サブネット計算ツール
IPv4 アドレスと CIDR プレフィックスを入力すると、ネットワークアドレス、ブロードキャストアドレス、利用可能なホスト範囲、サブネットマスク、ワイルドカードマスク、2 進数表示をまとめて確認できます。同じ画面でプレフィックスとマスクの相互変換、指定 IP がサブネット内に含まれるかの判定、指定プレフィックスでのサブネット分割も行えます。すべてブラウザ内で動作するため、クラウド VPC 設計、ファイアウォール確認、オンコール中の切り分けにも使いやすいツールです。
- CIDR からネットワークアドレス、ブロードキャストアドレス、利用可能なホスト範囲、総アドレス数を計算できます
- プレフィックス表記とドット付きサブネットマスクを相互変換し、ワイルドカードマスクと 2 進数表示も確認できます
- 指定した IP アドレスが対象サブネットに含まれるかをすばやく判定できます
- 元のネットワークを指定プレフィックスで分割し、各サブネットの開始アドレスと終了アドレスを一覧できます
- プライベート範囲、ループバック、リンクローカル、マルチキャスト、予約済みアドレスを判定できます
基本情報
3 件アドレス範囲
6 件マスク情報
2 件2 進数表示
3 件概要
普段は複数のツールを行き来しがちな IPv4 サブネット作業を、1 つの流れで確認できます。
- 01
CIDR をまとめて計算
CIDR 付き IPv4 アドレスから、ネットワークアドレス、ブロードキャストアドレス、利用可能なホスト範囲、総アドレス数、アドレス種別を確認できます。
- 02
マスクとプレフィックスを相互変換
プレフィックス表記とドット付きサブネットマスクを切り替えながら、ワイルドカードマスクと 2 進数表示も並べて確認できます。
- 03
IP 含有チェック
指定した IP が対象サブネットに含まれるかを確認できます。ファイアウォールルール、許可リスト、コールバック IP の確認に便利です。
- 04
指定プレフィックスで分割
ネットワークを指定したプレフィックスの小さなサブネットに分割し、各サブネットの開始アドレスと終了アドレスを確認できます。
- 05
アドレス種別の判定
プライベート範囲、ループバック、リンクローカル、マルチキャスト、予約済みブロックを表示し、予約領域を誤って使うリスクを減らします。
- 06
ローカル計算で共有しやすい結果
計算はすべてブラウザ内で行われます。結果はセクションごとに整理されるため、チケットや runbook にそのまま貼り付けやすくなっています。
使い方
作業内容に合うモードを選ぶと、入力に合わせて結果パネルが更新されます。
- 01
下部のモードからサブネット計算マスク変換IP 含有チェックサブネット分割を選びます。
- 02
入力欄に CIDR 付き IPv4 アドレス、マスク、サブネット、または分割後プレフィックスを入力します。
- 03
よく使うプレフィックスのショートカットを使うと、/24 や /26 を何度も入力せずに済みます。
- 04
右側でネットワーク範囲、マスク情報、2 進数表示、分割一覧を確認します。
- 05
構造化された結果をコピーして、チケット、変更履歴、設計メモに貼り付けます。
詳細
同じ IPv4 入力でも、確認したい内容は作業によって変わります。このツールでは、その見方を 1 つの画面にまとめています。
- ネットワークアドレス、ブロードキャストアドレス、利用可能なホスト範囲は、IPv4 設計の出発点になります
- ワイルドカードマスクはサブネットマスクのビット反転で、ルーターの ACL を書くときに役立ちます
- 2 進数表示では、ネットワーク部とホスト部の境界が見えやすく、レビューやオンボーディングに向いています
- IP 含有チェックとサブネット範囲を並べて確認すると、ファイアウォール変更前の確認がしやすくなります
- プレフィックス分割では各子サブネットの開始・終了アドレスを確認でき、VPC やオフィスネットワークの設計に使えます
- アドレス種別の判定により、プライベート、ループバック、リンクローカル、予約済みの範囲を一目で区別できます
活用シーン
アドレス設計、アクセス制御、サービス公開で共通の判断材料が必要なときは、まずサブネット境界をはっきりさせるのが近道です。
-
クラウド VPC 設計
ワークロードごとに VPC サブネットを配置し、重複を避けながら将来の拡張余地を残した設計を、インフラチームへ渡す前に確認できます。
-
オフィス・データセンターのネットワーク
サブネット境界、ブロードキャストアドレス、ゲートウェイ位置を確認し、スイッチ、AP、DHCP の設定がずれないようにします。
-
ファイアウォールと ACL のレビュー
送信元または宛先 IP が想定したサブネットに一致しているかを確認し、許可・拒否ルールの不具合を切り分けられます。
-
コールバック許可リストの確認
本番投入前に、パートナーや外部サービスのコールバック IP が合意済み CIDR 範囲に含まれるか確認できます。
-
研修とオンボーディング
2 進数表示と具体的なアドレス範囲を使って、CIDR、マスク、ホスト数の関係を説明しやすくなります。
-
変更前のリハーサル
本番変更の前にサブネット分割を試し、アドレスプールが足りるか確認してから段階的に展開できます。
関連情報
サブネット計算がファイアウォールやサービス公開レビューの一部であれば、 ポート リファレンス を開いたまま、プロトコルとポートも一緒に確認すると便利です。チケットに IP ホスト付きの endpoint URL しか書かれていない場合は、先に URL ツール でホスト、ポート、パスを取り出してから、そのアドレスが想定 CIDR に含まれるか判断してください。
使い方のヒント
サブネットの計算結果は、実際のネットワークポリシーと並べて確認してください。計算が正しくても、設定が違えば到達性は変わります。
- 分割する前にアドレスプール全体をざっくり描き、各セグメントにどれだけ余裕を残すか決めておきます。
- ゲートウェイ、予約アドレス、DHCP プールは明示的に文書化し、競合を減らしてください。
- /31 や /32 のような境界的なプレフィックスは特別扱いし、利用可能ホストの扱いを環境ごとに確認してください。
- ネットワーク変更は段階的に行います。検証し、小さな単位で展開し、問題なければ全体へ広げます。
- ドキュメントやチケットでは同じ CIDR 表記を使い、引き継ぎ時の推測を減らします。
- 変更前チェックリストにサブネット計算結果を含め、レビュー時の根拠として残しておきます。
制限事項
このツールは IPv4 のサブネット計算と簡易チェックに特化しています。完全なネットワークシミュレーターやセキュリティポリシーレビューの代わりではありません。
- 予約アドレスや /31 の扱いはベンダー機器によって違うことがあります。必ず機器のドキュメントも確認してください。
- サブネット間の到達性は、ルーティング、NAT、セキュリティグループ、ファイアウォールポリシーにも依存します。
- 不正な IPv4 や CIDR 入力に対しては、推測で計算せず明示的な検証エラーを表示します。
- 大規模なアドレス移行は、監視、ロールバック計画、適切な変更ウィンドウを用意して段階的に進めてください。
- 現在の対象は IPv4 のみです。IPv6 のサブネット作業は、別の専用ツールで扱う予定です。
- サブネット計算が正しくても、サービスのエンドツーエンド到達性は保証されません。統合テストで確認してください。
よくある質問
使い方、計算の考え方、境界ケース、データの扱いについて、よくある質問をまとめました。
CIDR の /24 は何を意味しますか？
先頭 24 ビットがネットワーク部で、残り 8 ビットがホスト部という意味です。サブネットマスクでは 255.255.255.0 と同じで、合計 256 個のアドレスを持つネットワークになります。
/24 で実際に使えるホスト数はいくつですか？
/24 には合計 256 個のアドレスがあります。通常はネットワークアドレスとブロードキャストアドレスを除くため、ホストに使えるのは 254 個です。
/31 と /32 はなぜ他のプレフィックスと違って見えるのですか？
/31 は一般的にポイントツーポイントリンクで使われ、2 つのアドレスをどちらも割り当てられることがあります。/32 は単一ホストのルートを表します。
サブネットマスクとワイルドカードマスクの違いは何ですか？
ワイルドカードマスクはサブネットマスクをビット単位で反転したものです。ルーターの ACL では、マッチ範囲を表すために使われます。
IP 含有チェックが失敗するのはなぜですか？
よくある原因は、CIDR の入力ミス、対象 IP の桁違い、または実際のサブネットが想定と違っていることです。
分割では、なぜ分割後プレフィックスを長くする必要がありますか？
分割は元のネットワークをより小さいサブネットにする処理です。小さいサブネットほど、元より長いプレフィックス長が必要になります。
サブネット一覧が 1024 件で制限されるのはなぜですか？
それ以上の一覧は読みづらく、ページの動作も重くなります。さらに細かく分ける必要がある場合は、対象を絞って段階的に計画してください。
IPv6 に対応していますか？
現在は IPv4 サブネット作業に限定しています。IPv6 は今後、別の専用ツールとして扱う予定です。
ルーター設定チェックの代わりになりますか？
いいえ。このツールはサブネット境界をすばやく計算・確認するためのものです。最終確認は機器設定とルーティングポリシーに対して行う必要があります。
結果をそのままドキュメントに貼れますか？
はい。出力はセクションごとに整理されており、チケット、変更記録、設計ドキュメントに貼り付けやすい形になっています。
2 進数表示は何のためにありますか？
ネットワーク部とホスト部の境界を見える形にするためです。マスクやサブネット分割の仕組みを説明するときに役立ちます。
入力内容はどこかへ送信されますか？
いいえ。計算は現在のブラウザ内で行われます。入力した IP や CIDR がサーバーへ送信されることはありません。
関連ツール
ネットワーク作業の次のステップとして、同じツール群でポート確認、URL 調査、ブラウザ実行環境の機能チェックまで続けられます。