Dividir en subredes
Resumir rangos
Tabla de máscaras de subred
Revisa direcciones y permisos antes de aplicarlos en redes o servidores de producción.
chmod 600 da rw-------: el propietario lee y escribe, nadie más puede hacer nada. OpenSSH rechaza las claves privadas que otros pueden leer, así que ejecuta chmod 600 ~/.ssh/id_ed25519 cuando veas UNPROTECTED PRIVATE KEY FILE. También sirve para archivos .env y otros secretos.
Cómo se usa
- IPv4: escribe una dirección con prefijo (192.168.1.10/24) o con máscara (192.168.1.10 255.255.255.0), o mueve el control. Cada valor se copia con un toque.
- Divide la red en subredes iguales más pequeñas y copia la lista o descarga un CSV.
- Resumir: pega CIDR, direcciones sueltas o rangos para obtener el conjunto mínimo de bloques CIDR que los cubre.
- IPv6: escribe una dirección con prefijo para ver las formas comprimida y expandida, el rango y el número exacto de direcciones.
- chmod: marca casillas, escribe un número octal o una cadena rwx; el comando se actualiza al momento.
- Las redes /31 tienen dos direcciones utilizables (RFC 3021) y las /32 una; no tienen broadcast.
- También se entiende una máscara escrita al revés (wildcard como 0.0.0.255).
- Los conteos IPv6 usan aritmética exacta de enteros grandes: incluso un /0 muestra las 2^128 direcciones.
- -R aplica el mismo modo a carpetas y archivos; normalmente se usa 755 para carpetas y 644 para archivos.
Cómo funciona la notación CIDR
Una dirección IPv4 tiene 32 bits. El prefijo tras la barra indica cuántos identifican la red; el resto numera los hosts. Un /24 deja 8 bits de host, es decir, 2^8 = 256 direcciones. La primera es la dirección de red y la última la de broadcast, así que quedan 254 hosts utilizables. La regla general es 2^(32 − prefijo) − 2.
Ejemplo: 192.168.1.10/24 tiene máscara 255.255.255.0, red 192.168.1.0, hosts de 192.168.1.1 a 192.168.1.254 y broadcast 192.168.1.255. Dividida en /26, la misma red da cuatro bloques de 64 direcciones con 62 hosts cada uno. Los enlaces punto a punto pueden usar /31 con dos direcciones útiles (RFC 3021), y /32 es un único host.
Máscaras, wildcards y rangos privados
La máscara de subred escribe el prefijo en decimal con puntos: /20 es 255.255.240.0. La máscara wildcard es su inversa, 0.0.15.255, y es la que piden las ACL de Cisco y OSPF. Las redes privadas usan los rangos de la RFC 1918: 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16; 100.64.0.0/10 está reservado para CGNAT y 169.254.0.0/16 para direcciones de enlace local.
IPv6 se cuenta de otra forma
Las direcciones IPv6 tienen 128 bits y no hay broadcast. La subred estándar de una LAN es /64, con 2^64 direcciones (unos 18,4 trillones); una asignación /48 contiene 65.536 redes /64. Los ceros a la izquierda de cada grupo pueden omitirse y una secuencia de grupos a cero se abrevia con ::, así que 2001:0db8:0000:0000:0000:0000:0000:0001 se escribe 2001:db8::1 (RFC 5952).
Preguntas frecuentes
¿Cuántos hosts tiene un /24?
256 direcciones, de las que 254 sirven para hosts: la primera (.0) es la dirección de red y la última (.255) la de broadcast. La máscara es 255.255.255.0.
¿Cómo se calcula el número de hosts utilizables?
Resta el prefijo a 32, eleva 2 a ese número y resta 2. Un /27 da 2^5 − 2 = 30 hosts y un /22, 2^10 − 2 = 1022. Las excepciones son /31 y /32, con 2 y 1 direcciones útiles.
¿Qué es una máscara wildcard?
La inversa bit a bit de la máscara de subred: 255.255.255.0 pasa a 0.0.0.255. Routers como Cisco IOS la usan en listas de acceso y en OSPF para indicar qué bits deben coincidir.
¿Qué rangos de IP son privados?
10.0.0.0/8, 172.16.0.0/12 (de 172.16.0.0 a 172.31.255.255) y 192.168.0.0/16, definidos en la RFC 1918. No se enrutan por Internet.
¿Cómo divido una red en subredes más pequeñas?
Cada bit más de prefijo duplica el número de subredes y reduce a la mitad su tamaño. Dividir 10.0.0.0/24 en /26 da cuatro subredes de 64 direcciones: .0, .64, .128 y .192. La herramienta Dividir las lista y exporta a CSV.
¿Por qué una subred IPv6 suele ser /64?
La autoconfiguración sin estado (SLAAC) genera los últimos 64 bits a partir del propio dispositivo, así que por convención los segmentos LAN son /64. Prefijos más cortos como /56 o /48 son los que los proveedores asignan a sus clientes.