Liegt diese IP in diesem CIDR-Bereich?

Fügen Sie eine Liste von IPs oder CIDRs ein — eine pro Zeile — und das Tool erledigt vier Dinge: Es beantwortet, ob eine bloße IP in einem der CIDRs der Liste liegt, aggregiert die Einträge zur minimalen Menge an CIDR-Blöcken, die exakt dieselben Adressen abdecken, meldet jede Überschneidung und jedes Enthaltensein zwischen ihnen und zeigt eine geparste, normalisierte Aufschlüsselung jeder Zeile. Alles läuft in Ihrem Browser.

Geben Sie die IP in eine Zeile ein und den CIDR-Bereich — oder mehrere — in die Zeilen darunter. Die Urteilskarte antwortet sofort: 10.0.0.5 liegt innerhalb von 10.0.0.0/24, weil dieser Block 10.0.0.0 bis 10.0.0.255 umfasst. Eine bloße IP (ohne /Präfix) wird mit jedem CIDR in der Liste verglichen, und jeder Bereich, der sie enthält, wird benannt — der spezifischste zuerst. Enthält sie nichts, sagt das Tool das ausdrücklich. Kommen Sie vom IP Address Converter? Der Link „Check against CIDRs“ füllt die IP für Sie vor.

Nein. Parsing, Vergleich und Aggregation laufen alle zu 100 % clientseitig in Ihrem Tab — kein Server, kein Konto, kein Logging. Sie können interne Allow-Lists und Routing-Tabellen bedenkenlos einfügen.

Aggregation (auch Zusammenfassung oder Supernetting genannt) ersetzt mehrere benachbarte oder sich überschneidende Blöcke durch die wenigsten CIDRs, die exakt dieselben Adressen abdecken — zum Beispiel werden 192.168.0.0/24 bis 192.168.3.0/24 zu einem einzigen 192.168.0.0/22 zusammengefasst. Das verkürzt Firewall-Regeln und Routing-Tabellen, ohne zu ändern, worauf sie zutreffen.

Enthaltensein bedeutet, dass ein Block vollständig innerhalb eines anderen liegt (10.0.5.0/24 liegt innerhalb von 10.0.0.0/16). Eine einfache Überschneidung bedeutet, dass zwei Blöcke einige Adressen gemeinsam haben, ohne dass einer den anderen vollständig umschließt. Der Checker kennzeichnet jede Beziehung — gleich, enthält, innerhalb oder überschneidet — sodass Sie redundante oder widersprüchliche Einträge erkennen können.

Ja. IPv4- und IPv6-Einträge werden gemeinsam geparst; Vergleich und Aggregation erfolgen innerhalb jeder Familie (ein v4-Block und ein v6-Block überschneiden sich nie), und die minimale abdeckende Menge wird pro Familie gemeldet, wobei für IPv6 die volle 128-Bit-Präzision verwendet wird.

Eine IP oder ein CIDR pro Zeile. Eine bloße Adresse wird als /32 (oder /128) behandelt. Leere Zeilen und Zeilen, die mit # beginnen, werden ignoriert, sodass Sie einen kommentierten Konfigurationsblock direkt einfügen können. Alles, was keine gültige IP oder kein gültiges CIDR ist, wird gekennzeichnet, statt stillschweigend verworfen zu werden.

Jedes CIDR wird in seine erste und letzte Adresse als numerischer Bereich umgewandelt. Zwei CIDRs überschneiden sich, wenn ihre Bereiche eine beliebige Adresse gemeinsam haben — und sei es nur eine einzige. Fügen Sie Ihre Liste in das Tool ein, und jedes sich überschneidende oder enthaltene Paar wird automatisch gekennzeichnet, wobei zwischen gleichen Blöcken, einem-im-anderen (Enthaltensein) und teilweisen Überschneidungen unterschieden wird.

Fügen Sie die vollständige Liste ein, und das Tool sortiert die Einträge, führt benachbarte und sich überschneidende Bereiche zu zusammenhängenden numerischen Intervallen zusammen und teilt dann jedes Intervall erneut in die wenigsten ausgerichteten CIDR-Blöcke auf, die es exakt abdecken. Das Ergebnis ist die kleinstmögliche Menge an CIDRs, die immer noch jede Adresse der ursprünglichen Liste abdeckt — nützlich zum Verkleinern von Routing-Tabellen, Firewall-Regeln und BGP-Präfixlisten.

AWS lehnt VPC-Peering, Transit-Gateway-Attachments und VPN-Verbindungen ab, wenn sich CIDR-Bereiche überschneiden. Fügen Sie vor dem Deployment alle VPC- und Subnetz-CIDRs in den Checker ein: Er kennzeichnet jedes sich überschneidende oder enthaltene Paar, sodass Sie den Adressraum vorab neu planen können. Da alles im Browser läuft, werden keine internen IP-Daten hochgeladen.

Subnetting teilt einen Block in kleinere Subnetze auf, indem das Präfix verlängert wird — zum Beispiel /24 in acht /27s. Supernetting, auch CIDR-Aggregation oder Route Summarization genannt, ist das Gegenteil: Es führt mehrere zusammenhängende Blöcke zu einem größeren Block zusammen, indem das Präfix verkürzt wird — zum Beispiel acht /27s zurück in ein einziges /24. Aggregation reduziert die Größe der Routing-Tabelle und die Anzahl der Firewall-Regeln, während die vollständige Adressabdeckung erhalten bleibt.