usercrash
Goto Top

Wie Bereich von IP-Adressen (von-bis) via Netzmaske definieren?

Hallo und schönen 1.Mai...

Bin bei der Einrichtung von Paketregeln für eine Firewall (Kaspersky) über eine Frage gestolpert:

Wie kann man 'zeilensparend' einen zusammenhängenden Bereich von IP-Adressen via Maske definieren?

Z.B. von 27.111.185.128 bis 27.111.185.159 ?

Endständig (also bis .254) geht das in etwa so:
255.255.255.240/28 umfasst die 14 Adressen von 255.255.255.240 bis 255.255.255.254 .

Wie fasse ich Adressen 'mitten drin' zusammen? Geht das überhaupt?
Platzhalter wie * oder ? sind leider nicht möglich, ebenso gibt es kein von-bis.

Einzig das händische Listen aller notwendigen IP-Adressen, jede einzeln, wäre ohne passende Netzmaske möglich, aber ziiiieeeemlich arbeitsintensiv...

Infos zu Netzmasken findet man u.a. hier:
https://de.wikipedia.org/wiki/Netzmaske
https://de.wikipedia.org/wiki/Classless_Inter-Domain_Routing#.C3.9Cbersi ...

Danke und Gruß, usercrash

Content-ID: 236975

Url: https://administrator.de/contentid/236975

Ausgedruckt am: 21.11.2024 um 23:11 Uhr

aqui
Lösung aqui 01.05.2014, aktualisiert am 02.05.2014 um 09:43:24 Uhr
Goto Top
Danke für die Infos zu den Netzmasken aber in einem Administrator Forum (!) kannst du davon ausgehen das alle hier ihre Hausaufgaben gemacht haben und v4 Masken im Schlaf beherrschen !!

Mit einem der zahllosen Subnetz Rechnern im Internet ist das mitnichten "ziiiieeeemlich arbeitsintensiv..." sondern mit 3 Mausklicks erledigt:
http://www.heise.de/netze/tools/netzwerkrechner/
http://www.heise.de/download/advanced-subnet-calculator-1148124.html
http://www.trinler.net/de/service/tools/ipcalc.html
http://www.netways.de/de/support/tools/subnetz_rechner/
http://www.gwebtools.de/subnet-rechner
usw. usw. usw.

Wie fasse ich Adressen 'mitten drin' zusammen? Geht das überhaupt?
Ja, natürlich in dem du die Subnetzmasken entsprechend anpasst so das sich die Adress Kontingende nicht überlappen ! Generell fängt man mit den kleinsten Subnetzen an ab einer .252 Maske und dann immer größer.
Lochkartenstanzer
Lochkartenstanzer 01.05.2014 um 12:51:30 Uhr
Goto Top
Zitat von @aqui:

Danke für die Infos zu den Netzmasken aber in einem Administrator Forum (!) kannst du davon ausgehen das alle hier ihre
Hausaufgaben gemacht haben und v4 Masken im Schlaf beherrschen !!

sollten.

face-smile

usw. usw. usw.

Insbesondere würde ich erwarten, daß die v4-masken udn werte soweit in Fleisch und Blut übergegangen sind, daß man dafür eben keinen "Netzwerkrechner" benötigt. und wenn Doch, sollte man sich hinsetzen und die Zweierpotenzen von 2^0 bis 2^8, bzw deren "Inverse", dh.h die Differenz zu 255 lernen.

lks
Lochkartenstanzer
Lochkartenstanzer 01.05.2014 um 12:55:32 Uhr
Goto Top
Zitat von @usercrash:

Z.B. von 27.111.185.128 bis 27.111.185.159 ?

Ganz einfach

Schreibs binär hin und Du siehst sofort, bis wohin die maske gehen muß. wichtig ist, imme rin zweierpotenzen zu denken.

In dem obigen fall wäre es 27.111.185.128/26, weil der bereich 128 bis 159 ist des 3. Viertel des letzten Oktets. da es ein viertel ist, werden dafür zwei Bits zusätzlich benötigt, was dann zu 24+2=26 führt. face-smile

merke: einfach zweierpotenzen lernen.

lks
usercrash
usercrash 01.05.2014 um 17:25:11 Uhr
Goto Top
Zitat von @Lochkartenstanzer:

> Zitat von @usercrash:
>
> Z.B. von 27.111.185.128 bis 27.111.185.159 ?

In dem obigen fall wäre es 27.111.185.128/26, weil der bereich 128 bis 159 ist des 3. Viertel des letzten Oktets. da es ein
viertel ist, werden dafür zwei Bits zusätzlich benötigt, was dann zu 24+2=26 führt. face-smile

Hallo,
nette Tools... Habe das mal mit
http://www.heise.de/netze/tools/netzwerkrechner/
und
http://www.trinler.net/de/service/tools/ipcalc.html
berechnet und bekomme dort:
27.111.185.128/27

Warum kommst Du auf /26?

Lg, usercrash
aqui
aqui 01.05.2014 aktualisiert um 18:02:57 Uhr
Goto Top
Da war Kollege LKS etwas unaufmerksam ! /27 ist richtig !

Wenns das denn war bitte
Wie kann ich einen Beitrag als gelöst markieren?
nicht vergessen.
usercrash
usercrash 01.05.2014 um 18:23:52 Uhr
Goto Top
Noch nicht ganz...

Will ich den Bereich von 4.28.136.36 bis 4.28.136.42 definieren, komme ich bei:
4.28.136.32/28 als kleinstmögliches Subnetz raus.

Allerdings sind hier alle Adressen von 4.28.136.32 bis 4.28.136.46 enthalten, auch die nicht erwünschten:
4.28.136.32
4.28.136.33
4.28.136.34
4.28.136.35
..
4.28.136.43
4.28.136.44
4.28.136.45
4.28.136.46

Gibt es eine Möglichkeit, die Adressen noch weiter einzuschränken, also NUR von 4.28.136.36 bis 4.28.136.42 ?

Thx, usercrash
Lochkartenstanzer
Lochkartenstanzer 01.05.2014 um 19:16:17 Uhr
Goto Top
Zitat von @usercrash:

> Zitat von @Lochkartenstanzer:
>
> > Zitat von @usercrash:
> >
> > Z.B. von 27.111.185.128 bis 27.111.185.159 ?
>
> In dem obigen fall wäre es 27.111.185.128/26, weil der bereich 128 bis 159 ist des 3. Viertel des letzten Oktets. da es
ein
> viertel ist, werden dafür zwei Bits zusätzlich benötigt, was dann zu 24+2=26 führt. face-smile

Hallo,
nette Tools... Habe das mal mit
http://www.heise.de/netze/tools/netzwerkrechner/
und
http://www.trinler.net/de/service/tools/ipcalc.html
berechnet und bekomme dort:
27.111.185.128/27

Warum kommst Du auf /26?

Nur ein Aufmerksamkeitstest. face-smile

Natürlich ist es das 5. Achtel und daher /27 und nicht /26.

Außerdem ist heute Tag der Arbeit und mit genügend Achteln und Vierteln ist der Unetrschied nicht mehr so groß. face-smile

lks
Lochkartenstanzer
Lösung Lochkartenstanzer 01.05.2014, aktualisiert am 02.05.2014 um 09:43:14 Uhr
Goto Top
Zitat von @usercrash:

Noch nicht ganz...

Will ich den Bereich von 4.28.136.36 bis 4.28.136.42 definieren, komme ich bei:
4.28.136.32/28 als kleinstmögliches Subnetz raus.

Allerdings sind hier alle Adressen von 4.28.136.32 bis 4.28.136.46 enthalten, auch die nicht erwünschten:

Dann hast Du

  • 4.28.136.36/30 und
  • 4.28.136.40/31 und
  • 4.28.136.42/32

face-wink

lks