Abre una terminal en tu laptop y pregunta por tu dirección: verás algo como 192.168.1.42. Ahora entra a cualquier página que te diga "cuál es mi IP" y saldrá algo distinto, tipo 189.203.x.x. Dos direcciones para el mismo equipo, en el mismo instante. Si nunca te has detenido a pensar por qué, no eres el único: hay ingenieros con años de campo que operan redes sin tener clara esta diferencia. Y no es un detalle académico —de aquí salen la mitad de los "no me abre el puerto" y "expuse algo que no debía"—.
Qué es realmente una dirección IP
Una IP es el identificador de un equipo dentro de una red. En IPv4 —el que sigues viendo en el 99% de las redes locales— son 32 bits, que por comodidad escribimos en cuatro octetos de 0 a 255 separados por puntos: 192.168.1.42. Nada más. No es un número de serie ni te identifica a ti; identifica una interfaz en una red, y puede cambiar.
La pregunta interesante no es "qué número tengo", sino en qué red vive ese número. Porque hay dos mundos: el privado, que es tu casa u oficina, y el público, que es internet.
Privada vs. pública: el punto que casi nadie explica
Existe un conjunto de rangos reservados para uso privado (definidos en el RFC 1918) que no se rutean en internet. Son estos:
10.0.0.0/8— 16 millones de direcciones172.16.0.0/12— un millón de direcciones192.168.0.0/16— 65 mil direcciones (el clásico de casa y oficina)
La clave: como no se rutean en internet, se reutilizan libremente. Tu 192.168.1.42 existe idéntico en millones de oficinas al mismo tiempo, y no hay conflicto, porque cada red privada es un universo aparte. Una dirección pública, en cambio, es única en todo el planeta y te la asigna tu proveedor de internet (ISP). Esa es la que el mundo ve.
NAT: cómo una IP pública alcanza para toda la oficina
Aquí aparece la pieza que hace que todo funcione: NAT (Network Address Translation). Tu router tiene una pata privada (hacia tu LAN) y una pública (hacia el ISP). Cuando cualquiera de tus 40 equipos sale a internet, el router traduce su dirección privada por la pública única, y lleva la cuenta de quién pidió qué para devolver la respuesta al equipo correcto. La variante que se usa en la práctica se llama PAT (o "NAT overload") y distingue las conversaciones por número de puerto.
NAT resolvió un problema enorme, pero tiene un trade-off que hay que entender: rompe la conectividad entrante directa. Desde afuera nadie puede tocar tu 192.168.1.42 porque, sencillamente, no existe en internet. Por eso, para publicar un servicio interno, terminas haciendo port forwarding o —mucho mejor— montando una VPN. Y por eso exponer un equipo con reenvío de puertos "porque es más rápido" es una de las decisiones que peor envejecen: abriste una puerta en el perímetro.
Por qué se "acabó" el IPv4 (y qué es IPv6)
IPv4 tiene 32 bits: unos 4,300 millones de direcciones. Suena a muchísimo hasta que recuerdas cuántos teléfonos, cámaras, sensores y servidores hay en el mundo. Los bloques centrales se agotaron formalmente en 2011. NAT fue, en buena medida, el parche que estiró IPv4 una década más de lo previsto: si cada oficina esconde cientos de equipos detrás de una sola pública, el consumo se frena.
La solución de fondo es IPv6: 128 bits, un espacio tan gigantesco que a cada dispositivo le sobra dirección pública propia y el NAT deja de ser necesario. Su adopción es lenta pero real, y convive con IPv4 (doble pila). No necesitas dominarlo hoy, pero sí saber que existe y por qué: el mundo no se quedó sin internet, lo parchó.
Un giro moderno: CGNAT, cuando ni tu "pública" es tuya
Vale una advertencia que sorprende a muchos: cada vez más proveedores —sobre todo de internet residencial y móvil— ya no te dan una IP pública propia, sino que te meten detrás de CGNAT (Carrier-Grade NAT): compartes una misma dirección pública con decenas o cientos de clientes del ISP. Funciona perfecto para navegar, pero rompe cualquier intento de publicar un servicio o abrir un puerto desde tu lado, porque ni siquiera controlas esa dirección. Si un enlace "debería" aceptar conexiones entrantes y no lo hace pese a tener todo bien configurado, pregunta a tu proveedor si estás detrás de CGNAT: es una de esas causas invisibles que cuestan tardes enteras de diagnóstico. La salida suele ser una IP pública dedicada (a veces con costo) o, de nuevo, una VPN que invierta el sentido de la conexión.
El error más común
Confundir los dos mundos. "Cambié mi IP" cuando cambiaste la privada —que a internet le da igual—. Creer que port-forwarding es equivalente a una VPN. O diseñar una red plana sin pensar que ese espacio de direcciones se puede y se debe partir en redes más pequeñas, que es justo el siguiente cimiento: el subnetting.
La idea que se queda
Una IP no te dice nada por sí sola hasta que respondes: ¿es pública o privada, y en qué red vive? Con esa pregunta en la cabeza dejas de adivinar y empiezas a diagnosticar. Es la primera parada del recorrido completo de una red.