مهمة البوابة الافتراضية

يمكن لجهاز التواصل مباشرةً مع أجهزة أخرى على شبكته الفرعية، لكن كيف يصل إلى خادم موجود في الجانب الآخر من العالم؟ الإجابة هي البوابة الافتراضية، وهي الموجّه الذي يربط شبكتكم المحلية بكل ما يقع خارجها. يشرح هذا الدرس دور البوابة وكيف يقرر الجهاز متى يستخدمها. وهذا أساس لكل عمليات التوجيه.

قبل إرسال حزمة، يطرح الجهاز سؤالًا مهمًا: هل توجد الوجهة في شبكتي الفرعية المحلية أم لا؟ ويستخدم عنوان IP الخاص به وقناع الشبكة الفرعية لمعرفة ذلك. فإذا وقعت الوجهة ضمن الشبكة الفرعية المحلية، يسلّم الجهاز الإطار مباشرةً. أما إذا لم تقع فيها، فتكون الوجهة بعيدة، ويتعين على الجهاز تسليم الحزمة إلى بوابته الافتراضية.

البوابة الافتراضية هي ببساطة عنوان IP لواجهة موجّه على شبكتكم المحلية، وغالبًا ما تكون مثل 192.168.1.1. وهي بوابة الخروج من شبكتكم الفرعية. وتذهب أي حركة مرور موجهة إلى عنوان خارج شبكتكم إلى هذا العنوان أولًا. ثم يمررها الموجّه نحو الوجهة، قفزةً تلو الأخرى، عبر شبكات أخرى.

تخيلوا أن حاسوبكم المحمول يحمّل موقعًا إلكترونيًا. خادم الويب موجود على شبكة بعيدة، ومن الواضح أنه ليس محليًا. لذلك يغلف حاسوبكم المحمول الحزمة ويرسلها إلى البوابة الافتراضية. يستقبل الموجّه الحزمة، ويبحث عن الوجهة التالية، ثم يمررها إليها. وتسلك الردود الطريق نفسه عائدةً، فتصل إلى بوابتكم ثم إلى حاسوبكم المحمول. فالبوابة هي المحطة الأولى لكل حزمة في طريق خروجها.

لتسليم حزمة إلى البوابة، يحتاج جهازكم إلى عنوان البوابة العتادي (MAC)، وليس عنوان IP فقط. ويستخدم ARP ‏(Address Resolution Protocol) ليسأل: من لديه 192.168.1.1؟ يرد الموجّه بعنوان MAC الخاص به، ويرسل الجهاز الإطار إليه. لذلك يكون عنوان IP للبوابة هو الهدف المنطقي، بينما يحل ARP عنوان MAC اللازم للتسليم الفعلي في الطبقة الثانية.

إذا كان لدى جهاز عنوان IP وقناع شبكة، لكنه لا يملك بوابة افتراضية، فسيتمكن من الوصول إلى الأجهزة المحلية، لكنه لن يتمكن من الوصول إلى أي شيء خارج الشبكة. وهذا بالضبط أحد أعراض بعض مشكلات DHCP. فقد تعمل مشاركات الملفات المحلية بينما يبدو الإنترنت متوقفًا. وعندما يفشل التصفح لكن تستجيب الموارد المحلية، فإن التحقق من إعداد البوابة الافتراضية يكون من أولى الخطوات وأذكاها.

على جهاز التوجيه نفسه، يتحول مفهوم البوابة الافتراضية إلى المسار الافتراضي، ويُكتب بالشكل 0.0.0.0/0 ويُلقب ببوابة الملاذ الأخير. ومعناه: إذا لم يطابق وجهة الحزمة أي مسار أكثر تحديدًا، فأرسلها إلى هنا. هذا المسار العام الوحيد هو الطريقة التي تستخدمها أجهزة التوجيه المنزلية وأجهزة توجيه المكاتب الصغيرة لإعادة توجيه كل حركة المرور المتجهة إلى الإنترنت نحو مزود خدمة الإنترنت، من دون إدراج كل شبكة محتملة.

تحتوي الشبكة الفرعية عادةً على بوابة افتراضية واحدة، لكن البيئات الأكبر قد تضم أكثر من جهاز توجيه لتحقيق التكرار. تتيح بروتوكولات مثل HSRP أو VRRP لجهازي توجيه مشاركة عنوان بوابة افتراضية واحد؛ فإذا تعطل أحدهما، يتولى الآخر العنوان بسلاسة. وتستمر الأجهزة في استخدام عنوان IP نفسه للبوابة ولا تلاحظ عملية التبديل، فتظل الاتصالية محفوظة.

تتمثل إحدى الطرق السريعة للتأكد من إمكانية الوصول إلى البوابة في إرسال ping إلى عنوانها. إذا نجح ping لكن ظل الإنترنت متعطلًا، فمن المرجح أن تكون المشكلة خارج البوابة، مثل DNS أو مزود خدمة الإنترنت. أما إذا فشل ping، فالمشكلة محلية: قد تكون البوابة متوقفة، أو الكابل تالفًا، أو إعداد البوابة غير صحيح. ويمثل هذا التفريق نقطة فحص قوية لاستكشاف الأخطاء وإصلاحها.

يجب أن تشير كل الأجهزة الموجودة في شبكة فرعية إلى البوابة الافتراضية نفسها، وهي واجهة جهاز التوجيه المحلية الخاصة بتلك الشبكة الفرعية. فإذا كان عنوان البوابة على أحد الأجهزة غير صحيح، بسبب خطأ مطبعي أو إعداد DHCP قديم مثلًا، فسيحاول الجهاز تسليم الحزم البعيدة إلى جهاز توجيه غير موجود، ولن تصل حركة المرور إلى أي مكان. ويُعد التأكد من تطابق عنوان البوابة مع جهاز التوجيه الفعلي على الشبكة الفرعية فحصًا أساسيًا لكنه بالغ الأهمية.

البوابة الافتراضية هي الجسر بين عالمك المحلي الصغير والإنترنت الواسع. يستخدم الجهاز قناع الشبكة للتمييز بين الوجهات المحلية والبعيدة، ويسلّم حركة المرور المحلية مباشرةً، بينما يرسل حركة المرور البعيدة إلى البوابة. وعلى أجهزة التوجيه، يتحول هذا إلى مسار افتراضي. إن فهم دور البوابة هو الخطوة الحقيقية الأولى لفهم التوجيه، وهو ما ستبني عليه الدروس التالية.

اختبر مدى فهمك للبوابة.

البوابة الافتراضية هي عنوان IP لجهاز التوجيه الذي يربط شبكتك الفرعية بشبكات أخرى. يستخدم الجهاز قناع الشبكة الفرعية لتحديد ما إذا كانت الوجهة محلية، فيسلّم البيانات مباشرةً، أو بعيدة، فيرسلها إلى البوابة. ويحل ARP عنوان MAC الخاص بالبوابة لتسليم البيانات. وعلى أجهزة التوجيه، يتحول ذلك إلى المسار الافتراضي 0.0.0.0/0. وتشارك بروتوكولات التكرار مثل HSRP/VRRP بوابة افتراضية. ومن دون بوابة، تعمل الموارد المحلية لكن يفشل الإنترنت.