KWALIFIKACJA INF8 - CZERWIEC 2015

W sieciach IPv4 maska odwrotna (często nazywana też wildcard mask) jest logicznym dopełnieniem maski podsieci: w zapisie binarnym każda jedynka staje się zerem, a każde zero staje się jedynką. W zapisie dziesiętnym najprościej liczyć to osobno dla każdego oktetu jako: 255 − (wartość oktetu maski).

Dla maski 255.255.240.0 liczymy kolejno:

• pierwszy oktet: 255 − 255 = 0
• drugi oktet: 255 − 255 = 0
• trzeci oktet: 255 − 240 = 15
• czwarty oktet: 255 − 0 = 255

Otrzymujemy 0.0.15.255 i to jest poprawna wartość maski odwrotnej.

Dlaczego pozostałe propozycje są błędne:

• "255.255.0.255" – pozostawia 255 w dwóch pierwszych oktetach, a w wildcard dla 255 powinno wyjść 0. To typowy błąd polegający na pomyleniu maski z jej dopełnieniem.
• "0.0.240.255" – w trzecim oktecie wstawiono 240 zamiast 15, czyli nie wykonano dopełnienia (255−240). Częsty mechanizm to przepisanie fragmentu maski wejściowej "bo wygląda znajomo".
• "255.255.15.255" – poprawne 15 i 255 są tu częściowo, ale dwa pierwsze oktety są odwrócone błędnie (powinny być 0.0). To bywa skutkiem mylnego założenia, że wildcard "też jest maską", więc zaczyna się od 255.

W praktyce taka umiejętność przydaje się m.in. przy dopasowaniach adresów w konfiguracjach urządzeń sieciowych (np. zakresy adresów w regułach). Najbezpieczniej zapamiętać zasadę: wildcard = 255.255.255.255 − maska podsieci, liczona oktet po oktecie.