atamasını, ardından ağ geçidi ve DNS ayarlarını, son olarak NAT ayarlarını ve internet servis sağlayıcısına giden bağlantıyı ayrı ayrı kontrol edin.