Subnetten voor toegang groep VPN gebruikers.

Hallo,
Om VPN clienten toegang te verlenen door ISA2004 moet ik een aantal IP-adressen reserveren.
Dus moet ik subnetten, dat heb ik wel geleerd en ook weer vergeten voor een deel.
Stel dat ik 100 adressen wil reserveren voor VPN toegang.

Ik heb de regel gebruikt: 2n-2, dus als ik 100 adressen wil dan heb ik 7 bits nodig.
2^7-2=126
We hebben bijvoorbeeld een Class C netwerk: 192.168.10.0/24
Subnet: 192.168.10.0-------------------------------------------------Masker: 255.255.255.0
11000000.10101000.00001010.00000000-----------11111111.11111111.11111111.00000000

Om 100 adressen te krijgen heb ik dan 7 bits nodig, de uitkomst zou dan 126 zijn.
Als ik nu kies voor het subnet 192.168.10.0, dan zou ik dus maar 1 bit over houden.
Ziet mijn subnet er dan zo uit: 255.255.255.128?
Dan zou het magische getal 256 - 128= 128 zijn

Dus als ik controleer, het magische getal 128 - 2= 126 adressen die ik kan gebruiken.
Begin ik dan bij IP-adres: 192.168.10.128 en is mijn subnetmask dan : 255.255.255.128?
Wie kan me verder helpen?