Schreibweisen von speziellen IP-Adressen

[RalphT]

Moin,

ich habe gerade ein Problem und weiß nicht, was diese nachfolgenden Schreibweisen von IP-Adressen bedeuten.
Es sind:

1) 0.0.0.0/0
2) 0.0.0.0/32
3) 255.255.255.255/0
4) 255.255.255.255/32

Zumnindest die ersten 3 finde ich im Lancom wieder. Was bedeuten diese?
Nr. 3 ist dort als Defaultroute definert. Bedeutet dann wohl alle IP-Adressen.
Ist das nur bei Lancom so oder gilt das für alle Hersteller?

Hintergrund:
Ich wollte in den Netzbeziehungen unter VPN statt der vielen privaten IP-Adressen eine Zeile für alle IP-Adressen hinterlegen.
Ich würde jetzt den Eintrag 255.255.255.255/0 dort verwenden. Ist das richtig?

[fildercom]

Hallo Ralph,

bei den LANCOM-Geräten ist die Default-Route normalerweise mit 255.255.255.255/0 bezeichnet. Diese greift immer dann, wenn es zum Ziel keine andere Route gibt.

Bei anderen Herstellern ist die Default-Route oft auch mit 0.0.0.0/0 bezeichnet, z.B.

Code: Alles auswählen

set protocols static route 0.0.0.0/0 next-hop <gateway-ip>

bei VyOS.

Die /32 dahinter bedeutet, dass es eine einzelne IP-Adresse ist. Da 0.0.0.0 keine gültige IP-Adresse ist, würde 0.0.0.0/32 bedeuten, dass der Datenverkehr abgelehnt wird.

Gruß
fildercom

[backslash]

Hi fildercom,

Die /32 dahinter bedeutet, dass es eine einzelne IP-Adresse ist. Da 0.0.0.0 keine gültige IP-Adresse ist, würde 0.0.0.0/32 bedeuten, dass der Datenverkehr abgelehnt wird.

nicht ganz... hier geht es um VPN-Regeln.

In dem Fall bedeutet 0.0.0.0/32, daß nur die eine Adresse erlaubt ist, die dynamisch (per IKE-Config-Mode) zugewiesen wurde. 0.0.0.0/0 bedeutet, daß alle Adressen erlaubt sind.

Zur Schreibweise generell: vor dem / steht der Netz-Anteil der Adresse, Hinter dem / die Präfixlänge..
So bedeutet /24 z.B. daß in der Netzmaske die obersten 24 Bits gesetzt sind - die Netzmaske lautet also 255.255.255.0
Der Netz-Anteil der Adresse wird durch UND-Verknüpfung mit der Netzmaske gebildet.
Der Host-Anteil durch UND-Verknüpfung mit der invertierten Netzmaske

damit sind i.Ü. 0.0.0.0/0 und 255.255.255.255/0 identisch (ein UND-Verknüpfung mit 0 gibt immer 0).
Das im LANCOM in der IPv4-Routing-Tabelle die Default-Route mit 255.255.255.255 "anfängt", ist dem Menüsystem geschuldet, das eine Zeile, die mit 0 anfängt als "nicht vorhanden" wertet...


Gruß
Backslash

[RalphT]

Danke für die Ausführungen!

Die beiden Schreibweisen 0.0.0.0/0 und 0.0.0.0/32 sind mit unter VPN ind IPv-4-Regeln aufgefallen. Dort sind diese schon vordefiniert. Und die Schreibweise 255.255.255.255 0.0.0.0 macht der Assistent, wenn man eine Internetverbindung einrichtet.

Das 0.0.0.0/0 und 255.255.255.255/0 identisch sind wusste ich bisher auch nicht.

[backslash]

Hi RalphT,

Das 0.0.0.0/0 und 255.255.255.255/0 identisch sind wusste ich bisher auch nicht.

sie sind zumindest vom Netzanteil identisch, denn der ist 0.0.0.0, ad x.x.x.x UND 0.0.0.0 immer 0.0.0.0 ist, egal wie x.x.x.x aussieht
Wenn man es jetzt auf die Goldwaage legt, dann ist die invertierte Netzmaske 255.255.255.255 und somit unterscheiden sie sich genaugenommen im Hostanteil, denn der ist x.x.x.x
Da in der Routing-Tabelle nur die Netzanteile eine Bedeutung haben, ist das am Ende irrelevant

Gruß
Backslash

[RalphT]

Dann ist das jetzt klar.

Ich habe hier eine VPN-Verbindung, wo in den IPv4-Regeln diverse lokale Netze hinterlegt sind. Da das inzwischen durch die vielen Enträge sehr unübersichtlich geworden ist, wollte ich die Netzbeziehungen auf "any" ändern.

Dann kann ich ja dafür den vordfinierten Eintrag "RAS-WITH-NETWORK-SELECTION" benutzen. denn dort ist als lokales und remote Netzwerk der Eintrag 0.0.0.0/0 hinterlegt.

Auf der Gegenseite muss ich dann das ja auch auf "any" umstellen.

[backslash]

Hi RalphT,

Auf der Gegenseite muss ich dann das ja auch auf "any" umstellen.

ja, denn wenn deine Seite aufbaut, dann fordert sie nun "any" an - was die Gegenseite ablehnt, wenn sie nicht auch "any" auf der remoten Seite erlaubt...

Gruß
Backslash