Что делает маска подсети?

Маска IPv4 разделяет адрес на сетевую часть и часть узла. Побитовое AND адреса с маской даёт адрес сети.

Например, для 192.168.1.42/24 маска равна 255.255.255.0, адрес сети — 192.168.1.0. Префикс /24 означает 24 единичных бита маски подряд.

При выборе маршрута система сравнивает адрес назначения с префиксами таблицы маршрутизации и предпочитает наиболее длинное подходящее совпадение. Локальная маска помогает определить непосредственно подключённую сеть, но реальные правила маршрутизации могут быть сложнее.

Маска не шифрует трафик и не является firewall. Не применяйте механически правило «минус два адреса» ко всем префиксам: /31 и /32 имеют отдельные случаи использования.