Ctrl + K
Исключение подсетей IP
Исключение запрещенных IP-диапазонов, масок и CIDR из разрешенных сетей.
Исключение подсетей IP
Исключение запрещенных IP-диапазонов, масок и CIDR из разрешенных сетей.
Исключение IP-адресов и подсетей из AllowedIPs
Калькулятор помогает исключить отдельный адрес, диапазон или подсеть из более широкой разрешенной сети.
Несколько значений можно разделять запятыми, точками с запятой или вертикальной чертой.
Возможности
- вычитание IPv4 и IPv6 сетей
- поддержка CIDR, отдельных адресов и явных диапазонов
- нормализация входов в CIDR
- минимальный список оставшихся разрешенных подсетей
- копирование итогового списка одной строкой
Формулы
- Результат = объединение разрешенных диапазонов минус объединение запрещенных диапазонов.
- Оставшиеся адреса агрегируются в CIDR только там, где это не возвращает исключенные адреса обратно.
Как пользоваться
- Введите исходные разрешенные сети.
- Добавьте адреса или диапазоны, которые нужно исключить.
- Проверьте нормализованные входные подсети.
- Скопируйте итоговый список AllowedIPs.
Примеры
Исключение двух адресов из /29Разрешено 192.168.2.0/29; запрещено 192.168.2.2/31Остаются 192.168.2.0/31 и 192.168.2.4/30.
Ограничения
- Исключение небольшого фрагмента из крупной сети может заметно увеличить количество итоговых CIDR.
- Инструмент не создает синтаксис конкретного firewall и не учитывает порядок правил, NAT или маршрутизацию.
- Перед применением в VPN или ACL проверьте, что программа поддерживает несколько CIDR через запятую.
Частые вопросы
Почему после исключения одного IP получилось много подсетей?
CIDR описывает выровненные блоки степеней двойки. Чтобы не включить удаленный адрес, оставшийся диапазон приходится представить несколькими блоками.