ABAKUS

evtl. hilft der Beitrag von bull weiter: https://www.abakus-internet-marketing.d ... 16828.html

Gruß
tbone.

Airport1 hat geschrieben:IP Ranges zum Verbieten aufnehmen, nur verstehe ich derzeit ueberhaupt nicht diese "/" Notation , wie kommt man denn von

Deny from 212.19.35.224/28
auf bspw.
212.19.35.224 - 212.19.35.239 ?

Die Zahl hinter dem Schrägstrich besagt, welche Bits (von links gezählt) in den Vergleich einfließen.

Eine IPv4-Adresse hat vier Bytes, macht 32 Bits. In Deinem Beispiel müssen die linken 28 davon mit der Vergleichsadresse übereinstimmen, die letzten vier können beliebig sein. Dass das hinkommt, kannst Du leicht überschlagen: 2^4 = 16; 239 - 224 = 15, kommt noch 1 dazu, da 9 - 0 zwar auch neun ergibt, es aber einen Bereich von zehn Zahlen umfasst (die Null gehört auch dazu).

Am einfachsten sind Bytegrenzen einzuhalten:
Bei 212.19.35.224/8 muss nur die 212 passen (8 Bit), bei 212.19.35.224/16 die 212.19 (16 Bit, 2 Byte), bei 212.19.35.224/24 212.19.35 (24 Bit, 3 Byte, also 212.19.35.0 bis 212.19.35.255) und 212.19.35.224/32 wäre die vollständige IP 212.19.35.224.
Für alles dazwischen brauchst Du Papier und Bleistift, und ein binärfähiger Taschenrechner ist auch nicht verkehrt. Mit dem schon genannten Werkzeug geht's natürlich auch.

Um Dein Beispiel trotzdem mal zu Ende zu führen:

Die ersten drei Bytes sollen offensichtlich immer übereinstimmen, macht schonmal /24. Im letzten Byte sind Werte von

224 = 1110 0000
bis
239 = 1110 1111

gewünscht. Ebenfalls klar: Die letzten vier Bits können sich ändern, vom letzten Byte müssen also die anderen vier noch zu den /24 hinzugezählt werden. Fertig.

Sehr gute Erklaerung, danke!!