/24 ou /23: quando chega a hora de aumentar a rede

Sinais de que a /24 está acabando

Uma /24 tem 256 endereços e 254 vagas. Antes de lotar de vez, a rede costuma avisar:

• aparelhos que conectam ao Wi-Fi mas ficam sem internet nos horários de pico;
• IPs começando com 169.254., sinal de que o DHCP não conseguiu entregar endereço;
• a lista de clientes do DHCP do roteador sempre perto do limite da faixa.

Uma regra de bolso que usamos nos guias: quando a rede passa de uns 80% de ocupação, é hora de planejar o próximo passo, antes que a falta de IP vire problema no dia a dia. A escola está em 91% e ainda vai receber 60 aparelhos.

Passo 1: a conta da /23

Com 292 aparelhos, a rede precisa de 294 endereços (os aparelhos mais o endereço da rede e o broadcast). A menor potência de 2 que cabe:

A /23 usa 9 bits para os aparelhos, um a mais que a /24. Cada bit a mais dobra o tamanho: 256 viram 512 endereços e 510 vagas. Com os 292 aparelhos, a ocupação cai para 57%. Com 30% de folga (380 aparelhos), a /23 continua servindo.

Em binário, a diferença entre as duas máscaras está num bit só, o último do terceiro octeto. A barra | mostra onde termina a rede:

Usar prefixos de qualquer tamanho, como a /23, é o que o CIDR permite (RFC 4632). Antes dele, as redes tinham tamanhos fixos (as antigas classes A, B e C).

Passo 2: onde a /23 pode começar

Aqui está um erro que derruba redes na hora da mudança. Uma /23 tem 512 endereços, ou seja, duas /24 coladas. Ela só pode começar num endereço múltiplo do seu tamanho, o que na prática quer dizer: o terceiro número precisa ser par.

Repare na segunda linha: quem escreve 192.168.11.0/23 pensando numa rede de .11.0 a .12.255 está enganado. Com a máscara 255.255.254.0, o .11.0 cai no meio da rede 192.168.10.0, e o .12.x fica em outra rede. A calculadora de máscara mostra o endereço da rede de verdade para qualquer IP que você digitar.

Na escola, a boa notícia é que a rede atual já começa em .10.0, que é par. A /23 nova é 192.168.10.0/23:

Todos os IPs de hoje continuam válidos: eles estão na primeira metade da /23. O que muda é a máscara em cada aparelho, o broadcast e o espaço novo de 192.168.11.0 a 192.168.11.254.

Passo 3: o que muda na prática

Aumentar a máscara parece uma troca de um número, mas mexe em vários lugares:

1. Roteador: a interface da rede passa a ter máscara 255.255.254.0.
2. DHCP: a faixa pode crescer para dentro de 192.168.11.x, e a máscara entregue aos aparelhos muda junto.
3. Aparelhos com IP fixo: impressoras, câmeras, servidores e access points guardam a máscara antiga. Cada um precisa ser ajustado. Um aparelho esquecido com /24 acha que 192.168.11.x está em outra rede e manda esse tráfego para o gateway, o que causa falhas difíceis de entender.
4. Listas de acesso e firewall: a wildcard da /24 é 0.0.0.255; a da /23 é 0.0.1.255. Regras escritas para a rede antiga deixam a metade nova de fora (Cisco).

Passo 4: um roteiro para o dia da troca

Se a escolha for a /23, a mudança cabe num dia sem aula. Uma ordem que reduz o risco:

1. Antes: faça a lista de todos os aparelhos com IP fixo, com local e endereço. É ela que diz quanto trabalho vai dar. Fotografe ou exporte a configuração atual do roteador.
2. Comece pelos aparelhos com IP fixo. Troque a máscara de cada um para 255.255.254.0, mantendo o IP. Como a rede antiga está dentro da nova, eles continuam falando entre si durante a troca.
3. Depois, o roteador. Mude a máscara da interface e ajuste o DHCP: máscara nova e, se quiser, faixa estendida para dentro de 192.168.11.x.
4. Atualize as regras de firewall com a wildcard 0.0.1.255.
5. Reinicie os aparelhos dinâmicos (ou espere os empréstimos do DHCP vencerem) para que recebam a máscara nova.
6. Teste dos dois lados. Um aparelho com IP em 192.168.11.x precisa alcançar a impressora em 192.168.10.x, e vice-versa. Se não alcança, algum aparelho ainda está com a máscara antiga.

Se a escolha for a segunda /24, o roteiro é mais curto: criar a rede nova no roteador, ligar o DHCP dela, colocar os tablets nela e decidir, nas regras do roteador, o que eles podem acessar na rede antiga. Os aparelhos de hoje nem percebem a mudança.

Como medir a ocupação de hoje

Antes de decidir, confira o número real. A lista de clientes do DHCP mostra quem recebeu endereço emprestado; some os aparelhos com IP fixo, que não aparecem ali, e os que estavam desligados na hora. Repita a contagem em dias diferentes: numa escola, uma manhã cheia pode ter bem mais aparelhos do que uma tarde vazia. Use o maior número que encontrar.

A outra saída: uma segunda /24

Em vez de aumentar a rede, a escola pode criar uma rede nova só para os tablets, 192.168.11.0/24, com 254 vagas. A rede antiga fica como está.

O broadcast é a mensagem que vai para todos os aparelhos da rede de uma vez (RFC 919). Numa rede maior, cada uma dessas mensagens chega a mais aparelhos. Com duas redes, os tablets dos alunos ficam separados dos computadores da secretaria, e é o roteador que decide o que passa entre elas. Para uma escola, essa separação costuma ser desejável por si só.

A /23 faz mais sentido quando os aparelhos novos precisam conversar diretamente com os antigos o tempo todo, ou quando o roteador não aceita uma segunda rede.

E se crescer mais?

A mesma conta, um bit de cada vez:

Cada linha dobra a anterior. Se a escola pensa em passar de 510 aparelhos, vale planejar várias redes menores, por prédio ou por tipo de aparelho, em vez de uma rede única cada vez maior. O guia Como dividir a rede de uma pequena empresa em sub-redes mostra essa conta.

Erros comuns

1. Começar a /23 em número ímpar. 192.168.11.0/23 vira 192.168.10.0/23.
2. Mudar a máscara só no roteador. Os aparelhos com IP fixo continuam com a antiga.
3. Esquecer as regras de firewall. A wildcard 0.0.0.255 não cobre a metade nova.
4. Usar o .255 do meio como broadcast. Na /23, 192.168.10.255 é um IP comum; o broadcast é 192.168.11.255.
5. Esperar lotar. Planeje quando passar de uns 80%, não quando o DHCP já parou.

Perguntas frequentes

Na /23, o 192.168.10.255 pode ir num aparelho?

Pode. Na /23, ele fica no meio da faixa e é um endereço comum.

A /23 deixa a rede mais lenta?

A máscara em si não muda a velocidade. O que cresce é o número de aparelhos que recebem cada broadcast. Em redes de escola ou escritório, separar por função costuma ser mais organizado do que crescer sem parar.

Posso juntar 192.168.10.0/24 e 192.168.20.0/24 numa /23?

Não. Uma /23 junta duas /24 vizinhas, com o terceiro número começando em par: .10 e .11, .20 e .21. As redes .10 e .20 não ficam lado a lado.

Dá para voltar da /23 para a /24 depois?

Dá, desde que nenhum aparelho esteja usando um endereço da metade nova (192.168.11.x). Antes de voltar, tire todos de lá, ou eles ficam fora da rede.

Quantos aparelhos cabem numa /23?

Cabem 510 aparelhos. Veja a máscara /23 explicada.

Confira a sua rede na calculadora de máscara de rede, que já vem preenchida com 192.168.10.0/23 logo abaixo.

Leia também: Rede lotou e o celular pegou IP 169.254? Faça a conta