Что будет, если подсеть вне исходной?

Исходная сеть останется без изменений - пересечения нет.

Почему остаток в нескольких блоках?

После вычитания середины остаются левый и правый куски, каждый из них может дробиться по границам степеней двойки.

Подходит ли для AWS?

Да. AWS Security Groups и Route Tables принимают список CIDR.

IT и сеть

Исключить подсеть из CIDR-сети

Вычитайте одну подсеть из другой и получайте минимальный набор CIDR-блоков, который остаётся доступным.

Бесплатно и без регистрации

Основные параметры

Задайте исходные данные - результат обновится автоматически.

Сети

Исходная сеть

Режим

Исключаемая подсеть

IT и сетьОбновлено

Результаты расчёта

Исключить подсеть из сети · Осталось CIDR‑блоков

Осталось CIDR‑блоков

Список CIDR

10.0.0.0/21
10.0.16.0/20
10.0.32.0/19
10.0.64.0/18
10.0.128.0/17

Адресов осталось

63 488

Исключаемая подсеть

10.0.8.0/21

Статус

Внутри сети

Список CIDR‑блоков

CIDR: 10.0.0.0/21
Первый IP: 10.0.0.0
Последний IP: 10.0.7.255
Адресов: 2 048

CIDR: 10.0.16.0/20
Первый IP: 10.0.16.0
Последний IP: 10.0.31.255
Адресов: 4 096

CIDR: 10.0.32.0/19
Первый IP: 10.0.32.0
Последний IP: 10.0.63.255
Адресов: 8 192

CIDR: 10.0.64.0/18
Первый IP: 10.0.64.0
Последний IP: 10.0.127.255
Адресов: 16 384

CIDR: 10.0.128.0/17
Первый IP: 10.0.128.0
Последний IP: 10.0.255.255
Адресов: 32 768

CIDR	Первый IP	Последний IP	Адресов
10.0.0.0/21	10.0.0.0	10.0.7.255	2 048
10.0.16.0/20	10.0.16.0	10.0.31.255	4 096
10.0.32.0/19	10.0.32.0	10.0.63.255	8 192
10.0.64.0/18	10.0.64.0	10.0.127.255	16 384
10.0.128.0/17	10.0.128.0	10.0.255.255	32 768

Прозрачный расчёт

Математическая модель расчёта

Осталось CIDR‑блоков: 5

Пересечение

\text{cut = base ∩ excluded}

Сначала определяется часть исключаемой подсети внутри исходной.

CIDR‑агрегация

\text{остаток → минимальные блоки}

Каждый остаточный диапазон переводится в минимальный набор CIDR.

Где

Исходная сеть10.0.0.0/16
РежимОдна подсеть
Исключаемая подсеть10.0.8.0/21
Осталось CIDR‑блоков5
Адресов осталось63 488
Исключаемая подсеть10.0.8.0/21
СтатусВнутри сети

Что учтено в расчёте

Сначала определяется часть исключаемой подсети внутри исходной.
Каждый остаточный диапазон переводится в минимальный набор CIDR.

Как мы считаем: формулы, источники, проверка

Инструмент был полезен?

Справочник по расчёту

Об инструменте

Что делает этот инструмент

Калькулятор вычитает одну IPv4‑подсеть из другой и показывает остаточные CIDR‑блоки без пересечения с исключаемым диапазоном. Полезен для разбиения адресного пространства и подготовки VLAN‑схем.

Точная агрегация в минимальные CIDR.
Поддержка частичных пересечений.
Готовая таблица первый‑последний адрес.
Проверка корректности обеих сетей.

Шаг за шагом

Как пользоваться

Введите большую сеть.
Введите подсеть, которую нужно исключить.
Скопируйте остаточные CIDR из таблицы.

Подходит для

Разделение пула на сегменты.
Маршруты с обходом DMZ.
Security groups в AWS/GCP.
Подготовка схемы VLAN.

Ограничения

Точность и ограничения

Поддерживается IPv4.
Если подсети не пересекаются - исходная сеть возвращается целиком.

Вопросы

Вопросы и ответы

Ещё