Title: Arbeiten mit IP-Adressen
Course: IPv4 > Section: Arbeiten mit IP-Adressierung

IP-Adressen

Eine IP-Adresse ist eine Adresse in Computernetzen, die – wie das Internet – auf dem Internetprotokoll (IP) basiert. Sie wird Geräten zugewiesen, die an das Netz angebunden sind, und macht die Geräte so adressierbar und damit erreichbar. Die IP-Adresse kann einen einzelnen Empfänger oder eine Gruppe von Empfängern bezeichnen (Multicast, Broadcast). Umgekehrt können einem Computer mehrere IP-Adressen zugeordnet sein.

Die IP-Adresse wird vor allem verwendet, um Daten von ihrem Absender zum vorgesehenen Empfänger zu transportieren. Ähnlich der Postanschrift auf einem Briefumschlag werden Datenpakete mit einer IP-Adresse versehen, die den Empfänger eindeutig identifiziert. Aufgrund dieser Adresse können die „Poststellen“, die Router, entscheiden, in welche Richtung das Paket weitertransportiert werden soll. Im Gegensatz zu Postadressen sind IP-Adressen nicht an einen bestimmten Ort gebunden.

Die bekannteste Notation der heute geläufigen IPv4-Adressen besteht aus vier Zahlen, die Werte von 0 bis 255 annehmen können und mit einem Punkt getrennt werden, beispielsweise 192.0.2.42. Technisch gesehen ist die Adresse eine 32-stellige (IPv4) oder 128-stellige (IPv6) Binärzahl.

Grundlagen

Um eine Kommunikation zwischen zwei technischen Geräten aufzubauen, muss jedes der Geräte in der Lage sein, dem anderen Gerät Daten zu senden. Damit diese Daten bei der richtigen Gegenstelle ankommen, muss diese eindeutig benannt (adressiert) werden. Dies geschieht in IP-Netzen mit einer IP-Adresse. So wird zum Beispiel ein Webserver von einem Webbrowser direkt über seine IP-Adresse angesprochen. Der Browser fragt dazu bei einem Nameserver die IP-Adresse ab, die einer Domain (zum Beispiel „www.example.com“) zugeordnet ist. Anschließend nutzt er diese IP-Adresse, um Daten an den Webserver zu senden.

IP-Adresse in IP-Datenpaketen

Jedes IP-Datenpaket beginnt mit einem Informationsbereich für die Beförderung durch die IP-Schicht, dem IP-Header. Dieser Header enthält auch zwei Felder, in welche die IP-Adressen sowohl des Senders als auch des Empfängers eingetragen werden, bevor das Datenpaket verschickt wird. Die Vermittlung geschieht auf der Schicht 3 im OSI-Modell, der Vermittlungsschicht.

Aufbau

Frühere Versionen

Das Internet wurde anfangs als Netz konzipiert, um mehrere bestehende Datennetze miteinander zu verbinden. Eine Organisation wie die IANA, die Institutionen IP-Bereiche nach Bedarf zuweist, gab es noch nicht. In den Headern der früheren Varianten des Internetprotokolls gab es getrennte Felder, in denen eine Netzwerk-Adresse und eine Host-Adresse unabhängig voneinander definiert waren. Die Netzwerk-Adresse war eine Netzwerk-Kennziffer in Form eines 8 Bit-Wertes, die Quell- und Zielnetz des jeweiligen Datenpaketes kennzeichnet. Die für Arpanet, Cyclades und weitere Netze verwendeten Kennziffern waren festgelegt. Die Host-Adresse hatte in der ersten Version des Internetprotokolls von 1974 eine Länge von 16 Bit, wurde aber bereits in der ersten Überarbeitung des Internetprotokolls auf 24 Bit erweitert. So war es theoretisch bereits seit 1975 möglich, im Internet die gleiche Anzahl an Hosts zu adressieren, wie es heute noch auf Basis von IPv4 möglich ist. Die Trennung von Netzwerk- und Host-Adresse entfiel, als im Jahre 1981 das IPv4-Protokoll eingeführt wurde und die IANA durch Einführung der Netzklassen dann IP-Adressbereiche in unterschiedlichen Größen vergab. Durch komplexere Routing-Methoden und die Tatsache, dass es IP-Netze in unterschiedlichen Größen gab, wurde die Trennung von Netz- und Hostadresse obsolet, sodass die Adressen schlichtweg als IP-Adressen bezeichnet wurden, die lediglich abhängig von den jeweiligen Netzwerkgrößen einen individuellen Netz- und Host-Teil haben.^[1]

IPv4

→ Hauptartikel: IPv4

Die seit der Einführung der Version 4 des Internetprotokolls überwiegend verwendeten IPv4-Adressen bestehen aus 32 Bits, also 4 Oktetten (Bytes). Damit sind 2^32, also 4.294.967.296 Adressen darstellbar. In der dotted decimal notation werden die 4 Oktette als vier durch Punkte voneinander getrennte ganze Zahlen in Dezimaldarstellung im Bereich von 0 bis 255 geschrieben.

Beispiel: 203.0.113.195

IPv6

→ Hauptartikel: IPv6

Durch den rasch steigenden Bedarf an IP-Adressen ist absehbar, dass der nutzbare Adressraum von IPv4 früher oder später erschöpft sein wird. Vor allem aus diesem Grund wurde IPv6 entwickelt. Es verwendet 128 Bit zur Speicherung von Adressen, damit sind 2^128 = 256^16 (= 340.282.366.920.938.463.463.374.607.431.768.211.456 ≈ 3,4 · 10^38) Adressen darstellbar. Diese Anzahl reicht aus, um für jeden Quadratmillimeter der Erdoberfläche mindestens 665.570.793.348.866.944 (= 6,65 · 10^17)^[2] IP-Adressen bereitzustellen. Wenn es in jeder der ca. 2 Billionen Galaxien des bekannten Universums 100 Milliarden Planetensysteme mit je einem bewohnten Planeten gäbe, dann könnte man je Planet 1,7 · 10^15 IP-Adressen vergeben. Wenn die Planeten Erdgröße haben, wären das etwa 3 Adressen je m^2 der Planetenoberfläche.

Da die Dezimaldarstellung ddd.ddd.ddd.ddd.ddd.ddd.ddd.ddd.ddd.ddd.ddd.ddd.ddd.ddd.ddd.ddd unübersichtlich und schlecht handhabbar wäre, stellt man IPv6-Adressen hexadezimal dar. Um diese Darstellung weiter zu vereinfachen, werden jeweils zwei Oktette der Adresse zusammengefasst und in Gruppen durch Doppelpunkt getrennt dargestellt. XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX.

Beispiel: 2001:0db8:85a3:0000:0000:8a2e:0370:7344

Zur weiteren Verkürzung können Nullen am Beginn eines Blocks weggelassen werden. Ein oder mehrere aufeinanderfolgende Blöcke, die nur aus Nullen bestehen, können durch :: ersetzt werden – jedoch höchstens einmal in der Adresse, so dass eindeutig auf acht Blöcke aufgefüllt werden kann.

Beispiel: 2001:db8:85a3::8a2e:370:7344

Netzwerkteil und Geräteteil

Jede IPv4-Adresse wird durch eine Netzmaske, jede IPv6-Adresse durch die Angabe der Präfixlänge, in einen Netzwerk- und einen Geräteteil („Hostteil“) getrennt. Die Netzmaske, also die Präfixlänge, gibt an, an welchem Bit die Adresse geteilt werden muss. Die von der Netzmaske maskierten oder von der Präfixlänge genannten Bits (Netzwerkteil) sind bei allen Hosts (Rechnern) eines Subnetzwerks identisch. Die Information, ob ein Gerät im selben Subnetz liegt (d. h. gleicher Netzwerkteil in der IP-Adresse), wird von einem Host benötigt, um Routing-Entscheidungen treffen zu können (siehe folgenden Abschnitt).

Beispiel: (klassenlose) IPv4-Adresse 203.0.113.195/27

              Dezimal          Binär                                Berechnung
IP-Adresse    203.000.113.195  11001011 00000000 01110001 11000011      ip-adresse
Netzmaske     255.255.255.224  11111111 11111111 11111111 11100000  AND netzmaske
Netzwerkadr.  203.000.113.192  11001011 00000000 01110001 11000000    = netzwerkteil


IP-Adresse    203.000.113.195  11001011 00000000 01110001 11000011      ip-adresse
Netzmaske     255.255.255.224  11111111 11111111 11111111 11100000
                               00000000 00000000 00000000 00011111  AND (NOT netzmaske)
Geräteteil                  3  00000000 00000000 00000000 00000011    = geräteteil


Bei einer Netzmaske mit 27 gesetzten Bits ergibt sich eine Netzadresse von 203.0.113.192. Es verbleiben 5 Bits und damit 2^5 = 32 Adressen für den Geräteteil. Hiervon werden noch je eine Adresse für das Netz selbst und für den Broadcast benötigt, so dass 30 Adressen für Geräte zur Verfügung stehen.

Durchlaufen eines Routers wird auch Hop (Sprung) genannt, das Routingverfahren Next Hop Routing.

Routing eines HTTP-Pakets über drei Netze

Ein Router hat dabei für jede seiner Schnittstellen eine eigene IP-Adresse und Netzmaske, die zum jeweiligen Netz gehört. Jedes IP-Paket wird einzeln geroutet. Die Quell- und Zieladresse im IP-Header werden vom Sender gesetzt und bleiben, wenn keine Adress-Umsetzung stattfindet, während des gesamten Weges unverändert.

Besondere IP-Adressen

Besondere IPv4-Adressen nach RFC 6890:

CIDR-Adressblock | Adressbereich | Beschreibung | RFC
0.0.0.0/8 | 0.0.0.0 bis 0.255.255.255 | aktuelles Netz (nur als Quelladresse gültig) | RFC 3232 (ersetzt RFC 1700)
10.0.0.0/8 | 10.0.0.0 bis 10.255.255.255 | Netzwerk für den privaten Gebrauch | RFC 1918
100.64.0.0/10 | 100.64.0.0 bis 100.127.255.255 | Mehrfach benutzter Adressbereich für Provider-NAT (siehe Carrier-grade NAT) | RFC 6598
127.0.0.0/8^(1) | 127.0.0.0 bis 127.255.255.255 | Localnet | RFC 3330
169.254.0.0/16 | 169.254.0.0 bis 169.254.255.255 | Zeroconf | RFC 3927
172.16.0.0/12 | 172.16.0.0 bis 172.31.255.255 | Netzwerk für den privaten Gebrauch | RFC 1918
192.0.0.0/24 | 192.0.0.0 bis 192.0.0.255 | reserviert, aber zur Vergabe vorgesehen |
192.0.0.0/29 | 192.0.0.0 bis 192.0.0.7 | Dual-Stack Lite (DS-Lite), IPv4- und IPv6 Übergangsmechanismus mit globaler IPv6-Adresse und Provider-NAT für IPv4 | RFC 6333
192.0.2.0/24 | 192.0.2.0 bis 192.0.2.255 | Dokumentation und Beispielcode (TEST-NET-1) | RFC 5737 (ersetzt RFC 3330)
192.88.99.0/24 | 192.88.99.0 bis 192.88.99.255 | 6to4-Anycast-Weiterleitungspräfix | RFC 3068
192.168.0.0/16 | 192.168.0.0 bis 192.168.255.255 | Netzwerk für den privaten Gebrauch | RFC 1918
198.18.0.0/15 | 198.18.0.0 bis 198.19.255.255 | Netz-Benchmark-Tests | RFC 2544
198.51.100.0/24 | 198.51.100.0 bis 198.51.100.255 | Dokumentation und Beispielcode (TEST-NET-2) | RFC 5737
203.0.113.0/24 | 203.0.113.0 bis 203.0.113.255 | Dokumentation und Beispielcode (TEST-NET-3) | RFC 5737
224.0.0.0/4 | 224.0.0.0 bis 239.255.255.255 | Multicasts (früheres Klasse-D-Netz) | RFC 3171
240.0.0.0/4 | 240.0.0.0 bis 255.255.255.255 | reserviert (früheres Klasse-E-Netz) | RFC 3232 (ersetzt RFC 1700)
255.255.255.255^2) | 255.255.255.255 | Broadcast |

Nach dieser Liste erfüllen 622.199.809 von rund 4,3 Milliarden IPv4-Adressen bzw. 14,5 % aller möglichen IPv4-Adressen einen besonderen Zweck.

1. Das Netz 127.0.0.0/8 bezieht sich auf den lokalen Computer (loopback address). Aus diesem Netzbereich ist oftmals die Adresse 127.0.0.1 mit dem Hostnamen localhost ansprechbar. Adressen aus diesem Bereich dienen zur Kommunikation eines Client- mit einem Server-Prozess auf demselben Computer. Mit Kommandozeilenbefehlen wie ssh localhost oder ftp 127.0.0.1 können die Server auf einem lokalen Rechner angesprochen werden, etwa um ihr Funktionieren zu testen.
2. Die spezielle Adresse 255.255.255.255 kann neben der höchsten Geräteadresse im Netz ebenfalls als Broadcastadresse verwendet werden. Dadurch ist das Versenden von Broadcasts ohne Kenntnis weiterer Netzwerkparameter möglich. Dies ist für Protokolle wie BOOTP und DHCP wichtig.

Damit gibt es drei IP-Adresstypen:

- Unicast: Senden an einen bestimmten Empfänger im Internet (normale Adressierung).
- Broadcast: Senden an alle Geräte im selben Netz (Subnetz). Dieses wird bei IPv6 durch Multicast ersetzt.
- Multicast: Senden an einige Geräte im selben Netz (oder Geräte im Multicastbackbone-Netz).

Nicht mehr reservierte IP-Adressen

Mit dem RFC 5735 wurden ca. 50 Millionen IP-Adressen freigegeben. Die Reservierung der folgenden Adressbereiche wurde aufgehoben und zur Verteilung freigegeben.

CIDR-Adressblock | Adressbereich | Anzahl | Beschreibung | RFC
14.0.0.0/8 | 14.0.0.0 bis 14.255.255.255 | 16.777.216 | Öffentliches Datennetz | RFC 3232 (ersetzt RFC 1700)
24.0.0.0/8 | 24.0.0.0 bis 24.255.255.255 | 16.777.216 | Cable Television Networks |
39.0.0.0/8 | 39.0.0.0 bis 39.255.255.255 | 16.777.216 | im Januar 2011 an das APNIC vergeben | RFC 1797
128.0.0.0/16 | 128.0.0.0 bis 128.0.255.255 | 65.536 | im November 2010 an das RIPE NCC vergeben^[3] |
191.255.0.0/16 | 191.255.0.0 bis 191.255.255.255 | 65.536 | reserviert, aber zur Vergabe vorgesehen |
223.255.255.0/24 | 223.255.255.0 bis 223.255.255.255 | 256 | reserviert, aber zur Vergabe vorgesehen | RFC 3330

DNS – Übersetzung von Rechnernamen in IP-Adressen

Über das weltweit verfügbare Domain Name System (DNS) können Namen in IP-Adressen (und umgekehrt) aufgelöst werden. Der Name www.example.com wird zum Beispiel in die IPv4-Adresse 93.184.216.34 und die IPv6-Adresse 2606:2800:220:1:248:1893:25c8:1946 übersetzt.

Vergabe von IP-Adressen und Netzbereichen

IANA – Internet Assigned Numbers Authority

Die Vergabe von IP-Netzen im Internet wird von der IANA geregelt. In den Anfangsjahren des Internets wurden IPv4-Adressen bzw. -Netze in großen Blöcken direkt von der IANA an Organisationen, Firmen oder Universitäten vergeben. Beispielsweise wurde der Bereich 13.0.0.0/8 und damit 16.777.216 Adressen der Xerox Corporation zugeteilt, ebenso erhielten Merck & Co. (54.0.0.0/8) und IBM (9.0.0.0/8) einen solch großen Bereich zugeteilt. Die einzige deutsche Firma, die einen /8 Bereich zugeteilt bekommen hat, ist die debis AG (53.0.0.0/8). Heute vergibt die IANA Blöcke an regionale Vergabestellen.

RIR – Regional Internet Registry

Zuständigkeitsbereiche der fünf RIR

Seit Februar 2005 gibt es fünf regionale Vergabestellen, die Regional Internet Registries (RIR) genannt werden:

- AfriNIC (African Network Information Centre) – zuständig für Afrika
- APNIC (Asia Pacific Network Information Centre) – zuständig für die Region Asien-Pazifik
- ARIN (American Registry for Internet Numbers) – Nordamerika
- LACNIC (Latin-American and Caribbean Network Information Centre) – Lateinamerika und Karibik
- RIPE NCC (Réseaux IP Européens Network Coordination Centre) – Europa, Naher Osten, Zentralasien.

Unter anderem für Deutschland, Liechtenstein, Österreich und die Schweiz ist also das RIPE NCC zuständig.

Die Regional Internet Registries vergeben die ihnen von der IANA zugeteilten Netze an lokale Vergabestellen.

LIR – Local Internet Registry

Die Local Internet Registries (LIR) genannten lokalen Vergabestellen geben die ihnen von den RIRs zugeteilten Adressen an ihre Kunden weiter. Die Aufgabe der LIR erfüllen in der Regel Internet Service Provider. Kunden der LIR können entweder Endkunden oder weitere (Sub-)Provider sein.

Die Adressen können dem Kunden entweder permanent zugewiesen werden (static IP address, feste IP-Adresse) oder beim Aufbau der Internetverbindung dynamisch zugeteilt werden (dynamic IP address, dynamische IP-Adresse). Fest zugewiesene Adressen werden vor allem bei Standleitungen verwendet oder wenn Server auf der IP-Adresse betrieben werden sollen.

Welchem Endkunden oder welcher Local Internet Registry eine IP-Adresse bzw. ein Netz zugewiesen wurde, lässt sich über die Whois-Datenbanken der RIRs ermitteln.

Private Netze

→ Hauptartikel: Private IP-Adresse

In privaten, lokalen Netzen (LAN) können selbst IP-Adressen vergeben werden. Dafür sollten für IPv4-Adressen aus den in RFC 1918 genannten privaten Netzen verwendet werden (zum Beispiel 192.168.1.1, 192.168.1.2, …). Diese Adressen werden von der IANA nicht weiter vergeben und im Internet nicht geroutet. Um trotzdem eine Internet-Verbindung zu ermöglichen, werden in einem Router mittels Network Address Translation die LAN-internen Adressen in öffentliche, im Internet gültige IPv4-Adressen übersetzt. Bei Paketen, die an die öffentliche Adresse gerichtet ankommen, wird die öffentliche Adresse wiederum in die privaten Adressen zurückübersetzt. Zusätzlich ermöglicht NAT, dass alle Computer des lokalen Netzes nach außen unter derselben (also nur einer) im Internet gültigen IPv4-Adresse erscheinen, was „Adressen spart“. Die Zuordnung einer Kommunikation zwischen einem lokalen Computer mit privater Adresse und dem Server im Internet geschieht dann über die Portnummer.

Netzklassen

Ursprünglich wurden IPv4-Adressen in Netzklassen von A bis C mit verschiedenen Netzmasken eingeteilt. Klassen D und E waren für spezielle Aufgaben vorgesehen. Aufgrund der immer größer werdenden Routing-Tabellen wurde 1993 das klassenlose Routing CIDR (Classless Interdomain Routing) eingeführt. Damit spielt es keine Rolle mehr, welcher Netzklasse eine IPv4-Adresse angehört.

Gerätekonfiguration

Manuelle Konfiguration

Für Administratoren gibt es Konfigurationsprogramme. Unter Linux ist dies ip, unter Windows netsh, und andere unixoide Betriebssysteme verwenden ifconfig. Zur Anzeige können selbige verwendet werden, wobei unter Windows auch noch ipconfig oder winipcfg (je nach Version) zur Verfügung stehen.

Beispiel: Anzeige der laufenden Konfiguration

- Linux: ip addr; ip route show table all
- Windows: netsh dump

Beispiel: Der Netzschnittstelle eth0/LAN-Verbindung 1 wird die IPv6-Adresse 2a01:db8::123 in einem /64-Subnetz zugewiesen.

- Linux: ip addr add 2001:db8::123/64 dev eth0
- Windows: netsh interface ipv6 add address interface="LAN-Verbindung 1" address=2001:db8::123

Beispiel: Zuweisung der IPv4-Adresse 192.168.0.254/27:

- Linux: ip addr add 192.168.0.254/27 brd + dev eth0
- Unix (FreeBSD, Mac OS X): ifconfig eth0 192.168.0.254/27
- ältere ifconfig: ifconfig eth0 192.168.0.254 netmask 255.255.255.224 broadcast 192.168.0.255

Die Angabe der Teile „broadcast 192.168.0.255“ bzw. „brd +“ sind optional. („brd +“ steht hier für die automatische Berechnung der Broadcast-Adresse, es kann auch eine spezifische Adresse angegeben werden. ifconfig berechnet die Broadcast-Adresse in neueren Versionen automatisch).

Automatische Konfiguration

Über Protokolle wie BOOTP oder DHCP können IP-Adressen beim Hochfahren des Rechners durch einen entsprechenden Server zugewiesen werden. Auf dem Server wird dazu vom Administrator ein Bereich von IP-Adressen definiert, aus dem sich weitere Rechner beim Hochfahren eine Adresse entnehmen können. Diese Adresse wird an den Rechner geleast. Rechner, die feste Adressen benötigen, können im Ethernet-Netz über ihre MAC-Adresse identifiziert werden und eine dauerhafte Adresse erhalten.

Vorteil hierbei ist die zentrale Verwaltung der Adressen. Ist nach der Installation des Betriebssystems die automatische Konfiguration vorgesehen, müssen keine weiteren Einstellungen für den Netzzugriff mehr vorgenommen werden. Mobilgeräte wie Laptops können sich Adressen teilen, wenn nicht alle Geräte gleichzeitig ans Netz angeschlossen werden. Daneben können sie ohne Änderung der Konfiguration bei Bedarf in verschiedene Netze (zum Beispiel Firma, Kundennetz, Heimnetz) integriert werden.

Für IPv6 gibt es zusätzlich noch die Möglichkeit der Autokonfiguration, die ohne Server auskommt.

Dynamische Adressierung

Wenn einem Host bei jeder neuen Verbindung mit einem Netz eine neue IP-Adresse zugewiesen wird, spricht man von dynamischer oder wechselnder Adressierung. Im LAN-Bereich ist die dynamische Adressierung per DHCP verbreitet, im Internetzugangsbereich wird dynamische Adressierung vor allem von Internet-Service-Providern (ISP) eingesetzt, die Internet-Zugänge über Wählleitungen anbieten. Sie nutzen die dynamische Adressierung via PPP oder PPPoE.

Vorteil der dynamischen Adressierung ist, dass im Durchschnitt deutlich weniger als eine IP-Adresse pro Kunde benötigt wird, da nie alle Kunden gleichzeitig online sind. Ein Verhältnis zwischen 1:10 und 1:20 ist üblich. Das RIPE NCC verlangt von seinen LIRs einen Nachweis über die Verwendung der ihnen zugewiesenen IP-Adressen. Eine feste Zuordnung von Adressen wird nur in begründeten Fällen akzeptiert, zum Beispiel für den Betrieb von Servern oder für Abrechnungszwecke.

Bei DSL-Anbindung des Kunden verwenden die Provider meist ebenfalls dynamisch vergebene IPs.

Statische Adressierung

Statische Adressierung wird prinzipiell überall dort verwendet, wo eine dynamische Adressierung technisch nicht möglich oder nicht sinnvoll ist. So erhalten in LANs zum Beispiel Gateways, Server oder Netzwerk-Drucker in der Regel feste IP-Adressen. Im Internet-Zugangsbereich wird statische Adressierung vor allem für Router an Standleitungen verwendet. Auch für Machine-to-Machine-Kommunikation wird insbesondere im Mobilfunkbereich (GPRS) zunehmend statische Adressierung verwendet. Statische Adressen werden meist manuell konfiguriert, können aber auch über automatische Adressierung (siehe oben) zugewiesen werden.

Mehrere Adressen auf einer Netzwerkkarte

Meist wird jeder Netzwerk-Schnittstelle (zum Beispiel Netzwerkkarte) eines Hosts genau eine IPv4-Adresse zugewiesen. In einigen Fällen (siehe unten) ist es allerdings notwendig, einer Schnittstelle mehrere IPv4-Adressen zuzuweisen. Dies wird auch als IP-Aliasing bezeichnet. Mehrere IPv4-Adressen auf einer Netzwerkkarte werden unter anderem verwendet, um mehrere gleiche Services dort parallel zu betreiben, um einen Host aus verschiedenen Subnetzen erreichbar zu machen oder um einen Service logisch vom Host zu trennen, sodass er – mit seiner IPv4-Adresse und transparent für die Clients – auf eine andere Hardware verschoben werden kann.

Beispiel (FreeBSD)

Die Netzwerkschnittstelle fxp0 bekommt die IPv4-Adresse 192.168.2.254 mit einem /26-Subnetz als Alias
ifconfig fxp0 alias 192.168.2.254 netmask 255.255.255.192

Beispiel (Linux)

Unter Linux wird einfach derselbe Befehl wie unter der manuellen Konfiguration verwendet, um weitere Adressen hinzuzufügen.
ip addr add 192.168.2.254/26 dev eth0

Bei IPv6 ist die Bindung mehrerer Adressen an eine Netzwerk-Schnittstelle die Regel, um beispielsweise eine link-lokale neben einer globalen Adresse und dynamisch vergebene Präfixe neben festen zu betreiben, oder um IPv6-Adressen mehrerer Internetprovider auf demselben Host zur Verfügung zu haben. Außerdem gelten die oben genannten Gründe wie für IPv4.

Unterschiedliche Netze auf einem physischen Netz

Auf einem physischen Netz (zum Beispiel Ethernet-Netz) können unterschiedliche Netze (mit unterschiedlichem Netzwerk-Adressteil) aufgesetzt und gleichzeitig verwendet werden. Dies wird unter anderem eingesetzt, wenn später das Netz aufgeteilt werden soll oder wenn früher getrennte Netze zusammengefasst werden.

Speicherung von IP-Adressen

Das deutsche Bundesverfassungsgericht urteilte am 2. März 2010, dass die Speicherung von IPs in Deutschland in ihrer bisherigen Umsetzung verfassungswidrig sei, da das Gesetz zur anlasslosen Speicherung umfangreicher Daten aller Nutzer elektronischer Kommunikationsdienste keine konkreten Maßnahmen zur Datensicherheit vorsehe. Das Gericht hat zudem die Hürden für den Abruf dieser Daten als zu niedrig bewertet. Das Urteil verpflichtete deutsche Telekommunikationsanbieter zur sofortigen Löschung gesammelter Daten. Die Vorratsdatenspeicherung sei nur unter schärferen Sicherheits- und Transparenzvorkehrungen sowie begrenzten Abrufmöglichkeiten für Sicherheitsbehörden grundsätzlich zulässig.

Einem Auskunftsgesuch der Staatsanwaltschaft ist nachzukommen bei Ermittlungsverfahren über schwere Straftaten.^[4] Die Speicherung von IP-Adressen zu anderen Zwecken (beispielsweise beim Besuch einer Internetseite, etwa in einer Logdatei) ist rechtlich ungeklärt.

Das Amtsgericht Mitte (Berlin) erklärte im März 2007 IP-Adressen zu personenbezogenen Daten im Sinne von § 3 BDSG ^[5]. Somit sei ihre Speicherung unzulässig. Das Amtsgericht München entschied Ende September 2008, dass IP-Adressen nicht als personenbezogene Daten zu werten sind. Somit sei deren Speicherung grundsätzlich zulässig.^[6] Das Gericht knüpfte dies jedoch an Vorgaben: Die Zulässigkeit der Speicherung hänge von den Möglichkeiten dessen ab, der die Daten speichert. Kann er eine Person anhand der IP-Adresse identifizieren (etwa mit einem personalisierten Benutzerkonto), dann ist die automatische Speicherung unzulässig bzw. nur erlaubt, wenn der Benutzer zuvor seine ausdrückliche Erlaubnis gab.

Beide Urteile ergingen für IPv4-Adressen. Aufgrund des größeren Adressbereiches sind IPv6-Adressen unter Umständen rechtlich anders einzuordnen.^[7]

Hinzu kommt die Frage nach der Beweiskraft einer IP-Adresse aufgrund möglicher Fehlbedienungen oder Routen-Entführungen. Als im Jahre 2010 durch Einstellungsfehler beim Border Gateway Protocol (BGP) IP-Adressen von 37000 Netzen (nicht Nutzern) nach China geleitet wurden, entstand die Frage, welche Beweiskraft IP-Adressen zur Verfolgung von Straftaten zukommen könne. Zudem nahmen auch Geheimdienste BGP-Entführungen in ihr Werkzeug-Arsenal auf. An sich müssten alle Provider die Routingtabellen ihrer Kunden bei ihrem regionalen Internet-Registrar (in Europa RIPE) hinterlegen und jede falsche Route ablehnen. Falsche Routen wären dann auf ohnehin unsichere Teilnetze begrenzt. Nach einer EuGH-Entscheidung ist die Anschlussinhaberhaftung nicht allein an IP-Adressen festzumachen. Es bedarf weiterer Angaben vom Internetzugangsanbieter. Über die Beweiskraft dieser Informationen urteilen deutsche Gerichte verschieden, da nur der Anschlussinhaber ermittelt werden kann, nicht aber, welche Person zum fraglichen Zeitpunkt aktiv war. Um Routen-Entführungen zu unterbinden, gibt es Vorschläge zur Speicherung der Routingtabellen sowie zur Einführung des 2017 entwickelten BGPsec, der Border Gateway Protocol Security Extension. Auch wurde die Zertifizierung per Resource Public Key Infrastructure (RPKI) für das BGP eingeführt. Nicht alle Internetprovider nutzen dies, wie Test mit IsBGPsafeyet.com zeigen. In Deutschland unterstützen weder die Telekom noch Vodafone diese Sicherheitsmaßnahme.^[8]

Rückgewinnung von Zusatzinformationen

Mit Hilfe einer IP-Adresse können weitere Angaben über deren Benutzer mit einer bestimmten Wahrscheinlichkeit angenommen werden:

- Geotargeting versucht, auf den Aufenthaltsort (zumindest Staat, Region) rückzuschließen (Ortsbestimmung).
- Inhalte von einer nicht dynamischen IP-Adresse eines Unternehmens oder einer Behörde können mit hoher Wahrscheinlichkeit als von dort stammend angenommen werden; Seitenaufrufe von dort stammen vmtl. von einem Mitarbeiter.
- Wer mit einer IP-Adresse eines Mobilfunkanbieter-Netzes Webseiten eines Servers abruft, ist mit hoher Wahrscheinlichkeit eine Person, die mit dem Handy/Smartphone surft.

Siehe auch

- Anonymität im Internet
- Datenkapselung (Netzwerktechnik)
- Fully-Qualified Host Name (FQHN), ein Oberbegriff für IP-Adresse und Fully-Qualified Domain Name (FQDN)
- Internet Control Message Protocol (ICMP)
- IP-Telefonie
- Internet Protocol Television (IPTV)
- Mobile IP
- Protokollstapel
- Service Access Point
- Internetprotokollfamilie
- Vorratsdatenspeicherung

Literatur

- Marc Störing: Gefährliches Adressgedächtnis – Rechtsunsicherheit bei Speicherung und Weitergabe von IP-Daten. In: c’t, Nr. 25/2008, S. 190–191 (online).
- Bernhard J. Hauser, Fachwissen Netzwerktechnik, 2. Auflage, Europa-Lehrmittel-Verlag, Haan 2015, ISBN 978-3-8085-5402-9

Weblinks

Wiktionary: IP-Adresse – Bedeutungserklärungen, Wortherkunft, Synonyme, Übersetzungen
- IANA – Internet Assigned Numbers Authority (mit Informationen zu IP-Adressen, englisch)
- IANA – Ipv4-address-space (Zuordnungen der IP-Bereiche)
- RFC 3330 Special-Use IP Addresses (englisch)
- RIPE – Réseaux IP Européens (Gibt unter anderem den registrierten Eigentümer einer IP aus, englisch)
- Webinterface zur Berechnung von Netzmasken, Netzgrenzen usw. (englisch)
- ip-info.org (Gibt die eigene IP-Adresse sowie Informationen über den Standort aus)

Einzelnachweise

- postel.org
- nach:Joseph Davies: Understanding IPv6. Microsoft Press 2002, ISBN 0-7356-1245-5, 2^128 Adressen pro 510 Millionen Quadratkilometer
- ARIN WhoIs 128.0.0.0/16
- Eilantrag in Sachen „Vorratsdatenspeicherung“ teilweise erfolgreich
„schwere Straftaten“: im Sinne von § 100a Abs. 2 StPO.
- AG Berlin-Mitte, Urteil vom 27. März 2007, Az. 5 C 314/06.
- AG München, Urteil vom 30. September 2008, Az. 133 C 5677/08.
- Institut für IT-Recht Datenschutz im Internet: Aktuelle Diskussion zur Frage, ob IP-Adressen personenbezogene Daten im Sinne des BDSG sind.
Vor 10 Jahren: Die Beweiskraft einer IP-Adresse iX 6/2020 S. 33

Private-IP-Adressen

Public-IP-Adressen --> Diese IP-Adressen werden im Internet verwendet.

Private IP-Adressen --> Diese IP-Adressen werden im Internet geblockt.
Es sind dafür folgende IP-Adressen reserviert:
Class-A Subnetmask: 10.0.0.0 bis 10.255.255.255         10.0.0.0/8
Class-B Subnetmask: 172.16.0.0 bis 172.31.255.255     172.16.0.0/16
Class-C Subnetmask: 192.168.0.0 bis 192.168.255.255 192.168.0.0/24

Tipp --> Auswendig lernen !!

Private IP-Adresse

Private IP-Adressen (abgekürzt Private IP) sind IP-Adressen, die von der IANA nicht im Internet vergeben sind. Sie wurden für die private Nutzung aus dem öffentlichen Adressraum ausgespart, damit sie ohne administrativen Mehraufwand (Registrierung der IP-Adressen) in lokalen Netzwerken genutzt werden können. Als die IP-Adressen des Internet Protokolls v4 knapp wurden und dadurch eine bewusste Einsparung öffentlicher IP-Adressen notwendig wurde, war es umso wichtiger, private IP-Adressen in lokalen Netzwerken zur Verfügung zu haben, die beliebig oft bzw. in beliebigen Netzwerken genutzt werden können. (Siehe auch Port Address Translation und Network Address Translation)

Funktionsweise

Viele Rechnernetze benötigen zwar im Inneren volle Konnektivität auf IP-Ebene, jedoch nur einen eingeschränkten Internetzugang. Weist man jedem Rechner, der an ein solches Rechnernetz angeschlossen ist, eine private IP-Adresse zu, so bildet das Rechnernetz ein Intranet, auf das aus dem Internet heraus nicht zugegriffen werden kann, da die Internet-Router die privaten Adressbereiche ignorieren.

Ein Gateway oder Router, der in diesem privaten Netz platziert ist und der außer einer privaten IP-Adresse im privaten Netz auch noch zusätzlich eine öffentliche Adresse im Internet hat, kann für dieses private Netz den Internetzugang herstellen. Dies kann über einen Proxy geschehen oder mittels NAT/PAT/Masquerading.

Da der genutzte private Adressbereich immer nur innerhalb des privaten Netzes sichtbar ist, können seine Adressen auch in anderen privaten Netzen vergeben werden, ohne dass die vom Internet Protocol geforderte Eindeutigkeit jeder IP-Adresse verloren ginge; in jedem privaten Netz gilt in den global ausgesparten Adressbereichen nur die lokale Adressbelegung, falls denn überhaupt eine konfiguriert wurde.

Dadurch, dass die privaten IP-Adressen außerhalb des eigenen Netzes nicht auftreten, findet eine Verschleierung der lokalen IP-Adressen nach außen statt, wodurch die Internetzugriffe aus dem lokalen Netz heraus in gewissem Maße anonymisiert werden. ^[1] Hierdurch wird auch ein gewisses Maß an Sicherheit erreicht, da Zugriffe von außen auf lokale Rechner erst mal nicht möglich sind.

Private IP-Adressen sind im Internet nicht eindeutig, so dass ein Routing von einem Teilnehmer zu einem anderen Teilnehmer nicht möglich ist. Oft wird aus diesem Grund fälschlicherweise behauptet, dass private IP-Adressen nicht routbar sind. Dies ist jedoch ein Irrtum, vielmehr werden sie auch geroutet, allerdings nur innerhalb eines Teilnehmernetzes (z. B. lokales Netz, Tunnelnetze eines Providers, …).

Gibt ein Administrator dagegen einem Rechner im lokalen Netz eine IP-Adresse, die nicht aus den eigens dafür reservierten, privaten Adressbereichen, sondern aus dem öffentlichen Adressbereich stammt, so kann kein Internet-Rechner aus diesem öffentlichen Netz mehr erreicht werden. Die Eindeutigkeit der Adresszuordnung ist dann verletzt. Stattdessen wird immer auf den lokalen Rechner mit gleicher Adresse zugegriffen. Von außerhalb des lokalen Netzes kann dagegen ohne Probleme auf den im Internet eingestellten Rechner zugegriffen werden. Eine nichtprivate Adresse in einem privaten Netz zu vergeben ist also in aller Regel ein Fehler bei dessen Konfiguration.

Private Adressbereiche

Von der IANA wurden drei private IP-Adressbereiche festgelegt, die 1994 im RFC 1597 dokumentiert wurden. Diese Festlegungen blieben auch 1996 bei der Ablösung des RFC 1597 durch den noch heute gültigen RFC 1918 erhalten. Jeder der drei Bereiche liegt in einer anderen Klasse des historischen Netzklassen-Konzepts.

Mittels Subnetting kann auch nur ein Teil eines privaten Adressbereichs genutzt werden. Im Falle des 32-Bit-IP-Adress-Raumes für IPv4 kann man zum Beispiel ein Subnetz einer eigenen Verwendung zuführen, indem variabel viele führende Bits für die Subnetzkennung reserviert werden. Reserviert man z. B. 8 Bits, sind nur noch 24 Bits für die Identifikation der Endgeräte verfügbar.

Netzadressbereich | CIDR-Notation | Verkürzte CIDR-Notation | Anzahl Adressen | Anzahl Netze gemäß Netzklasse (historisch)
10.0.0.0 bis 10.255.255.255 | 10.0.0.0/8 | 10/8 | 2^24 = 16.777.216 | Klasse A: 1 privates Netz mit 16.777.216 Adressen; 10.0.0.0/8
172.16.0.0 bis 172.31.255.255 | 172.16.0.0/12 | 172.16/12 | 2^20 = 1.048.576 | Klasse B: 16 private Netze mit jeweils 65.536 Adressen; 172.16.0.0/16 bis 172.31.0.0/16
192.168.0.0 bis 192.168.255.255 | 192.168.0.0/16 | 192.168/16 | 2^16 = 65.536 | Klasse C: 256 private Netze mit jeweils 256 Adressen; 192.168.0.0/24 bis 192.168.255.0/24

Shared Address

Wegen des Adressmangels und zunehmender Konflikte bei den oben genannten IP-Adressbereichen wurde ein weiterer Bereich zur mehrfachen Verwendung freigegeben. Dieser Bereich 100.64.0.0/10 RFC 6598 ist speziell für Internetdienstanbieter zur Verwendung mit Carrier-grade NAT (CGNAT) vorgesehen.

Netzadressbereich | CIDR-Notation | Verkürzte CIDR-Notation | Anzahl Adressen | Anzahl Netze gemäß Netzklasse (historisch)
100.64.0.0 bis 100.127.255.255 | 100.64.0.0/10 | 100.64/10 | 2^22 = 4.194.304 | -

Link Local

Weiterhin hat der Adressraum 169.254.0.0/16, der gemäß RFC 5735 als Link Local ausgezeichnet ist, eine ähnliche Sonderstellung. Mittels Zeroconf bzw. Automatic Private IP Addressing (APIPA) können Endgeräte automatisch eine IP-Adresse aus diesem Bereich verwenden.

Netzadressbereich | CIDR-Notation | Verkürzte CIDR-Notation | Anzahl Adressen | Anzahl Netze gemäß Netzklasse (historisch)
169.254.0.0 bis 169.254.255.255 | 169.254.0.0/16 | 169.254/16 | 2^16 = 65.536 | Klasse B: 1 Netz mit 65.536 Adressen; 169.254.0.0/16

Adresskonflikte bei VPN

Die Benutzung von privaten Adressbereichen führt regelmäßig zu Problemen, wenn etwa Netzwerke per VPN miteinander gekoppelt werden, und beide Standorte dieselben Netze verwenden. Denn nur, wenn die auf beiden Seiten vergebenen Adressen verschieden sind, tritt kein Konflikt auf. Dem kann im Vorfeld entgegengewirkt werden, indem auch bei unverbundenen Netzen die privaten Adressbereiche eines Firmennetzes durchdacht und sinnvoll aufgeteilt werden. Alternativ kann Source-NAT verwendet werden, um den Adresskonflikt zwischen den Netzwerken zu lösen.

IPv6

Das IPv6-Pendant heißt Unique Local Addresses. Aufgrund des größeren Adressraums nutzt man dort 40 Bit der Netzadresse als zufällig gewählten Identifikator. Dieser soll die Wahrscheinlichkeit der Einmaligkeit eines privaten Netzes erhöhen, um Adresskonflikte bei Zusammenschluss von privaten Netzen zu vermindern.

Einzelnachweise

1. ↑ RFC 1631, Abschnitt 3.3

Quellen: https://de.wikipedia.org/wiki/Private_IP-Adresse

SubnetMask verstehen

Warum brauche ich eine Subnetmaskierung?

In diesem Beispiel sperrt die Subnetmask die ersten 3 Zahlen ab und nur die letzte Zahl darf sich zwischen 0 und 255 bewegen. --> 2 hoch 8

Eine Subnetmask ist dazu gedacht um einen sogenannten Netzwerkbereich und Hostbereich zu definieren.

Ein IP-Netzwerk beginnt IMMER mit der niedrigsten Adressierung.

StartAdresse 192.168.178.0

Subnetmask 255.255.255.0  --> bedeutet, das die Zahlen 192.168.178 verriegelt werden und die Null alle 8 Dualstellen frei lassen, damit kann sich die letzte Zahl zwischen 0 und 255 bewegen.

Broadcast-Adresse: 192.168.178.255 --> IMMER letzte definierte Adresse.

In diesem Beispiel sperrt die Subnetmask die ersten 2 Zahlen ab und die 2 letzten Zahlen dürfen sich zwischen 0 und 255 bewegen.

Das einfachste ist sich die 8 letzten Stellen werthaltig aufzuschreiben.
                               x Subnetmask plaziert
128   64    32   16   x    8    4    2    1
                               x
Will man nun die Anzahl der Hosts wissen --> zählen 1+2+4+8 = 16 incl. 0  oder 2 hoch 4 :-)
Anzahl der Netzwerke: 256 / 16 = 16 Netzwerke möglich oder von links gezählt 2 hoch 4
Dezimale Zahl der Subnetmask einfach Werte von Links zusammenzählen: 128+64+32+16 = 240

1.Netzwerk 172.16.0.0 bis 172.16.0.15     Nutzbare Adressen .1 bis .14
2.Netzwerk 172.16.0.16 bis 172.16.0.31     Nutzbare Adressen .17 bis .30
3.Netzwerk 172.16.0.32 bis 172.16.0.47     Nutzbare Adressen .33 bis .46
usw...

Das einfachste ist sich die 8 letzten Stellen werthaltig aufzuschreiben.
                 x Subnetmask plaziert
128   64    x  32   16   8    4    2    1
                 x
Will man nun die Anzahl der Hosts wissen --> zählen 1+2+4+8+16+32 = 64 incl. 0  oder 2 hoch 6 :-)
Anzahl der Netzwerke: 256 / 64 = 4 Netzwerke möglich oder von link gezählt 2 hoch 2
Dezimale Zahl der Subnetmask einfach Werte von Links zusammenzählen: 128+64 = 192
1.Netzwerk 172.16.0.0 bis 172.16.0.63     Nutzbare Adressen .1 bis .62
2.Netzwerk 172.16.0.64 bis 172.16.0.127     Nutzbare Adressen .65 bis .126
3.Netzwerk 172.16.0.128 bis 172.16.0.191     Nutzbare Adressen .129 bis .190
4.Netzwerk 172.16.0.192 bis 172.16.0.255     Nutzbare Adressen .193 bis 254

StartAdresse 172.16.0.0

Subnetmask 255.255.240.0  --> bedeutet, das die Zahlen 172.16. + 4 weitere Stellen verriegelt werden und 12 Dualstellen frei gelassen werden.

Das einfachste ist sich die 8 letzten Stellen werthaltig aufzuschreiben.
                                                  x Subnetmask plaziert
32768   16384    8192    4096   x   2048  1024   512   256    .    128   64   32   16   8    4    2    1
                                                  x
Will man nun die Anzahl der Hosts wissen --> nicht mehr zählen -->  2 hoch 12 :-)
Anzahl der Netzwerke: in der 3. Stelle 256 / 64 = 4 Netzwerke möglich oder von link gezählt 2 hoch 2

1.Netzwerk 172.16.0.0   bis  172.16.15.255     Nutzbare Adressen  172.16.0.1 bis .172.16.15.254
Obacht: z.B. 172.16.10.0 , 172.16.13.255 sind laut Definition als Host-IP-Adressen nutzbar, aber werden nicht verwendet.
2.Netzwerk 172.16.16.0 bis  172.16.31.255     Nutzbare Adressen 172.16.16.1 bis 172.16.31.254
3.Netzwerk 172.16.32.0 bis  172.16.47.255     Nutzbare Adressen 172.16.32.1 bis 172.16.47.254
usw

Variable Length Subnet Mask

Variable Length of Subnet Mask (VLSM) ist eine Subnetzmaske mit variabler Länge. Sie wurde erstmals 1985 im RFC 950 dokumentiert und 1993 als Classless Inter-Domain Routing (CIDR) im Internet eingeführt (RFC 1518, RFC 1519, seit 2006 abgelöst durch RFC 4632).

VLSM ist ein erweitertes Subnetting. Dieses Verfahren erlaubt eine effizientere Nutzung von Subnetzen mit dem Hintergrund, weniger Ressourcen zu „verschwenden“. Realisiert wird dies durch die Zuweisung von individuellen Teilnetzmasken an die vorher erstellten Teilnetze (Subnet).

Durch mehrfache, verschachtelte Teilung des Adressbereiches entsteht ein verschachteltes System von Adressblöcken, die jeweils eine minimale Größe haben. Diese reicht aus, um die jeweilig zugeordneten Subnetze mit ausreichend vielen IP-Adressen versorgen zu können.

Die Vorteile sind eine effektivere Nutzung von Adressbereichen, die Verkleinerung der Routing-Tabellen durch Aggregierung von Routen und eine erhöhte Anzahl möglicher Subnetze.

Beispiel

Aus dem Adressblock 10.1.0.0/16 wird für die Adressierung von Punkt-zu-Punkt-Netzen ein Subnetz 10.1.1.0/24 reserviert. Aus diesem wird dann für das erste Punkt-zu-Punkt-Netz das Subnetz 10.1.1.0/30, das zweite 10.1.1.4/30 etc. entnommen.

Weblinks

- VLSM (CIDR) Subnet Calculator (engl.)
- VLSM, Übungsgenerator
- CIDR Rechner, deutsch, berechnet alle Subnetze

Literatur

- RFC 950: Internet Standard Subnetting Procedure (1985)
- RFC 1518: An Architecture for IP Address Allocation with CIDR (1993)
- RFC 1519: Classless Inter-Domain Routing (CIDR): an Address Assignment and Aggregation Strategy (1993; Status: historisch)
- RFC 4632: Classless Inter-domain Routing (CIDR): The Internet Address Assignment and Aggregation Plan

Betriebssysteme

Wie stelle ich in den einzelnen Betriebssystemen die IP-Adressierung ein?

In den nächsten Kapiteln wird "nur" auf die Statische IP-Adressierung eingegangen, weil DHCP wird in einer eigenen Schulung vermittelt.

Für ältere Windows Versionen gibt es im Internet noch weitere Anleitungen:

- https://www.wintotal.de
- https://www.dirks-computerecke.de

Windows10

Wie vergebe ich eine statische IP-Adresse unter Windows 10?

Standardmäßig werden die meisten Anwender ihre Netzwerkkarte im DHCP Modus (Dynamic Host Configuration Protocol) betreiben und die Verteilung der IP-Adressen in eurem Heimnetzwerk wird,  in der Regel, der Internet Router verteilen.

Manchmal kann es aber auch durchaus notwendig sein, dass Ihr eurem PC eine statische IP-Adresse verpasst, sollte es zu Problemen bei der automatischen Zuteilung geben. Wie und wo Ihr die statische IP-Adresse erstellen könnt, das möchten wir euch in der heutigen Anleitung einmal aufzeigen. Daher,  los geht’s:

Schritt 1, Den verwendeten Netzwerkadapter, in den Windows-Einstellungen aufrufen:

1. Drückt die Tastenkombination “Windows + R”. Das Ausführen-Fenster öffnet sich. Gebt hier nun den Befehl “ncpa.cpl”, ohne Anführungszeichen ein.
2. Bestätigt eure Eingabe nun durch einen Klick, auf den Button “OK”.
3. Das Fenster “Netzwerkverbindungen” öffnet sich nun, rechtsklickt hier nun auf den von euch verwendeten Netzwerkadapter. In unserem Beispiel, hat der die Bezeichnung “WLAN”. Bei euch kann dieser aber auch anders lauten.
4. Im sich öffnenden Kontextmenü, klickt Ihr nun auf den Button “Eigenschaften”.

Schritt 2, Die Eigenschaften vom Internetprotokoll. Version 4 (TCP/IPv4) öffnen:

1. Das Fenster “Eigenschaften von WLAN” öffnet sich. Scrollt hier nun in der Liste, bis der Eintrag “Internetprotokoll. Version 4 (TCP/IPv4)” erscheint. Klickt diesen Eintrag nun an.
2. Anschließend klickt Ihr noch auf den Button “Eigenschaften”.

Schritt 3, Statische IP-Adresse vergeben:

- Das Fenster “Eigenschaften von Internetprotokoll, Version 4 (TCP/IPv4)” öffnet sich. Hier setzt Ihr nun, den Punkt von “IP-Adresse automatisch beziehen” auf “Folgende IP-Adresse verwenden”. Nun ist es euch möglich, die IP-Adresse händisch einzutragen und fest zu vergeben. Durch einen Klick, auf den Button “OK” werden eure Eingaben dann übernommen.

Linux

Wie weise ich einem Linux Rechnr eine Statische IP-Adresse zu?

Schritt 1

Zu Anfang müsst ihr in das Verzeichnis /etc/network wechselt. Dort befindet sich die Netzwerkkonfiguration eures Servers bzw. Computers.

cd /etc/network/

Schritt 2

Um euch nun die Konfiguration der einzelnen Schnittstellen anzuschauen, öffnet ihr die Datei interfaces, welche sich in diesem Ordner befindet. Diese könnte ihr mit einem beliebigen Editor öffnen. Ich öffne sie hier mit dem vi – Editor.

vi interfaces

Der vorkonfigurierte Quellcode dieser Datei sollte folgendermaßen aussehen:

# Auto generated lo interface
auto lo
iface lo inet loopback

# Auto generated venet0 interface
auto eth0 # erster netzwerkadapter
iface eth0 inet dhcp

Schritt 3

Nun kommt der wichtigste Schritt, nämlich das Festlegen der IP-Adresse und Deaktivieren der DHCP – Funktionalität der Netzwerkschnittstelle. Dazu wird der Quellcode folgendermaßen angepasst:

# Auto generated lo interface
auto lo
iface lo inet loopback

# Auto generated venet0 interface
auto eth0
iface eth0 inet static
  	address 192.168.1.6
  	network 192.168.1.0
  	gateway 192.168.1.1
  	netmask 255.255.255.0

[important]Hierbei ist zu beachten, dass alle Begriffe aus dem Englischen kommen und somit bspw. bei der IP-Adresse das englische Wort „address“ genommen werden muss, also mit einem doppel D. Solltet ihr zum Beispiel ein „d“ vergessen, wird die statische IP-Adresse nicht übernommen und ihr bekommt mit der Linux-Maschine keine Netzwerkverbindung mehr.[/important]

Zum Schluss das Speichern und Schließen nicht vergessen.

Schritt 4

Zu guter letzt wird der Netzwerkservice des Betriebssystems neugestartet damit alle Änderungen übernommen werden.

/etc/init.d/networking restart

Somit sollte nun der Netzwerkadapter mit dem Namen eth0 eure fest vergebene IP-Adresse besitzen. Das könnt ihr ganz einfach testen, indem ihr im Terminal folgenden Befehl ausführt:

ifconfig

 Quelle: https://basic-tutorials.de/einrichtung-einer-statischen-ip-adresse-unter-linux/

Weitere Anleitungen:

- http://juliusbeckmann.de/blog/statische-ip-adressen-in-debian-und-konsorten-einrichten.html
- https://www.tim-bormann.de/debian-statische-ip-einstellen/
- https://www.thomas-krenn.com/de/wiki/Netzwerkkonfiguration_in_Debian

Apple

Feste IP-Adresse am Mac zuweisen – so klappt's

1. Öffnen Sie zunächst die "Systemeinstellungen" auf Ihrem Mac.
2. Dort gehen Sie dann in die Rubrik "Netzwerk" > "IPv4 konfigurieren". Setzen Sie hier zunächst den Haken bei "Diesem Netzwerkgerät immer die gleiche IPv4-Adresse zuweisen".
3. Stellen Sie die Optionen auf "Manuell" und tragen Sie anschließend die IP-Adresse in das jeweilige Feld ein.
4. Speichern Sie die Änderungen mit "OK". Sie können dieses Feld auch leer lassen, damit dem Mac automatisch eine feste IP zugewiesen wird.

Mac: Feste IP-Adresse vergeben

IPhone

IP-Adresse am iPhone und iPad finden zum ändern.

Falls ihr nach der augenblicklichen IP-Adresse eures iPhones oder iPads gefragt werdet, weil ihr zum Beispiel mit einer Netzwerkverbindung Probleme habt, dann findet ihr diese in den Einstellungen.

Achtung: Es gibt bei einem iPhone oder einem iPad mit Mobilfunk-SIM drei mögliche IP-Adressen, aber nur eine könnt ihr direkt im Gerät ablesen.

Es gibt:

- Die IP-Adresse des WLAN-Netzes seht ihr in den Einstellungen.
- Die aktuelle IP-Adresse eures Providers, mit der ihr mobil ins Internet geht.
- Die IP-Adresse des WLAN-Netzes, mit dem sich euer Gerät verbindet.

So findet ihr die WLAN-IP-Adresse bei iPad und iPhone:
1. Startet die Einstellungs-App und tippt im Menü oben auf „WLAN“.
2. Im nächsten Fenster ist ein blauer Haken neben dem WLAN, das ihr zurzeit nutzt.
3. Tippt auf dieses WLAN, um weitere Informationen zu bekommen.
4. Scrollt nun herunter bis zum Bereich „IPV4-Adresse“. Dort seht ihr eure augenblickliche IP-Adresse sowie unter anderem die IP des Routers, bei dem ihr angemeldet seid.

Die WLAN-IP-Adresse ist aber nicht die, mit der ihr im Internet identifiziert werdet. Wie erwähnt, ist diese unterschiedlich, wenn ihr über einen WLAN-Router oder über eure SIM ins Internet geht. Ihr findet sie am schnellsten heraus, wenn ihr eine Seite wie utrace oder wieistmeineip.de verwendet. Diese Seiten zeigen euch an, unter welcher Adresse ihr gerade im Netz unterwegs seid. Das ist hilfreich, wenn ihr beispielsweise Login-Probleme bei Webseiten habt, die bestimmte IP-Bereiche gesperrt haben. Gebt dort eure IP dem Support an, um euch freischalten zu lassen.

Um sich in sicheren WLAN-Netzwerken anzumelden, braucht ihr die MAC-Adresse eures iPhones oder iPads. Mit Apples Mac hat das nichts zu tun. Eine der höchsten Stufen mit denen ein WLAN abgesichert werden kann, ist die Zugangsbeschränkung auf ausgewählte MAC-Adressen. Wer sich dort anmelden will, muss zuerst vom Administrator des Netzwerkes mit seiner einzigartigen MAC-Adresse eingetragen werden. Wie ihr sie herausfindet, erfahrt ihr hier.

MAC-Adresse vom iPhone und iPad herausfinden

1. Öffnet die Einstellungen.
2. Scrollt etwas herunter bis zum Menüpunkt „Allgemein“ und tippt darauf.
3. Dann tippt auf den oberen Menüpunkt „Info“.
4. Dort seht ihr bei „WLAN-Adresse“ eure MAC-Adresse als eine Reihe von Paaren aus Zahlen und Buchstaben.

Die Methode ist bei iPhone und iPad dieselbe. Ihr findet so zwei unterschiedliche MAC-Adressen. Unter „WLAN-Adresse“ seht ihr die eures integrierten WLAN-Adapters. Es gibt noch eine andere Adresse, die für sichere Bluetooth-Verbindungen gebraucht wird. Die steht direkt darunter und unterscheidet sich im hinteren Bereich.

Quelle: https://www.giga.de/smartphones/iphone-8/tipps/mac-adresse-und-ip-adresse-am-iphone-und-ipad-finden-so-geht-s/

Fritzbox

Fritzbox: Feste IP vergeben

Ihr könnt der Fritzbox selbst eine feste IP-Adresse vergeben und auch einen bestimmten IP-Adressbereich festlegen, aus dem die Fritzbox anderen Netzwerkgeräten eine IP-Adresse automatisch zuweist. Das geht wie folgt:

1. Öffnet die Fritzbox-Benutzeroberfläche, indem ihr fritz.box in euren Browser eintippt und mit der Eingabetaste bestätigt.
2. Loggt euch mit eurem Passwort ein.
3. Wählt links in der Menüleiste den Punkt „Heimnetz“ > „Netzwerk“ beziehungsweise „Heimnetzwerk“ aus.
4. Im Tab „Netzwerkeinstellungen“ scrollt ihr herunter und klickt unter der Überschrift „IP-Adressen“ auf den Button „IPv4-Adressen“.
Bild: GIGA
5. Unter der Überschrift „Heimnetz“ könnt ihr nun die statischen IPs konfigurieren:
  - IPv4-Adresse: Gebt hier die feste Adresse der Fritzbox ein.
Hinweis: Für private Netzwerke könnt ihr IP-Adressen im Bereich 192.168.0.0 bis 192.168.255.255 vergeben.
  - Subnetzmaske: Sie lautet in der Regel 255.255.255.0
  - Darunter könnt ihr den DHCP-Server aktivieren, falls die Fritzbox für eure Netzwerkgeräte automatisch IP-Adressen in einem vorgegebenen Bereich vergeben soll.
  - Lokaler DNS-Server: Hier steht in der Regel erneut die IP-Adresse der Fritzbox.
6. Klickt auf „OK“, wenn ihr fertig seid.

Danach wird die Fritzbox unter der neuen IP-Adresse erreichbar sein und neuen Netzwerkgeräten IP-Adressen aus dem von euch angegebenen Bereich zuweisen. Ihr könnt die (neue) IP-Adresse der Fritzbox im Browser eingeben, um euch in die Router-Benutzeroberfläche einzuloggen.

Fritzbox: Feste IP für ein bestimmtes Netzwerkgerät zuweisen

Habt ihr ein bestimmtes Netzwerkgerät, das immer die gleiche IP-Adresse haben soll, könnt ihr das in der Fritzbox einstellen:

1. Öffnet die Benutzeroberfläche der Fritzbox, indem ihr fritz.box in euren Browser eintippt und mit der Eingabetaste bestätigt.
2. Klickt links im Menü auf „Heimnetzwerk“ > „Netzwerk“.
3. Im Tab „Netzwerkverbindungen“ klickt ihr neben dem entsprechenden Netzwerkgerät auf das Stift-Symbol.
Bild: GIGA
4. Gebt neben dem Feld „IP-Adresse“ die feste IP ein, die das Netzwerkgerät ab jetzt haben soll.
5. Setzt darunter das Häkchen bei „Diesem Netzwerkgerät immer die gleiche IPv4-Adresse zuweisen“, sofern noch nicht geschehen.
6. Bestätigt unten mit dem Button „OK“.
Bild: GIGA

Falls ihr eine Fehlermeldung erhaltet, nutzt vermutlich schon ein anderes Netzwerkgerät die von euch ausgewählte IP-Adresse.

Fritzbox: Statische IP auch in Windows vergeben

1. Drückt die Tastenkombination [Windows] + [R], tippt im Ausführen-Fenster ncpa.cpl ein und bestätigt mit [Enter].
2. Klickt doppelt auf eure Netzwerkverbindung, über die ihr mit der Fritzbox verbunden seid. Wählt „Eigenschaften“ aus.
3. Öffnet die Internetprotokoll-4-Einstellungen per Doppelklick.
4. Hier könnt ihr nun eine statische IP vergeben.

So gebt ihr eure statische IP-Adresse in Windows 10 ein. Bild: GIGA

Beispiel: Wenn eure Fritzbox die IP 192.168.158.1 hat, könnt ihr eurem PC die IP-Adresse 192.168.158.2 geben. Die Subnetzmaske lautet 255.255.255.0. Für den DNS-Server unten könnt ihr ebenfalls die IP-Adresse der Fritzbox eingeben. Weitere Informationen findet ihr bei Windows 10: Eigene IP-Adresse anzeigen. Lest auch, wie ihr die Notfall-IP der Fritzbox nutzen könnt.