Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
CIDR notasyonu (ör. 10.0.0.0/24) nedir?
Kısa cevap
CIDR notasyonu (RFC 4632), bir adres bloğunu başlangıç adresi ve ağ kısmının bit uzunluğuyla (prefix) birlikte /n biçiminde yazar: 10.0.0.0/24, ilk 24 biti ağ kısmı olan ve 256 adres içeren bloğu anlatır; /32 tek bir IPv4 adresi, /128 tek bir IPv6 adresidir. TR7'de Add IP formunda Interface IP satırının CIDR değeri varsayılan 24'tür (IPv4 için 0–32, IPv6 için 0–128); VIP satırında kutu auto olarak gelir ve boş bırakılırsa ya da 0 girilirse IPv4'te /32, IPv6'da /128 atanır. Static route'un Destination Network alanı da CIDR ile yazılır (varsayılan 24) ve adres kayıtta bloğun başlangıç adresine çevrilir (ör. 203.0.113.77/24 → 203.0.113.0/24). Firewall kurallarında, DDoS Whitelist'te ve Load Balancer'ın IP listelerinde tek adres yerine CIDR bloğu da girilebilir.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Network → Interfaces → Add IP | CIDR kolonu (Interface IP'de varsayılan 24; VIP'te auto) | Adresin bağlı olduğu subnet'in uzunluğu |
| Network → Interfaces → Add Route | Destination Network (adres + CIDR kutusu, varsayılan 24) | Route'un kapsadığı hedef blok |
| Network → Firewall → Add | Source ve Destination IP → Manual | Kuralı tek adrese ya da bir bloğa uygulama |
| Route table'ın L4 DDoS Management ekranı | DDoS Whitelist → Network türü girdi | Bir bloğu L4 DDoS önlemlerinden muaf tutma |
| Load Balancer aksiyonları → Ip Log Masking | Masking(subnet) | İstemci IP'sini verilen prefix uzunluğuna göre maskeleme |
| WEB-CLI | sys-cmd ipcalc (ipcalc) | Bir CIDR bloğunun ağ adresini, broadcast adresini ve adres aralığını hesaplama |
- Load Balancer'da belirli IP ve CIDR'leri engelleme ya da yalnızca onlara izin verme: Belirli IP/CIDR'leri engelleyebilir veya yalnızca onlara izin verebilir miyim?
Sık Kullanılan Prefix'ler
| Prefix | IPv4 adres sayısı | Örnek |
|---|---|---|
/32 | 1 | Tek bir adres (192.0.2.10/32) |
/24 | 256 | 192.0.2.0 – 192.0.2.255 |
/16 | 65.536 | 172.16.0.0 – 172.16.255.255 |
/0 | Bütün adresler | 0.0.0.0/0 (default route) |
IPv6'da da aynı mantık geçerlidir: /64 tipik bir IPv6 subnet'i, ::/0 IPv6 default route'tur.
Sık Karıştırılan Noktalar
- "
203.0.113.77/24yazınca yalnızca o adres seçilir."/24bütün bloğu kapsar; Destination Network'te bu değer203.0.113.0/24olarak kaydedilir. Tek adres için/32(IPv6'da/128) kullanılır. - "VIP'in CIDR'si Interface IP ile aynı girilmelidir." VIP satırında CIDR boş bırakılabilir; TR7 IPv4'te
/32, IPv6'da/128atar;0girilirse de aynı değer atanır. 1 ve üzeri bir değer olduğu gibi kullanılır. - "Interface IP'nin CIDR'si önemsizdir." CIDR, adresin hangi subnet'te olduğunu belirler; cluster'da iki cihazın adresinin aynı subnet'te olup olmadığı ve default gateway'in hangi IP ile eşleştiği bu değere göre denetlenir (Subnet nedir; TR7 neden aynı subnet şartı arar?).
Dokümantasyonda nasıl yapılır
