O que é uma sub-rede e o que significa uma máscara como 255.255.255.0?
Publicado em 2026-10-20 por frfrand
Subredes y máscaras CIDR explicadas desde cero: qué significa /24, cómo se separan redes y cómo evitar errores al configurar servidores.
Uma sub-rede é uma parte de uma rede de computadores que utiliza um intervalo definido de endereços IP. A máscara de sub-rede serve para distinguir qual parte de um endereço identifica a rede e qual parte pode variar entre os dispositivos.
A definição parece muito técnica até que você veja 192.168.1.0/24 ou 255.255.255.0 na configuração de um servidor. Então surge a pergunta inevitável: o que significam esses números e por que eles importam?
O exemplo dos bairros
Imagine uma cidade enorme dividida em bairros. Uma rua e um número servem para encontrar um edifício, mas também é importante saber a que bairro pertence.
Uma rede pode ser organizada em sub-redes por motivos semelhantes: distinguir grupos, aplicar regras diferentes e facilitar que os roteadores saibam por onde enviar os dados.
Não significa que cada sub-rede exija obrigatoriamente um edifício ou um roteador físico diferente. Hoje muitas redes são virtuais.
O endereço IP não conta toda a história
Tomemos o exemplo 192.168.1.25. Por si só é um endereço IPv4, mas não é suficiente para determinar qual é a rede local: falta conhecer o prefixo ou máscara.
Se esse equipamento estiver configurado em 192.168.1.0/24, o número /24 indica que os primeiros 24 bits do endereço identificam a parte de rede.
Como o IPv4 utiliza endereços de 32 bits, restam 8 bits para variar dentro dessa sub-rede: ao todo são 256 endereços possíveis.
Em uma sub-rede IPv4 tradicional como esta, 192.168.1.0 costuma representar o endereço de rede e 192.168.1.255 o endereço de difusão ou broadcast. Isso deixa 254 endereços normalmente utilizáveis para equipamentos; algumas plataformas reservam mais para serviços próprios.
De onde vem 255.255.255.0?
A máscara 255.255.255.0 representa o mesmo limite que /24 em IPv4. Os 255 iniciais correspondem a grupos de oito bits de rede e o último 0 deixa um grupo de oito bits para os dispositivos.
Não é preciso aprender a converter binário mentalmente para começar. O que importa é reconhecer que /24 não é uma porta, não é uma senha e também não é o número máximo de equipamentos permitido por qualquer roteador.
É uma forma abreviada de indicar quanto ocupa a parte de rede dentro do endereço.
O que acontece se mudar de /24 para /26?
Uma sub-rede com prefixo /26 utiliza 26 bits para a rede, de modo que sobram 6 bits para endereços dentro de cada bloco: 64 endereços por sub-rede, normalmente 62 utilizáveis no modelo IPv4 habitual.
Por exemplo, o bloco 192.168.1.0/24 pode ser dividido em quatro blocos /26:
192.168.1.0/26192.168.1.64/26192.168.1.128/26192.168.1.192/26
Repare que os endereços de início aumentam de 64 em 64. Não é coincidência: o tamanho do bloco mudou.
Se você misturar um IP de um bloco com a máscara do outro, um dispositivo pode tentar alcançar outro como se estivessem na mesma rede quando, na realidade, precisa passar por um roteador.
Dois dispositivos na mesma sub-rede se comunicam sem roteador?
Em uma rede local típica, dois dispositivos do mesmo segmento podem se comunicar diretamente no nível de rede local, desde que exista conectividade e as políticas o permitam.
Mas compartilhar uma sub-rede IP não garante automaticamente comunicação: também influenciam VLAN, isolamento sem fio, firewalls e a configuração dos equipamentos.
Quando o destino está fora da sub-rede local, o equipamento costuma enviar o tráfego para um gateway, que o encaminha para outra rede.
Sub-rede, VLAN e rede privada são a mesma coisa?
Não. Uma sub-rede pertence à organização de endereços IP e ao roteamento. Uma VLAN permite separar segmentos de rede no nível de enlace em equipamentos compatíveis. Uma rede privada pode se referir ao uso de intervalos de IP não públicos ou a um projeto de conectividade limitado.
Em empresas e centros de dados, sub-redes e VLANs são frequentemente usadas juntas, mas não são sinônimos.
Um exemplo em um servidor
Imagine que você tem vários serviços: um proxy público, um banco de dados e tarefas internas. Você pode organizá-los para que o proxy se comunique com os serviços necessários e o banco de dados não precise receber conexões da Internet.
A sub-rede ajuda a definir intervalos e rotas, mas não substitui o firewall. Estar dentro de uma rede privada também não significa que todos os seus usuários devam acessar todos os aplicativos.
Erros que convém evitar
Pensar que /24 significa 24 dispositivos. Significa 24 bits de prefixo, não 24 endereços disponíveis.
Copiar qualquer máscara de um tutorial. A máscara deve coincidir com o plano real da sua rede e as rotas dos equipamentos.
Alterar o IP do servidor sem revisar o gateway. Você pode perder o acesso remoto se a nova configuração deixar de alcançar o roteador.
Supor que um IP privado implica segurança. É apenas uma característica do endereçamento: as permissões são configuradas à parte.
Onde aparece no ArduMaker?
No ArduMaker, quando você trabalha com VPS e contêineres conectados por redes privadas, os intervalos de IP e as rotas determinam quais equipamentos podem se encontrar entre si. Entender um prefixo como /24 é útil para evitar endereços sobrepostos e diagnosticar falhas de conectividade.
Para ampliar o tema, você pode ler como funciona um endereço IP e o que é um firewall.
Em uma frase: a máscara define qual parte do IP corresponde à rede e qual fica disponível dentro dela. Essa pequena diferença explica boa parte de como são organizadas redes domésticas, empresas e servidores.
Fontes: RFC 4632: direcionamento CIDR · O que é uma sub-rede, Cloudflare.