Die Aufgabe des Standard-Gateways

Ein Gerät kann direkt mit anderen Geräten in seinem eigenen Subnetz kommunizieren. Aber wie erreicht es einen Server am anderen Ende der Welt? Die Antwort ist das Standard-Gateway, also der Router, der Ihr lokales Netzwerk mit allem außerhalb davon verbindet. In dieser Lektion erfahren Sie, welche Rolle das Gateway spielt und wie ein Gerät entscheidet, wann es dieses verwendet. Das Verständnis des Gateways bildet die Grundlage für das gesamte Routing.

Vor dem Senden eines Pakets stellt ein Gerät eine wichtige Frage: Befindet sich das Ziel in meinem lokalen Subnetz oder nicht? Es verwendet seine IP-Adresse und die Subnetzmaske, um dies zu ermitteln. Liegt das Ziel im lokalen Subnetz, stellt das Gerät den Frame direkt zu. Andernfalls ist das Ziel entfernt, und das Gerät muss das Paket an sein Standard-Gateway übergeben.

Das Standard-Gateway ist einfach die IP-Adresse einer Router-Schnittstelle in Ihrem lokalen Netzwerk, häufig beispielsweise 192.168.1.1. Es ist das Tor aus Ihrem Subnetz. Jeder Datenverkehr zu einer Adresse außerhalb Ihres Netzwerks wird zunächst an diese Adresse gesendet. Der Router leitet ihn anschließend Schritt für Schritt über weitere Netzwerke zum Ziel weiter.

Stellen Sie sich vor, Ihr Laptop lädt eine Website. Der Webserver befindet sich in einem weit entfernten Netzwerk und eindeutig nicht in Ihrem lokalen Netzwerk. Ihr Laptop verpackt das Paket daher und sendet es an das Standard-Gateway. Der Router empfängt es, ermittelt anhand seiner Routing-Tabelle das nächste Ziel und leitet es weiter. Die Antworten nehmen denselben Weg zurück, erreichen Ihr Gateway und werden anschließend an Ihren Laptop weitergeleitet. Das Gateway ist für jedes Paket der erste Halt auf dem Weg aus Ihrem Netzwerk.

Um ein Paket an das Gateway zuzustellen, benötigt Ihr Gerät die Hardwareadresse (MAC-Adresse) des Gateways, nicht nur dessen IP-Adresse. Es verwendet ARP (Address Resolution Protocol) und fragt: Wer hat 192.168.1.1? Der Router antwortet mit seiner MAC-Adresse, und das Gerät sendet den Frame dorthin. Die Gateway-IP ist also das logische Ziel, während ARP die für die tatsächliche Zustellung auf Layer 2 benötigte MAC-Adresse ermittelt.

Hat ein Gerät eine IP-Adresse und eine Maske, aber kein Standard-Gateway, kann es lokale Geräte erreichen, jedoch nichts außerhalb des lokalen Netzes. Genau dieses Symptom tritt bei bestimmten DHCP-Problemen auf. Lokale Dateifreigaben funktionieren möglicherweise, während das Internet nicht erreichbar zu sein scheint. Wenn das Surfen nicht funktioniert, lokale Ressourcen aber antworten, gehört die Überprüfung der Einstellung für das Standard-Gateway zu den ersten und sinnvollsten Maßnahmen.

Auf dem Router selbst wird das Konzept des Standard-Gateways zur Standardroute, die als 0.0.0.0/0 geschrieben und auch als Gateway des letzten Auswegs bezeichnet wird. Das bedeutet: Wenn keine spezifischere Route zum Ziel eines Pakets passt, wird es hierhin gesendet. Über diese einzige Auffangroute leiten Router in Heimnetzwerken und kleinen Büros den gesamten für das Internet bestimmten Datenverkehr an den ISP weiter, ohne jedes mögliche Netzwerk einzeln aufzulisten.

Ein Subnetz hat normalerweise ein Standard-Gateway, in größeren Umgebungen können aus Gründen der Redundanz jedoch mehrere Router vorhanden sein. Protokolle wie HSRP oder VRRP ermöglichen es zwei Routern, sich eine einzige virtuelle Gateway-Adresse zu teilen. Fällt ein Router aus, übernimmt der andere die Adresse nahtlos. Die Geräte verwenden weiterhin dieselbe Gateway-IP-Adresse und bemerken den Wechsel nicht, sodass die Verbindung erhalten bleibt.

Eine schnelle Möglichkeit, die Erreichbarkeit des Gateways zu überprüfen, besteht darin, seine Adresse anzupingen. Wenn der Ping erfolgreich ist, das Internet aber weiterhin nicht funktioniert, liegt das Problem wahrscheinlich hinter dem Gateway, beispielsweise beim DNS oder beim ISP. Schlägt der Ping fehl, liegt die Ursache lokal: Das Gateway ist ausgefallen, das Kabel ist defekt oder die Gateway-Einstellung ist falsch. Diese Unterscheidung ist ein besonders hilfreicher Prüfschritt bei der Fehlersuche.

Jedes Gerät in einem Subnetz muss auf dasselbe Standard-Gateway verweisen, also auf die lokale Router-Schnittstelle für dieses Subnetz. Hat ein Gerät die falsche Gateway-Adresse, etwa aufgrund eines Tippfehlers oder einer veralteten DHCP-Einstellung, versucht es, Pakete für entfernte Ziele an einen nicht vorhandenen Router zu übergeben, und der Datenverkehr erreicht sein Ziel nicht. Zu überprüfen, ob die Gateway-Adresse mit dem tatsächlichen Router im Subnetz übereinstimmt, ist eine einfache, aber wichtige Maßnahme.

Das Standard-Gateway ist die Brücke zwischen Ihrer kleinen lokalen Welt und dem riesigen Internet. Ein Gerät verwendet seine Maske, um zwischen lokalen und entfernten Zielen zu unterscheiden, stellt lokalen Datenverkehr direkt zu und sendet entfernten Datenverkehr an das Gateway. Auf Routern wird daraus die Standardroute. Die Rolle des Gateways zu verstehen, ist der erste wirkliche Schritt zum Verständnis des Routings, auf dem die nächsten Lektionen aufbauen.

Testen Sie Ihr Verständnis des Gateways.

Das Standard-Gateway ist die Router-IP-Adresse, die Ihr Subnetz mit anderen Netzwerken verbindet. Ein Gerät verwendet seine Subnetzmaske, um zu entscheiden, ob ein Ziel lokal ist (direkt zustellen) oder entfernt (an das Gateway senden). ARP ermittelt die MAC-Adresse des Gateways für die Zustellung. Auf Routern wird daraus die Standardroute 0.0.0.0/0. Redundanzprotokolle wie HSRP/VRRP teilen sich ein virtuelles Gateway. Ohne Gateway funktioniert die lokale Kommunikation, aber das Internet nicht.