Skip to content

Use Case: VPN und Firewall

VPN- und Firewall-Probleme prüfen: Public IP, CIDR und Allowlists

Bei VPN- und Firewall-Tickets wird häufig die falsche Adresse diskutiert. Erst wenn öffentliche IP, private LAN-Adresse, IPv4/IPv6 und CIDR-Notation sauber getrennt sind, wird die eigentliche Regel prüfbar.

Ein klarer Prüfpfad für Allowlists, VPN-Wechsel und IP-Range-Regeln.

Passende Tools

Passende Guides

Sichtbare Adresse klären

  • Prüfe die aktuelle öffentliche IPv4 und IPv6 mit My IP.
  • Wiederhole den Check nach VPN-Wechsel, Mobilfunk-Handover oder Router-Neustart.
  • Trenne die sichtbare WAN-Adresse konsequent von privaten Adressen wie 192.168.x.x oder 10.x.x.x.

Regelbereich sauber beschreiben

  • Nutze den Subnet Calculator, wenn aus IP plus Präfix Netzadresse, Broadcast und Hostbereich gebraucht werden.
  • Nutze den CIDR / IP Range Converter, wenn eine Allowlist zwischen Start-/End-Range und CIDR wechseln muss.
  • Dokumentiere, ob IPv6 ebenfalls freigegeben werden muss oder bewusst ausgeschlossen ist.

Typische Fehlerquellen

  • Die Allowlist enthält die lokale LAN-Adresse statt der öffentlichen Adresse.
  • VPN-Split-Tunneling sorgt dafür, dass nur manche Ziele über die erwartete IP laufen.
  • Eine Range wurde zu breit oder zu eng in CIDR-Blöcke übersetzt.

FAQ

Warum ändert ein VPN meine sichtbare IP?
Weil der ausgehende Traffic je nach VPN-Konfiguration über einen anderen Exit-Punkt läuft.
Ist eine private IP jemals für externe Allowlists richtig?
Normalerweise nein. Externe Dienste sehen die öffentliche Adresse oder den VPN-/Proxy-Exit.
Welches Tool hilft bei CIDR-Fragen?
Für Netzgrenzen der Subnet Calculator, für Start-/End-Ranges der CIDR / IP Range Converter.

Related pages

Consent

NetScopeKit speichert essenzielle Einstellungen lokal im Browser. Marketing lädt Google AdSense erst nach Einwilligung. Einige Tools rufen außerdem öffentliche Endpunkte direkt aus dem Browser auf. Details findest du in Datenschutz und Cookies.