Über dieses Tool
Firewalls, Cloud-Sicherheitsgruppen und Allowlists erwarten Netze meist in CIDR-Notation wie 10.0.0.0/23. In der Praxis hat man aber oft Bereiche („10.0.0.5 bis 10.0.0.20“) oder lange, ungeordnete Listen mit Überschneidungen. Der CIDR-Bereichsrechner bringt beides in Form – für IPv4 und IPv6.
Er zerlegt einen Bereich in die kleinstmögliche Anzahl CIDR-Blöcke, fasst Listen zusammen (sortiert, entfernt Doppelte, verschmilzt überlappende und angrenzende Netze) und prüft, in welchen Einträgen einer Liste eine bestimmte IP liegt. Einzelne Netze rechnest du im IP-Subnetzrechner durch, Schreibweisen einzelner Adressen zeigt der IP-Adress-Konverter.
So funktioniert’s
- Wähle die Funktion: Bereich → CIDR, Liste zusammenfassen oder IP prüfen.
- Gib erste und letzte Adresse ein oder füge eine Liste ein – eine Angabe pro Zeile, Kommentare nach # werden ignoriert.
- Lies die CIDR-Blöcke bzw. zusammengefassten Bereiche samt Adressanzahl ab.
- Kopiere das Ergebnis direkt in deine Firewall- oder Cloud-Konfiguration.
Häufige Fragen
Warum ergibt ein Bereich mehrere CIDR-Blöcke?
Ein CIDR-Block umfasst immer eine Zweierpotenz an Adressen und beginnt an einer passenden Grenze. 10.0.0.5 bis 10.0.0.20 lässt sich daher nur mit fünf Blöcken genau abbilden: /32, /31, /29, /30 und /32. Bereiche, die an Blockgrenzen beginnen und enden, ergeben dagegen einen einzigen Block.
Was passiert beim Zusammenfassen?
Alle Einträge werden sortiert, Doppelte entfernt und Netze, die sich überlappen oder direkt aneinandergrenzen, verschmolzen. Aus 10.0.0.0/24 und 10.0.1.0/24 wird so 10.0.0.0/23. Das Ergebnis deckt exakt dieselben Adressen ab – nicht mehr und nicht weniger.
Funktioniert das auch mit IPv6?
Ja, IPv4 und IPv6 dürfen in einer Liste gemischt sein und werden getrennt zusammengefasst. Nur ein einzelner Bereich muss innerhalb einer IP-Version bleiben.
Welche Formate kann ich einfügen?
Netze in CIDR-Notation (10.0.0.0/8), Bereiche mit Bindestrich (10.0.0.1 - 10.0.0.9) und einzelne Adressen. Einträge können durch Zeilenumbrüche, Kommas oder Semikolons getrennt sein. Ein Netz wie 10.1.2.3/8 wird automatisch auf seine Netzadresse 10.0.0.0/8 bezogen.