Mas de teleinformatica...

Puede ser necesario probar condiciones para un grupo o rengo de direcciones IP, o bien para una dirección IP individual. La comparación de direcciones tiene lugar usando máscaras que actúan a modo de comodines en las direcciones de la lista de acceso, para identificar los bits de la dirección IP que han de coincidir explícitamente y cuales pueden ser ignorados. El enmascaramiento wildcard para los bits de direcciones IP utiliza los números 1 y 0 para referirse a los bits de la dirección.

• Un bit de máscara wildcard 0 significa “comprobar el valor correspondiente”
• Un bit de mascara wildcard 1 significa “No comprobar (ignorar) el valor del bit correspondiente”

Para los casos más frecuentes de enmascaramiento wildcard se pueden utilizar abreviaturas.

Host = mascara comodín 0.0.0.0, utilizada para un host especifico
Any = 0.0.0.0 255.255.255.255, utilizado para definir a cualquier host, red o subred
En el caso de permitir o denegar redes o subredes enteras se deben ignorar todos los host pertenecientes a dicha dirección de red o subred. Cualquier dirección de host será leída como dirección de red o subred.

Las Wilcard también permiten identificar rangos simplificando la cantidad de comandos a introducir, en este ejemplo la wildcard debe identificar el rango de subredes entre la 172.16.16.0/24 y la 172.16.31.0/24

Trabaje con el tercer octeto, se debe trabajar con el rango entra 16 y 31:

16 000 1 0000
17 000 1 0001
18 000 1 0010
19 000 1 0011
20 000 1 0100
21 000 1 0101
22 000 1 0110
. . . . . . . . . . . .
30 000 1 1110
31 000 1 1111
El bit común es el correspondiente al valor decimal16,

Los bits a ignorar junto con los del cuarto octeto estarán en 1 [00001111.11111111 = 15.255]

por lo tanto la Wilcard será:

172.16.16.0 0.0.15.255

es algo complejo... tambien me confundi al pricipio... pero ya jeje xD