CIDR-Überlappungsrechner

Die CIDR-Schreibweise stellt ein IPv4-Netz als Adresse mit Präfixlänge dar, zum Beispiel 10.0.0.0/16. Die Zahl nach dem Schrägstrich gibt an, wie viele führende Bits die Netzadresse bilden. Ein /16 umfasst 65.536 Adressen, ein /24 umfasst 256 Adressen und ein /32 beschreibt genau eine Adresse. Der Rechner akzeptiert eine gültige IPv4-Adresse mit Präfixlänge und normalisiert Host-Bits zur Netzadresse.

CIDR-Netze sind ausgerichtete Blöcke mit einer Zweierpotenz als Größe. Zwei gültige Blöcke sind deshalb entweder getrennt, identisch oder einer enthält den anderen. Eine scheinbare Teilüberschneidung deutet meistens auf eine nicht ausgerichtete Eingabe oder einen anderen Adressbereich hin. Dieser Rechner prüft die IPv4-CIDR-Notation streng und berechnet aus jeder Eingabe die zugehörige Netzadresse.

Der kürzere Präfix beschreibt den größeren Block. Routingtabellen verwenden normalerweise den längsten passenden Präfix. Firewalls können dagegen eigene Regeln wie erste Übereinstimmung, Prioritäten oder Zonen verwenden. Aus einer Überschneidung allein lässt sich deshalb nicht ableiten, welche Firewall-Regel gewinnt.

Zwei Blöcke lassen sich nur dann sauber zusammenfassen, wenn sie gleich groß, direkt benachbart und an der nächsthöheren Präfixgrenze ausgerichtet sind. 10.0.0.0/24 und 10.0.1.0/24 werden dadurch zu 10.0.0.0/23. Unterschiedliche Größen oder eine Lücke verhindern diese Zusammenfassung. Der technische Begriff dafür ist CIDR-Aggregation oder Supernetting.

Überlappende Routen können wegen der längsten Präfixübereinstimmung unterschiedliche nächste Hops verwenden. Firewalls wenden ihre eigene Reihenfolge und Richtlinienlogik an. Überschneidungen zwischen VPC, VPN, lokalen Netzen oder Containerbereichen können Adressen außerdem mehrdeutig machen. Prüfe vor einer Änderung die Dokumentation für Routing und Firewall.