サブネットマスクを用いたIP制限をしたい

質問

あるIP以外のアクセスを制限する場合は、以下処理で良いものと思っています。

if ("210.161.126.144" != $REMOTE_ADDR){
　　# アクセス制限の関数呼び出し
　　hoge2();
}

今回、サブネットマスクを用いて、ある範囲のIPにのみアクセス許可をしたいと思っています。
例えば、以下の範囲のIPのみ許したいと思います。

210.161.126.144-210.161.126.159

実際には、プリフィックスを用いた　210.161.126.144/28　の形で許可IPのデータを持つつもりです。

この場合、どのような処理を行ったらよいのでしょうか？
サブネットマスク含めネットワークの知識が足りない為か、ロジックがとても思いつきません。
210.161.126.144/28 から、210.161.126.144-210.161.126.159を算出する方法もピンときません。

判定処理は関数化してしまい、以下のような感じにしたいと思っております。

$permit_ip = "210.161.126.144/28";

if (!hoge($REMOTE_ADDR,$ip)){
　　# アクセス制限の関数呼び出し
　　hoge2();
}

# 引数1のIPが、引数2のIPの範囲内であるか判定する関数
function hoge($p_ip,$p_permit_ip){
　　if (){
　　　　# 範囲内
　　　　true;
　　} else {
　　　　# 範囲外
　　　　false;
　　}
}

どうかご教授宜しくお願い致します。

回答No.1

TaRSu

IPアドレス（IPv4）は４つの数字で書かれますが、内部的には32ケタの二進数です。
そのままでは見にくいので、人間にも分かりやすいように8bitずつの四つに区切り、それぞれを１０進法表記したのが210.161.126.144の形式です。
だから各項の最大が255 ( 2の8乗ひく1 ) なんですね。

210.161.126.144 および210.161.126.159を二進数で表すと、
11010010 10100001 1111110 10010000
11010010 10100001 1111110 10011111
となり、はじめの28ケタが共通しているのが分かると思います。
この共通部分の長さをプレフィックス長といいます。

この範囲内にアドレスが含まれるとき、そのアドレスは
11010010 10100001 1111110 1001XXXX
という形式をしているはずです。
これに当てはまるかどうか知りたければ、下の4ケタをゼロにしてから
11010010 10100001 1111110 10010000
と同じか判定すればいいですね。
それをするための判定式がサブネットマスクです。

サブネットマスクは、プレフィックス長とおなじ長さだけ1が続き、残りが0の32ケタのビットパターンです。
たとえば今回の例で言えば、初めの28ケタが1で残りがゼロの数字ですから、
11111111 11111111 11111111 11110000
という感じになります。
で、これと元のIPとの「ビットごとのand」を取れば、元のIPの上28ケタはそのままで下4ケタはゼロになります。

「ビットごとのand」というのは、
1 & 1 = 1
1 & 0 = 0
0 & 1 = 0
0 & 0 = 0
で定められる計算を各ケタにやっているだけです。
http://www.net-newbie.com/tcpip/terms.html
こちらの「ビットごとのAND」の項目などをご参照のこと。

なお、サブネットマスクの１が続く長さをプレフィックス長というのが元々なので、ちょっと説明が変ですがご容赦を。
またPHPでプレフィックス長を含んだIPアドレスの文字列を扱いやすい形に変換する関数が準備されているかどうかは存じません。自作の必要があるかも知れません。

お礼

大変わかりやすく、非常に参考になりました！
No.1さんの解説を読んだ後にNo.4さんのサンプルコードを見ましたがロジックの理解が得られました。