1.13.8. Wildcard-Maske und Abkürzungen

Präsentation

Allen IP-Adressen, die in einem Statement angegeben werden, folgt eine sogenannte Wildcard Mask. Eine Wildcard-Maske besteht, genauso wie die IP-Adresse, aus 32 Bit. Es handelt sich hierbei allerdings um eine invertierte Maske. Die 0-Bits bedeuten hier check und die 1-Bits, ignore. Jedes einzelne Bit der IP-Adresse wird mit dem korrespondierenden Bit der Wildcard-Maske geprüft. Das Statement »Permit 172.16.128.0 0.0.0.255«, das in der Abbildung zu sehen ist, bedeutet demnach, dass alle IP-Adressen »matchen«, die mit 172.16.128 beginnen. Aufgrund des »permit« werden sie dann erlaubt. Das Statement »Deny 10.0.0.0 0.255.255.255« bedeutet, dass alle IP-Adressen »matchen«, die mit 10 beginnen. Aufgrund des »deny« werden sie verboten. Durch das Statement »Deny 192.168.128.1 0.0.0.0« findet ein Treffer nur bei dieser einen IP-Adresse statt. Aufgrund des »deny« wird sie anschließend verboten. Da es bei der Wildcard-Maske 0.0.0.0 um eine einzige Hostadresse geht, kann das dritte Statement »Deny 192.168.128.1 0.0.0.0« durch das Statement »Deny host 192.168.128.1« abgekürzt werden. Bei dem Statement »Permit 0.0.0.0 255.255.255.255« treffen alle möglichen IP-Adressen zu und werden somit erlaubt. Die Adresse 0.0.0.0 mit der Wildcard-Maske 255.255.255.255 wird durch das Schlüsselwort »any« abgekürzt. Es kann einfach »permit any« eingegeben werden.