/32
эквивалентно 255.255.255.255 ... но маска подсети ничего не скрывает. Маска подсети маскирует биты в сетевой части сетевого блока - биты, которые не могут изменяться.
Если ни один из битов не может измениться, то вы обязательно определили "блок" IP-адресов размером = 1 ... заданный адрес.
203.0.113.64/32 означает именно этот один IP-адрес, 203.0.113.64.
В реальной сети вы обычно не видите маску подсети 255.255.255.255, но вы не настраиваете сеть, вы указываете низкий / высокий диапазон IP-адресов, которые соответствуют правилу фильтрации.
Помните также, что маска подсети не имеет значения вне непосредственного контекста локальной сети. У меня может быть подсеть, в которой подсеть 203.0.113.128/25 (255.255.255.128), но мне нужно получить доступ к вам только с одной машины - скажем, 203.0.113.200. Ваша правильная маска для этого адреса, чтобы я мог получить доступ к вашей системе, все равно будет /32 - моя маска локальной подсети для того же адреса не имеет для вас значения.