Clínica com 70 aparelhos: a máscara certa é a /25

Passo 1: contar tudo o que pega IP

O erro mais comum na escolha da máscara não está na conta: está na contagem. Quem conta só os computadores esquece metade da rede. Na clínica, a lista completa ficou assim:

Se a escolha fosse feita só com os 20 computadores e notebooks, a calculadora indicaria a /27, com 30 vagas. No primeiro dia, com os celulares da equipe ligados no Wi-Fi, faltariam endereços: o DHCP do roteador pararia de entregar IP e alguns aparelhos ficariam sem rede.

Inclua também o roteador. Ele tem um IP dentro da rede (o gateway), e esse IP ocupa uma das vagas.

E os pacientes? Se a clínica oferece Wi-Fi para quem está na sala de espera, o melhor é colocar esses celulares numa rede separada, com a sua própria máscara. Assim o número de visitantes do dia não tira vaga da equipe, e um celular desconhecido não fica na mesma rede do computador com os prontuários.

Passo 2: somar os 2 endereços reservados

Em toda rede comum, dois endereços não vão em nenhum aparelho:

• o primeiro, que é o endereço da própria rede (todos os bits de aparelho em zero);
• o último, que é o broadcast (todos os bits de aparelho em um), usado para mandar uma mensagem para todos de uma vez, como descreve a RFC 919.

Então a clínica precisa de 70 + 2 = 72 endereços.

Passo 3: achar a menor potência de 2 que cabe

As redes não têm qualquer tamanho. Como a parte do aparelho é um conjunto de bits, cada bit a mais dobra o tamanho: 2, 4, 8, 16, 32, 64, 128, 256 e assim por diante. Procure a menor potência de 2 que seja igual ou maior que 72:

São necessários 7 bits para os aparelhos, o que dá 128 endereços.

Passo 4: transformar os bits em prefixo

O IPv4 tem 32 bits. Se 7 ficam para os aparelhos, o resto fica para a rede:

Em binário, a máscara /25 é uma fileira de 25 uns seguida de 7 zeros. A barra | mostra onde termina a rede:

O último octeto 10000000 vale 128, por isso a máscara termina em .128. Você não precisa decorar isso: a calculadora de máscara de rede mostra o binário de qualquer prefixo.

Passo 5: ver a faixa de IPs

Escolhendo a rede 192.168.20.0/25 para a clínica, a faixa fica assim:

A outra metade da /24, de 192.168.20.128 a 192.168.20.255, fica livre para uma segunda rede, como a de visitantes ou a das câmeras. Veja como montar várias sub-redes no guia Como dividir a rede de uma pequena empresa em sub-redes.

Passo 6: conferir a folga para crescer

Uma rede que cabe hoje pode não caber daqui a um ano. A regra de bolso que recomendamos é somar uns 30% antes de escolher a máscara. Na clínica:

A /25 aguenta a folga. Ela só deixa de servir quando a rede passar de 126 aparelhos. Com 126 aparelhos ainda é a /25; com 127, já é a /24.

Máscara e DHCP: quem recebe qual IP

A máscara diz o tamanho da rede. Quem entrega os IPs para os aparelhos é o DHCP do roteador, e ele não precisa usar a faixa toda. Na clínica, faz sentido separar dois grupos:

• Aparelhos com IP fixo: impressoras, câmeras, telefones IP e access points. Eles precisam estar sempre no mesmo endereço, senão o computador não acha a impressora e o gravador perde a câmera. Na lista, são 21.
• Aparelhos que recebem IP do DHCP: computadores, notebooks, celulares, tablets e TVs. Eles podem receber um IP qualquer da faixa. Na lista, são 48.

Uma divisão possível dentro de 192.168.20.0/25:

Os 30 endereços fixos cobrem os 21 aparelhos de hoje com sobra, e o DHCP tem 95 endereços para 48 aparelhos. Se a faixa de IP fixo e a faixa do DHCP se cruzarem, dois aparelhos podem acabar com o mesmo IP, e os dois ficam com a rede instável.

Erros comuns na escolha da máscara

1. Contar só os computadores. Na clínica, computadores e notebooks eram 20 de 70 aparelhos, menos de um terço.
2. Confundir endereços com aparelhos. A /25 tem 128 endereços, mas só 126 vão em aparelhos.
3. Esquecer o roteador. O gateway também ocupa um IP da rede.
4. Escolher a máscara "no limite". Uma rede com 126 vagas e 126 aparelhos não aguenta o primeiro celular novo.
5. Trocar a máscara só no roteador. Aparelhos com IP fixo guardam a máscara antiga e precisam ser ajustados um por um.

A tabela que sai dessa conta

Repetindo os mesmos passos para cada prefixo, você chega na tabela de referência que aparece também na RFC 1878:

Repare que de uma linha para a outra a capacidade dobra e soma 2. Entre 62 e 126 não existe meio-termo: quem tem 70 aparelhos fica com 126 vagas. Isso não é desperdício que atrapalhe; numa rede interna com IPs privados, as vagas a mais são simplesmente folga.

E se eu usar a /24 de uma vez?

Muitos roteadores domésticos já vêm com essa máscara: 255.255.255.0, com 254 vagas. Para uma clínica pequena, usar a /24 inteira funciona e é mais simples de configurar.

Escolher a /25 faz sentido quando você quer guardar a outra metade para outra rede, por exemplo separar os visitantes da equipe, ou quando a rede da clínica vai se ligar a outras unidades e cada uma precisa de um bloco sem colisão.

Casos especiais: 1 e 2 aparelhos

A conta "+2" tem duas exceções, e a calculadora Qual máscara usar segue as duas:

• 1 aparelho: a resposta é a /32 (255.255.255.255), o endereço de um único equipamento.
• 2 aparelhos: a resposta é a /31. A RFC 3021 permite essa máscara em ligações diretas entre dois equipamentos, sem endereço de rede nem broadcast. Numa rede comum, com roteador doméstico, prefira a /30, que tem 2 vagas mais os dois reservados.

Perguntas frequentes

Qual máscara usar para 80 ou 100 computadores?

Também a /25, que aceita até 126. Veja as respostas prontas para 80 computadores e 100 computadores.

A /25 tem 128 ou 126 aparelhos?

Tem 128 endereços e 126 aparelhos. Os 2 que faltam são o endereço da rede e o broadcast. Veja a máscara /25 explicada.

Posso usar máscaras diferentes em aparelhos da mesma rede?

Não. Todos os aparelhos de uma mesma rede precisam da mesma máscara. Se um computador tiver a /24 e o roteador a /25, os dois vão discordar sobre quem está na rede e a comunicação falha de forma intermitente.

Como descobrir quantos aparelhos estão ligados hoje?

Entre na página de configuração do roteador e procure a lista de clientes do DHCP (o nome muda de marca para marca, mas costuma aparecer como "clientes", "dispositivos conectados" ou "DHCP"). Ela mostra quem pegou IP. Some os aparelhos com IP fixo, que não aparecem nessa lista, e os que estavam desligados na hora.

Uma máscara menor deixa a internet mais lenta?

Não. A máscara só define quais endereços estão na mesma rede. A velocidade depende do plano, do Wi-Fi e dos equipamentos. Para entender a velocidade real, veja mega para MB por segundo.

Preciso mudar a máscara se trocar o roteador?

Só se a quantidade de aparelhos mudar. Ao trocar o roteador, configure o novo com a mesma rede e a mesma máscara do antigo, e os aparelhos com IP fixo continuam funcionando.

Teste com o número de aparelhos da sua rede na calculadora Qual máscara usar, que já vem preenchida com 70 logo abaixo.