Das LUN-Masking schreibt in SCSI-, iSCSI oder Fibre-Channel-Systemen vor, welcher Rechner welches [@Disk-Subsystem] sehen darf. Die Logical Unit Numbers ([@LUN]s der einzelnen Systembestandteile durchgehen quasi einen Filter, bevor Rechner sie sehen dürfen (oder nicht).

In Administrator-Kreisen wird das Masking schon mal als »Netzwerk-Trick des Alberich« bezeichnet – diese Figur hatte in den Nibelungen-Sagen die »Tarnkappe«, um sich unsichtbar zu machen.