Ja, behoorlijk goed begrepen*. MAAR!
Het standaard opzet is dat het thuisnetwerk wel naar buiten kan connecteren, maar dat er vanuit de buitenwereld niets kan connecteren naar binnen toe. Dat is een kwestie van veiligheid, uiteraard. Zie ook de berichten hierboven vanwege @bprosman en @revado.
Dat is zo standaard opgezet in de router/gateway, die regelt welke trafiek er wordt doorgelaten. En er zit bv. ook een dhcp-server in, die al die ip-adressen toekent op het plaatselijke netwerk.
Men kan daar allemaal gaan aan tweaken, maar dat is behoorlijk tricky. En je wilt echt niet teveel poorten openzetten voor binnenkomende trafiek, voor je het weet is je netwerkje gehackt en heeft een of andere viezerik(in) al je bestanden versleuteld enzovoort, die verhalen zijn intussen wel bekend; denk maar aan Stad Antwerpen, een paar weken geleden.
Een veiliger opzet is dat je op je thuisnetwerk een bijzondere mailaccount opzet, en dat mail die daarnaar wordt verstuurd commando's bevat voor de domotica of wat dan ook. Want mail komt binnen door een connectie die vanuit het thuisnetwerk wordt opgestuurd, er is dus geen inkomende trafiek voor nodig. De prijs daarvoor is wel dat de mailclient (Thunderbird of Outlook of wat dan ook) slechts om de paar minuten gaat pollen of er mail is.
@Schimanski: ik meende begrepen te hebben dat die indeling in klasse A/B/C was afgeschaft? Maar het kan goed zijn dat bepaalde providers nog op die basis (sommige van) hun routers instellen, natuurlijk.
*behalve dat de vermelde adressen IPv4 zijn, niet IPv6. IPv6-adressen zien eruit als 2603:8080:B200:5CDE:F85F:3C04:4BA8:6174 , bv.