Calculateur de sous-réseau

L'arithmétique qu'on ne devrait plus faire de tête

Toute question de réseau qui commence par une barre oblique finit en binaire : combien d'hôtes tiennent dans un /26, quelle est l'adresse de diffusion, où s'arrête un sous-réseau et où commence le suivant. Le calculer de tête est un détour de deux minutes qui se termine mal presque aussi souvent qu'il se termine bien, et ici une erreur de calcul devient une règle de pare-feu qui couvre, en silence, des machines qu'elle ne devait pas toucher. Envoyez le bloc, recevez le tableau complet : réseau, masque, wildcard, diffusion, premier et dernier hôte utilisables, et le nombre d'adresses.

Trois façons d'écrire le même réseau

L'outil accepte le réseau tel qu'on le recopie réellement. Le CIDR classique — 192.168.1.0/24 — est la forme la plus évidente. Une adresse suivie de son masque en décimal, telle qu'elle apparaît dans la configuration d'une interface, fonctionne aussi : 192.168.1.10 255.255.255.0. Une adresse seule est acceptée également, et lue comme un hôte unique. Dans les trois cas, l'adresse est d'abord ramenée à son réseau : 10.0.5.37/20 répond donc sur 10.0.0.0/20, ce qui correspond presque toujours à la vraie question posée.

Les cas limites que presque tout le monde calcule mal

Un /31 n'est pas un /30 raté. Selon le RFC 3021, c'est une liaison point à point dont les deux adresses sont utilisables et qui ne possède aucune adresse de diffusion ; un outil qui y annonce zéro hôte utilisable applique une règle qui a cessé d'être vraie en l'an 2000. Un /32 désigne une adresse unique, sans réseau ni diffusion. Et un masque dont les bits à un ne sont pas contigus — 255.255.0.255 — n'est pas un masque valide : il est rejeté plutôt que de produire, en silence, un résultat plausible mais faux. Ces trois cas sont précisément ceux où les calculatrices se contredisent entre elles ; c'est donc là que celle-ci se montre explicite.

L'IPv6 sans arrondis

Un bloc IPv6 ne tient pas dans les nombres avec lesquels comptent la plupart des outils : un seul /64 contient plus de dix-huit trillions d'adresses, bien au-delà du seuil où la virgule flottante commence à arrondir. Ici, l'arithmétique se fait sur des entiers exacts et le total est renvoyé sous forme de chaîne de caractères, afin que la dernière adresse d'une plage soit vraiment celle qui la clôt. Les adresses reviennent sous leur forme canonique — minuscules, zéros compressés une seule fois — ainsi que sous leur forme entièrement développée, utile quand il faut en comparer deux à l'œil nu.

Découper un bloc

Demandez un préfixe plus long et le bloc revient divisé en sous-réseaux égaux, chacun avec sa propre plage : un /24 découpé en /26 en donne quatre ; un /16 découpé en /24, deux cent cinquante-six. C'est l'étape où la planification sur le papier se trompe le plus souvent, car les frontières ne tombent pas là où l'intuition les place. Une réponse contient au maximum 1024 sous-réseaux, ce qui garde le résultat lisible ; au-delà, mieux vaut découper en deux passes.