RFC 1918 addresses
termoredes
As faixas IPv4 privadas - 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 - roteáveis internamente, nunca na internet pública, e a razão de o NAT existir.
Publicado em 1996 com o esgotamento de endereços à vista; todo 192.168.0.1 doméstico descende dele.
A RFC 1918 reservou três faixas para uso privado, e são delas que quase toda rede interna é construída. Elas não são roteáveis na internet pública, que é justamente o ponto: qualquer um pode usá-las, nenhuma coordenação é necessária, e o tráfego para elas não vaza além de um roteador de borda que esteja fazendo seu trabalho.
A consequência que ninguém planeja é a colisão. Como todo mundo escolhe das mesmas três faixas, e como um punhado de sub-redes é escolhido muito mais que o restante, unir duas redes que escolheram as populares significa renumerar alguma coisa. Toda aquisição, toda VPN com parceiro e todo peering em nuvem acabam encontrando isso, e as organizações que escapam são as que alocaram deliberadamente a partir da faixa privada grande, em vez de aceitar o que veio de fábrica no equipamento.
A outra armadilha é tratar endereçamento privado como segurança. Um endereço privado significa inalcançável de fora sem tradução, não protegido, e uma vez que o atacante está dentro do perímetro o espaço de endereços não oferece resistência alguma. É uma decisão de endereçamento com consequência de roteamento, e não deve ser confundida com um controle.