Calcolatore di subnet

L'aritmetica che nessuno dovrebbe fare a mano

Ogni domanda di rete che comincia con una barra finisce nel binario: quanti host entrano in una /26, qual è l'indirizzo di broadcast, dove finisce una subnet e dove comincia la successiva. Farlo a mente è una deviazione di due minuti che va storta quasi quanto va bene, e qui una risposta sbagliata è una regola del firewall che copre, in silenzio, macchine che non doveva coprire. Invii il blocco e riceva il quadro completo: rete, maschera, wildcard, broadcast, primo e ultimo host utilizzabili e il numero di indirizzi.

Tre modi di scrivere la stessa rete

Il calcolatore accetta la rete così come viene copiata nella pratica. Il CIDR classico — 192.168.1.0/24 — è il caso ovvio. Funziona anche un indirizzo con la sua maschera in decimale, come appare nella configurazione di un'interfaccia: 192.168.1.10 255.255.255.0. E funziona un indirizzo isolato, che viene letto come un singolo host. In tutti e tre i casi l'indirizzo viene prima ridotto alla sua rete, quindi 10.0.5.37/20 risponde su 10.0.0.0/20, che è quasi sempre la domanda che si sta davvero ponendo.

I casi limite che quasi tutti sbagliano

Una /31 non è una /30 rotta. Secondo l'RFC 3021 è un collegamento punto-punto i cui due indirizzi sono entrambi utilizzabili, senza broadcast; un calcolatore che lì segnala zero host utilizzabili ripete una regola che non è più vera dal 2000. Una /32 è un singolo indirizzo, senza rete né broadcast. E una maschera i cui bit a uno non sono contigui — 255.255.0.255 — non è affatto una maschera: viene rifiutata invece di produrre in silenzio un risultato verosimile ma falso. Questi tre casi sono dove gli strumenti si contraddicono, ed è proprio lì che questo è esplicito.

IPv6 senza numeri arrotondati

Un blocco IPv6 non entra nei numeri con cui contano la maggior parte degli strumenti: una sola /64 contiene più di diciotto trilioni di indirizzi, ben oltre il punto in cui la virgola mobile comincia ad arrotondare. Qui l'aritmetica si fa con interi esatti e il totale viene restituito come stringa, così l'ultimo indirizzo di un intervallo è davvero quello che lo chiude. Gli indirizzi tornano in forma canonica — minuscole, zeri compressi una sola volta — più la versione espansa per intero, utile quando bisogna confrontarne due a occhio.

Dividere un blocco

Chieda un prefisso più lungo e il blocco torna diviso in subnet uguali, ciascuna con il proprio intervallo: una /24 divisa in /26 ne dà quattro; una /16 divisa in /24, duecentocinquantasei. È il passaggio in cui la pianificazione sulla carta va storta, perché i confini non cadono dove li mette l'intuito. Ogni risposta porta al massimo 1024 subnet, il limite che mantiene il risultato leggibile; oltre quella soglia conviene dividere in due passaggi.