Zapis CIDR
CIDR oznacza Classless Inter-Domain Routing. Zapis składa się z adresu IP, ukośnika i długości prefiksu, na przykład 192.0.2.0/24. Prefiks mówi, ile bitów jest stałą częścią sieci.
Co oznacza /24?
W IPv4 prefiks /24 pozostawia pierwsze 24 bity dla sieci i 8 bitów na adresy. Daje to 256 adresów, choć w tradycyjnej podsieci adres sieci i broadcast nie są używane przez hosty.
Mniejszy i większy prefiks
Mniejsza liczba, np. /16, oznacza większą sieć. Większa, np. /30, daje bardzo mały zakres. W IPv6 /64 jest typowym prefiksem LAN i zawiera ogromną liczbę adresów.
Dlaczego CIDR jest ważny?
Pomaga porządkować routing, efektywnie wykorzystywać adresy i definiować zakresy w firewallach, allowlistach, sieciach chmurowych i regułach dostępu do API.
Uwaga przy regułach bezpieczeństwa
Błędny prefiks może dopuścić lub zablokować znacznie więcej adresów, niż planowano. Przed dodaniem CIDR do zapory sprawdź pierwszy adres, ostatni adres i liczbę adresów.