你家路由器后台看到的设备IP，十有八九是 192.168.1.102、10.0.0.5 或 172.16.20.33 这类数字——它们就是私网地址。手机连WiFi能刷视频，电脑能看网页，可如果直接拿这个IP去访问外网服务器，比如输入 http://192.168.1.102 到浏览器里，肯定打不开。不是网坏了，是它压根就‘出不去’。
私网地址是‘内部工牌’，不是‘身份证’
公网IP就像你在快递单上写的家庭住址，全国唯一，别人能按这个地址给你寄包裹（发数据包）。而私网地址，比如 192.168.x.x、10.x.x.x、172.16.x.x–172.31.x.x，是IETF专门划出来给局域网‘内部用’的。它们不对外公开注册，也不被互联网路由设备识别。你家路由器把所有设备都分配了私网IP，相当于给每个设备发了一张‘公司内部工牌’——只在自家网络里有效，出了门谁也不认。
数据要‘翻译’才能出门
你手机用私网地址 192.168.1.105 打开淘宝，其实并不是它自己直接连到淘宝服务器。真正往外走的是你家路由器的公网IP（比如 223.104.55.18）。中间靠的是NAT（网络地址转换）：路由器悄悄把你的私网地址和端口‘翻译’成自己的公网地址+一个临时端口号，再把请求发出去；等淘宝回数据时，路由器再根据端口把内容准确塞回你手机。这个过程对用户完全透明，但缺了这一步，私网地址的数据包走到第一个公网路由器就会被丢弃——因为它不知道该往哪儿送。
举个生活例子
想象你住在北京朝阳区某小区3号楼2单元501，这是你的私网地址。你想给上海的朋友寄信，但信封上只写‘501室’，邮局根本没法投递。你得先把信交给小区前台（路由器），前台帮你贴上带完整地址的快递单（公网IP+端口），再发走。朋友回信时，也是寄到前台，前台再按内部编号转交给你。前台就是那个关键的‘翻译员’，没它，私网地址就是一张废纸。
那能不能让私网地址直接上网？
技术上可以绕过，比如给每台设备单独申请公网IP、配端口映射、甚至用IPv6直通——但绝大多数家庭没必要，也不安全。私网+NAT本身就是一道天然屏障：外面的人看不到你家电脑的真实IP，黑客扫不到你电脑开放的远程桌面端口，孩子平板上的游戏服务也不会被外部随意接入。这不是限制，是保护。
所以，下次看到设备IP是192.168开头，别急着改——它本来就不该、也不能直接上网。能上网，是因为背后有台靠谱的路由器，在默默干活。