Private IP-Bereiche & RFC-Sondernetze

Referenz für nicht-öffentliche IP-Adressen, Carrier-Grade NAT, Loopback, Link-Local (APIPA) und Dokumentationsnetze.

Adressbereich Standard Umfang Name / Typ Verwendungszweck & Besonderheiten Routing
10.0.0.0/8 RFC 1918 16.777.216 IPs Klasse-A Privat Große Unternehmensnetzwerke, Rechenzentren, VPNs und Enterprise-WLANs (10.0.0.0 – 10.255.255.255). Nicht im Internet
172.16.0.0/12 RFC 1918 1.048.576 IPs Klasse-B Privat 16 zusammenhängende /16 Netze (172.16.0.0 – 172.31.255.255). Häufig in Universitäten, Docker-Containern und Firmen. Nicht im Internet
192.168.0.0/16 RFC 1918 65.536 IPs Klasse-C Privat 256 zusammenhängende /24 Netze (192.168.0.0 – 192.168.255.255). Der weltweite Standard für Heimrouter (Fritz!Box, Speedport etc.). Nicht im Internet
100.64.0.0/10 RFC 6598 4.194.304 IPs Carrier-Grade NAT Shared Address Space für Internet-Provider (CGNAT / Dual-Stack Lite). Dient zur Adressvergabe an Kundenanschlüsse ohne öffentliche IPv4. Nur Provider-Netz
127.0.0.0/8 RFC 1122 16.777.216 IPs Loopback Lokale Kommunikation innerhalb des Betriebssystems. Bekannteste Adresse ist 127.0.0.1 (localhost). Nur internes Gerät
169.254.0.0/16 RFC 3927 65.536 IPs Link-Local (APIPA) Automatische Adresskonfiguration (Auto-IP), falls kein DHCP-Server im Netz antwortet (169.254.0.1 – 169.254.255.254). Kein Router-Transit
0.0.0.0/8 RFC 1122 16.777.216 IPs Aktuelles Netz Dient als Quelladresse bei DHCP-Anfragen (Discovery), bevor das System eine gültige IP besitzt (0.0.0.0/32). Nur als Quelle
192.0.2.0/24 RFC 5737 256 IPs TEST-NET-1 Für Dokumentationen, Handbücher und Konfigurationsbeispiele reserviert. Darf im echten Netz nicht geroutet werden. Dokumentation
198.51.100.0/24 RFC 5737 256 IPs TEST-NET-2 Ebenfalls reserviert für Dokumentations- und Schulungszwecke. Dokumentation
203.0.113.0/24 RFC 5737 256 IPs TEST-NET-3 Drittes Dokumentationsnetz nach RFC 5737 für Beispielkonfigurationen. Dokumentation
198.18.0.0/15 RFC 2544 131.072 IPs Benchmarking Reserviert für Performance-Tests und Messungen von Routing- und Firewall-Hardware. Test-Labor
224.0.0.0/4 RFC 5771 268.435.456 IPs Multicast (Klasse D) Gleichzeitige Übertragung an Empfängergruppen (z. B. IPTV, OSPF 224.0.0.5, mDNS 224.0.0.251). Keine Host-Adressen! Multicast-Routing
240.0.0.0/4 RFC 1112 268.435.456 IPs Reserviert (Klasse E) Für zukünftige oder experimentelle Zwecke blockiert. Wird von den meisten Betriebssystemen als ungültig verworfen. Blockiert
255.255.255.255/32 RFC 919 1 IP Limited Broadcast Sendet Datenpakete an alle Stationen im lokalen physischen Netzwerksegment. Wird niemals von Routern weitergeleitet. Nur lokales Segment
::1/128 RFC 4291 1 Adresse IPv6 Loopback Das IPv6-Pendant zu 127.0.0.1 (localhost) für systeminterne Netzwerkprozesse. Nur internes Gerät
::/128 RFC 4291 1 Adresse Unspecified Address Unspezifizierte Quelladresse bei Initialisierung und Duplicate Address Detection (DAD). Kein Routing
fe80::/10 RFC 4291 $2^{118}$ Adressen Link-Local Unicast Wird auf jedem IPv6-Interface automatisch erzeugt. Essenziell für Router Advertisements (SLAAC) und Neighbor Discovery (NDP). Nur Link / Segment
fc00::/7 (fd00::/8) RFC 4193 $2^{120}$ Adressen Unique Local (ULA) Das IPv6-Pendant zu RFC 1918. Weltweit eindeutige private Adressen für Intranets und VPN-Tunnel ohne öffentliche Routing-Präfixe. Nicht im Internet
ff00::/8 RFC 4291 $2^{120}$ Adressen IPv6 Multicast Ersetzt Broadcast in IPv6 vollständig (z. B. ff02::1 = alle Knoten, ff02::2 = alle Router im lokalen Link). Scope-abhängig
2001:db8::/32 RFC 3849 $2^{96}$ Adressen IPv6 Dokumentation Weltweit reserviert für Handbücher, Beispiele und Dokumentationen (wie TEST-NET in v4). Dokumentation
::ffff:0:0/96 RFC 4291 $2^{32}$ Adressen IPv4-Mapped IPv6 Erlaubt IPv6-fähigen Anwendungen die Kommunikation mit reinen IPv4-Endpunkten (z. B. ::ffff:192.0.2.1). Hybrid Stack

Warum sind RFC 1918 Adressen nicht im Internet erreichbar?

Öffentliche Internet-Router (BGP) verwerfen Routen für RFC 1918-Netze vollständig. Um mit einer privaten IP (z. B. 192.168.1.50) auf Webseiten zugreifen zu können, übersetzt der Router die interne IP mittels NAT (Network Address Translation) bzw. Port Address Translation (PAT) in die eine offizielle, öffentliche IPv4-Adresse des Internetanschlusses.

Was bedeutet Carrier-Grade NAT (CGNAT / 100.64.0.0/10)?

Wegen des weltweiten Mangels an IPv4-Adressen teilen viele Internetanbieter (z. B. bei Glasfaser, Kabel oder Mobilfunk über DS-Lite) mehreren Kunden eine einzige öffentliche IPv4-Adresse. Der Router des Kunden erhält eine IP aus dem Bereich 100.64.0.0/10. Dadurch sind klassische Port-Weiterleitungen von außen auf IPv4-Basis ohne Weiteres nicht mehr möglich.

IPv6 Unique Local Addresses (ULA): RFC 4193

Obwohl IPv6 ausreichend öffentliche Adressen bietet, werden ULAs (fd00::/8) in geschützten Unternehmensnetzen eingesetzt. Sie bleiben auch bei einem Wechsel des Internet-Providers (ISP-Präfix-Wechsel) absolut stabil und sind von Natur aus gegen Zugriffe aus dem globalen Internet abgeschirmt.

APIPA / Link-Local: 169.254.0.0/16

Erhält ein PC oder Drucker eine IP-Adresse, die mit 169.254.x.x beginnt, deutet dies fast immer auf ein Netzwerk- oder DHCP-Problem hin: Das Betriebssystem konnte keinen DHCP-Server erreichen und hat sich selbst eine Notfall-IP zugewiesen. Ein Internetzugang ist damit nicht möglich.

Made with ♥️ by Mailuft Digital GmbH.

Datenschutz · Impressum