Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Bestimmten IP-Bereich mit route-Befehl umleiten?

Frage Netzwerke Router & Routing

Mitglied: TOMillr

TOMillr (Level 1) - Jetzt verbinden

20.05.2013, aktualisiert 16:08 Uhr, 3143 Aufrufe, 7 Kommentare

Hallo,

ich möchte gerne nur den Traffic zu einem bestimmten IP Adressbereich (sagen wir "123.456.16.xxx" bis "123.456.17.xxx") über eine VPN Verbindung schicken. Wegen der besseren Performance sollte der gesamte restliche Traffic weiterhin über das normale Gateway meines ISP laufen.

In der Windows Dokumentation bin ich bei meiner Suche auf den "route" Befehl gestoßen, mit dem man offenbar mein beschriebenes Vorhaben umsetzen sollen kann:

route add 10.10.110.12 mask 255.255.255.255 1.1.1.1
Leider ist mir aber noch nicht ganz klar, wie ich in der Syntax diese "von-bis" Bedingung für den IP-Bereich zu formatieren habe.

Hat jemand sowas schonmal ausprobiert? Oder geht über den route-Befehl nur das Umleiten einer festen IP-Addresse und nicht eines ganzen Bereiches?
Mitglied: filippg
20.05.2013 um 16:17 Uhr
Hallo,

Routen werden immer auf Subnetze gesetzt. Der Bereich eines Subnetzes wird durch die Startadresse (bei dir 10.10.110.12) und die Netzmaske (bei dir 255.255.255.255) angegeben. In dem Beispiel ist das Netz nur eine Adresse groß.
Bedeutet a) Routen werden nicht nur auf einzelne IPs, sondern auf "Bereiche" gesetzt
b) es kann nicht jeder beliebige "Bereich" verwendet werden, sondern nur einer, der sich mit einer Netzmaske auch als solcher darstellen lässt. Die Wikipedia hält Artikel zu "Netzmakse" und "Subnetz" bereit. Einen Online-Rechner für Netze findet sich etwa unter http://www.subnet-calculator.com

Gruß

Filipp
Bitte warten ..
Mitglied: aqui
20.05.2013, aktualisiert um 16:24 Uhr
Mit CIDR Routen geht das nur innerhalb einer Subnetzmasken Range !
Beispiel: Du hast das Netzwerk 10.1.1.0 mit einer 24 Bit Maske und willst daraus den Host IP Bereich von 10.1.1.33 bis 10.1.1.62 (Das ist ein Subnetz mit einer 27 Bit Maske !) über ein anderes Gateway routen dann gibst du ein:
ip route 10.1.1.32 255.255.255.224 <Gateway_IP>
Mit Winblows Nomenklatur dann:
route add 10.1.1.32 mask 255.255.255.224 1.1.1.1
Dein Hostbreich innerhalb einer kleineren Maske muss sich also immer innerhalb eines IP Netzes mit einer größeren Maske befinden.
So einfach ist das !
Ein Subnetzrechner wie z.B.: http://www.subnet-calculator.com/subnet.php?net_class=B hilft dir bei der Berechnung !
<edit>Da war der Kollege fillippg wieder schneller </edit>
Bitte warten ..
Mitglied: TOMillr
20.05.2013 um 22:44 Uhr
Ah verstehe.

Also würde eine Startadresse 10.10.16.0 zusammen mit einer Subnetzmaske von 255.255.255.0 dem Bereich 10.10.16.0 bis 10.10.16.255 entsprechen, richtig?

Sind die Werte innerhalb einer Submaske zwischen 0 und 255 frei wählbar oder gibt es da bestimme Intervalle?
Bitte warten ..
Mitglied: filippg
21.05.2013 um 00:12 Uhr
Hallo,

Also würde eine Startadresse 10.10.16.0 zusammen mit einer Subnetzmaske von 255.255.255.0 dem Bereich
10.10.16.0 bis 10.10.16.255 entsprechen, richtig?
Ja.

Sind die Werte innerhalb einer Submaske zwischen 0 und 255 frei wählbar oder gibt es da bestimme Intervalle?
Die Werte sind nicht frei wählbar. Daraus wird ja eine Bitmaske gebildet. Und die darf (in dem Fall) nicht 1 und 0 beliebig mischen (01001101), sondern muss die 0en hinten, und die 1en vorne haben (111110000 oder 10000000 oder 11111110 oder auch 00000000).
Im verlinkten Subnetcacluator kannst du die möglichen Kombinationen ausprobieren.

Gruß

Filipp
Bitte warten ..
Mitglied: aqui
21.05.2013 um 11:18 Uhr
Die zweite Frage ist eher ziemlich peinlich für einen Netzwerker und meinst du vermutlich nicht Ernst, oder !!
Siehe hier:
http://de.wikipedia.org/wiki/Netzmaske
Bitte warten ..
Mitglied: TOMillr
23.05.2013 um 10:23 Uhr
Habe noch eine weitere Frage bezüglich der ROUTE Syntax:

Kann man irgendwie eine Route definieren und anstatt der festen Gateway IP irgendwie dort bestimmen über welchen Adapter im Rechner die Route laufen soll? Also praktisch sowas wie "immer über die VPN-Verbindung" unabhängig mit welchem Server die VPN Verbindung gerade aufgebaut wurde?
Bitte warten ..
Mitglied: aqui
23.05.2013 um 22:25 Uhr
Ja, das klappt natürlich auch !
Der Hilfetext zum Route Befehl erklärt dir genau wie !
Bitte warten ..
Ähnliche Inhalte
Router & Routing
Ansprechpartner: Public IP-Bereich mieten oder kaufen (13)

Frage von certifiedit.net zum Thema Router & Routing ...

Switche und Hubs
gelöst Netzwerk-Erweiterung mit 2.IP-Bereich und IP-Bereich für VOIP mit HP2530-Stack (2)

Frage von Quincy25 zum Thema Switche und Hubs ...

Netzwerke
gelöst Feste IP adresse auf Dynamische DNS umleiten (8)

Frage von mikehf zum Thema Netzwerke ...

Neue Wissensbeiträge
Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(6)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Windows 10

Das Windows 10 Creators Update ist auf dem Weg

(5)

Anleitung von BassFishFox zum Thema Windows 10 ...

Administrator.de Feedback

Tipp: Ungelöste Fragen ohne Antwort in Tickeransicht farblich hinterlegen

Tipp von pattern zum Thema Administrator.de Feedback ...

Heiß diskutierte Inhalte
Windows Server
gelöst Update BackupExec 2015 auf 2016 führt zu SQL-Server Problem (16)

Frage von montylein1981 zum Thema Windows Server ...

Batch & Shell
gelöst Batch um Benutzer aus Sitzung abzumelden (15)

Frage von zeroblue2005 zum Thema Batch & Shell ...

LAN, WAN, Wireless
IP Sec Client legt Netzwerkkarte lahm (12)

Frage von mario87 zum Thema LAN, WAN, Wireless ...