CIDR und Subnetzmaske erklärt

In Firewallregeln, Servereinstellungen oder am Router begegnen Ihnen Angaben wie 192.168.1.0/24. Das ist CIDR, eine kompakte Beschreibung eines IP-Bereichs.

Was bedeutet /24?

Eine IPv4-Adresse hat 32 Bit. Die Zahl nach dem Schrägstrich gibt an, wie viele davon das Netz festlegen. Bei /24 sind die ersten 24 Bit fest, 8 bleiben für Geräte – 256 Adressen. Bei /26 bleiben 6 Bit, also 64 Adressen. Jedes zusätzliche Präfixbit halbiert den Block.

Warum zwei Adressen weniger?

Die erste Adresse eines Blocks ist die Netzadresse, die letzte die Broadcastadresse; beide werden nicht an Geräte vergeben. Ein /24 hat daher 254 nutzbare Adressen, ein /26 62. /31-Verbindungen mit zwei Adressen sind die Ausnahme.

Subnetzmaske

255.255.255.0 ist die ältere Schreibweise für /24: 255 steht fürs Netz, 0 für Geräte. Manche Firewalls verlangen die umgekehrte Wildcard-Maske (0.0.0.255).

Private Bereiche

10.0.0.0/8, 172.16.0.0/12 und 192.168.0.0/16 gibt es nur in lokalen Netzen; im Internet werden sie nicht geroutet. Zeigt der DNS-Eintrag einer Website eine solche Adresse, ist sie von außen nicht erreichbar.

Der IP-Subnetzrechner berechnet alle Adressen eines Blocks und teilt ihn auf Wunsch in kleinere Subnetze.