Direccionamiento IP

Máscara Wildcard

Pega una máscara (255.255.255.0), un CIDR (/24) o un wildcard (0.0.0.255) — se autodetecta — y obtén la wildcard, la máscara, el CIDR y el binario de los 32 bits. Con una red opcional genera los ejemplos de ACL Cisco y OSPF. Nada se envía a ningún servidor.

redzilla.cl — wildcard

Wildcard 0.0.0.255

Máscara 255.255.255.0

CIDR /24

Binario de los 32 bits

bits en 1 bits en 0

Ejemplos de configuración

Escribe una red arriba para usarla en los comandos.

Qué es la wildcard · cómo se calcula

1. La wildcard (o máscara inversa) es el NOT bit a bit de la máscara de red: por cada octeto, 255 − octeto.

2. Un bit en 0 en la wildcard significa «debe coincidir»; un bit en 1 significa «no importa». Es lo contrario de la máscara.

3. Cisco usa la wildcard en ACL y en OSPF (network <red> <wildcard> area 0).

4. Una máscara válida tiene los 1 seguidos de los 0 (contigua); el CIDR (/n) es el número de bits en 1. Una wildcard discontigua es legal en una ACL pero no equivale a un CIDR.

Cálculo local en tu navegador · sin registro · sin enviar datos.

¿Cómo funciona?

La herramienta convierte entre las tres formas de expresar una máscara IPv4: máscara decimal (255.255.255.0), prefijo CIDR (/24) y wildcard o máscara inversa (0.0.0.255). Pegas cualquiera de las tres y autodetecta el formato, mostrando las otras dos junto con el binario completo de los 32 bits de la máscara y de la wildcard. Si además indicas una dirección de red, genera los comandos de ejemplo listos para copiar: una ACL estándar de Cisco y la sentencia network de OSPF.

El cálculo es un NOT bit a bit: la wildcard es el complemento de la máscara, lo que por octeto equivale a 255 − octeto. En la wildcard un bit en 0 significa «debe coincidir» y un bit en 1 significa «no importa», exactamente al revés que en la máscara. La herramienta valida que la máscara sea contigua (todos los 1 seguidos de todos los 0, condición para que exista un prefijo CIDR) y, si pegas una wildcard discontigua, avisa que es legal en una ACL pero no equivale a ningún /n.

Ejemplo: la wildcard de un /26 para una ACL

Entrada /26: la máscara tiene 26 bits en 1, es decir 255.255.255.192.
Wildcard por octeto: 255−255, 255−255, 255−255, 255−192 → 0.0.0.63.
Con la red 192.168.1.0 la herramienta genera access-list 10 permit 192.168.1.0 0.0.0.63 y network 192.168.1.0 0.0.0.63 area 0.

Preguntas frecuentes

¿Cuál es la wildcard de un /24, un /26 y un /30?

Un /24 (máscara 255.255.255.0) tiene wildcard 0.0.0.255; un /26 (255.255.255.192), 0.0.0.63; y un /30 (255.255.255.252), 0.0.0.3. La regla es siempre la misma: restar cada octeto de la máscara a 255, o de forma equivalente, la wildcard tiene tantos unos como bits de host tenga el prefijo.

¿Por qué las ACL de Cisco y OSPF usan wildcard en vez de máscara?

Porque la lógica de coincidencia es inversa: en la wildcard un bit en 0 obliga a que ese bit de la dirección coincida y un bit en 1 lo ignora. Eso permite reglas más flexibles que un prefijo, como filtrar por paridad o por rangos no alineados. En IOS la usan las ACL estándar y extendidas y el comando network de OSPF y EIGRP; las interfaces, en cambio, se configuran con la máscara normal.

¿Qué pasa si mi wildcard no es contigua, por ejemplo 0.0.255.0?

Sigue siendo válida en una ACL: significa «coinciden los octetos 1, 2 y 4, el tercero da lo mismo». Pero no equivale a ningún prefijo CIDR, porque los unos y ceros no van en bloque, y la herramienta lo marca con un aviso mostrando CIDR «no aplica». Los IOS modernos la aceptan, aunque conviene documentar bien por qué se usa.

¿La calculadora envía mis redes a algún servidor?

No. La detección del formato, el NOT bit a bit y la generación de los comandos corren completos en tu navegador, sin registro ni llamadas externas. Puedes usarla con direcciones de redes internas o de clientes sin exponer ningún dato.

¿Te fue útil esta herramienta?

Disclaimer

Cuidamos la precisión de cada herramienta y la revisamos a conciencia; aun así, no podemos garantizar que esté libre de errores ni responsabilizarnos por el uso de sus resultados. Te sugerimos verificar siempre los datos críticos.

Si encuentras un error, avísanos →