Como localizar sub-rede CIDR para um endereço IP da Internet pública?

Question

Normalmente, não me preocupo com a sub-rede de um endereço IP na Internet pública, mas depois que comecei a usar o firewall do Amazon EC2, isso me fez pensar.

A configuração do firewall do EC2 exige que um IP seja gravado no formato CIDR, se eu quiser colocar na lista branca o IP da minha casa (digamos que seja acessível como 1.2.3.4 da Internet pública), a página de configuração do firewall EC2 adivinha corretamente o IP da minha casa 1.2.3.4 e sugere que a sub-rede do CIDR é / 24.

É / 24 o número mágico de sub-rede do CIDR de qualquer endereço IP da Internet pública?

    

Answer 1

Se você quiser colocar um endereço IP específico na lista de permissões, expresse-o como

1.2.3.4/32

No entanto, você não está claro se o endereço IP da sua casa é estático ou dinâmico. Se este último, você terá que perguntar ao seu ISP para os intervalos de endereços que poderiam alocar. Pode haver vários intervalos descontíguos de tamanhos diferentes que foram adquiridos conforme o ISP cresceu.

Para responder à sua pergunta específica: no , você não pode presumir que todos os blocos estejam com um /24 . Você pode ser capaz de adivinhar a partir de uma pesquisa de whois de um endereço no bloco, mas isso apenas fornecerá o tamanho do bloco alocado a essa organização e não informa nada sobre como ele é segmentado internamente. Apenas o seu ISP saberá disso.