🎭Extractor de Máscaras de Subred

Extractor de máscaras de subred: encuentra y traduce máscaras, prefijos CIDR y wildcards

En cualquier configuración de red la misma máscara puede aparecer escrita de cuatro maneras: decimal con puntos (255.255.255.0), como prefijo CIDR (/24), como wildcard inversa de las listas de control de acceso (0.0.0.255) o en hexadecimal (0xFFFFFF00). El extractor de máscaras de subred recorre el texto que pegues (una configuración de Cisco o Juniper, una tabla de rutas, la salida de ipconfig /all o ip route show, un script de Terraform) y muestra, para cada máscara o prefijo que encuentra, su equivalente en todos los formatos, el número de direcciones y de hosts útiles y su representación binaria.

También avisa de lo contrario: si aparece una máscara mal escrita (por ejemplo 255.255.250.0, cuyos bits de red no son contiguos), la marca como no válida en lugar de ignorarla. El análisis se hace en tu navegador; el texto no se envía a ningún servidor.

Cómo usar el extractor de máscaras

1. Pega el texto con la configuración o el log. Con «Cargar Ejemplo» ves un caso que mezcla los cuatro formatos y varios falsos positivos.
2. Pulsa «Extraer y Analizar Máscaras de Subred». Verás cuántas máscaras se han detectado y la tabla con cada una.
3. Usa las casillas para filtrar: Solo Estándar RFC (oculta wildcards y no válidas) y los formatos Decimal, CIDR y Hexadecimal.
4. Pulsa «Copiar Tabla» (texto tabulado) o «CSV» (UTF-8 con BOM) para llevarte el resultado.

Qué es una máscara de subred válida

Una máscara de subred separa la parte de red de la parte de host de una dirección IPv4. Se definió en el RFC 950 (agosto de 1985) y hoy se expresa casi siempre como prefijo CIDR (RFC 4632). Para ser válida, sus 32 bits deben ser una serie continua de unos seguida de una serie continua de ceros. Por eso cada octeto de una máscara solo puede valer 0, 128, 192, 224, 240, 248, 252, 254 o 255, y un octeto distinto de 255 obliga a que todos los siguientes sean 0.

Cómo se calculan los parámetros de una máscara

Para un prefijo de longitud n (de 0 a 32), los n bits más significativos valen 1 y los 32 − n restantes valen 0:

A los hosts útiles se les restan 2 porque la primera dirección del bloque identifica la red y la última es el broadcast. Hay dos excepciones: un /31 (RFC 3021, enlaces punto a punto) tiene 2 direcciones utilizables y un /32 tiene 1. Por ejemplo, para /27: 2⁵ = 32 direcciones, 30 hosts útiles, máscara 255.255.255.224 y wildcard 0.0.0.31.

Tabla de equivalencias de máscaras IPv4 (/0 a /32)

Referencia completa de los 33 prefijos posibles, con la máscara decimal, la wildcard de las ACL de Cisco, el valor hexadecimal y la capacidad de direccionamiento:

Para expandir un bloque a la lista de todas sus direcciones, usa el Generador de Rangos CIDR a Lista de IPs; para agrupar direcciones sueltas en bloques, el Convertidor de Lista de IPs a CIDR.

Qué formatos detecta y cómo evita falsos positivos

• IP con prefijo (10.0.0.0/8, 0.0.0.0/0): el prefijo se toma como la máscara en notación CIDR.
• Prefijo suelto (/24): solo si va precedido de espacio, inicio de línea o signos como (, =, , o ;. Se ignora dentro de rutas, fechas, fracciones (página 3 /5) y prefijos IPv6 (::/64).
• Hexadecimal (0xFFFFFF00): solo si los 8 dígitos forman una máscara contigua o una wildcard contigua. Valores como 0xDEADBEEF (una dirección de memoria) se descartan.
• Decimal con puntos (255.255.255.0): se acepta si es una máscara contigua o la wildcard de una; las direcciones IP corrientes como 192.168.1.1 no se confunden con máscaras.
• No válidas: una secuencia de cuatro octetos que empieza por 255 pero no es una máscara contigua (255.255.250.0) se muestra en rojo con el aviso «No válida». Ninguna IP real empieza por 255 (es el bloque reservado 255.0.0.0), así que casi siempre es una errata.

Casos de uso en redes y ciberseguridad

• Auditoría de ACL: traduce las wildcards de una lista de acceso de Cisco al prefijo CIDR equivalente para revisarla o migrarla a un cortafuegos en la nube.
• Planificación de subredes: comprueba cuántos hosts caben en un prefijo antes de crear una subred en AWS, Azure o Google Cloud (recuerda que cada proveedor reserva además algunas direcciones propias).
• Revisión de errores: localiza máscaras mal escritas en volcados de configuración, una causa clásica de fallos de enrutamiento intermitentes.
• Documentación: genera la tabla máscara/prefijo/wildcard de una configuración para adjuntarla a un informe.

Preguntas frecuentes (FAQ)

Herramientas relacionadas

• Generador de Rangos CIDR a Lista de IPs: expande un bloque a todas sus direcciones.
• Convertidor de Lista de IPs a CIDR: agrupa direcciones en bloques CIDR.
• Extractor de Direcciones IPv4: valida y clasifica cada IP y calcula red y broadcast.
• Convertidor de IP a Numérico.