Calculadora de sub-rede

O que o prefixo faz de facto

Um endereço IPv4 tem trinta e dois bits. O prefixo diz quantos desses bits, a contar da esquerda, identificam a rede; tudo o que vem a seguir pertence ao anfitrião. A ideia é toda esta, e vale a pena olhar para a vista binária acima porque torna a aritmética evidente: os dígitos em ciano não podem mudar dentro do bloco, os cinzentos enumeram-no.

Assim, um /24 fixa vinte e quatro bits e deixa oito a variar, ou seja 2⁸ = 256 endereços. Um /26 fixa mais dois, sobram seis: 64 endereços. Cada bit que acrescenta ao prefixo reduz o bloco a metade.

O endereço de rede é o que se obtém com todos os bits de anfitrião a zero; o endereço de difusão, com todos a um. Nenhum deles é atribuível, e é daí que vem o «menos dois».

A fronteira que apanha as pessoas

Um bloco começa sempre num múltiplo do seu próprio tamanho. 192.168.1.64/26 é válido; 192.168.1.100/26 não é um endereço de rede, porque 100 não é múltiplo de 64 — o calculador mostra-lhe que ele vive, na verdade, no bloco que começa em 64.

É também por isso que o terceiro octeto se mexe em tudo o que seja mais curto do que /24. Num /22 o bloco tem 1024 endereços, portanto as fronteiras caem em 10.0.0.0, 10.0.4.0, 10.0.8.0 e assim por diante — de quatro em quatro /24. 10.0.6.0/22 não é um endereço de rede válido pela mesma razão.

Dimensionar uma rede

Conte os seus anfitriões, junte espaço para crescer, arredonde para a potência de dois seguinte e depois subtraia dois.

Vale a pena resistir ao instinto de dimensionar ao milímetro. Renumerar uma rede em funcionamento porque encheu custa indisponibilidade a sério, e o espaço do RFC 1918 é gratuito — não há prémio nenhum por usar o 10.0.0.0/8 com eficiência. O erro contrário é mais comum do que devia: pôr um local inteiro num único /16 plano significa que o tráfego de difusão chega a milhares de anfitriões, e que aquilo que comprometa uma máquina consegue chegar a todas as outras.

Privado, público, e porque é que o seu servidor está inacessível

O calculador assinala em que categoria cai o seu endereço, porque responde a uma pergunta com que as pessoas costumam chegar sem darem por isso. Há três gamas reservadas pelo RFC 1918 para uso privado que nunca são encaminhadas na internet:

• 10.0.0.0/8 — 16,7 milhões de endereços
• 172.16.0.0/12 — repare que a gama vai de 172.16 a 172.31, e não todo o 172
• 192.168.0.0/16 — a gama dos routers domésticos

Se um serviço em 10.0.0.5 não pode ser alcançado de fora, isso não é um problema de firewall para depurar. O endereço não é encaminhável, e nenhuma configuração na sua máquina altera isso.

Vale a pena reconhecer mais dois. O 169.254.0.0/16 é de ligação local — uma máquina atribui a si própria um destes quando o DHCP falha, portanto vê-lo costuma querer dizer «nenhum servidor DHCP respondeu». E o 100.64.0.0/10 é NAT de operador: se o seu router indicar um destes como endereço WAN, o seu operador pô-lo atrás do NAT dele, e é por isso que o encaminhamento de portas não funciona por mais que o configure.

Relacionado

Para o sentido inverso — de uma gama de endereços para os blocos que a cobrem — a calculadora de CIDR faz exactamente isso, sem arredondar para cima. Para uma simples consulta de prefixo para máscara há uma ferramenta mais estreita com a tabela completa. E se quer saber quem é dono de um endereço público em vez de como ele se subdivide, a consulta de IP trata disso.