Calculadora de subred

Qué hace en realidad el prefijo

Una dirección IPv4 son treinta y dos bits. El prefijo dice cuántos de esos bits, contando desde la izquierda, identifican la red; todo lo que viene después pertenece al host. Esa es toda la idea, y merece la pena mirar la vista binaria de arriba porque hace evidente la aritmética: los dígitos en cian no pueden cambiar dentro del bloque, los grises lo enumeran.

Así que un /24 fija veinticuatro bits y deja ocho para variar, que son 2⁸ = 256 direcciones. Un /26 fija dos bits más y deja seis: 64 direcciones. Cada bit que añades al prefijo reduce el bloque a la mitad.

La dirección de red es la que obtienes con todos los bits de host a cero; la de difusión, con todos los bits de host a uno. Ninguna se puede asignar, y de ahí viene el «menos dos».

La frontera que pilla a la gente

Un bloque siempre empieza en un múltiplo de su propio tamaño. 192.168.1.64/26 es válido; 192.168.1.100/26 no es una dirección de red, porque 100 no es múltiplo de 64, y la calculadora te mostrará que en realidad vive en el bloque que empieza en 64.

Por esto mismo se mueve el tercer octeto en cualquier prefijo más corto que /24. En un /22 el bloque son 1024 direcciones, así que las fronteras caen en 10.0.0.0, 10.0.4.0, 10.0.8.0 y así, cada cuatro /24. 10.0.6.0/22 no es una dirección de red válida por la misma razón.

Dimensionar una red

Cuenta tus hosts, añade margen para crecer, redondea a la siguiente potencia de dos y resta dos.

Conviene resistirse al instinto de dimensionar al milímetro. Renumerar una red en producción porque se ha llenado cuesta caídas de servicio reales, y el espacio del RFC 1918 es gratis: no hay ningún premio por usar 10.0.0.0/8 con eficiencia. El error contrario es más común de lo que debería: meter un sitio entero en un /16 plano significa que el tráfico de difusión llega a miles de hosts y que cualquier cosa que comprometa una máquina puede alcanzarlas todas.

Privada, pública y por qué tu servidor no responde

La calculadora señala en qué categoría cae tu dirección, porque responde a una pregunta con la que la gente suele llegar sin darse cuenta. El RFC 1918 reserva tres rangos para uso privado que nunca se enrutan en internet:

• 10.0.0.0/8: 16,7 millones de direcciones
• 172.16.0.0/12: ojo, el rango va de 172.16 a 172.31, no todo el 172
• 192.168.0.0/16: el rango de los routers domésticos

Si a un servicio en 10.0.0.5 no se puede llegar desde fuera, eso no es un problema de cortafuegos que haya que depurar. La dirección no es enrutable, y ninguna configuración de tu máquina lo cambia.

Dos más que conviene reconocer. 169.254.0.0/16 es de enlace local: una máquina se autoasigna una de esas cuando el DHCP falla, así que verla suele significar «ningún servidor DHCP respondió». Y 100.64.0.0/10 es NAT de operador: si tu router informa de una de esas como su dirección WAN, tu proveedor te ha puesto detrás de su propio NAT, y por eso la redirección de puertos no funciona por mucho que la configures.

Relacionado

Para ir en el otro sentido —de un rango de direcciones a los bloques que lo cubren— la calculadora CIDR hace exactamente eso, sin redondear hacia arriba. Para una simple conversión de prefijo a máscara hay una herramienta más concreta con la tabla completa. Y si lo que quieres saber es quién posee una dirección pública en vez de cómo se subdivide, la consulta de IP cubre eso.