user@netcalc ~/calc $
ipv4_calculator
Calculate network, broadcast, mask, hosts, class and binary for any IPv4 address
ip:
mask:
✓ stdout — ipv4_calculator
Enter runs the calculation · Shift+Enter inserts a new line
user@netcalc ~/calc $
ipv6_calculator
Calculate network info for IPv6 addresses in CIDR notation
ipv6:
pfx:
✓ stdout — ipv6_calculator
user@netcalc ~/calc $
vlsm_calculator
Variable Length Subnet Mask — assigns optimal blocks for each network segment
net:
pfx:
// Subnets required
name:
hosts:
name:
hosts:
name:
hosts:
✓ stdout — vlsm_calculator
| # | Name | Hosts Req | Hosts Avail | Prefix | Network | First Host | Last Host | Broadcast | Mask |
|---|
user@netcalc ~/calc $
usable_ip_range
Shows the exact usable host range for a given network
ip:
mask:
✓ stdout — usable_ip_range
user@netcalc ~/calc $
binary_ip_calc
Convert IP addresses to binary and vice versa, with per-octet visualization
dec:
bin:
✓ stdout — binary_ip_calc
user@netcalc ~/network $
cidr_converter
Convert between CIDR, decimal mask and wildcard. Includes full /1–/32 reference table.
in:
✓ stdout — cidr_converter
📋 CIDR Reference Table
| CIDR | Subnet Mask | Wildcard | Hosts | /24 subnets | Block |
|---|
user@netcalc ~/network $
wildcard_mask_calc
Calculate the wildcard (inverse) mask for Cisco ACLs, OSPF and firewall rules
mask:
✓ stdout — wildcard_mask_calc
user@netcalc ~/network $
supernet_calculator
Find the minimum supernet containing all specified networks (route summarization)
nets:
✓ stdout — supernet_calculator
user@netcalc ~/network $
subnet_splitter
Split a network into equal subnets by specifying a new prefix
net:
mask:
new:
✓ stdout — subnet_splitter
| # | Network | First Host | Last Host | Broadcast | Hosts | Mask |
|---|
user@netcalc ~/network $
range_to_cidr
Convert an IP range (start–end) to the minimum set of CIDR blocks
start:
end:
✓ stdout — range_to_cidr
| # | CIDR Block | Network | Broadcast | Hosts |
|---|
user@netcalc ~/network $
ip_to_integer
Convert IPv4/IPv6 addresses to integer and vice versa
ip:
int:
✓ stdout — ip_to_integer
user@netcalc ~/network $
ipv6_normalize
Expand and compress IPv6 addresses — normalize any valid format
ipv6:
✓ stdout — ipv6_normalize
user@netcalc ~/network $
hex_ip_converter
Convert between hexadecimal and IP address — useful for Windows route tables and Cisco logs
ip:
0x:
✓ stdout — hex_ip_converter
user@netcalc ~/network $
vlan_calculator
802.1Q VLAN info: tag encoding, PCP, DEI, VID, range and compatibility
vlan:
pcp:
dei:
✓ stdout — vlan_calculator
user@netcalc ~/dns $
reverse_dns_generator
Generate the PTR in-addr.arpa zone for an IPv4 network
net:
pfx:
dom:
✓ stdout — reverse_dns_generator
user@netcalc ~/dns $
ipv6_ptr_generator
Generate the PTR ip6.arpa record for an IPv6 address
ipv6:
host:
✓ stdout — ipv6_ptr_generator
user@netcalc ~/dns $
ip_geolocation
Locate a public IP or resolve a domain and geolocate its public address
Domains are resolved through DNS first; geolocation is based on the resulting public IP.
geo:
✓ stdout — ip_geolocation
user@netcalc ~/dns $
ip_address_planner
Interactive IP address space planner — click cells to edit, export to CSV
📋 IP Address Plan
| # | Name | Network | Mask/CIDR | Gateway | VLAN | Location | Notes |
|---|
user@netcalc ~/legal $
Privacy
Data stored in your browser
Theme, language, promotion dismissal and calculation history are stored in localStorage on this device.
Calculations
Calculations are sent through this site's same-origin Worker proxy to the private calculation service.
Performance metrics
LCP, CLS and INP may be stored as aggregate performance measurements by tool and language. Calculation inputs and persistent user identifiers are not included.
GeoIP
Only GeoIP lookups are processed by an external provider. The requested IP address is sent for that lookup.
Issue reports via Telegram
A report link opens the public Telegram bot and includes only the current page slug in the bot start parameter. Calculator inputs and report text are not sent by this website. Text you choose to send inside Telegram is handled by Telegram and the bot.
Cookies and advertising
Advertising is controlled by the production configuration. When Google AdSense is enabled, consent is handled through a certified CMP before personalized advertising is used where required.
Delete local data
Use the button below to clear calculation history. To remove every local preference, clear this site's data in your browser settings.
This page provides operational information; it is not a legal-compliance certification.
PMTUD y TCP MSS clamping explicados
Entiende por qué algunas webs fallan a través de túneles, cómo funciona Path MTU Discovery y cuándo usar MSS clamping.
01
PMTUD intenta descubrir la MTU mínima del camino
Path MTU Discovery depende de que la red devuelva información cuando un paquete no puede reenviarse con su tamaño actual. Si esa señal se filtra o falla, los paquetes pequeños funcionan mientras flujos mayores pueden quedarse bloqueados.
02
El síntoma parece específico de aplicación
DNS, ping y respuestas HTTP pequeñas pueden funcionar mientras handshakes TLS, subidas de archivos o ciertas webs se quedan colgados. Esto hace que un problema de MTU parezca de firewall, navegador o servidor.
03
MSS clamping puede proteger sesiones TCP
Ajustar el MSS TCP anunciado en el borde de un túnel puede impedir que los extremos envíen segmentos que generen paquetes demasiado grandes. Ayuda a TCP, pero no corrige tráfico no TCP ni el fallo subyacente de PMTUD.
04
Prueba tamaños deliberados
Usa sondas controladas y tráfico real de aplicación. Valida ambas direcciones porque túneles y políticas asimétricas pueden generar MTU efectiva distinta en ida y vuelta.
05
IPv4 e IPv6 fallan de forma distinta
IPv4 puede fragmentar en ciertas circunstancias, mientras que IPv6 depende de que los extremos adapten tamaño y los routers no fragmentan tráfico en tránsito. Ambos necesitan feedback ICMP correcto para PMTUD, pero los síntomas y capturas no son idénticos.
06
Recuerda UDP y tráfico no TCP
MSS clamping solo afecta a TCP. Datagramas UDP grandes, QUIC, payloads IPsec y otros protocolos pueden seguir chocando con la MTU del camino. Si el clamp “arregla la web” pero otro tráfico falla, el problema de PMTUD sigue existiendo.
07
Instrumenta el túnel en lugar de adivinar
Telemetría útil: MTU de interfaces, contadores ICMP PTB, retransmisiones, MSS observado en SYN y sondas de tamaño desde ambos lados. Así una queja intermitente se convierte en una propiedad medible del camino.
EX
Ejemplo trabajado
- Un cliente envía un paquete de 1500 bytes a un camino cuyo salto de túnel solo admite 1420.
- El router debe devolver ICMP adecuado; si se bloquea, el emisor sigue reintentando paquetes que nunca caben.
- MSS clamping puede anunciar un tamaño de segmento menor en el borde para que TCP no genere paquetes demasiado grandes.
- Aun así corrige ICMP y prueba QUIC/UDP, porque el clamp no soluciona esos flujos.
✓
Checklist operativo
- Verifica que ICMP PTB / Fragmentation Needed pueda volver al emisor.
- Prueba ambos sentidos con tamaños controlados.
- Usa MSS clamping como mitigación TCP, no como arreglo universal.
- Incluye UDP/QUIC en validación cuando las aplicaciones los utilicen.
Herramientas para ponerlo en práctica
Estándares y referencias
🕐 History