Berechnen Sie Subnetze für IPv4 und IPv6, fassen Sie IP-Listen zu minimalen CIDR-Blöcken zusammen und exportieren Sie das Ergebnis direkt als Firewall-Konfiguration.
Was kann der Subnetz-Rechner?
Subnetz-Rechner: Geben Sie eine Adresse mit Präfix (192.168.10.37/26), mit Netzmaske (10.0.0.1 255.255.240.0) oder eine IPv6-Adresse (2001:db8::1/64) ein. Sie erhalten Netzwerkadresse, Netzmaske, Wildcard-Maske, Broadcast, ersten und letzten Host, Anzahl nutzbarer Hosts, Adresstyp (privat, öffentlich, CGNAT …), die Reverse-DNS-Zone und die Binärdarstellung. Mit „In Subnetze aufteilen“ zerlegen Sie das Netz in kleinere Subnetze.
CIDR zusammenfassen: Fügen Sie beliebig viele IP-Adressen, Netze oder Bereiche ein — zum Beispiel Angreifer-IPs aus einem Firewall- oder Webserver-Log während eines DDoS- oder Brute-Force-Angriffs. Das Tool entfernt Duplikate, verschmilzt überlappende und benachbarte Bereiche und liefert die kleinstmögliche Liste von CIDR-Blöcken. Optional runden Sie jede IP auf ein /24 auf, um ganze Netze zu sperren.
Export-Formate: Das Ergebnis gibt es als einfache CIDR-Liste (passend für eine Palo Alto External Dynamic List), als FortiGate-CLI mit Adressobjekten und Adressgruppe, als Palo-Alto-set-Befehle, Cisco-IOS-ACL mit Wildcard-Masken, Cisco-ASA-object-group, Cisco-Prefix-List, ipset/iptables oder nginx-deny-Regeln.
Bereich → CIDR: Rechnet einen Bereich wie 203.0.113.17 – 203.0.113.200 in die exakt passenden CIDR-Blöcke um — praktisch, wenn ein Provider oder eine Whois-Abfrage nur Start- und End-Adresse liefert.
IP in Liste suchen: Prüft, in welchen Netzen einer Liste eine bestimmte IP enthalten ist — etwa um herauszufinden, welches Firewall-Objekt oder welche Kundenregel eine Adresse trifft.
Kurz erklärt: CIDR, Netzmaske und Wildcard
Die CIDR-Schreibweise /24 gibt an, wie viele Bits der Adresse zum Netzanteil gehören. /24 entspricht der Netzmaske 255.255.255.0 und umfasst 256 Adressen, davon 254 nutzbare Hosts (Netzwerk- und Broadcast-Adresse abgezogen). Die Wildcard-Maske ist die invertierte Netzmaske (0.0.0.255) und wird vor allem in Cisco-ACLs und OSPF verwendet. Ein /31 ist ein Sonderfall für Punkt-zu-Punkt-Verbindungen (RFC 3021) mit zwei nutzbaren Adressen, ein /32 bezeichnet einen einzelnen Host.
| Präfix | Netzmaske | Adressen | Nutzbare Hosts |
|---|---|---|---|
| /30 | 255.255.255.252 | 4 | 2 |
| /29 | 255.255.255.248 | 8 | 6 |
| /28 | 255.255.255.240 | 16 | 14 |
| /27 | 255.255.255.224 | 32 | 30 |
| /26 | 255.255.255.192 | 64 | 62 |
| /25 | 255.255.255.128 | 128 | 126 |
| /24 | 255.255.255.0 | 256 | 254 |
| /23 | 255.255.254.0 | 512 | 510 |
| /22 | 255.255.252.0 | 1.024 | 1.022 |
| /16 | 255.255.0.0 | 65.536 | 65.534 |
Häufige Fragen
Werden meine Eingaben gespeichert? Nein. Alle Berechnungen laufen ausschließlich in Ihrem Browser; es wird nichts an einen Server übertragen.
Wie fasse ich IP-Adressen am besten für eine Sperrliste zusammen? Fügen Sie die Liste im Tab „CIDR zusammenfassen“ ein. Für eine exakte Liste lassen Sie „exakt“ eingestellt. Wenn Angriffe aus vielen Adressen desselben Netzes kommen, wählen Sie „/24“ — dann wird jede IP auf ihr /24-Netz erweitert, und Sie sperren mit wenigen Einträgen große Teile des Angreifer-Netzes. Prüfen Sie vorher, dass keine eigenen Kunden oder Partner betroffen sind.
Unterstützt der Rechner IPv6? Ja, in allen Funktionen — inklusive Zusammenfassung, Bereichsumrechnung und Export.