Due indirizzi, una sola connessione: capire IP pubblico e privato
Un indirizzo IP pubblico identifica una connessione verso Internet, mentre un indirizzo IP privato viene usato soltanto all'interno della rete locale. Capire questa distinzione è utile soprattutto quando si configurano stampanti Wi-Fi, multifunzione e scanner di rete: il dispositivo deve avere un IP privato stabile per essere raggiungibile da PC e smartphone, senza essere esposto direttamente online. L'articolo descrive intervalli di indirizzi, NAT, assegnazione DHCP, prenotazioni nel router, rischi dell'apertura delle porte e metodi più sicuri per accedere a funzioni di stampa e scansione da remoto.
Quando una stampante multifunzione non viene trovata dal computer, oppure lo scanner di rete smette di inviare documenti alla cartella condivisa, la causa è spesso un indirizzo IP cambiato o interpretato nel modo sbagliato. La distinzione fra IP pubblico e IP privato chiarisce come comunicano PC, smartphone, router e periferiche di stampa: il primo rende raggiungibile la connessione su Internet, il secondo organizza la comunicazione all'interno della rete di casa o dell'ufficio.
Che cos'è un indirizzo IP
Un indirizzo IP è un identificatore numerico assegnato a un'interfaccia di rete. Nelle reti IPv4, ancora molto diffuse, è composto da quattro numeri separati da punti, per esempio 192.168.1.45. Serve a consegnare i dati al dispositivo corretto, un po' come un indirizzo civico nella rete.
In una tipica installazione domestica, il router dispone di almeno due lati: la rete locale, detta LAN, alla quale sono collegati computer, stampanti e telefoni, e la rete del provider, cioè la WAN, che porta a Internet. Gli indirizzi usati su questi due lati hanno funzioni molto diverse.
IP pubblico: l'indirizzo visibile su Internet
L'IP pubblico è l'indirizzo assegnato dal provider alla connessione Internet. È quello che i servizi esterni vedono quando si naviga, si invia un documento a un servizio cloud o si accede a un portale remoto. In molte abitazioni tutti i dispositivi condividono un solo IP pubblico, gestito dal router.
L'indirizzo può essere statico, quindi normalmente invariato, oppure dinamico, assegnato e modificabile dal provider. Per le utenze residenziali è comune l'IP dinamico. Inoltre, alcuni operatori impiegano il CGNAT: l'utente riceve un indirizzo non direttamente raggiungibile da Internet e condivide un IP pubblico con altri clienti. In tale situazione, il port forwarding tradizionale può non funzionare.
Perché non va assegnato alla stampante
Una stampante o uno scanner non dovrebbe ricevere direttamente un IP pubblico. Esporre l'interfaccia web della periferica alla rete Internet aumenta il rischio di accessi non autorizzati, password predefinite sfruttate e firmware non aggiornato. Per la stampa ordinaria non è necessario: PC, tablet e multifunzione devono comunicare tramite gli IP privati della stessa LAN.
IP privato: l'indirizzo della rete locale
L'IP privato è usato esclusivamente nelle reti interne. Non è instradabile direttamente su Internet e può essere riutilizzato in milioni di reti differenti. Per esempio, una stampante con indirizzo 192.168.1.50 nella propria abitazione può coesistere con un dispositivo avente lo stesso indirizzo in una rete completamente diversa.
Gli intervalli privati IPv4 definiti dagli standard sono i seguenti:
- 10.0.0.0 – 10.255.255.255, spesso adottato in reti aziendali o mesh;
- 172.16.0.0 – 172.31.255.255, frequente in ambienti organizzati;
- 192.168.0.0 – 192.168.255.255, molto comune nei router domestici.
In pratica, il router può usare una rete come 192.168.1.x oppure 192.168.0.x. Un computer con 192.168.1.20 e una stampante con 192.168.1.50 possono parlarsi direttamente se condividono la stessa rete locale e non sono separati da una rete guest o da regole di isolamento.
NAT: il meccanismo che collega LAN e Internet
Il router usa di norma il NAT, acronimo di Network Address Translation, per tradurre le comunicazioni provenienti dagli indirizzi privati nell'unico indirizzo pubblico della connessione. Quando il PC invia una stampa tramite un servizio cloud o visita un sito web, il router registra la connessione e sa a quale dispositivo interno restituire la risposta.
Il NAT non sostituisce un firewall, ma riduce l'esposizione diretta dei dispositivi interni: una periferica locale non diventa automaticamente accessibile da Internet solo perché è connessa al Wi-Fi.
Questa separazione è particolarmente importante per le multifunzione, che possono contenere documenti in memoria, rubriche per scansioni e credenziali per cartelle di rete o servizi cloud.
Confronto pratico tra IP pubblico e IP privato
| Caratteristica | IP pubblico | IP privato |
|---|---|---|
| Ambito di utilizzo | Internet e collegamento con il provider | Rete locale di casa, studio o ufficio |
| Assegnazione tipica | Provider Internet al router | Router al PC, alla stampante o allo scanner |
| Raggiungibilità esterna | Potenzialmente raggiungibile, secondo firewall e provider | Non raggiungibile direttamente da Internet |
| Esempio IPv4 | Indirizzo assegnato sulla porta WAN del router | 192.168.1.50 per una stampante |
| Uso per periferiche di stampa | Non consigliato direttamente | Necessario per stampa, pannello web e scansione in LAN |
Come evitare che la stampante cambi indirizzo
Il DHCP del router assegna automaticamente gli IP ai dispositivi connessi. È comodo, ma l'indirizzo della stampante può cambiare dopo un riavvio, dopo la scadenza della concessione DHCP o quando entra in rete un altro apparecchio. Se sul PC la stampante è configurata con una porta TCP/IP che punta al vecchio indirizzo, il sistema può segnalarla come non in linea.
La soluzione più ordinata è creare una prenotazione DHCP nel router. Il router continuerà a usare l'assegnazione automatica, ma riserverà sempre lo stesso IP all'indirizzo MAC della periferica.
- Stampare il rapporto di configurazione di rete dalla stampante o aprire il suo pannello web per rilevare IP e indirizzo MAC.
- Accedere al router dal browser, di solito tramite un indirizzo come 192.168.1.1 o quello indicato dal produttore.
- Aprire la sezione LAN, DHCP, dispositivi connessi o prenotazioni indirizzi; il nome varia secondo il modello.
- Selezionare la stampante e associare al suo MAC un IP libero, ad esempio 192.168.1.50.
- Riavviare la periferica o rinnovare la connessione, quindi aggiornare sul computer la porta della stampante se necessario.
In alternativa si può impostare un IP statico dal menu della stampante. Occorre però scegliere un indirizzo compatibile con la subnet e preferibilmente esterno al pool DHCP, per evitare conflitti. Per la maggior parte degli utenti la prenotazione DHCP è più semplice da mantenere.
Stampa, scansione e accesso da remoto
Dentro la stessa LAN è sufficiente l'IP privato per aggiungere una stampante tramite indirizzo TCP/IP, aprirne l'interfaccia di amministrazione o configurare la scansione verso un PC o un NAS. Se il computer e la stampante sono su reti diverse, verificare che non sia attiva la rete ospiti: spesso isola i dispositivi per scelta di sicurezza.
Per usare funzioni da remoto, evitare di aprire porte verso il pannello della stampante salvo reale necessità e gestione tecnica adeguata. Le alternative più prudenti sono:
- servizi cloud ufficiali del produttore, protetti da autenticazione;
- una VPN configurata sul router o su un server affidabile, per entrare prima nella rete privata;
- l'invio di file tramite un archivio cloud e la stampa una volta rientrati in rete;
- aggiornamenti regolari del firmware e password amministrative uniche.
Controlli rapidi quando la periferica non risponde
Prima di modificare impostazioni avanzate, controllare che computer e multifunzione abbiano indirizzi appartenenti alla stessa rete. Un PC su 192.168.1.x non comunica automaticamente con una stampante su 192.168.0.x, a meno che il router non instradi espressamente tra le due reti. Verificare anche il collegamento Wi-Fi, il cavo Ethernet, lo stato della stampante e l'eventuale firewall del computer.
Dal prompt dei comandi o dal Terminale è possibile provare un ping verso l'IP privato della periferica. Una risposta non garantisce che la stampa sia configurata correttamente, ma conferma che il dispositivo è raggiungibile a livello di rete. Se l'IP non risponde, consultare il rapporto di rete della stampante: spesso mostra indirizzo, gateway, DNS e intensità del segnale wireless.
