Subnet e CIDR: leggere una rete senza sbagliare i conti

Che cosa significa /24, come si calcolano rete, broadcast e host utilizzabili, e perché su IPv6 il ragionamento cambia.

Guida · aggiornata il 2026-08-29

La barra e il numero

In 192.168.1.10/24 il /24 dice quanti bit iniziali identificano la rete: 24 su 32. I restanti 8 identificano l'host. Da qui discende tutto il resto, senza approssimazioni: rete 192.168.1.0, broadcast 192.168.1.255, 254 indirizzi utilizzabili.

Perché 254 e non 256

Il primo indirizzo identifica la rete e l'ultimo è il broadcast: nessuno dei due si assegna a un dispositivo. È l'errore di conto più comune, e in una configurazione di firewall si paga.

Le maschere che si incontrano davvero

Su IPv6 si ragiona diversamente

Non si contano gli host: una /64 è l'unità minima di una rete locale e contiene più indirizzi di quanti servano mai. Le assegnazioni agli utenti sono tipicamente /56 o /48, cioè molte /64. Non esiste broadcast, e il primo indirizzo della rete non va sprecato.

Fai il conto qui

Il calcolatore subnet usa aritmetica intera anche su IPv6: nessun arrotondamento e nessuna approssimazione sui numeri grandi.

Continua

Che cos’è un indirizzo IPIndirizzo IP pubblico e privato, IPv4 e IPv6, come viene assegnato, che cosa rivela davvero e che cosa no.CGNAT: che cos’è e come riconoscerloIl Carrier-Grade NAT spiegato: perché non ricevi connessioni in entrata, come accorgersene e quali alternative esistono.VPN: che cosa nasconde davvero e che cosa noCome funziona una VPN, che cosa cambia per i siti che visiti, che cosa non protegge e come si riconosce il traffico da datacenter.DNS: come funziona e perché a volte è lentoDalla richiesta del browser alla risposta autoritativa: risolver, cache, TTL, record principali e DNS cifrato.Porte di rete: che cosa sono e quando servono davveroPorte TCP e UDP, porte comuni, port forwarding, perché non offriamo scanner aperti e come verificare in sicurezza.IPv4 e IPv6: cosa cambia davveroPerché esistono due versioni dell’indirizzo IP, come capire quale stai usando e perché a volte ne vedi una sola.IP statico e dinamico: quale hai e perchéCome capire se il tuo indirizzo cambia, perché cambia e quando conviene davvero chiederne uno fisso.WHOIS e RDAP: chi risponde di un dominio o di un IPCome si consulta un registro, che cosa mostra, perché molti dati sono oscurati e come leggere una risposta senza trarre conclusioni sbagliate.Accesso remoto sicuro: quali dati servono prima di aprire qualcosaChe cosa verificare prima di esporre un servizio di casa o dell’ufficio, e perché aprire una porta è quasi sempre la scelta peggiore.Geolocalizzazione IP: perché la posizione può essere sbagliataCome viene stimata la posizione da un indirizzo IP, perché VPN, reti mobili e CGNAT la rendono imprecisa e quando correggere un database.Come svuotare la cache DNS e quando serve davveroQuando la cache DNS può spiegare un sito non raggiungibile, come distinguerla da altri problemi e perché svuotarla non è sempre la soluzione.IP pubblico, CGNAT e accesso remoto: come scegliere la strada giustaUna checklist per capire se puoi raggiungere casa o ufficio da fuori, evitare porte esposte inutilmente e scegliere alternative sicure.Propagazione DNS: tempi reali, TTL e errori comuniChe cosa cambia davvero dopo una modifica DNS, perché non esiste un pulsante per aggiornare Internet e come verificare A, AAAA e deleghe.IPv4 e IPv6: differenze pratiche per chi usa InternetPerché un dispositivo può avere entrambi gli indirizzi, cosa controllare quando un sito funziona solo per alcuni utenti e come leggere A e AAAA.VPN: cosa protegge davvero e cosa non può fareUna guida chiara per distinguere cifratura, posizione IP, rete Wi-Fi e anonimato: quando una VPN è utile e quando no.