Is een subnet ID onderdeel van een range?

itpp2011 · 15 dec 2020

Bvb. 192.168.0.32/28 geeft als range 192.168.0.33 - 192.168.0.46 met als subnet ID 192.168.0.32 en 192.168.0.47 broadcast.
Stel ik wil de range blokkeren 192.168.0.32 t/m 192.168.0.47, gaat dit met /28 werken?

terrestrial · 15 dec 2020

ligt er aan wat voor apparaat je hebt en hoe die dit ingevoerd wil hebben

itpp2011 · 16 dec 2020

Fijn dat je antwoord maar ik heb er geen donder aan.

René · 16 dec 2020

De vraag is mij ook niet helemaal duidelijk.
Maar het subnet ID and broadcast adres, in dit geval 192.168.0.32 en 192.168.0.47 zijn niet bruikbaar voor dit type subnet.
Mocht je een device hebben draaien op 192.168.0.32 of .255, dan zal deze niet benaderbaar zijn voor devices binnen dat /28 subnet.

itpp2011 · 16 dec 2020

Zucht...

>> Stel ik wil de range blokkeren 192.168.0.32 t/m 192.168.0.47, gaat dit met /28 werken?
Dus ik blokkeer 192.168.0.32/28 (255.255.255.240)

Maar /28 geeft als range 192.168.0.33 - 192.168.0.46 met als subnet ID 192.168.0.32 en 192.168.0.47 broadcast

Maw. als ik /28 blokkeer, blokkeer ik dan ook apparaten die op .32 of .47 zitten ?

rvk · 16 dec 2020

itpp2011 zei:
Maw. als ik /28 blokkeer, blokkeer ik dan ook apparaten die op .32 of .47 zitten ?

Ja, /28 geeft alle ips van 192.168.0.33 tot en met 192.168.0.46.
192.168.0.32 valt daar dan niet onder.

Maar zoals al gezegd... het hangt ook af van je blok-software, of die /28 goed begrijpt.

Correctie. Volgens https://mxtoolbox.com/subnetcalculator.aspx valt 192.168.0.32 wel in de CIDR IP Range.
/28 zijn 16 adressen dus 192.168.0.32 t/m 192.168.0.47 zijn 16 adressen.

De reden waarom je vaak ziet dat het eerste adres niet in de range staat is omdat je vaak 192.168.0.0/xx opgeeft. En de 192.168.0.0 (en de broadcast) is zelf dan ook niet te gebruiken zoals René al aangegeven heeft. Maar dat eerste adres valt wel degelijk in de range. Als het dus als block opgegeven wordt dan zal dat adres ook niet bereikbaar zijn (als er al wat op zou zitten).

itpp2011 zei:
Fijn dat je antwoord maar ik heb er geen donder aan.

Je kunt dat dan ook wat vriendelijker stellen.
Als iemand zegt dat het van het apparaat af hangt dan kun je toch tenminste vermelden op welk apparaat jij deze 'block' in gaat voeren.

Je kunt met een subnet calculator bepalen welke ranges gebruikt worden (maar ik neem aan dat je dat al gedaan hebt).
Broadcast Address doet er overigens niet toe. Dat is gewoon de laatste in de range (meestal gebruikt voor broadcast).

Briolet · 16 dec 2020

itpp2011 zei:
Dus ik blokkeer 192.168.0.32/28 (255.255.255.240)

Maar /28 geeft als range 192.168.0.33 - 192.168.0.46 met als subnet ID 192.168.0.32 en 192.168.0.47 broadcast

Maw. als ik /28 blokkeer, blokkeer ik dan ook apparaten die op .32 of .47 zitten ?

Je moet gewoon hexadecimaal lezen, dan werkt dit alles veel gemakkelijker. (Bij de IPv6 notatie hebben ze dat eindelijk begrepen)

192.168.0.32/28 = C0.A8.0.20 t/m C0.A8.0.2F Dus alleen de laatste 4 bitjes veranderen. In decimaal loopt de laatste byte van 32 t/m 47

Of beter: ik weet niet waar jij die range vandaan haalt, maar de range in je openingspost klopt al niet.

itpp2011 · 16 dec 2020

rvk01 zei:
Ja, /28 geeft alle ips van 192.168.0.33 tot en met 192.168.0.46.
192.168.0.32 valt daar dan niet onder.

Maar zoals al gezegd... het hangt ook af van je blok-software, of die /28 goed begrijpt.

Het gaat mij niet om wat A begrijpt bij toepassen van B, het gaat om de definitie van B.
Als het duidelijk is wat B is en A gaat er niet goed mee om dan is dat pas belangrijk na het vaststellen van B.

rvk01 zei:
Correctie. Volgens https://mxtoolbox.com/subnetcalculator.aspx valt 192.168.0.32 wel in de CIDR IP Range.
/28 zijn 16 adressen dus 192.168.0.32 t/m 192.168.0.47 zijn 16 adressen.

Dat was dus de hamvraag, wat bepaald de actieve range, in dit geval is/was het onduidelijk waar ID/BC dan onder valt, ze worden expliciet benoemd als 'lid' van het subnet met een functionaliteit (ID en BC) maar worden niet benoemd als onderdeel van de range.

Maw. voor het blokkeren van een range zijn alle adressen van toepassing, bij routering heb je de explicite functionaliteit nodig van de ID en BC omdat het subnet dan een rol speelt.

rvk01 zei:
Je kunt dat dan ook wat vriendelijker stellen.
Als iemand zegt dat het van het apparaat af hangt dan kun je toch tenminste vermelden op welk apparaat jij deze 'block' in gaat voeren.

Omdat het voor het vaststellen van B niet belangrijk is wat A (het apparaat) ermee doet.
En zou ik een apparaat benoemen dan gaan we een discussie krijgen hoe dat apparaat zich gedraagt, waarom en zo meer van die toestanden waar de vraag helemaal niet over gaat.

itpp2011 · 16 dec 2020

Briolet zei:
Of beter: ik weet niet waar jij die range vandaan haalt, maar de range in je openingspost klopt al niet.

Briolet · 16 dec 2020

Ik kende dat niet, maar in dat dialoog noemen ze dat deel van het subet, de 'host adres range'. Dat is blijkbaar een subet range minus het eerste een laatste adres.