A máscara /29 é 255.255.255.248. Cada bloco tem 8 endereços e 6 hosts utilizáveis, e uma /24 comporta 32 blocos /29. Em links empresariais com IP fixo, é comum o provedor entregar um /29: um dos seis hosts fica com o gateway da operadora e os outros 5 ficam para o cliente.
Exemplo: bloco de IP fixo 203.0.113.8/29
Para não expor endereços reais, o exemplo usa 203.0.113.0/24, faixa reservada para documentação pela RFC 5737. Num bloco assim, o provedor costuma informar algo como: gateway 203.0.113.9, IPs do cliente 203.0.113.10 a 203.0.113.14.
- Bloco (CIDR)
- 203.0.113.8/29
- Endereço de rede
- 203.0.113.8
- Primeiro host utilizável
- 203.0.113.9
- Último host utilizável
- 203.0.113.14
- Broadcast
- 203.0.113.15
- Máscara
- 255.255.255.248
As 32 redes /29 de 203.0.113.0/24
Uma /24 se divide em 32 blocos /29, que começam a cada 8 endereços no último octeto.
| Rede | Primeiro host | Último host | Broadcast |
|---|---|---|---|
| 203.0.113.0/29 | 203.0.113.1 | 203.0.113.6 | 203.0.113.7 |
| 203.0.113.8/29 | 203.0.113.9 | 203.0.113.14 | 203.0.113.15 |
| 203.0.113.16/29 | 203.0.113.17 | 203.0.113.22 | 203.0.113.23 |
| 203.0.113.24/29 | 203.0.113.25 | 203.0.113.30 | 203.0.113.31 |
| 203.0.113.32/29 | 203.0.113.33 | 203.0.113.38 | 203.0.113.39 |
| 203.0.113.40/29 | 203.0.113.41 | 203.0.113.46 | 203.0.113.47 |
| 203.0.113.48/29 | 203.0.113.49 | 203.0.113.54 | 203.0.113.55 |
| 203.0.113.56/29 | 203.0.113.57 | 203.0.113.62 | 203.0.113.63 |
A tabela mostra os 8 primeiros blocos; o padrão continua de 8 em 8 até 203.0.113.248/29.
Onde a máscara /29 é usada
Bloco de IP fixo empresarial
Com 5 IPs públicos disponíveis, uma empresa pode ter firewall, servidor de VPN, servidor de e-mail e outros serviços cada um no seu endereço. O formato exato (qual IP é o gateway, se o bloco é roteado ou entregue direto) varia por provedor; confirme com a operadora.
Menor sub-rede no Google Cloud e no Azure
O Google Cloud aceita sub-redes de no mínimo /29 e reserva 4 endereços (sobram 4). O Azure também tem /29 como menor sub-rede IPv4 e reserva 5 (sobram 3).
Links entre equipamentos com redundância
Dois roteadores em alta disponibilidade, mais um IP virtual compartilhado, cabem num /29 com folga.
Por que o provedor diz que você tem 5 IPs
Dos 8 endereços do /29, o primeiro é o endereço de rede e o último é o broadcast, restando 6. Quando o bloco é entregue diretamente na interface do seu roteador, o equipamento da operadora precisa estar na mesma rede e ocupa um desses 6 como gateway. Sobram 5 para você.
Alguns provedores fazem diferente: ligam o seu roteador por um link separado (um /30 ou /31) e roteiam o /29 inteiro para ele. Nesse caso, o gateway fica no link, e você pode usar os 6 hosts do bloco. Pergunte à operadora qual dos dois modelos ela usa antes de planejar os servidores.
Como configurar o bloco no seu roteador
Quando o bloco é entregue direto na WAN, a interface recebe um dos IPs do bloco (por exemplo, 203.0.113.10), máscara 255.255.255.248 e o gateway informado pelo provedor (203.0.113.9). Os demais IPs podem ser usados em NAT 1:1 para servidores internos ou atribuídos diretamente a equipamentos ligados nessa rede, conforme o seu firewall permitir.
Antes de expor qualquer serviço, confira as portas abertas com o verificador de portas e leia como abrir portas no roteador com segurança.
| Cenário | Utilizáveis |
|---|---|
| Rede convencional (rede e broadcast reservados) | 6 |
| Link de IP fixo com gateway do provedor dentro do bloco | 5 |
| Bloco roteado pelo provedor por um link separado | 6 |
| Google Cloud (4 reservados) | 4 |
| Azure (5 reservados) | 3 |
| AWS | Não aceita /29 (mínimo /28) |
Erros comuns com a máscara /29
- Configurar o gateway errado: no /29, o gateway é um endereço específico informado pelo provedor, não necessariamente o primeiro host.
- Usar o endereço de rede ou o broadcast do bloco (no exemplo, 203.0.113.8 e 203.0.113.15) num equipamento.
- Expor câmeras ou painéis de administração diretamente num IP público sem firewall.
Compare com as máscaras vizinhas
Cada bit a mais no prefixo divide o bloco ao meio; cada bit a menos dobra o tamanho. Veja como a /29 se compara aos prefixos ao lado:
| Prefixo | Máscara | Endereços | Hosts |
|---|---|---|---|
| /28 | 255.255.255.240 | 16 | 14 |
| /29 (esta página) | 255.255.255.248 | 8 | 6 |
| /30 | 255.255.255.252 | 4 | 2 |
Calcule com o seu IP
Digite qualquer endereço com /29 na calculadora para ver rede, broadcast e a divisão em sub-redes.
Perguntas frequentes sobre a máscara /29
Quantos IPs úteis tem um /29?
Por que o provedor diz que meu bloco /29 tem 5 IPs?
Qual é a máscara de um /29?
Posso usar /29 na AWS?
Fontes e referências
- RFC 5737: IPv4 Address Blocks Reserved for Documentation (IETF)
- Google Cloud: Subnets (modo automático /20, mínimo /29, endereços reservados)
- Microsoft Learn: Azure Virtual Network FAQ (sub-rede mínima e endereços reservados)
- AWS: Subnet CIDR blocks (tamanhos permitidos e endereços reservados)
- RFC 1878: Variable Length Subnet Table For IPv4 (IETF)
Atualizado em pela Equipe Qual Meu IP.