Bleibt ein Privates Netz nach RFC 1918 auch nach Subnetting Privat?

Hallo,

wir alle kennen die 3 Privaten Adressbereiche:

10.0.0.0/8

172.16.0.0/12

192.168.0.0/16

ich würde gerne ein /12 Netz aufbauen, jedoch nicht im 172.16-172.31 Netz sondern im

10.0.Host.Host - Bereich es legen und weitere Netze haben (10.Netz.Host.Host).

Ist der Bereich 10.0.0.0/16 weiterhin Privat?

Beispiel:

10.0.0.1 ist mein Router

10.0.0.2 ein Client/Host.

10.0.1.x ist mein DHCP Bereich im gleichen Netz wie die beiden oberen

10.1.0.1 ist ein Host in einem anderen Netz (zB. VPN).

Und all die Adressen sind weiterhin "privat"?

Danke

3 Antworten

Hoich

10.12.2022, 15:16

Ja, ein privates Netz nach RFC 1918 bleibt auch nach Subnetting privat. Die RFC 1918 definiert ein privates IP-Adressbereich, der bestimmte Bereiche von IP-Adressen umfasst, die nicht für den öffentlichen Internetverkehr bestimmt sind. Dieser Bereich wird in drei Klassen unterteilt:

10.0.0.0 - 10.255.255.255 (Klasse A)
172.16.0.0 - 172.31.255.255 (Klasse B)
192.168.0.0 - 192.168.255.255 (Klasse C)

Wenn ein privates Netz nach RFC 1918 subnetted wird, werden die IP-Adressen innerhalb dieses Bereichs weiter unterteilt, um sie in kleinere Subnetze aufzuteilen. Diese Subnetze bleiben jedoch immer noch privat und dürfen nicht für den öffentlichen Internetverkehr verwendet werden.

TechPech1984

10.12.2022, 07:18

der sinn ist, das router diese adresse nicht in andere netze routen , deswegen ist es privat . und diese netze eben nicht im internet adressbereich vorkommen .

praktisch ist aber alles privat wenn du es der routing tabelle erklärst .

du könntest also jede adresse nutzen , deiner routertabelle eintragen das es eben bei dir bleibt , dafür kannst du dann natürlich nicht diese adressen im internet nutzen , da sie immer in dein eigenes netzwerk geroutet würden .

subnetting heisst => aufteilen . mehr ist eine subnetmask nicht, einfach ein logischer teiler => daraus entstehen dann die segmente .

du kansnt also immer weiter teilen , quasi wie so ein Tree . früher gab es noch CLASS Netzte , das hat man abgeschaft , weil relative unsinnige verschwendung .

agent007697

10.12.2022, 03:41

Ja, der Adressbereich 10.0.0.0/12 würde nach dem Subnetting immer noch ein privates Netz nach RFC 1918 bleiben. Nach dem Subnetting würde der Adressbereich 10.0.0.0/12 in 16 Unternetze aufgeteilt werden, die jeweils eine Kapazität von 4096 Hosts haben. Jedes dieser Unternetze würde immer noch im privaten Adressbereich 10.0.0.0/8 liegen und wäre daher auch privat nach RFC 1918.

Woher ich das weiß:Hobby

Marv2190

Fragesteller

10.12.2022, 03:46

Danke dir. Hatte mich tatsächlich verschrieben und meinte ein /16. Aber das ist ja schnurz. Hab noch ein paar Beispiele oben angehangen.

Bin echt an die 254 Clients geraten mit nem /24 und strukturiere grade alles neu ...

Für eine Zweigstelle soll ein privates Netz konfiguriert werden. Welche der folgenden Adressbereiche kennzeichnen ein privates Netz (kreuzen Sie alle richtigen Lösungen an)?

____ 172.16.0.0/10

____ 127.0.0.0/8

____ 198.16.0.0/16

__X_ 192.168.0.0/16

____ 20.0.0.0/8

____ 172.15.0.0/12

woran erkennt man Private Netze?

...zur Frage

Darf man RFC 1918 Adressen für ein Transfer Netz zwischen zwei BGP Routern verwenden?

Es ist ja so, dass RFC 1918 Adressen, wie z.B. 192.168.0.0/16 nicht im Internet geroutet werden dürfen. Dürfen aber jetzt solche Adressen für ein Transfernetz zwischen zwei BGP Routern verwendet werden? Diese Adressen werden ja nicht Geroutet, sondern dienen ja nur dazu, damit die zwei BGP Router miteinander kommunizieren können.

...zur Frage

Wie macht man das Netzwerktechnisch?

Hallo,

ich habe einen Proxmox Server, auf dem mehrere VMs laufen. Der Hypervisor ist z.B. im Netz 10.0.0.0/24, deshalb befinden sich auch alle VMs in diesem Netz. Jetzt gibt es noch ein zweites Netz, z.B. 192.168.0.0/24. Wie erreiche ich, dass ich auf meinem Proxmox Server eine VM erstelle und dieser eine statische IP aus dem zweiten Subnetz zuordne? Muss ich hier eine statische Route im Router einrichten oder wie genau löst man so eine Situation?

Danke für alle Antworten im Voraus

...zur Frage

Wie kann eine zener ip eine /24 Subnetzmaske haben?

Hallo Leute,

wie ist das möglich dass eine 10.0.0.0 IP eine/24 haben kann?

Netzadresse: 10.0.0.0/24

Subnetzmaske: 255.255.255.0

Ich verstehe es nicht!?

Eine Zehner Ip ist doch offensichtlich ein Class A Netz also 255.0.0.0

Oder ist es variabel?
Weil ein Class C Netz kann 2⁸− 2 = 254 Hosts tragen und ein Class A 2²⁴−2 = 16 777 21

Nimmt man deshalb das Class C Netz um nicht zu viele Host in einem Netz zu packen ?

Bin verwirrt 😅

...zur Frage

Subnetting -> VSLM Aufgabe?

Vom Provider wird die Adresse 178.0.0.0/16 vergeben.
Folgendes wird im Unternehmen benötigt:
• Es sollen 3 Subnetze mit 16200 Rechnern adressiert werden.
• Es werden 7 Subnetze mit 2000 Rechnern benötigt.
• Es sollen 2 Subnetze mit 1000 Rechnern gebildet werden.

Hier ist das Lösungsbild dazu.

Die Anzahl verstehe ich, also z.B. /18 in der ersten Spalte denn 16200 <= 2^14, und 32 -14 = 18
aber wie komme ich auf die Sprünge innerhalb der IP?

hier ist nach einem Youtube Video die Reichweite je nach Bits, aber in meinem Fall scheint das nicht so zu klappen? :P

...zur Frage

Netzklasse B privat Anzahl an IP-Adressen berechnen?

Wie berechne ich von der privaten Netzklasse B die Anzahl der IP-Adressen die zur Verfügung stehen?

Bereich (B) privat: 172.16.0.0 bis 172.213.255.255.255

...zur Frage

199stes Subnetz berechnen?

Was geht jungs,

ich hab einen IT Lehrer der mittlerweile genervt von mir ist, deswegen ist das eine meiner letzten Lösungen. Wir haben eine Aufgabe gemacht, bei der man das 199ste Subnetz herausfinden soll:

IP: 192.170.0.0
Subnetz: 255.255.128.0

Mein Rechenweg:

2hochx = 200
x = 8

(der Lehrer hat noch 192-128=71 gerechnet, ich weiß aber nicht warum)

Das Ergebnis ist 192.170.99.128
Subnetz: 192.170.99.255 (eigentlich klar warum)

Aber wie komme ich auf die 99.128?

Vielen Dank im Voraus!!

...zur Frage

NAT Router?

Hallo, ich kann die folgende Aufgabe nicht lösen, komme durcheinander was genau jetzt die source IP ist und was destination IP ist in Abhängigkeit mit post- und prerouting. Würde mich auf eure Antwort freuen😌

...zur Frage

Fritzbox Anfragen aus bestimmtem IP-Bereich blockieren?

Hallo,

ich habe mir einen neuen Router (Fritzbox 7590) gekauft und diesen hinter meinem alten Router (Fritzbox 7490) über den WAN-Port angeschlossen. Dadurch habe ich 2 Netzwerke in meinem Heimnetzwerk erstellt. Die IP-Adressbereiche sind:

Fritzbox 7490: 192.168.178.1/24

Fritzbox 7590: 192.168.188.1/24

Nun möchte ich alle Anfragen aus dem Netz 178.1 in 188.1 blockieren, aber alle Anfragen aus dem Netz 188.1 in 178.1 zulassen, da ich sonst keine Internetverbindung mehr habe.

Wie und wo in der Fritzbox kann ich diese Einstellung vornehmen?

...zur Frage

Was passiert, wenn MAC-Adressen doppelt vergeben werden würden?

Hey,

mein Lehrer (Berufsschule-->Informatik) meinte, dass wenn die MAC-Adressen alle "vergeben" sind, dass man einfach die aus den 80ern nimmt, da man davon ausgeht, dass die Geräte nicht mehr existieren bzw. nicht mehr am Netz hängen.

Was wenn doch?

Kann ja sein bei nem Nerd wie mir steht noch so ein altes Teil rum oder wer weiß, als ich erfahren habe dass der Pariser Flughafen noch Windows 3.11 nutzt und das erst c.a. 2017-2019 austauscht wird, würde mich nichts mehr wundern.

Würde es dann einen Kollaps o.Ä. geben? Man kann ja nicht die gleiche MAC Adresse für 2 Geräte vergeben!?

Danke im vorraus :3

...zur Frage

IPv6 viele Subnetze schnell berechnen können wie?

Hallo Leute,

ich schreibe bald eine Klausur zum Thema IPv6 Subnetting. Das Thema habe ich so weit verstanden, nur das Problem ist, dass der Lehrer von uns verlangt, 8000 und mehr Subnetze zu berechnen. Doch hier habe ich mein Problem:

Die Aufgabe wird wie folgt laute:

Geg: Prefix FD00:1:1:C000::/51

Ges: Das 8000. Netz

Ges :

1 Netz: ''

2 Netz: ''

3 Netz: ''

4 Netz: ''

...

8000 Netz: ?

Der Lehrer will erst mal 4 - 6 Netze sehen, sodass das Modulo erkenntlich wird. Danach soll man das letzte Netz ermitteln. Doch wie kann man das am schnellsten machen?

Ich kann ja nicht Binär bis 8000 zählen. Da sitze ich ja noch an Weihnachten dran.

Kennt ihr vielleicht ein Trick, wie man das schnell lösen kann. In der Klausur ist ein nicht programmierbarer Taschenrechner erlaubt und mein Texas Instruments TI-30 Mathprint kann bin/hex/ und Dezimal umrechnen. Ziemlich praktisch :)

Vielen Dank für eure Rückmeldungen

...zur Frage

192.168.0.0 /16 in 4 Subnetze unterteilen?

192.168.0.0 - 192.168.63.63

192.168.64.64 - 192.168.127.127

192.168.128.128 - 192.168.191.191

192.168.192.192 - 192.168.255.255

Stimmt meine Lösung?

...zur Frage

Subnetting, ist meine Antwort korrekt?

Hallo zusammen,

ich beschäftige mich aktuell mit Subnetting und habe folgende Aufgabe, für die ich eine Erklärung benötige, da ich mir mit meinem Ergebnis nicht 100% sicher bin:

"Bei einem Kunden sollen Sie 6 Subnetze (Teilnetze) einrichten. Zur Verfügung steht aber nur ein Klasse ein Klasse-C-Netz. Ihnen wurde die System-Adresse 192.168.5.10 mitgeteilt."

A) Teilen Sie bitte dieses Netz, sodass Ihnen 6 Subnetze zur Verfügung stehen und geben Sie die benötigte Subnet Mask an. Bitte in binär und dezimal Schreibweise.

Geben Sie auch an wie viele Hosts pro Teilnetz zur Verfügung stehen.

B) Geben Sie für jedes Subnetz die Netzwerkadresse, die Broadcast-Adresse sowie die erste und letzte Hostadresse an.

Meine Resultate lauten wie folgt:

A) 255.255.255.224 = 11111111.11111111.11111111.11100000

Hosts: 2^5= 32-2 = 30

B) Netzadresse für Netz 1: 192.168.0.0

Broadcastadresse für Netz 1: 192.168.0.31

Hosts: 192.168.0.1 - 192.168.0.30

Sind diese Angaben für die Aufgaben A und B so korrekt?

...zur Frage

NGINX Reverse Proxy sicher konfigurieren?

Hallo,

ich habe eine grundsätzliche Frage dazu, wie man NGINX sicher als Reverse Proxy einsetzt und leider nicht wirklich was dazu im Netz gefunden.

Mal angenommen auf Server A läuft eine Webapplikation, die auf 10.0.0.1:5000 hört und auf Server B läuft mein NGINX, der auf 10.0.0.2:80/443 hört. Ich möchte also von Server A zu B einen Reverse Proxy machen und die Verbindung soll mit TLS abgesichert sein.

upstream serverA {
    server 10.0.0.1:5000;
}

server {
    server_name example.org;
    listen [::]:443 ssl ipv6only=on;
    listen 443 ssl;
    ssl_certificate /etc/ssl/certs/example.org.crt;
    ssl_certificate_key /etc/ssl/private/example.org.key;

    location / {
        proxy_pass http://serverA;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header X-Nginx-Proxy true;
        proxy_redirect off;
    }

}

... HTTPS redirect

Aber jetzt ist doch nicht der Traffic von Server B also dem NGINX, auf den der Nutzer zugreift zu Server A, der Webapplikation verschlüsselt oder liege ich da falsch? Falls er nicht verschlüsselt ist, wie erreiche ich das? Ist hier eine einfache Firewall Regel auf Server A schon ausreichend? Im Sinne von

ufw allow in from 10.0.0.2 to any port 5000/tcp

Danke für alle Antworten

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen