IP·네트워크 계산
이 IP는 지정한 CIDR에 포함되나요?
사용할 도구
규칙은 192.0.2.128/25인데 로그에 .127이 있습니다. 숫자가 비슷해도 범위 밖입니다. 문자열 앞부분 비교로 포함을 알 수 없으니 경계 안팎 하나씩 시험해 검토 근거를 만드세요.
IPv4 하나 비교는 /32
192.0.2.128/25
192.0.2.200/32왼쪽이 오른쪽을 포함하며 .200은 .128~.255 안입니다. 교집합 .200/32, 오른쪽만은 없습니다. /32 대신 /24면 오른쪽이 256주소가 되어 다른 질문이 됩니다.
IPv6 하나는 /128로, 2001:db8:1::/64는 ::1234/128을 포함합니다. IPv4·IPv6는 혼합 비교하지 못합니다. IPv4처럼 보이는 텍스트가 IPv6에 포함되어도 주소 체계를 명시하세요.
.127·.128 각각 시험
왼쪽 /25 유지 시 .127/32는 분리, .128/32는 포함입니다. .255는 포함, 192.0.3.0은 아닙니다. 대표 하나만 보지 말고 시작 직전·시작·끝·끝 직후를 보세요.
수치 범위 포함입니다. .128이 네트워크 주소여도 CIDR에서 사라지지 않습니다. 할당 가능·방화벽 일치·통신은 별도 질문이며 도구는 장비 조회 없이 범위만 비교합니다.
좌우 방향 차집합으로 확대 확인
192.0.2.0/25
192.0.2.0/24오른쪽이 왼쪽 포함, 공통 .0/25, 왼쪽만 없음, 오른쪽만 .128/25가 추가 범위입니다. 전후를 뒤집으면 왼쪽만으로 제거 범위입니다. 겹침은 대칭이나 차집합 의미는 방향이 있습니다.
검토에는 포함 여부뿐 아니라 추가·제거 블록을 나누세요. 허용·거부에서 확대 의미가 달라 개선이라 단정할 수 없습니다. 범위 변화이지 보안 정책 정답 평가가 아닙니다.
다른 문자열이 같은 범위일 수 있음
.10/24와 .200/24는 모두 .0~.255로 같습니다. 호스트 비트가 정규화되므로 끝 숫자 변경은 범위 변경이 아닐 수 있고 /25→/24는 주소가 같아도 바뀝니다.
정규화된 단일 CIDR 둘은 동일·포함·분리 중 하나이며 임의 구간처럼 끝만 교차하지 않습니다. 여러 규칙 목록 전체를 한 쌍 비교로 평가하지 마세요.
범위 안인데 접속이 안 될 때
포함이 연결 보장은 아닙니다. 서비스가 보는 출발지와 단말 표시가 NAT·프록시·VPN 때문에 다를 수 있습니다. 도구가 네트워크를 조사하지 않으니 관리 권한 있는 기록과 입력을 대조하세요.
포트·프로토콜·규칙 순위·다른 거부·경로는 범위 밖입니다. 수치 포함을 완료된 한 단계로 기록하고 나머지를 조사하면 다른 원인을 두고 주소만 반복 계산하는 일을 줄입니다.
변경 전후 비교 남기기
왼쪽 전·오른쪽 후처럼 방향을 고정해 공통·추가·제거와 필요시 경계를 봅니다. 예제 주소는 실제 설정에 넣을 값이 아닙니다. 권한 있는 설정 절차에서 적용을 판단하세요.
주소 범위가 같아도 정책 동작은 다를 수 있습니다
허용과 거부 CIDR이 함께 있으면 평가 순서가 접근 결과를 바꿀 수 있습니다. 이 도구는 주소 집합을 비교하며 방화벽의 첫 일치 규칙이나 라우팅 선택을 재현하지 않습니다. 겹친다는 사실만으로 정책 충돌을 단정할 수 없고 동작, 순서, 포트, 프로토콜은 별도 조건입니다. 주소 부분만 확인한 결과로 쓰세요.
왼쪽이 이전, 오른쪽이 이후라면 이후에서 이전을 뺀 것이 추가 범위이고 반대는 제거 범위입니다. 좌우를 바꾸면 설명도 반대입니다. 192.0.2.0/25를 /24로 바꾸면 192.0.2.128/25가 추가됩니다. 포함됨만 쓰지 말고 방향을 명시하세요. 넓은 범위가 항상 좋은 것은 아니며 의도한 확대인지 판단하는 데 차이를 씁니다.
IPv4는 /32, IPv6는 /128로 경계 직전·경계·직후의 주소를 비교하세요. 내부 주소 하나가 포함된다고 끝점까지 맞는 것은 아닙니다. 이런 산술 검증에는 네트워크 통신이 필요 없습니다. 실제 도달성 검사는 별도 권한을 확인한 진단이며 이 계산기가 통신 시험을 했다고 설명하면 안 됩니다.