Как найти CIDR-подсеть для общедоступного IP-адреса в Интернете?

Question

Обычно я не беспокоюсь о подсети IP-адреса в общедоступном Интернете, но после того, как я начал использовать межсетевой экран Amazon EC2, это заставило меня задуматься.

Конфигурация брандмауэра EC2 требует, чтобы IP был записан в форме CIDR, если я хочу добавить в белый список свой домашний IP (скажем, он доступен как 1.2.3.4 из общедоступного Интернета), страница конфигурации брандмауэра EC2 правильно угадывает мой домашний IP 1.2.3.4 и предлагает эта подсеть CIDR является /24.

Является ли /24 магическим числом подсети CIDR любого общедоступного IP-адреса в Интернете?

Answer 1

Если вы хотите внести в белый список один конкретный IP-адрес, то укажите его как

1.2.3.4/32

Однако вы не знаете, является ли ваш домашний IP-адрес статическим или динамическим. Если последнее, вам нужно будет спросить вашего провайдера о диапазонах адресов, которые он может выделить. Может быть несколько разнородных диапазонов разных размеров, которые были получены по мере роста ISP.

Чтобы ответить на ваш конкретный вопрос: нет, вы не можете предполагать, что в каждом блоке есть /24 . Вы можете догадаться по поиску в whois адреса в блоке, но это просто даст вам размер блока, выделенного для этой организации, и ничего не скажет о том, как он сегментирован внутри. Только ваш провайдер будет знать это.