Помогите чайнику с маской:)

Если я хочу закрыть, например доступ через IPTABLES
- для одного адреса понятно.
- для 111.111.111 пишу 111.111.111.0/24 Правильно?
- для 111.111.    как надо маску задать? 
- Ну и совсем поледний вариант для случая с 111. какую маску?
Спасибо.