Калькулятор подсетей

Что на самом деле делает префикс

Адрес IPv4 — это тридцать два бита. Префикс говорит, сколько из этих битов, считая слева, обозначают сеть; всё, что после, принадлежит узлу. В этом вся идея, и на двоичное представление выше стоит взглянуть: оно делает арифметику самоочевидной — бирюзовые цифры внутри блока меняться не могут, серые его перечисляют.

Итак, /24 фиксирует двадцать четыре бита и оставляет восемь свободными, то есть 2⁸ = 256 адресов. /26 фиксирует ещё два, остаётся шесть: 64 адреса. Каждый добавленный к префиксу бит уменьшает блок вдвое.

Адрес сети — это то, что получается при всех нулевых битах узла; широковещательный адрес — при всех единичных. Ни один из них не назначается, отсюда и берётся это «минус два».

Граница, на которой спотыкаются

Блок всегда начинается с числа, кратного его собственному размеру. 192.168.1.64/26 корректен; 192.168.1.100/26 адресом сети не является, потому что 100 не кратно 64 — калькулятор покажет, что на самом деле он живёт в блоке, начинающемся с 64.

Поэтому же для всего короче /24 сдвигается третий октет. В /22 блок — это 1024 адреса, так что границы приходятся на 10.0.0.0, 10.0.4.0, 10.0.8.0 и так далее — каждый четвёртый /24. 10.0.6.0/22 не является корректным адресом сети по той же причине.

Как выбрать размер сети

Сосчитайте узлы, добавьте запас на рост, округлите вверх до следующей степени двойки, затем вычтите два.

Желанию подогнать размер впритык стоит сопротивляться. Перенумеровать живую сеть, потому что она заполнилась, стоит настоящего простоя, а адресное пространство RFC 1918 бесплатно — приза за экономное использование 10.0.0.0/8 не выдают. Обратная ошибка встречается чаще, чем следовало бы: поместить целую площадку в один плоский /16 значит, что широковещательный трафик доходит до тысяч узлов, а всё, что скомпрометирует одну машину, дотянется до остальных.

Частные, публичные и почему ваш сервер недоступен

Калькулятор отмечает, к какой категории относится ваш адрес, потому что отвечает на вопрос, с которым люди обычно приходят, сами того не понимая. Три диапазона зарезервированы в RFC 1918 для частного использования и в интернете не маршрутизируются:

• 10.0.0.0/8 — 16,7 миллиона адресов
• 172.16.0.0/12 — обратите внимание: диапазон идёт с 172.16 по 172.31, а не весь 172
• 192.168.0.0/16 — диапазон домашних маршрутизаторов

Если служба на 10.0.0.5 недоступна снаружи, это не та проблема с межсетевым экраном, которую нужно отлаживать. Адрес не маршрутизируется, и никакая настройка на вашей машине этого не изменит.

Ещё два стоит уметь узнавать. 169.254.0.0/16 — это link-local: машина назначает себе такой адрес, когда DHCP не ответил, так что его вид обычно означает «сервер DHCP не отозвался». А 100.64.0.0/10 — это NAT операторского класса: если ваш маршрутизатор показывает такой адрес как WAN, провайдер поместил вас за собственный NAT, и потому проброс портов не работает, как его ни настраивай.

Смежное

Чтобы пройти в обратную сторону — из диапазона адресов в покрывающие его блоки — ровно это и делает калькулятор CIDR, причём без округления вверх. Для простого перевода префикса в маску есть более узкий инструмент с полной таблицей. А если вам нужно знать, кому принадлежит публичный адрес, а не как он делится, это закрывает поиск по IP.