Как записать диапазон IP адресов без одного сегмента?

Question

[Андрей]

Приветствую.

Как диапазона 192.168.0.0/13 исключить всю подсеть 192.168.100.0/24, а остальное записать через CIDR маски?
Или, например, из 0.0.0.0/0 исключить все IP сети 192.168.0.0/13 и тоже записать это через CIDR.
Есть ли онлайн калькуляторы, чтобы упростить эту задачу?

Comments

[Rsa97]

Странная задача. Обычно такие вещи решаются через правильный порядок allow/deny в acl или их аналогов.
Например:
allow all from 192.168.100.0/24 to any
deny all from 192.168.0.0/13 to any
allow all from 0.0.0.0/0 to any

[Андрей]

Rsa97, это для WireGuards, там есть только allow. Я хотел исключить все локальные ресурсы и прописал кучу диапазонов, но не знаю, не пропустил ли я чего.

0.0.0.0/5, 8.0.0.0/7, 11.0.0.0/8, 12.0.0.0/6, 16.0.0.0/4, 32.0.0.0/3, 64.0.0.0/2, 128.0.0.0/3, 160.0.0.0/5, 168.0.0.0/6, 172.0.0.0/12, 172.32.0.0/11, 172.64.0.0/10, 172.128.0.0/9, 173.0.0.0/8, 174.0.0.0/7, 176.0.0.0/4, 176.103.130.130/32, 176.103.130.131/32, 192.0.0.0/9, 192.128.0.0/11, 192.160.0.0/13, 192.169.0.0/16, 192.170.0.0/15, 192.172.0.0/14, 192.176.0.0/12, 192.192.0.0/10, 193.0.0.0/8, 194.0.0.0/7, 196.0.0.0/6, 200.0.0.0/5, 208.0.0.0/4, ::/0

Answer 1

[Rsa97]

0.0.0.0/0 - 192.168.0.0/13 =
0.0.0.0/1, 128.0.0.0/2, 192.0.0.0/9, 192.128.0.0/11, 192.160.0.0/13, 192.176.0.0/12, 192.192.0.0/10, 193.0.0.0/8, 194.0.0.0/7, 196.0.0.0/6, 200.0.0.0/5, 208.0.0.0/4, 224.0.0.0/3

192.168.0.0/13 - 192.168.100.0/24 =
192.168.0.0/18, 192.168.64.0/19, 192.168.96.0/23, 192.168.101.0/24, 192.168.102.0/23, 192.168.104.0/21, 192.168.112.0/20, 192.168.128.0/17, 192.169.0.0/16. 192.170.0.0/15, 192.172.0.0/14