Wildcard Mask Calculator

NETZWERK-TOOL

Wildcard Mask Calculator

Umrechnung zwischen Subnetzmaske, CIDR und Wildcard-Maske. Mit Cisco ACL Syntax, OSPF/EIGRP Konfiguration und IP-Range-Berechnung.

Wildcard-Maske Bidirektional ACL-Syntax OSPF/EIGRP Bit-Visualisierung

Hinweis: Alle Berechnungen erfolgen lokal in deinem Browser. Wildcard-Masken (inverse Masken) werden vor allem in Cisco IOS für ACLs, OSPF und EIGRP verwendet. Die Berechnung ist unabhängig von spezieller Hardware.

Inhaltsverzeichnis

Schnellübersicht

  • Masken-Konverter: Subnetzmaske, CIDR und Wildcard umrechnen
  • IP + Maske: Netzwerk, Broadcast, Host-Bereich
  • Wildcard-Analyse: Netz-/Host-Bits und Größe
  • Cisco ACL Syntax: Direkt kopierbare ACL-Zeilen
  • OSPF/EIGRP: Router-Konfiguration
  • Bit-Visualisierung: Maske und Wildcard grafisch
  • Theorie: Über Wildcard-Masken und ihre Verwendung
  • FAQ: Häufige Fragen zu Wildcard-Masken

1. Wildcard Mask Rechner

Gib eine IP-Adresse und eine Maske ein – alle Formate werden automatisch berechnet.

IPv4-Adresse
oder CIDR unten
/0 bis /32
Bit-Visualisierung
Cisco IOS Konfiguration
Detaillierte Informationen
Wildcard-Masken verstehen
Wildcard-Maske = 255.255.255.255 − Subnetzmaske
Netzwerk-Bits = 0 in der Wildcard (müssen übereinstimmen)
Host-Bits = 1 in der Wildcard (beliebiger Wert)
Wichtig: Wildcard ≠ Subnetzmaske!
  • Die Wildcard-Maske ist die Inverse der Subnetzmaske
  • Ein 0-Bit bedeutet: "Dieses Bit muss exakt übereinstimmen"
  • Ein 1-Bit bedeutet: "Dieses Bit kann beliebig sein"
  • Beispiel: 255.255.255.0 → Wildcard 0.0.0.255
  • Cisco ACLs, OSPF und EIGRP nutzen Wildcard-Masken!

2. Theorie – Wildcard-Masken

Verstehe die Grundlagen von inversen Masken und ihre Anwendungsfälle.

Was ist eine Wildcard-Maske?

Eine Wildcard-Maske (inverse Maske) ist die Umkehrung einer Subnetzmaske:

  • Subnetzmaske: 1 = Netzwerk, 0 = Host
  • Wildcard: 0 = muss übereinstimmen, 1 = beliebig
  • Formel: Wildcard = 255.255.255.255 − Maske
  • Verwendung: Cisco ACLs, OSPF, EIGRP
Maske 255.255.255.0 → Wildcard 0.0.0.255

Warum Wildcard-Masken?

Cisco IOS verwendet Wildcard-Masken aus historischen Gründen:

  • ACLs: Flexible Filterung von Adressen
  • OSPF: Netzwerk-Anweisungen
  • EIGRP: Netzwerk-Anweisungen
  • Flexibilität: Beliebige Bit-Muster möglich

Vorteil: Wildcards können mehr als nur Subnetze – z.B. "alle geraden IPs".

192.168.1.0 0.0.0.254 = alle geraden IPs

Berechnung Schritt für Schritt

So berechnest du eine Wildcard-Maske:

  • 1. Subnetzmaske: z.B. 255.255.255.192 (/26)
  • 2. Binär: 11111111.11111111.11111111.11000000
  • 3. Invertieren: 00000000.00000000.00000000.00111111
  • 4. Dezimal: 0.0.0.63

Ergebnis: Wildcard für /26 ist 0.0.0.63

/26 → 255.255.255.192 → 0.0.0.63

Best Practices

  • Weniger ist mehr: Kleinere Wildcards sind sicherer
  • Host-spezifisch: 0.0.0.0 für einzelne Hosts
  • Any: 255.255.255.255 für alle Adressen
  • Dokumentation: Wildcards im IP-Plan notieren
  • ACLs testen: Vor Produktiv-Einsatz prüfen
  • /31, /32: Spezialfälle für P2P und Loopbacks
Host: 1.1.1.1 0.0.0.0 · Any: 0.0.0.0 255.255.255.255

Wussten Sie schon?

Die Wildcard-Maske 0.0.0.0 bedeutet "exakte Übereinstimmung" – sie wird für einzelne Hosts in ACLs verwendet. Die Wildcard 255.255.255.255 bedeutet "alle Adressen" (Any). Cisco schreibt statt "0.0.0.0 255.255.255.255" oft einfach "any". Und statt "1.1.1.1 0.0.0.0" schreibt man "host 1.1.1.1". Das macht ACLs deutlich lesbarer!

3. Geschichte der Wildcard-Masken

Von Cisco IOS zur modernen Netzwerk-Konfiguration.

1981

RFC 791 – IPv4

IPv4 wird standardisiert. Subnetzmasken werden eingeführt, um Netzwerke zu unterteilen. Wildcard-Masken sind noch nicht definiert.

1985

RFC 950 – Subnetting

Subnetting wird standardisiert. Subnetzmasken werden flexibel einsetzbar. Cisco beginnt, Router mit Subnetting-Unterstützung zu bauen.

1986

Erste Cisco ACLs

Cisco führt Access Control Lists (ACLs) ein. Sie verwenden Wildcard-Masken statt Subnetzmasken – aus Gründen der Bit-Logik und Flexibilität.

1990er

OSPF und EIGRP

OSPF (1998 standardisiert) und EIGRP (1992) werden populär. Beide verwenden Wildcard-Masken in Netzwerk-Anweisungen – Standard in Enterprise-Netzen.

1993

CIDR (RFC 1519)

CIDR wird eingeführt. Netzwerke können flexibel mit Präfixen beschrieben werden. Wildcard-Masken bleiben für Cisco-Geräte Standard.

2000er

ACLs in Firewalls

Cisco ASA und PIX Firewalls übernehmen Wildcard-Masken. Sie werden zum Standard in der Netzwerk-Sicherheit. Andere Hersteller (Juniper, Huawei) nutzen teils andere Ansätze.

2010er

SDN und Cloud

SDN und Cloud-basierte Netzwerke dominieren. Wildcard-Masken bleiben in klassischen Netzen, aber Cloud Security Groups nutzen CIDR-Notation. Beide Welten koexistieren.

Heute

Wildcard-Masken im Alltag

Cisco IOS bleibt Standard in vielen Enterprise-Netzen. Wildcard-Masken sind unverzichtbar für ACLs, OSPF und EIGRP. Moderne Tools konvertieren automatisch zwischen CIDR und Wildcard.

4. FAQ – Häufige Fragen

Häufige Fragen zu Wildcard-Masken

Was ist der Unterschied zwischen Subnetzmaske und Wildcard?
MerkmalSubnetzmaskeWildcard-Maske
Bit 1 bedeutetNetzwerkanteilBeliebiger Wert
Bit 0 bedeutetHostanteilMuss übereinstimmen
Formel1en von links0en von links
VerwendungRouting, SubnettingCisco ACLs, OSPF, EIGRP
Beispiel /24255.255.255.00.0.0.255
Summe255.255.255.255255.255.255.255

Merksatz:

  • Subnetzmaske = "Was ist fix?" (1 = Netzwerk)
  • Wildcard = "Was ist variabel?" (1 = Host)

Formel: Wildcard = 255.255.255.255 − Subnetzmaske

Wie berechne ich eine Wildcard-Maske?

3 Schritte:

  • 1. Subnetzmaske binär: z.B. /26 = 11111111.11111111.11111111.11000000
  • 2. Invertieren: 0 und 1 tauschen → 00000000.00000000.00000000.00111111
  • 3. Dezimal: 0.0.0.63

Beispiele:

CIDRSubnetzmaskeWildcard
/24255.255.255.00.0.0.255
/25255.255.255.1280.0.0.127
/26255.255.255.1920.0.0.63
/27255.255.255.2240.0.0.31
/28255.255.255.2400.0.0.15
/29255.255.255.2480.0.0.7
/30255.255.255.2520.0.0.3
/31255.255.255.2540.0.0.1
/32255.255.255.2550.0.0.0
Wo werden Wildcard-Masken verwendet?

Hauptsächlich in Cisco IOS:

  • ACLs: Paketfilterung mit Flexibilität
  • OSPF: network 10.0.0.0 0.0.0.255 area 0
  • EIGRP: network 10.0.0.0 0.0.0.255
  • Route-Maps: Für Routing-Policies
  • Prefix-Lists: Kombination aus Netz und Wildcard

Beispiel ACL:

  • access-list 10 permit 192.168.1.0 0.0.0.255
  • Erlaubt alle IPs aus 192.168.1.0/24

Wichtig: Andere Hersteller (Juniper, HP) nutzen CIDR-Notation statt Wildcards.

Was bedeutet "host" und "any" in Cisco ACLs?

Shortcuts in Cisco IOS:

KurzformLangformBedeutung
host 1.1.1.11.1.1.1 0.0.0.0Einzelner Host
any0.0.0.0 255.255.255.255Alle Adressen

Beispiele:

  • access-list 10 permit host 8.8.8.8 – Einzelner Host
  • access-list 10 deny any – Alles blockieren
  • access-list 10 permit 192.168.0.0 0.0.255.255 – /16 Netzwerk

Best Practice: Kurzformen nutzen – lesbarer und weniger fehleranfällig.

Kann eine Wildcard-Maske "nicht-subnetz" Muster?

Ja! Wildcard-Masken sind flexibler als Subnetzmasken:

Beispiel 1: Alle geraden IPs

  • 192.168.1.0 0.0.0.254
  • Wildcard: 0.0.0.254 = 11111110
  • Das letzte Bit ist 0 → nur gerade IPs
  • Matcht: .0, .2, .4, .6, .8, ...

Beispiel 2: Alle ungeraden IPs

  • 192.168.1.1 0.0.0.254
  • Matcht: .1, .3, .5, .7, .9, ...

Beispiel 3: Bestimmte Bits

  • 192.168.1.0 0.0.0.240
  • Matcht alle IPs mit letztem Oktett 0-15, 32-47, 64-79, ...

Warnung: Solche Muster sind schwer zu lesen – meist nicht empfohlen!

Was ist eine "inverse Maske" und ist das dasselbe?

Ja, "inverse Maske" = "Wildcard-Maske" – beide Begriffe sind synonym:

  • Wildcard-Maske: Cisco-Begriff
  • Inverse Maske: Allgemeiner Begriff
  • Wildcard Bits: Alternative Bezeichnung
  • Wildcard Mask: Englischer Standard

In anderen Protokollen:

  • BGP Prefix-List: Kombination aus Netz + Wildcard
  • Route-Map: Match ip address + ACL
  • IPsec ACL: Wildcard für Crypto-Maps

Nicht verwechseln mit:

  • Reverse DNS: PTR-Records (nicht verwandt)
  • Reverse Proxy: Server-Rolle (nicht verwandt)
Wie konvertiere ich Subnetzmaske in Wildcard?

Schnellste Methode: Subtraktion

  • Formel: Wildcard = 255.255.255.255 − Subnetzmaske
  • Oktett für Oktett subtrahieren

Beispiel: /26 → Wildcard

  • Subnetzmaske: 255.255.255.192
  • Wildcard: 255.255.255.255 − 255.255.255.192
  • Oktett 1-3: 255-255 = 0
  • Oktett 4: 255-192 = 63
  • Ergebnis: 0.0.0.63

Alternative: Bit-Invertierung

  • Binär umwandeln
  • 0 → 1, 1 → 0
  • Zurück zu Dezimal

Unser Tool macht das automatisch – einfach Maske eingeben!

Funktionieren Wildcard-Masken auch mit IPv6?

Nein – Wildcard-Masken sind IPv4-only.

Grund:

  • IPv6 nutzt Präfix-Längen (z.B. /64)
  • Keine Wildcard-Notation in IPv6-ACLs
  • Cisco IPv6-ACLs nutzen CIDR-Notation

IPv6 ACL Beispiel:

  • ipv6 access-list NAME
  • permit ipv6 2001:db8::/32 any
  • Nutzt CIDR statt Wildcard

Übergangszeit:

  • Dual-Stack erfordert beide Formate
  • IPv4 ACLs bleiben für IPv4
  • IPv6 ACLs nutzen CIDR

Fazit: Wildcard-Masken sind ein IPv4-Erbe – in IPv6 irrelevant.

Zusammenfassung

Die wichtigsten Punkte

  • Wildcard-Maske: Inverse der Subnetzmaske
  • Formel: Wildcard = 255.255.255.255 − Subnetzmaske
  • Bedeutung: 0 = muss übereinstimmen, 1 = beliebig
  • Verwendung: Cisco ACLs, OSPF, EIGRP, Route-Maps
  • /24: Maske 255.255.255.0 → Wildcard 0.0.0.255
  • /32: Maske 255.255.255.255 → Wildcard 0.0.0.0 (einzelner Host)
  • /0: Maske 0.0.0.0 → Wildcard 255.255.255.255 (any)
  • Cisco Shortcuts: "host X" = X 0.0.0.0, "any" = 0.0.0.0 255.255.255.255
  • IPv6: Nutzt keine Wildcards – nur CIDR
  • Unser Tool: Masken-Konverter mit ACL-Syntax-Generator

Weitere Netzwerk-Tools

IPv4-Subnetting

Umfassender Subnetting-Rechner für IPv4-Adressen.

Zum Tool
CIDR Calculator

CIDR-Notation umrechnen und Route-Aggregation.

Zum Tool
VLSM Calculator

Variable Length Subnetting für optimale Netzwerkplanung.

Zum Tool
VLAN ID Calculator

VLAN-IDs nach IEEE 802.1Q berechnen und prüfen.

Zum Tool