Máscara wildcard IPv4: qué es y cómo calcularla

Respuesta breve

Para una subred CIDR, su máscara wildcard es el complemento bit a bit de la máscara de subred. Donde la máscara tiene 1, la wildcard tiene 0, y al revés. Este es el caso de bloque contiguo que calcula la herramienta, no cualquier wildcard de ACL.

máscara:  255.255.255.224
wildcard:   0.  0.  0. 31

Cálculo por octetos

Para una máscara contigua, resta cada octeto a 255:

255 - 255 = 0
255 - 224 = 31

La calculadora de subredes IPv4 muestra máscara y wildcard desde un prefijo o una máscara decimal.

Cómo se interpreta

En usos habituales de coincidencia, un bit 0 de la wildcard exige que el bit correspondiente coincida; un bit 1 permite variar. Con 192.168.1.32 0.0.0.31, los primeros 27 bits permanecen fijados y los últimos cinco pueden cambiar, cubriendo 192.168.1.32–63.

La sintaxis exacta y el sentido de una wildcard dependen del equipo o lenguaje de configuración. No copies una regla de ACL entre fabricantes sin revisar su documentación.

Algunas ACL también admiten bits wildcard no contiguos. Esos patrones pueden seleccionar direcciones que no forman un único bloque CIDR, por lo que no siempre equivalen a una sola máscara de subred. La calculadora acepta máscaras de subred contiguas y devuelve su complemento; no interpreta wildcards de ACL arbitrarias.

Errores comunes

• Introducir la wildcard como si fuera la máscara de subred.
• Creer que 0.0.0.31 es una dirección de host.
• Restar el prefijo /27 directamente a 32 y escribir ese número como wildcard.
• Aplicar semántica de ACL a una herramienta que espera una máscara normal.

La wildcard es una descripción de bits variables, no un reemplazo universal de la máscara ni una dirección asignable.

Fuentes primarias

La RFC 1878 ofrece tablas de máscaras IPv4 y tamaños de bloque con las que comprobar el complemento usado para calcular una wildcard.

La documentación de listas de acceso IPv4 de Cisco explica la coincidencia por wildcard y admite explícitamente bits no contiguos.