Subnetzrechner

Was das Präfix tatsächlich tut

Eine IPv4-Adresse hat zweiunddreißig Bits. Das Präfix sagt, wie viele davon, von links gezählt, das Netz bezeichnen; alles danach gehört zum Host. Das ist die ganze Idee, und die Binäransicht oben lohnt einen Blick, weil sie die Arithmetik von selbst erklärt: Die cyanfarbenen Ziffern können sich innerhalb des Blocks nicht ändern, die grauen zählen ihn auf.

Ein /24 legt also vierundzwanzig Bits fest und lässt acht variieren, das sind 2⁸ = 256 Adressen. Ein /26 legt zwei weitere fest, es bleiben sechs: 64 Adressen. Jedes Bit, das Sie dem Präfix hinzufügen, halbiert den Block.

Die Netzadresse erhalten Sie, wenn alle Host-Bits null sind; die Broadcast-Adresse, wenn alle eins sind. Keine von beiden ist vergebbar — daher kommt das „minus zwei“.

Die Grenze, an der man scheitert

Ein Block beginnt stets bei einem Vielfachen seiner eigenen Größe. 192.168.1.64/26 ist gültig; 192.168.1.100/26 ist keine Netzadresse, denn 100 ist kein Vielfaches von 64 — der Rechner zeigt Ihnen, dass sie tatsächlich in dem bei 64 beginnenden Block liegt.

Deshalb wandert bei allem kürzer als /24 auch das dritte Oktett. In einem /22 umfasst der Block 1.024 Adressen, die Grenzen liegen also bei 10.0.0.0, 10.0.4.0, 10.0.8.0 und so fort — jedes vierte /24. 10.0.6.0/22 ist aus demselben Grund keine gültige Netzadresse.

Ein Netz dimensionieren

Zählen Sie Ihre Hosts, rechnen Sie Wachstum dazu, runden Sie auf die nächste Zweierpotenz und ziehen Sie zwei ab.

Dem Drang, exakt zu dimensionieren, sollte man widerstehen. Ein laufendes Netz neu zu nummerieren, weil es voll ist, kostet echte Ausfallzeit, und Adressraum nach RFC 1918 ist kostenlos — es gibt keinen Preis dafür, 10.0.0.0/8 effizient zu nutzen. Der umgekehrte Fehler kommt häufiger vor als nötig: Einen ganzen Standort in ein flaches /16 zu legen heißt, dass Broadcast-Verkehr Tausende Hosts erreicht und alles, was eine Maschine übernimmt, an alle anderen herankommt.

Privat, öffentlich, und warum Ihr Server nicht erreichbar ist

Der Rechner markiert, in welche Kategorie Ihre Adresse fällt, denn damit beantwortet er die Frage, mit der Leute meist kommen, ohne es zu merken. Drei Bereiche sind durch RFC 1918 für den privaten Gebrauch reserviert und werden im Internet nie geroutet:

• 10.0.0.0/8 — 16,7 Millionen Adressen
• 172.16.0.0/12 — beachten Sie: der Bereich reicht von 172.16 bis 172.31, nicht über die gesamte 172
• 192.168.0.0/16 — der Bereich der Heimrouter

Wenn ein Dienst auf 10.0.0.5 von außen nicht erreichbar ist, ist das kein Firewall-Problem zum Debuggen. Die Adresse ist nicht routbar, und keine Einstellung auf Ihrer Maschine ändert das.

Zwei weitere sollte man kennen. 169.254.0.0/16 ist Link-Local — eine Maschine vergibt sich selbst eine solche Adresse, wenn DHCP scheitert, sie zu sehen heißt also meist „kein DHCP-Server hat geantwortet“. Und 100.64.0.0/10 ist Carrier-Grade NAT: Meldet Ihr Router eine davon als WAN-Adresse, hat Ihr Provider Sie hinter sein eigenes NAT gesetzt — weshalb Portweiterleitung nicht funktioniert, ganz gleich wie Sie sie einrichten.

Verwandt

Für den umgekehrten Weg — von einem Adressbereich zu den Blöcken, die ihn abdecken — tut der CIDR-Rechner genau das, ohne aufzurunden. Für ein reines Nachschlagen von Präfix zu Maske gibt es ein engeres Werkzeug mit der vollständigen Tabelle. Und wenn Sie wissen wollen, wem eine öffentliche Adresse gehört, statt wie sie sich unterteilt, deckt das die IP-Abfrage ab.