[급] 아이피 표기 방법 질문입니다.

ip를 192.168.1.1 ~ 192.168.1.62 까지 255.255.255.192 를 사용한다면 MaskBits는 26입니다.

192.168.1.0/26 이렇게 쓰심 되죠.

만약 192.168.1.65~192.168.1.126 까지 쓰신다면 192.168.1.64/26 이렇게 서브네팅 해야 합니다.

26bit 서브네팅시 마지막 IP클래스가 0, 64, 128, 192 이렇게 나가는데 IP에서 마지막 영역에 넣어주는 Subnet 주소입니다. 의미는 해당 영역 전체를 의미합니다.

간단하게 subnet 예를 들겠습니다. 참고하세요.

Maskbit | MASK | Client 갯수 | 서브넷 갯수 | Start IP List

24 | 255.255.255.0 | 254 | 1 | 0

25 | 255.255.55.128 | 126 |  2 | 0, 128

26 | 255.255.255.192 | 62 | 4 | 0, 64, 128, 192

27 | 255.255.255.224 | 30 | 8 | 0, 32, 64, 96, 128, 160, 192, 224

28 | 255.255.255.240 | 14 | 16 | 0, 16, 32, 48, 64, 80, 96, ....., 240 (+16)

29 | 255.255.255.248 | 6 | 32 | 0, 8, 16, 24, 32, 40, ... 248 (+8)

30 | 255.255.255.252 | 2 | 64 | 0, 4, 8, 12, 16, 20, 24, ... 252 (+4)

많이 사용하는 서브네팅 리스트 입니다.

DoS 공격이나 Broadcast 영역분할 등 퍼포먼스와 보안을 위해 튜닝 시 꼭 필요한 방법론이니 배워두세요.

계산법은 어렵지 않으니 필요하면 요청하세요~

iptables 에서는 주로 maskbits로 표현합니다.

안재성 님의 글

안녕하세요.. 답변도 하고 질문도 하는 불늑대 입니다.

다름 아니오라...

hosts.allow 설정시나.. iptables 설정시
같은 아이피대역에서 한아이피씩 설정하려는 계속늘어나는
스토리지서버때문에 일일이 바꾸어 주어야 하는군요..
물론 미리 늘어날 아이피까지 적어두면 되지만 그럼 보기도 싫고 그리하여..

대략 찾아보니 아이피/넷마스크 로 표현할수있다고도 되어있고
iptables에서는 시작아이피/끝아이피 어런식으로 할수 있다는것처럼 나와있던데

표시 방법좀 알려주세요...

예) vi /etc/hosts.allow

ALL : xxx.xxx.xxx.1 xxx.xxx.xxx.2 xxx.xxx.xxx.3 xxx.xxx.xxx.4

ALL : xxx.xxx.xxx.5 xxx.xxx.xxx.6 xxx.xxx.xxx.7 xxx.xxx.xxx.8

~~ 이런식으로 일일이 아이피를 넣고 있습니다. 넷마스크는 196으로 총 64개의 아이피를쓰고있구요.

아이피테이블에서도 이와같은 방법을 어떻게 표시하는지.. 부탁드립니다.