W konfiguracjach sieciowych spotyka się pojęcie maski odwrotnej (wildcard mask). W odróżnieniu od klasycznej maski podsieci, w której bity "1" wskazują część sieciową, a bity "0" część hosta, w masce odwrotnej często traktuje się:
- 0 jako "musi się zgadzać",
- 1 jako "może być dowolnie" (ignoruj te bity).
Najprostsza metoda przeliczenia to działanie na oktetach: dla każdego oktetu wykonujemy 255 − wartość_oktetu. Dzięki temu otrzymujemy wartość w tym samym formacie czterech oktetów (0–255).
Dla podsieci 255.255.252.0 obliczenia wyglądają następująco:
255 − 255 = 0
255 − 255 = 0
255 − 252 = 3
255 − 0 = 255
Zatem poprawna maska odwrotna to 0.0.3.255.
Dlaczego pozostałe propozycje są błędne? Wartości typu "255.255.0.255" lub "255.255.3.255" sugerują, że odwracanie wykonano niepoprawnie (pozostawiono 255 tam, gdzie powinno wyjść 0) albo pomylono kierunek odwracania. Z kolei "0.0.252.255" to typowy błąd polegający na przepisaniu trzeciego oktetu z maski podsieci zamiast wykonania działania 255−252, przez co wynik nie jest maską odwrotną.
Wskazówka egzaminacyjna: po obliczeniu sprawdź sens wyniku. Jeśli w masce podsieci są pełne oktety 255, w masce odwrotnej w tych miejscach powinny wyjść zera. Jeśli w masce podsieci jest 0, w masce odwrotnej powinno wyjść 255.