Subnetzrechner

Die Bits, die niemand von Hand durchzählen sollte

Jede Netzwerkfrage, die mit einem Schrägstrich beginnt, endet in Binärzahlen: Wie viele Hosts passen in eine /26, welche Adresse ist der Broadcast, wo hört ein Subnetz auf und wo fängt das nächste an. Im Kopf gerechnet ist das ein Umweg von zwei Minuten, der etwa so oft schiefgeht wie er gelingt – und eine falsche Antwort ist hier keine Marginalie, sondern eine Firewall-Regel, die still und leise die falschen Maschinen erfasst. Sie schicken den Block, Sie bekommen das vollständige Bild zurück: Netzadresse, Maske, Wildcard, Broadcast, ersten und letzten nutzbaren Host sowie die Gesamtzahl der Adressen.

Drei Schreibweisen, ein und dasselbe Netz

Die Funktion akzeptiert ein Netz so, wie es in der Praxis tatsächlich kopiert wird. Die klassische CIDR-Notation – 192.168.1.0/24 – ist der naheliegende Fall. Eine Adresse mit Maske in Dezimalschreibweise, wie sie in der Konfiguration einer Netzwerkschnittstelle steht, funktioniert ebenso: 192.168.1.10 255.255.255.0. Und eine einzelne Adresse ohne Zusatz wird als ein einzelner Host gelesen. In allen drei Fällen wird die Adresse zunächst auf ihr Netz heruntermaskiert, sodass 10.0.5.37/20 über 10.0.0.0/20 antwortet – fast immer das, wonach eigentlich gefragt wird.

Die Grenzfälle, die fast überall falsch berechnet werden

Eine /31 ist keine kaputte /30. Nach RFC 3021 handelt es sich um eine Punkt-zu-Punkt-Verbindung, deren beide Adressen nutzbar sind und die keinen Broadcast besitzt; ein Rechner, der hier null nutzbare Hosts ausgibt, wendet eine Regel an, die seit dem Jahr 2000 überholt ist. Eine /32 ist eine einzelne Adresse, ohne Netz- und ohne Broadcast-Adresse. Und eine Maske, deren Einsen nicht zusammenhängen – etwa 255.255.0.255 –, ist überhaupt keine gültige Maske: Sie wird abgelehnt, statt still ein plausibles, aber falsches Ergebnis auszugeben. Genau an diesen drei Stellen widersprechen sich die meisten Werkzeuge, und genau dort ist dieses hier eindeutig.

IPv6 ohne gerundete Zahlen

Ein IPv6-Block passt nicht in die Zahlen, mit denen die meisten Werkzeuge rechnen: Allein eine /64 enthält mehr als achtzehn Trillionen Adressen, weit jenseits der Stelle, an der Gleitkommazahlen zu runden beginnen. Hier wird mit exakten Ganzzahlen gerechnet, und die Gesamtzahl kommt als Zeichenkette zurück, damit die letzte Adresse eines Bereichs wirklich die Adresse ist, die ihn beendet. Die Adressen selbst erscheinen in kanonischer Form – Kleinschreibung, Nullen einmal zusammengefasst – und zusätzlich vollständig ausgeschrieben, was hilft, wenn Sie zwei Adressen mit bloßem Auge vergleichen müssen.

Einen Block aufteilen

Sie geben ein längeres Präfix an, und der Block kommt in gleich große Subnetze aufgeteilt zurück, jedes mit seinem eigenen Bereich: Eine /24, aufgeteilt in /26, ergibt vier; eine /16, aufgeteilt in /24, ergibt 256. An dieser Stelle geht die Planung auf Papier meistens schief, weil die Grenzen nicht dort liegen, wo die Intuition sie vermutet. Eine einzelne Antwort liefert höchstens 1024 Subnetze, damit das Ergebnis lesbar bleibt; darüber hinaus lohnt sich die Aufteilung in zwei Durchgängen. Im Browser läuft die gesamte Berechnung lokal auf Ihrem Rechner, ohne dass ein Block übertragen wird; über die API steht derselbe Aufruf für $0.002 pro Anfrage zur Verfügung.