Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Bestimmten IP-Bereich mit route-Befehl umleiten?

Frage Netzwerke Router & Routing

Mitglied: TOMillr

TOMillr (Level 1) - Jetzt verbinden

20.05.2013, aktualisiert 16:08 Uhr, 3261 Aufrufe, 7 Kommentare

Hallo,

ich möchte gerne nur den Traffic zu einem bestimmten IP Adressbereich (sagen wir "123.456.16.xxx" bis "123.456.17.xxx") über eine VPN Verbindung schicken. Wegen der besseren Performance sollte der gesamte restliche Traffic weiterhin über das normale Gateway meines ISP laufen.

In der Windows Dokumentation bin ich bei meiner Suche auf den "route" Befehl gestoßen, mit dem man offenbar mein beschriebenes Vorhaben umsetzen sollen kann:

route add 10.10.110.12 mask 255.255.255.255 1.1.1.1
Leider ist mir aber noch nicht ganz klar, wie ich in der Syntax diese "von-bis" Bedingung für den IP-Bereich zu formatieren habe.

Hat jemand sowas schonmal ausprobiert? Oder geht über den route-Befehl nur das Umleiten einer festen IP-Addresse und nicht eines ganzen Bereiches?
Mitglied: filippg
20.05.2013 um 16:17 Uhr
Hallo,

Routen werden immer auf Subnetze gesetzt. Der Bereich eines Subnetzes wird durch die Startadresse (bei dir 10.10.110.12) und die Netzmaske (bei dir 255.255.255.255) angegeben. In dem Beispiel ist das Netz nur eine Adresse groß.
Bedeutet a) Routen werden nicht nur auf einzelne IPs, sondern auf "Bereiche" gesetzt
b) es kann nicht jeder beliebige "Bereich" verwendet werden, sondern nur einer, der sich mit einer Netzmaske auch als solcher darstellen lässt. Die Wikipedia hält Artikel zu "Netzmakse" und "Subnetz" bereit. Einen Online-Rechner für Netze findet sich etwa unter http://www.subnet-calculator.com

Gruß

Filipp
Bitte warten ..
Mitglied: aqui
20.05.2013, aktualisiert um 16:24 Uhr
Mit CIDR Routen geht das nur innerhalb einer Subnetzmasken Range !
Beispiel: Du hast das Netzwerk 10.1.1.0 mit einer 24 Bit Maske und willst daraus den Host IP Bereich von 10.1.1.33 bis 10.1.1.62 (Das ist ein Subnetz mit einer 27 Bit Maske !) über ein anderes Gateway routen dann gibst du ein:
ip route 10.1.1.32 255.255.255.224 <Gateway_IP>
Mit Winblows Nomenklatur dann:
route add 10.1.1.32 mask 255.255.255.224 1.1.1.1
Dein Hostbreich innerhalb einer kleineren Maske muss sich also immer innerhalb eines IP Netzes mit einer größeren Maske befinden.
So einfach ist das !
Ein Subnetzrechner wie z.B.: http://www.subnet-calculator.com/subnet.php?net_class=B hilft dir bei der Berechnung !
<edit>Da war der Kollege fillippg wieder schneller </edit>
Bitte warten ..
Mitglied: TOMillr
20.05.2013 um 22:44 Uhr
Ah verstehe.

Also würde eine Startadresse 10.10.16.0 zusammen mit einer Subnetzmaske von 255.255.255.0 dem Bereich 10.10.16.0 bis 10.10.16.255 entsprechen, richtig?

Sind die Werte innerhalb einer Submaske zwischen 0 und 255 frei wählbar oder gibt es da bestimme Intervalle?
Bitte warten ..
Mitglied: filippg
21.05.2013 um 00:12 Uhr
Hallo,

Also würde eine Startadresse 10.10.16.0 zusammen mit einer Subnetzmaske von 255.255.255.0 dem Bereich
10.10.16.0 bis 10.10.16.255 entsprechen, richtig?
Ja.

Sind die Werte innerhalb einer Submaske zwischen 0 und 255 frei wählbar oder gibt es da bestimme Intervalle?
Die Werte sind nicht frei wählbar. Daraus wird ja eine Bitmaske gebildet. Und die darf (in dem Fall) nicht 1 und 0 beliebig mischen (01001101), sondern muss die 0en hinten, und die 1en vorne haben (111110000 oder 10000000 oder 11111110 oder auch 00000000).
Im verlinkten Subnetcacluator kannst du die möglichen Kombinationen ausprobieren.

Gruß

Filipp
Bitte warten ..
Mitglied: aqui
21.05.2013 um 11:18 Uhr
Die zweite Frage ist eher ziemlich peinlich für einen Netzwerker und meinst du vermutlich nicht Ernst, oder !!
Siehe hier:
http://de.wikipedia.org/wiki/Netzmaske
Bitte warten ..
Mitglied: TOMillr
23.05.2013 um 10:23 Uhr
Habe noch eine weitere Frage bezüglich der ROUTE Syntax:

Kann man irgendwie eine Route definieren und anstatt der festen Gateway IP irgendwie dort bestimmen über welchen Adapter im Rechner die Route laufen soll? Also praktisch sowas wie "immer über die VPN-Verbindung" unabhängig mit welchem Server die VPN Verbindung gerade aufgebaut wurde?
Bitte warten ..
Mitglied: aqui
23.05.2013 um 22:25 Uhr
Ja, das klappt natürlich auch !
Der Hilfetext zum Route Befehl erklärt dir genau wie !
Bitte warten ..
Ähnliche Inhalte
Switche und Hubs
gelöst Netzwerk-Erweiterung mit 2.IP-Bereich und IP-Bereich für VOIP mit HP2530-Stack (2)

Frage von Quincy25 zum Thema Switche und Hubs ...

Router & Routing
gelöst 2 Router, 2 IP-Bereiche, Geräte im Netzwerk sehen sich nicht (13)

Frage von 114801 zum Thema Router & Routing ...

Router & Routing
gelöst Zugriff auf NAS in anderem IP-Adress Bereich (12)

Frage von Torstenhof zum Thema Router & Routing ...

Netzwerke
gelöst Feste IP adresse auf Dynamische DNS umleiten (8)

Frage von mikehf zum Thema Netzwerke ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(3)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Netzwerkgrundlagen
Kann auf Freigabe nicht Zugreifen (19)

Frage von leon123 zum Thema Netzwerkgrundlagen ...

Windows Server
gelöst Neues KB für W10 1607 und W2K16 wieder mal nicht im WSUS 3.0, hat das noch jemand? (16)

Frage von departure69 zum Thema Windows Server ...

Windows Server
DC virtualisieren + wie sichern (SingleDC-Environment) (12)

Frage von KMUlife zum Thema Windows Server ...

Festplatten, SSD, Raid
RAID Controller mit Trim-Funktion, wie ermitteln (11)

Frage von pixel24 zum Thema Festplatten, SSD, Raid ...