Calculateur de sous-réseau

Ce que fait réellement le préfixe

Une adresse IPv4 fait trente-deux bits. Le préfixe indique combien de ces bits, en partant de la gauche, identifient le réseau ; tout ce qui suit appartient à l’hôte. C’est toute l’idée, et la vue binaire ci-dessus mérite un coup d’œil car elle rend l’arithmétique évidente : les chiffres cyan ne peuvent pas changer à l’intérieur du bloc, les gris l’énumèrent.

Un /24 fige donc vingt-quatre bits et en laisse huit varier, soit 2⁸ = 256 adresses. Un /26 fige deux bits de plus et en laisse six : 64 adresses. Chaque bit ajouté au préfixe divise le bloc par deux.

L’adresse de réseau est celle que l’on obtient avec tous les bits d’hôte à zéro ; l’adresse de diffusion, avec tous les bits d’hôte à un. Ni l’une ni l’autre n’est attribuable — d’où le fameux « moins deux ».

La frontière qui piège

Un bloc commence toujours à un multiple de sa propre taille. 192.168.1.64/26 est valide ; 192.168.1.100/26 n’est pas une adresse de réseau, car 100 n’est pas un multiple de 64 — le calculateur vous montrera qu’elle se trouve en réalité dans le bloc qui commence à 64.

C’est aussi pourquoi le troisième octet bouge dès que le préfixe est plus court que /24. Dans un /22, le bloc fait 1 024 adresses : les frontières tombent donc sur 10.0.0.0, 10.0.4.0, 10.0.8.0, et ainsi de suite — un /24 sur quatre. 10.0.6.0/22 n’est pas une adresse de réseau valide, pour la même raison.

Dimensionner un réseau

Comptez vos hôtes, ajoutez de la marge pour croître, arrondissez à la puissance de deux supérieure, puis retirez deux.

L’instinct de dimensionner au plus juste mérite d’être combattu. Renuméroter un réseau en production parce qu’il est plein coûte de vraies interruptions, et l’espace du RFC 1918 est gratuit — aucun prix n’est décerné pour avoir utilisé 10.0.0.0/8 avec parcimonie. L’erreur inverse est plus fréquente qu’elle ne devrait : mettre un site entier dans un /16 plat, c’est faire atteindre des milliers d’hôtes au trafic de diffusion, et permettre à ce qui compromet une machine de toutes les atteindre.

Privée, publique, et pourquoi votre serveur est injoignable

Le calculateur signale dans quelle catégorie tombe votre adresse, car cela répond à une question avec laquelle les gens arrivent souvent sans le savoir. Trois plages sont réservées par le RFC 1918 à un usage privé et ne sont jamais routées sur Internet :

• 10.0.0.0/8 — 16,7 millions d’adresses
• 172.16.0.0/12 — attention, la plage va de 172.16 à 172.31, et non à tout le 172
• 192.168.0.0/16 — la plage des box et routeurs domestiques

Si un service sur 10.0.0.5 est injoignable depuis l’extérieur, ce n’est pas un problème de pare-feu à déboguer. L’adresse n’est pas routable, et aucune configuration de votre machine n’y changera rien.

Deux autres méritent d’être reconnues. 169.254.0.0/16 est lien-local : une machine s’en attribue une elle-même quand le DHCP échoue, si bien qu’en voir une signifie généralement « aucun serveur DHCP n’a répondu ». Et 100.64.0.0/10, c’est du NAT d’opérateur : si votre routeur annonce l’une de ces adresses comme adresse WAN, votre fournisseur vous a placé derrière son propre NAT — et c’est pourquoi la redirection de ports ne fonctionne pas, quelle que soit votre configuration.

À voir aussi

Pour aller dans l’autre sens — d’une plage d’adresses vers les blocs qui la couvrent — le calculateur CIDR fait exactement cela, sans arrondir vers le haut. Pour une simple conversion préfixe-masque, il existe un outil plus étroit avec la table complète. Et si vous voulez savoir à qui appartient une adresse publique plutôt que comment elle se découpe, la consultation d’IP s’en charge.