Masky podsiete

Masky podsiete sa používajú na vytvorenie množiny ID, ktoré sú priradené k pravidlu filtrovania. Hodnota masky je ANDed s ID v pravidlách filtrovania a porovná sa s ID, ktoré je špecifikované v pakete.

Napríklad, pravidlo filtrovania so zdrojovou IP adresou 10.10.10.4 a maskou podsiete 255.255.255.255 špecifikovalo, že musí dôjsť k presnej zhode v desiatkovej IP adrese, ako to vidíte ďalej:

Podsieť 10.10.10.x je špecifikovaná ako 11111111.11111111.11111111.0 alebo 255.255.255.0. Prichádzajúca adresa by mala aplikovanú masku podsiete, kombinácia by sa následne porovnala s ID v pravidle filtrovania. Napríklad, z adresy 10.10.10.100 vznikne po aplikovaní masky podsiete adresa 10.10.10.0, ktorá zodpovedá pravidlu filtrovania.

Maska podsiete 255.255.255.240 môže na mieste posledných štyroch bitov v adrese obsahovať akúkoľvek hodnotu.