Calculateur de sous-réseau
IPv4 ou IPv6, CIDR ou masque décimal pointé. Réseau, diffusion, plage d'hôtes, masque inverse et zone DNS inverse, calculés pendant la saisie et jamais envoyés nulle part.
Le même calculateur est dans l'app, à côté du scan LAN qui indique lesquelles de ces adresses ont réellement quelque chose derrière elles. Obtenir RECON pour iPhone — achat unique, sans compte, rien ne quitte l'appareil.
Lire un préfixe CIDR
Le nombre après la barre oblique indique combien de bits de tête de l'adresse sont fixes. Un /24 fixe les 24 premiers bits, donc 192.168.1.0/24 couvre de 192.168.1.0 à 192.168.1.255 : 256 adresses, dont 254 utilisables une fois l'adresse réseau et l'adresse de diffusion mises de côté. Chaque cran de moins sur le préfixe double le bloc, donc un /23 fait 512 adresses et un /16 en fait 65,536.
Masque de sous-réseau et masque inverse
Le masque de sous-réseau écrit le même préfixe sur quatre octets : /24 donne 255.255.255.0, /20 donne 255.255.240.0. Le masque inverse (wildcard) en est l'inversion, 0.0.0.255 pour un /24, et c'est ce qu'attendent les listes d'accès Cisco et les déclarations network d'OSPF. Les deux se déduisent du préfixe, c'est pourquoi le calculateur accepte chacune des trois formes.
Pourquoi /31 et /32 n'ont pas de diffusion
Un /32 est une seule adresse, un hôte unique ou une interface de bouclage. Un /31 correspond à deux adresses utilisées pour une liaison point à point entre routeurs, où la RFC 3021 supprime les adresses réseau et de diffusion puisque rien d'autre ne peut se trouver sur la liaison. Tout autre préfixe perd deux adresses pour ces rôles.
Privées, publiques et les adresses entre les deux
La ligne de portée indique si une adresse est routable globalement ou appartient à l'une des plages réservées : l'espace privé RFC 1918 (10/8, 172.16/12, 192.168/16), la plage 100.64/10 du NAT opérateur (CGNAT) que de nombreux FAI attribuent désormais à la place d'une adresse publique, le lien local 169.254/16 qu'un appareil s'attribue lui-même quand le DHCP échoue, et les blocs de documentation et de tests qui ne devraient jamais apparaître sur un vrai réseau. Si l'adresse WAN de votre routeur commence entre 100.64 et 100.127, vous êtes derrière un NAT opérateur et la redirection de ports entrants ne fonctionnera pas.
Préfixes IPv6
IPv6 applique la même idée à des adresses de 128 bits. Un /64 est la taille standard d'un LAN et contient 2^64 adresses, c'est pourquoi le calculateur affiche les nombres en puissances de deux plutôt qu'en chiffres illisibles. Un FAI délègue généralement un /56 ou un /48 à un domicile ou un bureau, soit 256 ou 65,536 sous-réseaux /64. L'outil affiche aussi la forme entièrement développée, la forme compressée selon la RFC 5952 et la zone inverse ip6.arpa, c'est-à-dire l'adresse inversée par quartets sous laquelle se trouvent les enregistrements PTR.
De la plage au CIDR
Les pare-feu, les tables de routage et les groupes de sécurité cloud prennent des blocs CIDR, pas « de cette adresse à celle-là ». Pour toute adresse de début et de fin, l'outil renvoie le plus petit ensemble de blocs alignés qui couvre exactement cette plage et rien au-delà. Une plage qui commence ou se termine hors d'une limite de bloc demandera plusieurs blocs ; c'est normal.