Как использовать сетевой калькулятор

Что такое сетевой калькулятор? Он может называться по-разному: калькулятор сетей, расчет подсетей и сетевых масок и т.п. Но всё это сводится к одному — расчёту параметров, которые укажут в конечном итоге на то, какая часть IP-адреса относится к адресу сети, а какая — к адресу конкретного устройства.

Что это даёт на практике? В большинстве роутеров, которые россияне купили себе домой, в офис, в серверную, на работу, на дачу и так далее имеют IP-адрес либо 192.168.1.1, либо 192.168.0.1. Но это адрес самого роутера. А какие же устройства, а точнее, устройства с какими IP-адресами он будет обслуживать, предоставляя доступ во внешнюю сеть?

Забегая вперёд, можно с уверенностью сказать, что это будут все устройства, IP-адрес которых оканчивается числом больше 1, но меньше 255. Почему именно так? Потому что, если вы загляните в своём роутере в настройки локальной (именно локальной) сети, там вы увидите значение сетевой маски, которое может быть представлено двумя способами: 255.255.255.0 или /24. И, таким образом, IP-адрес роутера, на самом деле, выглядит так: либо 192.168.0.1/24, либо 192.168.1.1/24. Всё, что выйдет за пределы этой сети, роутер обслуживать не станет не должен.

Так а где же эти пределы? Да, автор сказал, что от числа 1 до числа 254, но как это узнать, и как можно быть уверенным в этом? И вот здесь в дело вступает калькулятор расчета подсетей и сетевых масок.

Базовые навыки работы с калькулятором

Для примера мы возьмем наш собственный калькулятор расчета подсетей и сетевых масок. Да, мы знаем, что в интернетах таких существует вагон и маленькая тележка. А идентичный инструмент от OpenNet, наверное, появился даже раньше самого интернета, арпанета и вообще компьютерных сетей как таковых. Но, всё же, для нас собственный калькулятор удобнее, ближе, и его не нужно гуглить. Итак, переходим в наш калькулятор, и тут же видим вышеупомянутый адрес 192.168.1.1 с сетевой маской 255.255.255.0, и иной её интерпретацией, именуемой CIDR — /24.

Общий вид калькулятора расчета сетей и сетевых масок

Теперь можно просто нажать кнопочку «Рассчитать», и...

Рассчитанные параметры для IP-адреса 192.168.1.1

Расчет утверждает следующие важные параметры:

• адресом всей сети является значение 192.168.1.0;
• доступный диапазон адресов устройств в такой сети: 192.168.1.1 — 192.168.1.254;
• доступное число хостов — конечных подключаемых к сети устройств — 254.

Для нас практическая польза от этого расчета заключается в том, что к сети с адресом 192.168.1.0/24 мы не сможем подключить больше 254 устройств. А нужно ли больше? Читателю виднее. Всё зависит от контекста задачи. Допустим, вам нужно обозначить диапазон IP-адресов, которые роутер будет выделять клиентам по Wi-Fi. Вы в целях безопасности не хотите разрешать для этого использование всех доступных адресов, и вам нужно понять, какие именно значения для этого можно выделить. Давайте посмотрим, что изменится, если мы сделаем расчет для адреса 192.168.1.50 со значением CIDR /27.

Рассчитанные параметры для IP-адреса 192.168.1.50 с маской /27

Здесь мы уже видим, что адресом такой сети является значение 192.168.1.32, всего хостов в такой сети может быть 32. Хватит вам такого количества для различных мобильных устройств? Всякие умные лампочки, выключатели, смартфоны, ноутбуки, телевизоры, планшеты и прочее. Если достаточно, и ваш роутер позволяет указать диапазон DHCP-устройств в виде адреса, а не только в виде <адрес> — <адрес>, вы можете просто написать: 192.168.1.32/27. И тогда каждому новому устройству, которое запросит адрес, роутер выдаст его в пределах от 192.168.1.32 до 192.168.1.63. А теперь давайте изменим значение CIDR на /23.

Рассчитанные параметры для IP-адреса 192.168.1.50 с маской /22

Здесь мы видим доступное количество устройств уже в значении 510. То есть, если вы видите, что в вашей сети близится момент исчерпания свободных IP-адресов, а по разным субъективным причинам вы не можете просто взять и фундаментально изменить подход к адресации сети, в качестве временного решения вы можете уменьшить значение сетевой маски. И тогда устройства с адресами, оканчивающимися на 1.xx и на 0.xx, будут считаться устройствами физически одной локальной сети. В такой сети роутер с IP-адресом 192.168.1.1 успешно будет обслуживать всех этих 510 клиентов.

Практические примеры работы с калькулятором

Допустим, у вас есть задача создания разветвлённого VPN между центральным офисом компании и множеством, ну, скажем, десятью розничными магазинами. Такой VPN можно, например, построить аналогично описанию в нашей статье. Но вам не нужно допускать возможность движения трафика внутри одного общего на всез VPN между магазинами. Доступ ко всем должен быть только у центрального офиса, а каждый из магазинов может иметь прямую связь только лишь с ним.

Это легко организуется путём выделения каждого из туннелей между офисом и магазином а отдельную сеть. Берём наш калькулятор...

Рассчитанные параметры для IP-адреса 172.16.3.0 с маской /30

Что мы здесь видим?

• доступное число хостов всего 2;
• диапазон устройств очень ограниченный;
• дополнительное предупреждение от калькулятора о том, что при маске /30 доступное число хостов очень мало (именно это нам и нужно, но калькулятор, на всякий случай, предупреждает).

Что это нам даёт? Роутеру в офисе внутри VPN-соединения с магазином назначаем адрес 172.16.3.1/30, а магазину на другой «стороне» туннеля — 172.16.3.2/30. Всё! PROFIT!!!!1111 Сеть именно этого туннеля изолирована. Другие магазины не смогут просто так получить доступ к устройствам внутри этого VPN.

А теперь давайте изменим расчётный адрес на 172.3.3.0.

Рассчитанные параметры для IP-адреса 172.3.3.0 с маской /30

Калькулятор не просто выполнил расчёт, но ещё и предупредил о том, что такой адрес сети не относится к числу частных. И ведь действительно, к частным относится сеть 172.16.0.0/12, и адрес 172.3.3.0 в неё никак не попадает.

Еще один практический пример. Ваш интернет-провайдер выдал вам «серый» IP-адрес, который роутер получает динамически, и после подключения к провайдеру вы заметили, что ваш маршрутизатор отображает следующие параметры подключения:

• адрес устройства: 10.254.18.56;
• маска подсети: 255.255.255.240;
• шлюз по умолчанию: 10.254.18.49.

Давайте введем значения адреса устройства и маски подсети в наш калькулятор.

Рассчитанные параметры для IP-адреса 10.254.18.56 в подсети 255.255.255.240

Здесь мы видим доступное число хостов в значении 14. Учитывая, что один адрес уже «занят» шлюзом по умолчанию, который является устройством провайдера, и вы с этим ничего сделаете, как бы вам не хотелось, вам доступны еще 13 адресов. То есть, ваш провайдер позволяет вам подключить к его сети напрямую целых 13 устройств. Если у вас нет роутера, а есть только простенький неуправляемый коммутатор на 8 портов, вы без лишних трат можете 7 устройств подключить к интернету и без какого-либо роутера.

Можно ли пользоваться калькулятором для расчета не только локальных (частных) адресов, но и для публичных IP-адресов интернета? Конечно можно. Калькулятору вообще всё равно, какие именно сети вы обсчитываете. Он просто делает свою работу. А наш калькулятор, к тому же, делает её чётко, внатуре чётко.