Калькулятор подсети

Где калькулятор подсети реально нужен

Первое место, где расчёт подсети становится частью каждодневной работы, — настройка домашней сети. Роутер выдаёт адреса из блока 192.168.1.0/24, и когда в доме появляются десятки устройств, начинается разговор о том, как поделить этот блок: вынести камеры и гостевые телефоны в отдельные подсети, чтобы не заваливать основной трафик. Второе место — работа с облачными ресурсами, где при заказе виртуальной машины показывают готовый CIDR и просят задать маску для дополнительных сетевых интерфейсов.

В инженерной работе расчёт нужен при разборе инцидентов. Когда в журнале маршрутизатора видно, что пакет ушёл на широковещательный адрес 192.168.1.255, первым делом проверяют, что сеть с адресом 192.168.1.0/24 настроена верно и что этот адрес действительно принадлежит ей, а не чужой подсети, затесавшейся в маршрут. Тот же приём помогает проверить план адресации в документации: если в таблице проекта написано 10.10.10.0/24, а рядом стоит 10.10.0.0/16, значит в плане ошибка со сдвигом на границу сети. Адрес, спрятанный в логе или в ссылке, помогает вытащить разбор URL по частям, а смысл кода в строке ответа подсказывает справочник HTTP-кодов.

• Настройка домашнего роутера и разделение устройств по подсетям
• Заказ облачного сервера с дополнительными сетевыми интерфейсами
• Проверка адресации в плане сети и в настройках маршрутизатора
• Расчёт диапазона для пула адресов в офисной сети
• Подбор маски под нужное количество устройств в VLAN
• Разбор адресов в журналах сетевого оборудования

Типичные ошибки в расчётах

Первая ошибка — считать, что в /24 четыреста адресов не из-за маски, а из-за самого префикса. Двадцать четыре бита сети и восемь бит хоста дают ровно 256 адресов, и никаких 254 плюс два отдельно: это просто арифметика двойки в степени. Вторая ошибка — путать сетевой адрес с широковещательным: в /24 это 192.168.1.0 и 192.168.1.255, а диапазон хостов лежит между ними. Третья, самая дорогая, — задавать маску, которой нет в блоке.

Ошибки в масках стоят отдельно, потому что адрес вроде бы правильный, а сеть работает не так. В сетях 192.168.1.0/24 и 192.168.1.128/25 первые 128 адресов совпадают, поэтому маршрутизатор может принять трафик, который предназначался другой подсети. Ещё одна тонкость: адрес из 127.0.0.0/8 работает только на самом устройстве, а 169.254.0.0/16 появляется сам, когда интерфейс не смог получить адрес по DHCP, — считать такие адреса рабочими нельзя.

• Путать число бит сети с числом адресов: /24 — это 256 адресов
• Назначать устройству сетевой или широковещательный адрес
• Брать маску, которой нет внутри блока, например 255.255.255.192 в /24
• Считать 127.0.0.0/8 рабочей сетью — адрес работает только локально
• Путать адрес из 169.254.0.0/16 с нормальной выдачей по DHCP
• Рассчитывать хосты в /31 и /32 по правилу «минус два»

Разбор примера: 192.168.1.0/24 по шагам

Возьмём сеть 192.168.1.0/24 и разложим её на части. Префикс 24 означает, что первые 24 бита адреса отводятся под сеть, а оставшиеся 8 бит — под хостов. Восемь свободных бит дают 2 в 8 степени, то есть 256 адресов в блоке. Два из них служебные, поэтому хостов 254, и их рабочий диапазон — 192.168.1.1 — 192.168.1.254.

Тот же адрес можно увидеть в двоичном виде: 192 — это 11000000, 168 — 10101000, а третий и четвёртый октеты задаются префиксом и хостовой частью. Маска 255.255.255.0 в двоичном виде выглядит как 24 единицы и восемь нулей. Сложение адреса с маской убирает хостовую часть и оставляет 192.168.1.0, а её инверсия 0.0.0.255 добавляется к сетевому адресу и даёт широковещательный 192.168.1.255. Двоичная форма полезна, когда приходится считать в уме или проверять чужой конфиг, а пересчитать октет помогает конвертер двоичной записи.

Все действия выполняются побитовыми операциями над 32-битным числом, поэтому расчёт одинаково быстрый для /8 и для /32.

Подсети, маски и соседние инструменты

С subnet calculator редко работают в одиночку: почти всегда рядом нужен разбор самого адреса или проверка двоичной записи. Для быстрой ориентации подойдёт проверка IP-адреса и его класса, где адрес вводится и сразу определяется, частный он или публичный. Если в сомнениях, как устроены числа в разных системах, стоит заглянуть в конвертер систем счисления и в разбор двоичного кода простыми словами — расчёт подсети держится именно на этих двух понятиях.

Частый спутник подсетей — правила доступа, где сети указываются списком. Собрать такой список помогает генератор .htaccess: он умеет закрыть доступ по адресам и диапазонам, а заодно показывает, как выглядит готовый конфиг Apache. Правила для фильтрации трафика пишутся регулярными выражениями, и проверить их заранее можно в тестере регулярных выражений.

• Проверка IP-адреса и определение класса: /tools/ip-info/
• Перевод чисел в двоичную, шестнадцатеричную и другие системы
• Разбор двоичного кода без технической подготовки
• Списки адресов и диапазонов для правил доступа
• Проверка регулярных выражений из ACL и конфигов
• Расчёт масок для маршрутизаторов и межсетевых экранов