Calculadora de máscara wildcard — máscara de subred ⇄ wildcard, ACL y OSPF
Convierte un prefijo o máscara de subred en máscara wildcard y viceversa, comprueba qué coincide realmente con una wildcard no contigua y genera líneas ACL / OSPF de Cisco y sus equivalentes en YAMAHA RTX e iptables.
🔒 Funciona por completo en tu navegador. Tu entrada y salida no se envían a ningún servidor ni se guardan: totalmente privado.
Generador de líneas ACL
Máscaras habituales
Haz clic en una fila para usarla.
| Prefijo | Máscara | Wildcard | Direcciones |
|---|---|---|---|
| /8 | 255.0.0.0 | 0.255.255.255 | 16,777,216 |
| /12 | 255.240.0.0 | 0.15.255.255 | 1,048,576 |
| /16 | 255.255.0.0 | 0.0.255.255 | 65,536 |
| /17 | 255.255.128.0 | 0.0.127.255 | 32,768 |
| /18 | 255.255.192.0 | 0.0.63.255 | 16,384 |
| /19 | 255.255.224.0 | 0.0.31.255 | 8,192 |
| /20 | 255.255.240.0 | 0.0.15.255 | 4,096 |
| /21 | 255.255.248.0 | 0.0.7.255 | 2,048 |
| /22 | 255.255.252.0 | 0.0.3.255 | 1,024 |
| /23 | 255.255.254.0 | 0.0.1.255 | 512 |
| /24 | 255.255.255.0 | 0.0.0.255 | 256 |
| /25 | 255.255.255.128 | 0.0.0.127 | 128 |
| /26 | 255.255.255.192 | 0.0.0.63 | 64 |
| /27 | 255.255.255.224 | 0.0.0.31 | 32 |
| /28 | 255.255.255.240 | 0.0.0.15 | 16 |
| /29 | 255.255.255.248 | 0.0.0.7 | 8 |
| /30 | 255.255.255.252 | 0.0.0.3 | 4 |
| /31 | 255.255.255.254 | 0.0.0.1 | 2 |
| /32 | 255.255.255.255 | 0.0.0.0 | 1 |
La máscara wildcard es la inversa bit a bit de la máscara de subred: los bits 0 deben coincidir y los 1 se ignoran. 0.0.0.0 es un solo host (palabra host) y 255.255.255.255 es any. Las ACL de Cisco y los comandos network de OSPF/EIGRP usan wildcards; las rutas y las interfaces, máscaras de subred.
Acerca de esta herramienta
Esta calculadora de máscara wildcard convierte entre longitud de prefijo, máscara de subred y máscara wildcard (inversa), y muestra exactamente qué direcciones coinciden con una wildcard, incluidas las no contiguas que una calculadora de subredes normal no puede explicar. Si indicas una dirección, normaliza la entrada igual que un router, avisa cuando hay bits de host activos y genera líneas listas para pegar de ACL estándar, extendida y con nombre de Cisco IOS y del comando network de OSPF, junto con la regla equivalente de ip filter de YAMAHA RTX e iptables de Linux. Todo funciona en tu navegador.
Preguntas frecuentes
¿Qué es una máscara wildcard y en qué se diferencia de una máscara de subred?
Una máscara wildcard indica al router qué bits de la dirección debe comparar: un bit 0 debe coincidir y un bit 1 se ignora. Es justo lo contrario de una máscara de subred, donde los bits 1 marcan la parte de red. Así, /24 es 255.255.255.0 como máscara de subred y 0.0.0.255 como wildcard. La máscara de subred describe qué es una red (interfaces, rutas); la wildcard describe qué debe coincidir con una regla, por eso la usan las ACL de Cisco y los comandos network de OSPF y EIGRP.
¿Cómo convierto mentalmente una máscara de subred en wildcard?
Resta cada octeto de 255. 255.255.255.224 pasa a 0.0.0.31, 255.255.240.0 a 0.0.15.255 y 255.255.255.252 a 0.0.0.3. En una máscara contigua, el último octeto no nulo de la wildcard es siempre el tamaño de bloque menos uno (32 − 1 = 31), y el número de direcciones que coinciden es 2 elevado al número de bits 1 de la wildcard. La tabla de referencia de la herramienta muestra ambos formatos para los prefijos habituales.
¿Puede una wildcard ser no contigua? ¿Qué coincide entonces?
Sí. Las ACL de Cisco aceptan cualquier patrón de bits, porque cada bit se comprueba por separado. 192.168.1.0 0.0.0.254 coincide con todas las direcciones de 192.168.1.0/24 cuyo último bit es 0 —las 128 pares— y 10.0.0.5 0.255.0.0 coincide con el host .0.5 de cada red 10.x.0.0. Es potente pero difícil de leer, y los filtros de YAMAHA RTX, iptables, las prefix lists y las máscaras de ruta no pueden expresarlo, por eso la herramienta muestra ejemplos de coincidencias y avisa cuando hay que dividir la regla en bloques contiguos.
¿Por qué el router cambió la dirección de mi entrada ACL?
Porque la dirección tenía bits activos en posiciones que la wildcard ignora. Si escribes permit 192.168.10.5 0.0.0.255, el último octeto no influye en la coincidencia, así que Cisco IOS lo guarda como 192.168.10.0 0.0.0.255 y la regla abarca toda la /24, no el único host que probablemente querías. La calculadora muestra la red normalizada y avisa cuando ocurre. Para un solo host usa la wildcard 0.0.0.0, que IOS escribe como host 192.168.10.5.
¿Qué hace realmente la wildcard en el comando network de OSPF?
Selecciona interfaces, no prefijos a anunciar. OSPF se activa en cada interfaz cuya IP primaria coincide con la dirección y la wildcard, y la subred conectada de esa interfaz se anuncia con su máscara real. network 10.0.0.0 0.255.255.255 area 0 activa OSPF en todas las interfaces 10.x; network 10.1.1.1 0.0.0.0 area 0 lo activa solo en la interfaz con esa IP, el estilo más preciso y el que más se recomienda. Con el comando de interfaz ip ospf 1 area 0 no necesitas wildcards.