10.10.10.0/24 256 10.10.10.0/23 10.10.10.0 ~ 10.10.11.255 (512) [0,2,4,...] 10.10.10.0/22 10.10.8.0 ~ 10.10.11.255 (1024 = 4 x 256) [0,4,8,12,16,...] 10.10.10.0/21 10.10.8.0 ~ 10.10.15.255 (2048 = 8 x 256) [0,8,16,...] 10.10.10.0/20 10.10.0.0 ~ 10.10.15.255 (4096 = 16 x 256) [0,16,32,...] 10.10.2.0/23 ==> 10.10.2.0 ~ 10.10.3.255 (512) [0,2,4,...] 10.7.32.0/20 10.7.32.0 ~ 10.7.47.255 10.7.56.0/21 10.7.56.0 ~ 10.7.63.255 10.7.52.0/22 10.7.52.0 ~ 10.7.55.255 10.7.72.0/23 10.7.72.0 ~ 10.7.73.255 2^h 255.255.128.0 [0~128 > 32~96 > 32~80] 10.7.0.0/17 want per 32~80 per 10.7.32.0 0.0.31.255 per 10.7.64.0 0.0.15.255 OR deny 10.7.0.0 0.0.31.255 deny 10.7.80.0 0.0.15.255 deny 10.7.96.0 0.0.31.255 per 10.7.0.0 0.0.127.255 want per 16~128 per 1.1.16.0 0.0.15.255 per 1.1.32.0 0.0.31.255 per 1.1.64.0 0.0.63.255 OR deny 1.1.0.0 0.0.15.255 per 1.1.0.0 0.0.127.255 207.126.0.0/19 inside 207.126.31.0/24 DMZ per 207.126.31.0 0.0.0.255 deny 207.126.0.0 0.0.31.255 207.126.0.0/20 207.126.16.0/21 207.126.24.0/22 207.126.28.0/23 207.126.30.0/24