el CIDR sirve para indicar la cantidad de BITS que debe tener la "MASCARA", osea, el dato que indica el tamaño de la red
/24 = 255.255.255.0 = 11111111111111111111111100000000 = 255 direcciones , incluyendo el broadcast
/32 significa UNA sola IP (se usa cuando en las reglas el match se debe...