Как конвертировать кучу ip адресов в их маски?

Question

[Кирилл Петров]

Необходимо сконвертировать кучу айпи вида

54.55.218.253
55.75.3.121
16.75.188.157
17.148.174.154
8.99.137.112
88.118.71.79
608.16.71.86

В вид

54.55.218.0/32
55.75.3.0/32
16.75.188.0/16
17.148.174.032
8.99.137.0/24

И тд,чтобы не пихать кучу айпишников, а чисто по диапазонам.Спасибо!

Answer 1

[Андрей]

У Вас classfull адреса ?

Comments

[Кирилл Петров]

Наверно =)

[throughtheether]

В случае классовой адресации адрес 8.99.137.112 агрегировался бы до 8.0.0.0 (сеть класса A), но не 8.99.137.0/24 (не говоря уже о том, что здесь использована CIDR-нотация). Или это была шутка? Если так, то извините.

[Андрей]

Это была нотка иронии в современном мире, когда из-за дефицита IP-адресов classfull похоронен почти повсеместно

Answer 2

[throughtheether]

Начнем с того, что пример не вполне корректен. В частности, адрес 54.55.218.253 входит в префикс ("подсеть" на жаргоне) 54.55.218.0/24, но не 54.55.218.0/32.

Чтобы вам помочь, необходимо знать, что это за адреса, сколько их всего, есть ли среди них "соседние" (например, 54.55.218.253 и 54.55.218.254) и как они будут использоваться (правила в iptables?).

Вообще говоря, вам может помочь суммаризация/агрегация адресов (префиксов), но, с другой стороны, может оказаться так, что смысла в ней не будет.

Comments

[Кирилл Петров]

IP и маски чисто для примера.Соседние адреса будут.Правила для бинда

[throughtheether]

Если группы "соседних" адресов состоят из 8 адресов и менее каждая, то, на мой взгляд, смысла суммаризовать немного.
Если у нас есть N "соседних" (последовательных) адресов, от A.B.C.D до A.B.C.E, где D делится на N, E+1 делится на N, N является степенью двойки, то их можно выразить в виде префикса A.B.C.D/m, где m - логарифм N по основанию 2. (В этом случае подразумевается, что в группе менее 256 адресов, т.е. префикс длиннее /24)
Пример. 608.16.71.86 и 608.16.71.87 => 608.16.71.86/31
608.16.71.80,.81-.87 => 608.16.71.80/29

Answer 3

[Валентин]

Наверно маска подсети придумана просто так была. Нафиг она вообще нужна, если можно прямо из IP-адреса сеть сразу получить.