Почему получается много подсетей?

CIDR‑блоки должны быть степенями двойки и выровнены. Исключение середины часто дробит сеть на 5-10 блоков.

Можно ли использовать в iptables?

Да, по одному CIDR на правило. Или используйте ipset для эффективности.

Что делать с большими сетями (/8, /12)?

Расчёт быстрый, но список может быть большой. Скопируйте его в файл для импорта.

Поддерживается ли IPv6?

Пока нет, только IPv4. Для IPv6 принципы те же, но адресов на порядки больше.

IT и сеть

Исключить IP-адрес из подсети

Укажите сеть в CIDR и IP-адрес: инструмент покажет список подсетей, которые покрывают исходную сеть без исключённого адреса.

Бесплатно и без регистрации

Основные параметры

Задайте исходные данные - результат обновится автоматически.

Исходные данные

Сеть CIDR

Режим

IP‑адрес для исключения

IT и сетьОбновлено

Результаты расчёта

Исключить IP из сети · Осталось CIDR‑блоков

Осталось CIDR‑блоков

Список CIDR (для firewall/ACL)

192.168.1.0/29
192.168.1.8/31
192.168.1.11/32
192.168.1.12/30
192.168.1.16/28
192.168.1.32/27
192.168.1.64/26
192.168.1.128/25

Исключён IP

192.168.1.10

Адресов осталось

255

Размер исходной сети

256

Список CIDR‑блоков

CIDR: 192.168.1.0/29
Первый IP: 192.168.1.0
Последний IP: 192.168.1.7
Адресов: 8

CIDR: 192.168.1.8/31
Первый IP: 192.168.1.8
Последний IP: 192.168.1.9
Адресов: 2

CIDR: 192.168.1.11/32
Первый IP: 192.168.1.11
Последний IP: 192.168.1.11
Адресов: 1

CIDR: 192.168.1.12/30
Первый IP: 192.168.1.12
Последний IP: 192.168.1.15
Адресов: 4

CIDR: 192.168.1.16/28
Первый IP: 192.168.1.16
Последний IP: 192.168.1.31
Адресов: 16

CIDR: 192.168.1.32/27
Первый IP: 192.168.1.32
Последний IP: 192.168.1.63
Адресов: 32

CIDR: 192.168.1.64/26
Первый IP: 192.168.1.64
Последний IP: 192.168.1.127
Адресов: 64

CIDR: 192.168.1.128/25
Первый IP: 192.168.1.128
Последний IP: 192.168.1.255
Адресов: 128

CIDR	Первый IP	Последний IP	Адресов
192.168.1.0/29	192.168.1.0	192.168.1.7	8
192.168.1.8/31	192.168.1.8	192.168.1.9	2
192.168.1.11/32	192.168.1.11	192.168.1.11	1
192.168.1.12/30	192.168.1.12	192.168.1.15	4
192.168.1.16/28	192.168.1.16	192.168.1.31	16
192.168.1.32/27	192.168.1.32	192.168.1.63	32
192.168.1.64/26	192.168.1.64	192.168.1.127	64
192.168.1.128/25	192.168.1.128	192.168.1.255	128

Прозрачный расчёт

Математическая модель расчёта

Осталось CIDR‑блоков: 8

Диапазон сети

\text{network = ip \& mask}

CIDR превращается в первый и последний IP диапазона.

Вычитание

\text{range − ip → left + right → CIDR}

Оставшиеся диапазоны агрегируются в минимальные CIDR‑блоки.

Где

Сеть CIDR192.168.1.0/24
РежимОдин IP
IP‑адрес для исключения192.168.1.10
Осталось CIDR‑блоков8
Исключён IP192.168.1.10
Адресов осталось255
Размер исходной сети256

Что учтено в расчёте

CIDR превращается в первый и последний IP диапазона.
Оставшиеся диапазоны агрегируются в минимальные CIDR‑блоки.

Как мы считаем: формулы, источники, проверка

Инструмент был полезен?

Справочник по расчёту

Об инструменте

Что делает этот инструмент

Калькулятор исключает один IPv4‑адрес из CIDR‑сети и возвращает минимальный набор подсетей, покрывающий оставшийся диапазон. Результат можно использовать при подготовке правил firewall и ACL.

Точная агрегация остатка в минимальные CIDR‑блоки.
Готовый список для копирования в firewall.
Проверка корректности входных данных.
Подсчёт оставшихся адресов.

Шаг за шагом

Как пользоваться

Введите исходную сеть в формате CIDR (например 192.168.1.0/24).
Укажите IP‑адрес для исключения.
Скопируйте полученный список CIDR‑блоков.

Подходит для

Firewall и ACL правила для всей сети, кроме одного хоста.
Разделение IP‑пула под VPN.
Подготовка маршрутов с обходом одного адреса.
Аудит политик: что осталось после исключения.

Ограничения

Точность и ограничения

Поддерживается только IPv4.
Если IP вне сети - возвращается исходная сеть без изменений.
Алгоритм выровнен по границам степеней двойки.

Вопросы

Вопросы и ответы

Ещё