Какие адреса входят в 172.16.0.0/12?

От 172.16.0.0 до 172.31.255.255 включительно - 1 048 576 адресов. Адреса 172.15.x.x и 172.32.x.x в частный диапазон не входят и являются публичными.

Почему Docker использует 172.17.0.0/16?

Разработчики Docker выбрали блок из середины 172.16.0.0/12, потому что он редко пересекается с домашними и офисными сетями. При конфликте с вашей инфраструктурой диапазон моста можно сменить в настройках демона (bip / default-address-pools).

Сетевой инструмент

172.16.0.0/12 - частный диапазон

Диапазон 172.16.0.0/12 по RFC 1918: адреса 172.16.0.0-172.31.255.255, около 1 млн адресов. Где он используется (Docker, VPN) и как считать его подсети.

IPv4 / IPv6CIDR / маскаPDF / CSV / Excel

Что считаем

Формат распознаётся автоматически.

Адрес или сеть

Распознано: IPv4 · адрес 172.16.0.0 · префикс /12 · 1 048 574 хоста

Примеры:

Определяем ваш публичный адрес…

IPv4Частный адрес (RFC 1918)

Сеть

172.16.0.0/12

Диапазон хостов:172.16.0.1 - 172.31.255.254

Маска подсети: 255.240.0.0
Broadcast: 172.31.255.255Последний адрес блока: пакет на него получают все узлы сети
Всего адресов: 1 048 576
Полезных хостов: 1 048 574Столько устройств можно адресовать в этой сети

Как получен результат

Первые 12 бит адреса - сетевая часть (выделена цветом), остальные 20 бит - хостовая.

IP-адрес172.16.0.0

10101100000100000000000000000000

Маска /12 (AND)255.240.0.0

11111111111100000000000000000000

Адрес сети = IP AND маска172.16.0.0

10101100000100000000000000000000

Broadcast = сеть OR wildcard172.31.255.255

10101100000111111111111111111111

Адресов в сети: 2³²⁻¹² = 1 048 576. Из 1 048 576 адресов вычитаются адрес сети и broadcast: 1 048 574 хостов.

Инструмент был полезен?

Двоичное представление

Каждый бит адреса и маски: видно, где заканчивается сеть и начинаются хосты.

Деление на подсети

Сколько подсетей получится из этой сети и какие адреса попадут в каждую.

По числу подсетейПо числу хостовПо префиксу

Сколько подсетей нужно

Получится 4 подсетей /14, в каждой 262 142 адресов для устройств

ТаблицаДерево

172.16.0.0/14

Хостов

262 142

Broadcast: 172.19.255.255
Диапазон хостов: 172.16.0.1 - 172.19.255.254

172.20.0.0/14

Хостов

262 142

Broadcast: 172.23.255.255
Диапазон хостов: 172.20.0.1 - 172.23.255.254

172.24.0.0/14

Хостов

262 142

Broadcast: 172.27.255.255
Диапазон хостов: 172.24.0.1 - 172.27.255.254

172.28.0.0/14

Хостов

262 142

Broadcast: 172.31.255.255
Диапазон хостов: 172.28.0.1 - 172.31.255.254

#	Сеть	Broadcast	Диапазон хостов	Хостов
1	172.16.0.0/14	172.19.255.255	172.16.0.1 - 172.19.255.254	262 142
2	172.20.0.0/14	172.23.255.255	172.20.0.1 - 172.23.255.254	262 142
3	172.24.0.0/14	172.27.255.255	172.24.0.1 - 172.27.255.254	262 142
4	172.28.0.0/14	172.31.255.255	172.28.0.1 - 172.31.255.254	262 142

Здесь все подсети одного размера. Если участкам нужны разные объёмы, возьмите VLSM-калькулятор: он раскладывает сеть под заданные размеры участков без лишнего запаса.

Пересечения с другими сетями

Не конфликтует ли эта сеть с уже занятыми диапазонами: проверка перед настройкой VPN и маршрутизации.

Конфигурация устройства

Готовая строка настройки с параметрами этой сети: Cisco, Juniper, MikroTik, Linux, Terraform и другие.

Для разработчиков: REST API

Тот же расчёт запросом из кода. Без ключей и регистрации, 60 запросов в минуту с адреса.

Справочник CIDR (IPv4)

Все маски /0-/32: адреса, хосты, wildcard - в одной таблице.

Полный справочник масок с примерами →

RFC 1918 · Частные сети

172.16.0.0/12: недооценённый частный блок (172.16-172.31)

Диапазон: 172.16.0.0 - 172.31.255.255
Маска: 255.240.0.0
Всего адресов: 1 048 576
Wildcard: 0.15.255.255

172.16.0.0/12 - третий частный диапазон RFC 1918 и единственный с «неровной» границей: он покрывает адреса от 172.16.0.0 до 172.31.255.255, то есть 16 сетей /16 и чуть больше миллиона адресов. Частая ошибка - считать частным весь 172.0.0.0/8: адреса 172.32.x.x и дальше уже публичные и принадлежат реальным организациям.

На практике блок известен прежде всего по Docker: демон по умолчанию создаёт мосты в 172.17.0.0/16 и соседних сетях. Также его любят провайдерские и корпоративные VPN - как раз потому, что он реже «занят» домашними роутерами, чем 192.168.x.x. Это делает его хорошим выбором для новых сетей, где важно избегать конфликтов с сетями сотрудников.

Граница /12 - удобный повод разобраться с масками между октетами: 255.240.0.0 означает, что во втором октете сетевыми являются только старшие 4 бита. В калькуляторе включите двоичное представление - будет видно, почему 172.16 и 172.31 в одном блоке, а 172.32 уже нет.

RFC 1918 - Address Allocation for Private Internets

Вопросы

Вопросы про этот диапазон

Соседние диапазоны

10.0.0.0/8корпоративный частный диапазон 192.168.0.0/16частные сети 100.64.0.0/10CGNAT