1. Vilkårlige IP-Spenn vs To-Potens CIDR-Grenser
Vilkårlige IP-intervaller (f.eks. 192.168.1.10 til 192.168.1.40) passer sjelden rene subnettmasker i to-potenser.
- Hver CIDR-blokkstørrelse må være en eksakt potens av to (2, 4, 8, 16, 32, 64...).
- Start-IP-adressen må være delelig med blokkstørrelsen uten rest.
Når et spenn bryter en regel, deler en grådig binær algoritme området inn i det minimale settet med CIDR-blokker for brannmurer og ACL-er.