Jak sprawdzić IP routera?

Który adres tak naprawdę chcesz sprawdzić?

Zanim otworzysz cokolwiek, ustal, czego szukasz, bo pod pytaniem „jaki jest adres IP routera” kryją się dwa różne numery i pomylenie ich prowadzi donikąd.

Adres lokalny, prywatny, to ten, pod którym router jest widoczny dla urządzeń w twoim mieszkaniu. Wygląda zwykle jak 192.168.0.1, 192.168.1.1 albo 192.168.8.1, choć bywa inaczej. Ten adres wpisujesz w przeglądarce, żeby wejść do panelu i zmienić hasło Wi-Fi, sprawdzić listę podłączonych urządzeń albo zaktualizować oprogramowanie. To on jest w praktyce odpowiedzią na pytanie z tytułu i to jego szuka dziewięć osób na dziesięć.

Adres publiczny to ten, który widzą serwery w internecie. Jest przydzielany przez operatora, jest wspólny dla całego twojego domu i nie znajdziesz go w ustawieniach sieciowych komputera. Potrzebujesz go, kiedy konfigurujesz zdalny dostęp, przekierowanie portów albo próbujesz się dowiedzieć, gdzie geograficznie umiejscawia cię internet. Sprawdza się go na dowolnej stronie typu „jakie jest moje IP”, albo w panelu routera w sekcji WAN.

Adresy prywatne pochodzą z zarezerwowanych pul, które nigdy nie występują w publicznym internecie. To 10.0.0.0 do 10.255.255.255, 172.16.0.0 do 172.31.255.255 oraz 192.168.0.0 do 192.168.255.255. Jeśli widzisz numer zaczynający się od jednego z tych zakresów, patrzysz na adres wewnętrzny. Nikt spoza twojej sieci go nie widzi i nikt nie może się na niego połączyć.

Do tego dochodzi pula 100.64.0.0 do 100.127.255.255, o której za chwilę, bo jej pojawienie się zmienia całą sytuację.

Windows: dwie drogi, jedna właściwa

Najszybsza metoda nie wymaga niczego poza klawiaturą. Wciśnij klawisz Windows, wpisz cmd, otwórz Wiersz polecenia i wpisz:

ipconfig

Wynik to lista wszystkich interfejsów sieciowych. I tu pojawia się pierwsza pułapka, przez którą przechodzi zaskakująco wielu ludzi. Komputer ma zwykle więcej niż jeden interfejs. Karta Wi-Fi, karta Ethernet, czasem Bluetooth, czasem wirtualna karta stworzona przez VirtualBox, Docker albo klienta VPN. Każda z nich może mieć własną bramę domyślną. Ta, która cię interesuje, należy do interfejsu, przez który komputer faktycznie łączy się z siecią: „Karta bezprzewodowej sieci LAN Wi-Fi”, jeśli jedziesz po radiu, albo „Karta Ethernet”, jeśli po kablu. Pozostałe wpisy zignoruj.

Jeśli obok bramy domyślnej nie widzisz nic, w polu jest pustka, to nie znaczy, że router nie ma adresu. To znaczy, że komputer nie jest połączony z siecią, którą chcesz badać. Sprawdź kabel albo Wi-Fi.

Jeszcze jeden przypadek wart zapamiętania. Jeżeli twój komputer ma adres zaczynający się od 169.254, to jest adres samoprzydzielony, tak zwane APIPA. Windows nadaje go sam, kiedy nie dostał żadnego adresu z routera. Znaczy to, że serwer DHCP nie odpowiada: router jest wyłączony, kabel wypięty, Wi-Fi łączy się z czymś, co nie rozdaje adresów. Bramy domyślnej w takim wypadku nie będzie wcale i żadne sprawdzanie nie ma sensu, dopóki nie naprawisz połączenia.

Druga droga w Windows prowadzi przez Ustawienia, Sieć i internet, właściwości aktywnego połączenia. Ta sama wartość, tylko więcej klikania. Warto ją znać, gdy wiersz polecenia jest zablokowany polityką firmową.

macOS, Android, iOS i Linux

Na Macu wejdź w Ustawienia systemowe, Sieć, kliknij aktywne połączenie, potem Szczegóły i zakładkę TCP/IP. Adres, którego szukasz, jest podpisany po prostu jako Router. Apple nie używa terminu brama domyślna, co bywa mylące dla osób przesiadających się z Windows, choć chodzi dokładnie o to samo.

W iOS otwórz Ustawienia, Wi-Fi, dotknij niebieskiej ikony informacji obok nazwy sieci. Pod adresem IP telefonu i maską podsieci znajdziesz pole Router.

Na Androidzie ścieżka zależy od producenta. Samsung, Xiaomi i Pixel układają to menu inaczej i nazywają pole raz Bramą, raz Gateway. Generalnie: Ustawienia, Wi-Fi, dotknij aktualnej sieci lub ikony koła zębatego obok niej, rozwiń zaawansowane szczegóły. Jeśli producent w ogóle ukrył tę informację, a zdarza się to w niektórych nakładkach, zainstaluj darmową aplikację typu Network Analyzer, która pokaże bramę bez grzebania w menu.

W Linuksie najszybciej działa terminal:

ip route | grep default

Pierwszy adres w odpowiedzi to brama. Starsze systemy przyjmują też route -n, choć polecenie jest wycofywane.

Zwróć uwagę na jedną rzecz, jeśli sprawdzasz z telefonu. Wyłącz dane komórkowe. Telefon z włączonym LTE i słabym Wi-Fi potrafi przełączyć się na sieć operatora, a wtedy odczytasz bramę od zupełnie innego urządzenia.

Kiedy brama domyślna nie jest routerem?

To jest sedno i to jest miejsce, w którym większość instrukcji milknie. Brama domyślna to nie definicja routera. To adres urządzenia, do którego twój komputer wysyła pakiety kierowane poza sieć lokalną. Zwykle jest nim router. Nie zawsze.

Aktywny klient VPN przechwytuje trasę domyślną i podstawia własną, wirtualną bramę. Wynik ipconfig pokaże wtedy coś zupełnie niepodobnego do adresu twojego routera, a wpisanie tego w przeglądarkę nie otworzy niczego. Rozłącz VPN i sprawdź jeszcze raz.

Repeater albo punkt dostępowy w trybie AP przekazuje ruch dalej. W poprawnie skonfigurowanej sieci brama nadal wskaże główny router, bo repeater nie ma serwera DHCP i nie przydziela adresów. Ale repeater ma własny adres konfiguracyjny, często coś w rodzaju 192.168.1.254, i to jego szukasz, gdy chcesz zmienić ustawienia właśnie tego urządzenia. Brama go nie pokaże. Znajdziesz go w liście klientów DHCP na routerze głównym albo skanerem sieci.

System mesh działa podobnie, z tą różnicą, że węzły satelitarne bywają całkowicie niewidoczne z poziomu przeglądarki. Zarządza się nimi wyłącznie z aplikacji producenta i szukanie ich adresu IP jest bezcelowe.

Najbardziej podchwytliwy jest jednak układ z dwoma routerami, czyli podwójny NAT. Operator zostawia w mieszkaniu własny modem z funkcją routera. Ty podłączasz do niego swój router, bo tamten ma słabe Wi-Fi. Twój komputer widzi bramę 192.168.1.1, czyli twój router, i to jest poprawna odpowiedź na pytanie o bramę. Tyle że urządzenie operatora ma własny adres, na przykład 192.168.0.1, i to ono trzyma publiczne IP. Chcąc przekierować port, konfigurujesz nie ten sprzęt.

Jak sprawdzić, czy twój router w ogóle ma publiczne IP?

To pytanie brzmi jak dygresja, a jest praktyczną konsekwencją poprzedniej sekcji. Wielu ludzi szuka adresu routera właśnie po to, żeby uruchomić zdalny dostęp do kamery, serwera gier albo dysku sieciowego. I odkrywa po godzinie, że wszystko jest skonfigurowane poprawnie, a mimo to nic nie działa.

Test jest prosty i zajmuje minutę. Zaloguj się do routera, znajdź sekcję Status albo WAN i odczytaj adres, który router ma po stronie internetu. Potem wejdź na dowolną stronę pokazującą publiczne IP i porównaj oba numery.

Jeśli są identyczne, masz publiczny adres i pełną kontrolę nad tym, co wpuszczasz do sieci.

Jeśli się różnią, coś między tobą a internetem tłumaczy adresy. Przy czym samo to, jak wygląda adres WAN, mówi ci, co dokładnie.

Adres WAN z puli 192.168, 10 albo 172.16 do 172.31 przy jednoczesnym innym adresie publicznym oznacza, że przed twoim routerem stoi drugie urządzenie robiące translację. Najczęściej to modem operatora, który mimo obietnic nie pracuje w trybie mostu. Da się to naprawić samodzielnie: przełącz modem w tryb bridge albo swój router w tryb punktu dostępowego, żeby tylko jedno urządzenie zajmowało się routingiem.

Adres WAN z puli 100.64.0.0 do 100.127.255.255 to sygnał zupełnie innego kalibru. Ta pula, formalnie nazwana Shared Address Space, została zarezerwowana wyłącznie dla operatorów stosujących CGNAT, czyli translację adresów na poziomie sieci dostawcy. Oznacza to, że jeden publiczny adres IPv4 jest dzielony między wielu abonentów. Nie masz własnego publicznego IP, przekierowanie portów na twoim routerze nie przebije się przez warstwę operatora i nie ma tu żadnej konfiguracji, która to zmieni. To ograniczenie po stronie dostawcy, nie usterka twojego sprzętu.

Dotyczy to niemal wszystkich łączy mobilnych LTE i 5G oraz części łączy radiowych i światłowodowych. Wyjściem jest wykupienie publicznego adresu u operatora, zwykle za kilka do kilkunastu złotych miesięcznie, przejście na IPv6, jeśli operator je udostępnia, albo obejście problemu tunelem do serwera, który publiczny adres posiada.

Naklejka na spodzie i inne sposoby zgadywania

Naklejka na obudowie to najszybszy sposób i najmniej wiarygodny. Podaje adres fabryczny. Jeśli ktokolwiek kiedykolwiek zmienił adresację sieci LAN, a operatorzy robią to standardowo przy konfiguracji własnego sprzętu, naklejka kłamie. Bywa też zamalowana, wyblakła albo należy do routera, który stoi w piwnicy, podczas gdy ty patrzysz na repeater.

Zgadywanie po marce działa zaskakująco często, bo producenci trzymają się swoich domyślnych. TP-Link i wiele modeli Asusa lądują zwykle na 192.168.0.1 albo 192.168.1.1. Netgear i D-Link częściej na 192.168.0.1. Huawei i routery mobilne bardzo lubią 192.168.8.1. Xiaomi sięga po 192.168.31.1. Routery operatorskie w Polsce najczęściej korzystają z 192.168.1.1 lub 192.168.0.1. To jednak zgadywanie, nie sprawdzanie, i sensownie stosuje się je tylko wtedy, gdy nie masz pod ręką żadnego urządzenia w sieci.

Bywa też, że domyślne wcale nie jest liczbą. Wiele routerów odpowiada na adres tekstowy, na przykład tplinkwifi.net albo routerlogin.net, o ile jesteś podłączony do ich sieci. Wygodne, ale zawodne przy podwójnym NAT i przy niestandardowym DNS.

Czego z tego nie warto robić?

Nie wpisuj adresu routera z innej sieci, licząc, że zadziała. Adresy prywatne powtarzają się w milionach domów. 192.168.1.1 to nie identyfikator twojego routera, to najczęstszy adres w polskich mieszkaniach. Wpisany u sąsiada otworzy jego panel, nie twój.

Nie próbuj sprawdzać publicznego IP przez ipconfig. Nie ma go tam i nie będzie. Komputer nie zna publicznego adresu swojej sieci, zna wyłącznie własny lokalny adres i adres bramy.

Nie zmieniaj adresu LAN routera bez powodu. Krąży rada, żeby przenieść panel z 192.168.1.1 na coś nietypowego „dla bezpieczeństwa”. Zysk jest bliski zeru, bo napastnik, który jest już w twojej sieci, znajdzie bramę w sekundę, odczytując ją tak samo jak ty. Realny koszt to zerwane konfiguracje drukarek, kamer i urządzeń smart home z wpisanym na stałe starym adresem.

Nie licz na to, że dostęp do panelu równa się dostępowi do wszystkiego. Routery operatorskie bywają celowo okrojone: brak przekierowania portów, brak zmiany DNS, brak trybu mostu. Adres znajdziesz, zalogujesz się, a i tak będziesz musiał dzwonić do dostawcy.

Co zapamiętać?

Zacznij od ipconfig albo od ekranu szczegółów Wi-Fi w telefonie. W dziewięciu przypadkach na dziesięć zobaczysz tam adres swojego routera i możesz przejść do rzeczy.

Jeśli adres wygląda dziwnie, zacznij od pytania, czy nie masz włączonego VPN i czy komputer nie ma adresu 169.254, bo obie te rzeczy fałszują odczyt zanim zdążysz cokolwiek zdiagnozować.

Jeśli szukasz adresu po to, żeby coś udostępnić na zewnątrz, sprawdzenie bramy to dopiero połowa roboty. Druga połowa to porównanie adresu WAN z publicznym IP. Trzydzieści sekund, które oszczędzą dwa wieczory.

I najważniejsze. Brama domyślna odpowiada na pytanie „dokąd mój komputer wysyła pakiety”. To bywa tożsame z pytaniem „gdzie jest mój router”, ale w sieci z repeaterem, meshem, VPN-em albo dwoma routerami przestaje być tożsame. Kto o tym pamięta, sprawdza IP routera w trzydzieści sekund. Kto nie pamięta, sprawdza je równie szybko, tylko czasem nie tego routera.

Najczęściej zadawane pytania:

Poniżej krótkie, konkretne odpowiedzi na pytania, które przy tym temacie wracają najczęściej.

Wpisałem adres routera w przeglądarce i strona się nie otwiera. Dlaczego?

Najczęściej dlatego, że wpisałeś go w pole wyszukiwania, a nie w pasek adresu, i przeglądarka potraktowała go jak zapytanie. Spróbuj z przedrostkiem, czyli http://192.168.1.1. Sprawdź też, czy nie masz aktywnego VPN i czy jesteś podłączony do tej samej sieci.

Skąd wziąć login i hasło do panelu routera?

Zwykle z naklejki na spodzie obudowy. Fabryczne pary typu admin i admin nadal się zdarzają. Jeśli hasło zostało zmienione i nikt go nie pamięta, jedyną drogą jest reset przyciskiem przez kilkanaście sekund, co kasuje całą konfigurację, łącznie z ustawieniami od operatora.

Czy adres IP routera się zmienia?

Lokalny adres nie zmienia się sam, dopóki ktoś go ręcznie nie przestawi albo nie zresetuje routera do ustawień fabrycznych. Publiczny adres bywa dynamiczny i potrafi się zmienić po restarcie routera albo po stronie operatora, bez żadnej akcji z twojej strony.

Jak sprawdzić IP routera bez podłączania się do jego sieci?

Nie da się w żaden legalny ani sensowny sposób, bo adres lokalny istnieje tylko wewnątrz tej sieci. Możesz jedynie zgadywać po marce urządzenia. Trzeba być podłączonym kablem albo przez Wi-Fi.

Co oznacza adres 169.254.x.x na moim komputerze?

Że komputer nie otrzymał adresu z routera i nadał sobie zastępczy. Przyczyną bywa wypięty kabel, wyłączony serwer DHCP, awaria routera albo połączenie z siecią, która adresów nie rozdaje. Bramy domyślnej wtedy nie ma i nie będzie, dopóki połączenie nie wróci.

Jak sprawdzić, jakie urządzenia są podłączone do mojej sieci?

Zaloguj się do panelu routera i znajdź listę klientów DHCP, nazywaną też Attached Devices albo Lista urządzeń. Alternatywnie użyj skanera sieci, na przykład Fing lub Advanced IP Scanner, który pokaże adresy, nazwy i producentów kart sieciowych.

Czy IP routera i adres bramy domyślnej to zawsze to samo?

W typowej sieci domowej tak. Przestaje to być prawdą, gdy działa VPN przechwytujący trasę domyślną, gdy w sieci stoi drugi router w kaskadzie albo gdy szukasz adresu repeatera zamiast routera głównego.

Mam dwa routery. Do którego mam się logować?

Zależy, co chcesz zmienić. Hasło Wi-Fi zmieniasz w tym urządzeniu, które rozgłasza sieć. Przekierowanie portów konfigurujesz w tym, które ma publiczne IP, czyli zwykle w sprzęcie operatora. Sprawdź adres WAN każdego z nich, zaczynając od tego bliżej ciebie, i idź w górę łańcucha.