Sumarizar blocos CIDR em supernet

A ACL tem quarenta linhas de /24 e a vontade é resumir tudo numa linha só. A pergunta parece inocente, mas resumir blocos é exatamente onde regras de firewall ficam largas demais sem ninguém notar: a linha nova entra, o tráfego continua passando, e no meio dela viajam faixas que nunca estiveram na lista original.

A caixa faz uma coisa só, e vale saber qual. Ela pega o menor endereço e o maior endereço de toda a lista e devolve o menor prefixo que cobre esses dois extremos. Isso não é agregação de rotas: ela não junta apenas blocos adjacentes nem entrega uma lista mínima. De 10.0.0.0/24 até 10.0.3.0/24 o resultado é 10.0.0.0/22, redondo. Já 10.0.0.0/24 junto de 10.255.255.0/24 vira 10.0.0.0/8, mais de 16 milhões de endereços.

Olhe sempre a linha de endereços antes de levar o resultado para uma regra. Se o total explodiu, seus blocos não são contíguos e o caminho certo é manter várias linhas mesmo. Misturar 192.168.1.0/24 com 10.0.0.0/8 devolve 0.0.0.0/0, que é a internet inteira. Cada entrada precisa do prefixo, bits de host são zerados (203.0.113.7/24 vira 203.0.113.0/24) e só IPv4 é aceito, um por linha ou separado por vírgula.