IP in Subnetz prüfen

So prüfen Sie, ob eine Adresse im Netz liegt

Mit diesem Werkzeug können Sie schnell eine IP in Subnetz prüfen: Liegt die IP-Adresse im Netz, in einem von mehreren Netzen oder außerhalb? Links tragen Sie die Netze ein, rechts die Adressen. Netze dürfen in CIDR-Notation (10.0.0.0/8), mit Netzmaske (192.168.1.0/255.255.255.0), als Bereich (172.16.0.10 - 172.16.0.99) oder als einzelne Adresse angegeben werden. IPv4 und IPv6 lassen sich mischen, also auch ein IPv6-Subnetz wie 2001:db8:1::/48.

Typische Anwendungen: Sie wollen eine IP-Whitelist testen, bevor Sie sie in Firewall, Webserver oder Cloud-Konsole übernehmen; Sie suchen in einer Liste aus dem Log, welche Zugriffe aus dem Firmennetz kamen; oder Sie prüfen, ob eine Adresse im Bereich eines VPN-Pools liegt. Sie können auch einen CIDR-Bereich prüfen statt einer einzelnen Adresse, dann zählt ein Treffer nur, wenn der CIDR-Bereich vollständig im Netz enthalten ist. Rechnerisch wird jede Adresse als Zahl mit Anfang und Ende des Netzes verglichen; bei IPv6 mit 128 Bit über BigInt, damit nichts gerundet wird.

Zwei Feinheiten: Hat ein eingetragenes Netz gesetzte Hostbits (z. B. 192.168.1.77/24), wird es wie viele Firewalls auf die Netzadresse 192.168.1.0/24 gekürzt, und das Werkzeug weist darauf hin. Eine IPv4-mapped IPv6-Adresse wie ::ffff:192.168.178.7 wird zusätzlich gegen die IPv4-Netze geprüft, denn so erscheinen IPv4-Clients oft in Logs von Dual-Stack-Servern. Einzelne Netze berechnen Sie im Subnetz-Rechner, Bereiche fassen Sie im CIDR-Rechner zusammen.