> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/run-the-platform/de/netzwerk/internal-networks.md). # Interne Netzwerke (Allgemeine Anweisungen) Interne Netzwerke sind VNets, die innerhalb von VergeOS erstellt wurden; ein internes Netzwerk kann erstellt werden als [**Layer 3**](/run-the-platform/de/netzwerk/internal-layer3.md) (typischerweise empfohlen) oder [**Layer 2**](/run-the-platform/de/netzwerk/internal-layer2.md). ## Ein internes Netzwerk erstellen 1. Navigieren Sie zu **Netzwerke** > **Übersicht** im oberen Menü aus. 2. Klicken Sie auf die **Interna** Schnelllink. 3. Klicken Sie **Neues internes Netzwerk** im linken Menü. 4. Geben Sie einen **Namen** für das Netzwerk (erforderlich). Hinweis: Leerzeichen sind nicht zulässig. 5. Geben Sie einen **Beschreibung** für das Netzwerk (optional). 6. Optional kann ein **HA-Gruppe** angegeben werden. HA-Gruppen definieren zwei oder mehr Netzwerke, um hohe Verfügbarkeit bereitzustellen. Wenn mehreren Netzwerken dieselbe HA-Gruppe zugewiesen wird, versucht das System, die Netzwerke auf verschiedenen physischen Knoten auszuführen, um die Verfügbarkeit zu erhöhen. 7. Wählen Sie ein **Cluster** aus, auf dem das Netzwerk ausgeführt wird, oder lassen Sie die ***-- Standard --*** -Einstellung, um den systemdefinierten Standardcluster zu verwenden (System > Einstellungen > Erweitert > *Standardcluster für Netzwerke*). 8. Wählen Sie ein **Failover-Cluster** fest, um einen Cluster festzulegen, der das Netzwerk ausführt, wenn der Primärcluster nicht verfügbar ist -oder- lassen Sie die ***-- Standard --*** -Einstellung, um den systemdefinierten Standard-Failover-Cluster zu verwenden (System > Einstellungen > Erweitert > *Standard-Failover-Cluster für Netzwerke*). 9. Wählen Sie ein **Bevorzugter Knoten** fest, um einen "First-Choice"-Knoten für den Betrieb dieses Netzwerks anzugeben -ODER- lassen Sie die ***-- Standard --*** -Einstellung, um den systemdefinierten Standardwert für den bevorzugten Knoten zu verwenden. 10. Wählen Sie ein **Portspiegelung** Einstellung. Der Standardwert ist ***Aus***. Portspiegelung kann aktiviert werden, um Netzwerkverkehr auf eine VM-NIC zu replizieren und eine Paketanalyse zu ermöglichen: * ***Nord/Süd*** - nur Verkehr spiegeln, der den Router passiert * ***Ost/West*** - den gesamten Verkehr spiegeln, einschließlich des Verkehrs zwischen VMs im Netzwerk und des Verkehrs über den Router {% hint style="info" %} **Ost/West-Portspiegelung wird typischerweise nur für kurze Zeiträume empfohlen. Siehe:** [**Portspiegelung**](/run-the-platform/de/netzwerk/port-mirroring.md) **für weitere Anweisungen.** {% endhint %} 11. Wählen Sie **IP-Adressart**: * ***statisch (Standard)*** - erstellt ein Layer-3-Netzwerk mit Routing-, DNS- und DHCP-Funktionen * ***Keine*** - erzeugt ein einfaches Layer-2-Netzwerk, in dem die Netzwerkverwaltung über Anwendungen von Drittanbietern erfolgt {% hint style="success" %} **Erweiterte Optionen** Standardmäßig wird einem neuen internen Netzwerk die unter System > Einstellungen > Erweitert > Standardadresse für interne Netzwerke definierte Adresse zugewiesen. (Der installierte Standardwert für diese Einstellung ist 192.168.0.0/24, mit einer statischen IP-Adresse von 192.168.0.1.) Da jedes interne Netzwerk ein separates VXLAN ist, sind eindeutige Netzwerkadressen nicht unbedingt für jedes interne Netzwerk erforderlich, das hinter NAT verbleibt. Wenn es jedoch direkte Routen zwischen internen Netzwerken geben soll, müssen diese Netzwerke unterschiedliche Adressierungen haben. Wenn die Netzwerk-/IP-Adresse vom Standard geändert werden muss, aktivieren Sie das Kontrollkästchen Erweiterte Optionen, um Änderungen vorzunehmen. {% endhint %} 12. Wählen Sie eine **DNS-Option**: * ***Bind*** - einen voll ausgestatteten DNS-Server ausführen (autoritativ usw.) * ***Deaktiviert*** - keinen DNS-Server ausführen, sondern die DNS-Server-Liste DHCP-Clients bereitstellen * ***Anderes Netzwerk*** - DNS-Anfragen an ein anderes Netzwerk weiterleiten und A-Einträge für DHCP-Clients automatisch erstellen * ***Einfach (Standard)*** - einen oder mehrere weiterleitende DNS-Server ausführen. Wenn keine Weiterleitungsserver aufgeführt sind, wird das DNS des Standard-Gateway-Netzwerks verwendet 13. Geben Sie ggf. eine **DNS-Serverliste**. Die Listenverwaltungsoberfläche bietet diese Funktionen: * **Eintrag hinzufügen** - Klicken Sie auf das + Symbol, um eine neue Zeile einzufügen * **Eintrag bearbeiten** - Wählen Sie einen Eintrag aus und klicken Sie auf das Stiftsymbol * **Eintrag löschen** - Wählen Sie einen Eintrag aus und klicken Sie auf das Papierkorbsymbol * **Mehrere auswählen** - Klicken Sie auf Einträge, um die Auswahl für Massenaktionen umzuschalten 14. Wählen Sie ein vorhandenes VergeOS-Netzwerk aus der Dropdown-Liste als **Standard-Gateway** -ODER- lassen Sie es auf ***-- Keine --*** gesetzt, um kein Gateway auszuwählen. {% hint style="success" %} **Um einem internen Netzwerk Zugriff außerhalb dieses VergeOS-Systems zu geben (z. B. Internet, externes Firmennetzwerk), wählen Sie das richtige externe Netzwerk als Standard-Gateway aus; eine entsprechende Routingregel wird automatisch erstellt. Wenn beim Erstellen des Netzwerks kein Standard-Gateway ausgewählt wird, müssen entsprechende Regeln manuell erstellt werden, um über ein externes Netzwerk zu routen.** {% endhint %} 15. Der **DHCP** Option ist standardmäßig aktiviert. Dadurch wird ein DHCP-Server eingerichtet und zugehörige Konfigurationsoptionen angezeigt. 16. Der **Gateway überwachen** Option kann ausgewählt werden, um das Gateway fortlaufend anzupingen und die Betriebszeit an die Benutzeroberfläche zu melden. Wenn diese Option aktiviert ist, werden dem Netzwerk-Dashboard zusätzliche Karten hinzugefügt, die Historie der Gateway-Qualität und Latenzstatistiken anzeigen. 17. **Bei Stromausfall** legt die Aktion fest, die ausgeführt wird, wenn die Stromversorgung des Netzwerks wiederhergestellt wird (Dies wäre nach einem Stromausfall eines physischen Knotens oder im Fall eines Netzwerks innerhalb eines Mandanten: nachdem der Mandant in der VergeOS-Benutzeroberfläche aus- und wieder eingeschaltet wurde.) * ***Letzter Zustand*** - das Netzwerk wird nur eingeschaltet, wenn es zum Zeitpunkt des Stromausfalls eingeschaltet war * ***Aus lassen*** - das Netzwerk wird bei Wiederherstellung der Stromversorgung nicht eingeschaltet (unabhängig von seinem Zustand zum Zeitpunkt des Stromausfalls) * ***Einschalten*** - das Netzwerk wird bei Wiederherstellung der Stromversorgung eingeschaltet (unabhängig von seinem Zustand zum Zeitpunkt des Stromausfalls) 18. Der **Statistiken für alle Regeln verfolgen** Option ermöglicht das Verfolgen der Gesamtanzahl von Paketen/Bytes pro Regel für alle diesem Netzwerk zugewiesenen Regeln. (Das Tracking gilt nicht für Routingregeln.) 19. Der **DMZ-Statistiken verfolgen** Option ermöglicht das Verfolgen der Gesamtanzahl von Paketen/Bytes aus diesem Netzwerk über das DMZ-Netzwerk. 20. Der **Trace/Debug-Regeln** Option zeichnet den gesamten Datenverkehr durch die Firewall zu Diagnosezwecken nach. 21. Optional kann die **Ratenbegrenzung beim Routing aktivieren** ausgewählt werden, um eine Drosselung am Netzwerkrouter festzulegen. * **Ratenlimit** - Menge begrenzen * **Ratenart** - Rate-Typ begrenzen, z. B. Megabyte pro Sekunde * **Ratenlimit-Burst** - zulässige Menge, wenn die Rate das angegebene Ratenlimit überschreitet 22. **DHCP-Optionen für das Netzwerk** - Die folgenden Optionen erscheinen, wenn die DHCP-Option ausgewählt (aktiviert) ist: * Geben Sie **Domänenname für dieses Netzwerk** (optional). Dies ermöglicht das Festlegen des DNS-Domänennamens für Gast-VMs (vollqualifizierte Domänennamen (FQDN)). * Optional kann ein **Gateway** Option kann für DHCP-Clients definiert werden. Standardmäßig wird die Adresse des Netzwerkrouters als Gateway des DHCP-Clients verwendet. * Der **Dynamisches DHCP** Option ist standardmäßig aktiviert - dadurch kann das Netzwerk Hosts dynamische Adressen zuweisen; diese Option kann deaktiviert werden, um über den DHCP-Server nur statische Adressen zuzulassen. 23. **Dynamische DHCP-Optionen** -Die folgenden drei Felder gelten, wenn die *Dynamisches DHCP* Option aktiviert ist: * **DHCP-Startadresse** definiert den Beginn des DHCP-Bereichs (Adressbereich, der dynamisch zugewiesen werden kann) * **DHCP-Stoppadresse** definiert das Ende des DHCP-Bereichs (Adressbereich, der dynamisch zugewiesen werden kann) * **DHCP-sequentielle Adressen** erlaubt, dass dynamische Adressen (aus dem mit Start- und Stoppadressen definierten Bereich) in sequentieller Reihenfolge zugewiesen werden. {% hint style="success" %} **Die standardmäßige nicht-sequentielle DHCP-Adressierung ermöglicht die Auswahl der IP anhand eines Hashes der MAC-Adresse des Clients, was die Wahrscheinlichkeit erheblich erhöht, dass ein Client nach Ablauf/Freigabe einer Lease erneut dieselbe IP erhält.** {% endhint %} 24. Wenn die Konfiguration abgeschlossen ist, klicken Sie auf **Senden** um die Netzwerkerstellung abzuschließen. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.verge.io/run-the-platform/de/netzwerk/internal-networks.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.