Split Tunneling & IPv4: Was beim Routing zu beachten ist

Split Tunneling & IPv4 ist eines der Themen, bei denen sich Performance und Sicherheit unmittelbar gegenüberstehen – und bei denen Routing-Details darüber entscheiden, ob eine VPN-Lösung sauber funktioniert oder im Alltag ständig Probleme macht. Beim Split Tunneling wird nicht der gesamte Datenverkehr eines VPN-Clients durch den Tunnel geleitet, sondern nur der Traffic zu definierten internen…

IPv4-Adressierung in der Cloud: AWS, Azure, GCP Grundlagen

IPv4-Adressierung in der Cloud wirkt auf den ersten Blick vertraut: Subnetze, Gateways, private und öffentliche IPs – das kennen viele aus On-Premises-Netzen. In AWS, Azure und Google Cloud (GCP) gelten jedoch einige Besonderheiten, die in der Praxis über stabile Konnektivität und sauberes Routing entscheiden. Wer in der Cloud „einfach irgendein 10er-Netz“ auswählt, läuft schnell in…

VPC/Subnetze planen: IPv4-Adressierung in AWS verständlich erklärt

Wer VPC/Subnetze planen möchte, stößt in AWS schnell auf eine zentrale Wahrheit: Eine gute IPv4-Adressierung in AWS ist weniger „Netzwerk-Theorie“ und mehr eine praktische Entscheidung über Skalierung, Verfügbarkeit und Betrieb. In einer Amazon VPC (Virtual Private Cloud) legst du den privaten IPv4-Adressraum fest, aus dem später Subnetze, Workloads und Managed Services ihre IPs beziehen. Wenn…

IPv4-Subnetting in Azure VNets: Beispiele und Stolperfallen

IPv4-Subnetting in Azure VNets ist ein Thema, das in der Praxis schneller relevant wird, als viele erwarten: Spätestens wenn mehrere Workloads, unterschiedliche Sicherheitszonen, Hybrid-Anbindungen (VPN/ExpressRoute) oder VNet-Peering ins Spiel kommen, entscheidet die Subnetzplanung darüber, ob ein Azure-Netzwerk stabil skaliert oder ständig umgebaut werden muss. In Azure ist ein Virtual Network (VNet) der logische Container für…

Cloud-IP-Overlap: So vermeidest du Konflikte beim Hybridbetrieb

Cloud-IP-Overlap ist einer der häufigsten Gründe, warum Hybrid-Architekturen in der Praxis nicht so funktionieren, wie sie auf dem Whiteboard aussehen. Gemeint ist eine Überschneidung von IPv4-Adressräumen zwischen Cloud und On-Premises (oder zwischen mehreren Clouds, Mandanten, Standorten und Partnernetzen). Solange Umgebungen isoliert sind, bleibt ein Overlap oft unentdeckt. Sobald jedoch VPN, ExpressRoute/Direct Connect/Interconnect, VNet/VPC-Peering oder ein…

IPv4-Adressierung für Kubernetes: Was du beachten musst

IPv4-Adressierung für Kubernetes ist ein Thema, das in vielen Clustern erst dann Aufmerksamkeit bekommt, wenn es bereits weh tut: Pods bleiben im Pending, Nodes skalieren nicht mehr sauber hoch, Services sind plötzlich nicht erreichbar oder eine Hybrid-Anbindung scheitert wegen überlappender Netze. Der Grund ist simpel: Kubernetes ist extrem „IP-hungrig“. Anders als klassische VM-Umgebungen braucht Kubernetes…

Typische IPv4-Adressbereiche: 192.168.x.x, 10.x.x.x und 172.16–31

Die typischen IPv4-Adressbereiche 192.168.x.x, 10.x.x.x und 172.16–31 begegnen Ihnen überall dort, wo Geräte in privaten Netzwerken miteinander kommunizieren: im Heimnetz, im Büro, im Gäste-WLAN, in IoT-Installationen oder in Laborumgebungen. Diese Adressräume wirken auf den ersten Blick wie „normale“ IPs, sind jedoch speziell dafür vorgesehen, intern genutzt zu werden. Im öffentlichen Internet werden sie nicht geroutet…

Statische öffentliche IPv4: Wofür du sie wirklich brauchst

Eine statische öffentliche IPv4 klingt zunächst wie ein Luxus: Warum sollte man für eine feste IP-Adresse bezahlen, wenn „das Internet doch auch so funktioniert“? In der Praxis ist eine statische öffentliche IPv4 jedoch genau dann entscheidend, wenn Verbindungen nicht nur von innen nach außen aufgebaut werden, sondern zuverlässig von außen nach innen funktionieren müssen –…

RFC1918 erklärt: Private IPv4-Adressräume im Überblick

RFC1918 erklärt – damit ist meist die Frage gemeint, warum so viele Geräte im Heimnetz oder im Unternehmensnetz IP-Adressen wie 192.168.1.20, 10.0.5.12 oder 172.20.10.33 nutzen, obwohl diese Adressen im Internet nicht direkt erreichbar sind. Die Antwort liefert ein kurzer, aber extrem wichtiger Standard: RFC 1918. Er definiert die sogenannten privaten IPv4-Adressräume, also Adressbereiche, die weltweit…

Link-Local 169.254.x.x: Warum dein Gerät plötzlich diese IPv4 hat

Wenn ein Gerät plötzlich eine IPv4-Adresse im Bereich 169.254.x.x anzeigt, wirkt das zunächst wie ein Rätsel: WLAN ist verbunden, das Netzwerksymbol zeigt vielleicht sogar „verbunden“, aber Internet und häufig auch der Zugriff auf andere Geräte funktionieren nicht. Genau dieses Verhalten ist typisch für Link-Local-Adressen (auch als APIPA bekannt): Das Betriebssystem vergibt sich selbstständig eine Adresse…