Gunther: Virtual Local Area Network

Hallo werte Selfgemeinde!

Ich bräuchte mal bitte eure fachkundige Auskunft, da ich mir selber nicht 100%ig sicher bin.

Und zwar befinde ich mich momentan im Disput mit meinem Webhosting Anbieter.
Es geht darum, dass dieser sagt, dass er mir keine andere IP-Adresse zuweisen_kann_, als die aus einem bestimmten Adressbereich (5.xxx.), die aus bestimmten Gründen aber nicht "haben möchte".

Der Anbieter verfügt über noch 4 andere größere Adressblöcke (37.xxx. und 46.xxx.).

Er argumentiert damit, dass "nein das ist nicht möglich, da wir unsere Netze auf unterschiedliche sogenannte vlans unterteilen (logisch abgekoppelte Netzbereiche)".

Also sprich Virtual Local Area Network.

Lässt das dann wirklich keine Möglichkeit mehr zu, einem vServer in diesem Netz eine andere IP-Adresse zuzuordnen?

Mir geht es bei meiner Frage hier darum, mit Sicherheit beurteilen zu können, ob es technisch wirklich nicht geht, oder ob er nur nicht will.

Besten Dank für eure Hilfe.

Gruß Gunther

  1. Meine Herren,

    Mir geht es bei meiner Frage hier darum, mit Sicherheit beurteilen zu können, ob es technisch wirklich nicht geht, oder ob er nur nicht will.

    Ich weiß nicht, ob es technisch machbar ist, aber falls ja, dann gehört da garantiert auch ein gewisser Aufwand zu und ich kann mir nicht vorstellen, dass eine Wunsch-IP-Adresse Teil eures Vertrags ist.

    Wieso möchtest du eigentlich eine Adresse aus einem anderen Bereich? Gibt es Fälle, in denen ein IP-Bereich benachteiligt bzw. bevorteiligt behandelt wird?

    1. Mein Herr,

      Ich weiß nicht, ob es technisch machbar ist, aber falls ja, dann gehört da garantiert auch ein gewisser Aufwand zu und ich kann mir nicht vorstellen, dass eine Wunsch-IP-Adresse Teil eures Vertrags ist.

      Könnte man ja dazu machen. ;-)

      Wieso möchtest du eigentlich eine Adresse aus einem anderen Bereich? Gibt es Fälle, in denen ein IP-Bereich benachteiligt bzw. bevorteiligt behandelt wird?

      Aufgrund der Knappheit an IPv4 Adressen werden jetzt halt auch Adressbereiche, die ursprünglich für ganz andere Länder/ Gegenden vorgesehen/ reserviert waren, hierzulande vergeben.

      AFAIK war der gesamte 5.xxx.xxx.xxx Bereich ursprünglich mal für Russland reserviert. Und da da ja bekanntlich viele Spammer und andere Unholde ihr Unwesen treiben, ist mir dieser Adressbereich zumindest äußerst "unsympathisch", von wegen 'blacklisted' ...!

      Gruß Gunther

      1. Meine Herren,

        Aufgrund der Knappheit an IPv4 Adressen werden jetzt halt auch Adressbereiche, die ursprünglich für ganz andere Länder/ Gegenden vorgesehen/ reserviert waren, hierzulande vergeben.

        AFAIK war der gesamte 5.xxx.xxx.xxx Bereich ursprünglich mal für Russland reserviert. Und da da ja bekanntlich viele Spammer und andere Unholde ihr Unwesen treiben, ist mir dieser Adressbereich zumindest äußerst "unsympathisch", von wegen 'blacklisted' ...!

        Danke für die Erklärung! Ich kann leider immer noch nicht zu deinem eigentlich Problem beitragen, wünsche dir aber viel Erfolg!

      2. Moin!

        Aufgrund der Knappheit an IPv4 Adressen werden jetzt halt auch Adressbereiche, die ursprünglich für ganz andere Länder/ Gegenden vorgesehen/ reserviert waren, hierzulande vergeben.

        AFAIK war der gesamte 5.xxx.xxx.xxx Bereich ursprünglich mal für Russland reserviert. Und da da ja bekanntlich viele Spammer und andere Unholde ihr Unwesen treiben, ist mir dieser Adressbereich zumindest äußerst "unsympathisch", von wegen 'blacklisted' ...!

        Dazu hätte ich gern mal deine Quelle.

        Nach meinen Recherchen stimmt das nämlich nicht. Der Block 5.0.0.0/8 wurde von der IANA als einer der letzten Blöcke der RIPE zugewiesen, bevor der IPv4-Adresspool erschöpft war. Dies geschah im November 2010.

        Ausweislich der Wikipedia war der Block "irgendwie" seit Juli 1995 bei der IANA reserviert, und hatte diesen Status im Jahr 2000 immer noch.

        Insofern wäre es falsch zu behaupten, dass dieser Netzblock schon SO früh für Russland zuständig war, denn er dürfte allerfrühestens mit der Zuweisung an RIPE in Gebrauch gekommen sein.

        Da RIPE auch für Russland zuständig ist, ist es insofern nicht verwunderlich, wenn AUCH Netzblöcke von 5.0.0.0/8 an russische Provider vergeben wurden, aber definitiv nicht ALLE.

        Dein Argument hinsichtlich der "Verseuchung" durch russische Spammer ist ohne weitere Belege also haltlos, und die Haltung deines Providers in dieser Frage durchaus nachvollziehbar.

        Im übrigen ist angemerkt, dass der weitaus größere Teil des Spams nach wie vor aus Amerika kommt.

        - Sven Rautenberg

        1. Moin!

          Nach meinen Recherchen stimmt das nämlich nicht. Der Block 5.0.0.0/8 wurde von der IANA als einer der letzten Blöcke der RIPE zugewiesen, bevor der IPv4-Adresspool erschöpft war. Dies geschah im November 2010.

          Es ist im übrigen festzuhalten, dass gleichzeitig mit der Zuweisung des 5/8 auch der von dir präferierte 37/8 an RIPE zugewiesen wurde und mutmaßlich in identischer Weise auch an russische Provider ging. Der 46/8 wurde schon 2009 an RIPE zugewiesen.

          - Sven Rautenberg

          1. Moin!

            So ausführlich wollte ich auf das Thema eigentlich gar nicht eingehen, weil es letztendlich für den Punkt, der mich "stört" nicht ausschlaggebend ist.

            Natürlich hast du Recht, dass nicht der gesamte 5.0.0.0/8 Block an Russland verteilt wurde.

            Aber ... [Quelle: https://www.countryipblocks.net/country_selection.php]

            #RUSSIAN FEDERATION
            5.1.48.0-5.1.55.255
            5.2.32.0-5.2.63.255
            5.3.0.0-5.3.255.255
            5.8.0.0-5.8.63.255
            5.8.64.0-5.8.95.255
            5.8.160.0-5.8.175.255
            5.8.176.0-5.8.183.255
            5.8.192.0-5.8.223.255
            5.8.224.0-5.8.239.255
            5.10.65.48-5.10.65.63
            5.10.68.124-5.10.68.127
            5.10.68.252-5.10.68.255
            5.10.70.44-5.10.70.47
            5.10.70.56-5.10.70.59
            5.10.70.252-5.10.70.255
            5.10.72.232-5.10.72.239
            5.10.75.184-5.10.75.187
            5.10.78.72-5.10.78.75
            5.10.78.152-5.10.78.159
            5.10.80.120-5.10.80.127
            5.10.81.200-5.10.81.207
            5.10.84.68-5.10.84.71
            5.10.84.76-5.10.84.79
            5.10.84.168-5.10.84.169
            5.10.84.170-5.10.84.171
            5.10.84.252-5.10.84.255
            5.10.85.16-5.10.85.23
            5.10.85.88-5.10.85.95
            5.10.86.136-5.10.86.139
            5.10.87.164-5.10.87.167
            5.10.87.196-5.10.87.197
            5.10.88.36-5.10.88.39
            5.11.64.0-5.11.79.255
            5.16.0.0-5.19.255.255
            5.22.152.0-5.22.152.255
            5.22.153.0-5.22.153.255
            5.22.155.0-5.22.155.255
            5.23.48.0-5.23.55.255
            5.23.96.0-5.23.103.255
            5.23.104.0-5.23.111.255
            5.28.16.0-5.28.31.255
            5.32.144.0-5.32.151.255
            5.35.0.0-5.35.127.255
            5.35.128.0-5.35.159.255
            5.39.160.0-5.39.167.255
            5.39.200.0-5.39.207.255
            5.42.0.0-5.42.127.255
            5.43.128.0-5.43.159.255
            5.43.240.0-5.43.247.255
            5.44.0.0-5.44.15.255
            5.44.40.0-5.44.47.255
            5.44.48.0-5.44.63.255
            5.44.168.0-5.44.175.255
            5.45.80.0-5.45.95.255
            5.45.112.0-5.45.119.255
            5.45.192.0-5.45.255.255
            5.53.16.0-5.53.31.255
            5.53.120.0-5.53.127.255
            5.56.136.0-5.56.143.255
            5.57.216.0-5.57.223.255
            5.57.232.0-5.57.239.255
            5.61.8.0-5.61.15.255
            5.61.16.0-5.61.23.255
            5.61.232.0-5.61.239.255
            5.62.128.0-5.62.255.255
            5.63.152.0-5.63.159.255
            5.72.0.0-5.75.255.255
            5.77.0.0-5.77.31.255
            5.79.128.0-5.79.255.255
            5.100.64.0-5.100.127.255
            5.101.0.0-5.101.127.255
            5.101.128.0-5.101.191.255
            5.101.192.0-5.101.223.255
            5.101.224.0-5.101.255.255
            5.102.152.0-5.102.159.255
            5.104.200.0-5.104.207.255
            5.128.0.0-5.131.255.255
            5.134.216.0-5.134.223.255
            5.136.0.0-5.143.255.255
            5.144.64.0-5.144.79.255
            5.144.96.0-5.144.127.255
            5.145.160.0-5.145.167.255
            5.145.192.0-5.145.255.255
            5.149.144.0-5.149.151.255
            5.149.152.0-5.149.159.255
            5.149.200.0-5.149.207.255
            5.158.96.0-5.158.127.255
            5.158.232.0-5.158.239.255
            5.159.96.0-5.159.111.255
            5.159.112.0-5.159.119.255
            5.164.0.0-5.167.255.255
            5.172.0.0-5.172.31.255
            5.175.88.0-5.175.95.255
            5.175.96.0-5.175.127.255
            5.178.24.0-5.178.31.255
            5.178.80.0-5.178.87.255
            5.187.40.0-5.187.47.255
            5.187.64.0-5.187.95.255
            5.188.0.0-5.189.255.255
            5.199.184.0-5.199.191.255
            5.199.192.0-5.199.223.255
            5.200.32.0-5.200.63.255
            5.206.0.0-5.206.127.255
            5.226.152.0-5.226.159.255
            5.227.0.0-5.227.255.255
            5.228.0.0-5.228.255.255
            5.249.192.0-5.249.223.255
            5.250.168.0-5.250.175.255
            5.250.232.0-5.250.239.255
            5.254.176.0-5.254.183.255
            5.254.224.0-5.254.255.255
            5.255.192.0-5.255.255.255

            zeigt, dass zumindest ein Großteil davon an Russland gegangen ist. Und meine neue IP-Adresse liegt in einem der kleinen Bereiche mitten zwischen zwei Größeren.

            Von daher bin ich nach wie vor nicht "begeistert" ...!
            Lässt sich aber halt nicht ändern.

            Gruß Gunther

            1. Moin!

              So ausführlich wollte ich auf das Thema eigentlich gar nicht eingehen, weil es letztendlich für den Punkt, der mich "stört" nicht ausschlaggebend ist.

              Welches ist denn der Punkt?

              Wenn du irgendwelchen Fakten hinsichtlich einer Behinderung deines Webservers durch die ungünstigen Nachbarvergaben deines IP-Ranges gebracht hättest, wäre dein Provider vermutlich auch kooperativer.

              Aber nur auf blauen Dunst hin...

              Aber ... [Quelle: https://www.countryipblocks.net/country_selection.php]

              Die Liste ist lang. Genauso lang ist die Liste aus Deutschland in diesem Bereich. Was sagt das?

              zeigt, dass zumindest ein Großteil davon an Russland gegangen ist. Und meine neue IP-Adresse liegt in einem der kleinen Bereiche mitten zwischen zwei Größeren.

              Etwas mehr als ein Achtel.

              Etwas mehr als ein Sechzehntel ging an Deutschland, genauso wie an Italien. Macht zusammen mit dem russischen Teil ein Viertel.

              Drei Viertel sind woanders. Wobei der Zusammenhang zu Spam nicht wirklich hergestellt werden kann.

              - Sven Rautenberg

              1. Moin!

                Wenn du irgendwelchen Fakten hinsichtlich einer Behinderung deines Webservers durch die ungünstigen Nachbarvergaben deines IP-Ranges gebracht hättest, wäre dein Provider vermutlich auch kooperativer.

                Aber nur auf blauen Dunst hin...

                Ich habe bereits (der Server ist noch nicht "aktiv") 2 Blacklists (Mailserver) gefunden, wo meine IP schon mit "gesperrt" ist (und meinem Provider das auch mitgeteilt).

                Aber davon mal ganz abgesehen, wenn ich als Kunde, aus welchen Gründen auch immer, die zugewiesene IP-Adresse nicht haben möchte, und der Provider auch noch über andere Adressblöcke verfügt, dann ist es wohl legitim, danach zu fragen, ob es nicht möglich ist, eine andere IP-Adresse zu bekommen.

                Aufgrund der internen Struktur ist es nicht möglich. Also werde ich den Anbieter wechseln - fertig.

                Im übrigen handelt(e) es sich um einen "internen" Umzug auf einen leistungsfähigeren Server. Schon ärgerlich genug, dass ich meine beiden bisherigen IP-Adressen (mit denen ich völlig "zufrieden" war) nicht behalten kann.

                Gruß Gunther

  2. Tach!

    Und zwar befinde ich mich momentan im Disput mit meinem Webhosting Anbieter.

    Und egal, ob du am Ende technisch theoretisch Recht haben wirst, der Hoster muss es am Ende umsetzen und da hat er das berechtigte Interesse, seine Ordnung behalten zu können und nicht für jeden Kunden eine Ausnahme pflegen zu müssen.

    Er argumentiert damit, dass "nein das ist nicht möglich, da wir unsere Netze auf unterschiedliche sogenannte vlans unterteilen (logisch abgekoppelte Netzbereiche)".

    Ein VLAN verhält sich genauso wie ein richtiges, nur dass man sich die Hardware spart und die Netze virtuell separiert. Das heißt, dass man auf einem Switch mehrere VLANs anliegen haben kann und diese denn den Ports zuweisen kann.

    Lässt das dann wirklich keine Möglichkeit mehr zu, einem vServer in diesem Netz eine andere IP-Adresse zuzuordnen?

    Und dann kommt noch die Virtualisierungstechnik der Server hinzu und deren Möglichkeiten, Netzwerke zu verwalten. Da gibt es ja nicht nur eine. Es gibt welche, die können VLANs zu ihren Gastsystemen durchschalten, aber ob das alle können, weiß ich nicht.

    Mir geht es bei meiner Frage hier darum, mit Sicherheit beurteilen zu können, ob es technisch wirklich nicht geht, oder ob er nur nicht will.

    Das kann man als Außenstehender nicht.

    dedlfix.

    1. Tach!

      Und egal, ob du am Ende technisch theoretisch Recht haben wirst, der Hoster muss es am Ende umsetzen und da hat er das berechtigte Interesse, seine Ordnung behalten zu können und nicht für jeden Kunden eine Ausnahme pflegen zu müssen.

      Ja, das ist ein Argument.

      Lässt das dann wirklich keine Möglichkeit mehr zu, einem vServer in diesem Netz eine andere IP-Adresse zuzuordnen?

      Und dann kommt noch die Virtualisierungstechnik der Server hinzu und deren Möglichkeiten, Netzwerke zu verwalten. Da gibt es ja nicht nur eine. Es gibt welche, die können VLANs zu ihren Gastsystemen durchschalten, aber ob das alle können, weiß ich nicht.

      KVM, aber über den Rest kann ich dir auch nichts sagen.

      Mir geht es bei meiner Frage hier darum, mit Sicherheit beurteilen zu können, ob es technisch wirklich nicht geht, oder ob er nur nicht will.

      Das kann man als Außenstehender nicht.

      Vermutlich nicht, weil man die notwendigen Details nicht kennt.
      Wobei ich mir ziemlich sicher bin, dass sie nur keine Ausnahmen (s.o.) machen_wollen_!

      Im Prinzip hat sich meine Frage aber damit erledigt - danke!

      Gruß Gunther