что дают маски статических ip-адресов?
 

к примеру, провайдер предоставляет эти маски из 8, 16, 32... адресов.
что это означает?

В общем случае маска даёт указание, куда посылать IP пакет - непосредственно члену подсети, либо на шлюз по умолчанию.

то есть можно сказать , что либо на шлюз, который позволяет юзерам выходить в интернет, либо на определенный сервер(почта, dns, web сервер) ?

Нет. Определяет какие адреса входят во внутреннюю сеть, а какие - во внешнюю. Разделяет пространство адресов на подсети.
Подробнее:
- на википедии
- на хабре

Нет - либо напрямую на соседний компьютер локальной сети, либо на соответствующий маршрутизатор, который передаст пакеты в другие сети. Обычно это шлюз провайдера для выхода в интернет.
Соседним считается компьютер, у которого IP-адрес совпадает в той части, которую закрывает маска. Число маски - это количество закрываемых бит 32-х битного IP-адреса.


Если провайдер выдаёт пользователю один адрес, то этот адрес будет иметь маску /32 (255.255.255.255). Обычно такие происходит при динамической маршрутизации, когда адрес оконечному устройству клиента выдаёт оборудование провайдера в автоматическом режиме после ввода логина и пароля.
Однако даже при одном "внешнем" адресе клиент может установить маршрутизатор, который будет обеспечивать доступ нескольких компьютеров через этот адрес. Это называется NAT


При статической маршрутизации провайдер выделяет для каждого абонента диапазон адресов и создаёт маленькую локальную сеть, включающую маршрутизатор провайдера и оконечные устройства абонента. При этом начальный ("нулевой") адрес диапазона резервируется под саму сеть, последний - под широковещательный адрес (почему так? по принципу работы сетей IP4), а первый адрес - под маршрутизатор провайдера.
Таким образом минимальной будет маска /30, обеспечивающая 4 адреса, из которых только один выделяется под оборудование абонента.
При большей маске (например /28 или /24) можно подключить к одному каналу несколько разных компьютеров, каждый из которых будет иметь разный адрес сети Интернет. То есть можно подключить локальную сеть небольшого офиса напрямую к интернету без использования маршрутизатора.
Изначально так и делали, но очень скоро столкнулись с нехваткой уникальных IP-адресов.


На самом деле сейчас такое никто не делает, потому что гораздо удобнее и безопаснее использовать локальную сеть со специальным диапазоном адресов (192.168.x.y), подключенную к интернету через свой маршрутизатор с NAT.