La función del gateway predeterminado

Un dispositivo puede comunicarse directamente con otros en su propia subred, pero ¿cómo llega a un servidor situado al otro lado del mundo? La respuesta es la puerta de enlace predeterminada, el router que conecta su red local con todo lo que queda fuera de ella. En esta lección se explica el papel de la puerta de enlace y cómo decide un dispositivo cuándo utilizarla. Es un concepto fundamental para todo el enrutamiento.

Antes de enviar un paquete, un dispositivo se plantea una pregunta clave: ¿el destino está en mi subred local o no? Utiliza su dirección IP y la máscara de subred para averiguarlo. Si el destino se encuentra dentro de la subred local, el dispositivo entrega la trama directamente. Si no, el destino es remoto y el dispositivo debe entregar el paquete a su puerta de enlace predeterminada.

La puerta de enlace predeterminada es simplemente la dirección IP de una interfaz de router en su red local, a menudo algo parecido a 192.168.1.1. Es la salida de su subred. Cualquier tráfico destinado a una dirección fuera de su red se dirige primero a esta dirección. A continuación, el router lo reenvía hacia el destino, salto a salto, a través de otras redes.

Imagine que su laptop está cargando un sitio web. El servidor web se encuentra en una red lejana, claramente fuera de la red local. Por eso, su laptop encapsula el paquete y lo envía a la puerta de enlace predeterminada. El router lo recibe, consulta dónde debe enviarlo a continuación y lo reenvía. Las respuestas regresan por el mismo camino, llegan a su puerta de enlace y después a su laptop. La puerta de enlace es la primera parada de cada paquete al salir.

Para entregar un paquete a la puerta de enlace, su dispositivo necesita la dirección de hardware (MAC) de la puerta de enlace, no solo su IP. Utiliza ARP (Address Resolution Protocol) para preguntar: ¿quién tiene 192.168.1.1? El router responde con su MAC y el dispositivo envía allí la trama. Por tanto, la IP de la puerta de enlace es el destino lógico, pero ARP resuelve la MAC necesaria para la entrega real en la capa 2.

Si un dispositivo tiene una IP y una máscara, pero no una puerta de enlace predeterminada, puede comunicarse con dispositivos locales, pero no con nada remoto. Este es exactamente el síntoma de ciertos problemas de DHCP. Es posible que los recursos compartidos locales funcionen mientras Internet parece no estar disponible. Siempre que la navegación falle, pero los recursos locales respondan, comprobar la configuración de la puerta de enlace predeterminada es una de las primeras medidas y de las más acertadas.

En el propio router, el concepto de puerta de enlace predeterminada se convierte en la ruta predeterminada, escrita como 0.0.0.0/0 y conocida como la puerta de enlace de último recurso. Significa lo siguiente: si ninguna ruta más específica coincide con el destino de un paquete, envíelo aquí. Esta única ruta general permite que los routers domésticos y de pequeñas oficinas reenvíen todo el tráfico dirigido a Internet al ISP sin tener que enumerar todas las redes posibles.

Una subred suele tener una puerta de enlace predeterminada, pero las configuraciones más grandes pueden tener más de un router para proporcionar redundancia. Protocolos como HSRP o VRRP permiten que dos routers compartan una única dirección de puerta de enlace virtual; si un router falla, el otro asume la dirección de forma transparente. Los dispositivos siguen utilizando la misma IP de puerta de enlace y nunca notan el cambio, por lo que se conserva la conectividad.

Una forma rápida de confirmar que se puede acceder a la puerta de enlace es hacer ping a su dirección. Si el ping tiene éxito, pero Internet sigue sin funcionar, es probable que el problema esté más allá de la puerta de enlace, quizá en DNS o en el ISP. Si el ping falla, el problema es local: la puerta de enlace está inactiva, el cable está dañado o la configuración de la puerta de enlace es incorrecta. Esta distinción es un punto de comprobación muy útil para la resolución de problemas.

Todos los dispositivos de una subred deben apuntar a la misma puerta de enlace predeterminada, que es la interfaz del router local correspondiente a esa subred. Si un dispositivo tiene una dirección de puerta de enlace incorrecta, quizá por un error tipográfico o por una configuración de DHCP obsoleta, intenta entregar los paquetes remotos a un router que no existe y el tráfico no llega a ninguna parte. Confirmar que la dirección de la puerta de enlace coincide con el router real de la subred es una comprobación básica, pero fundamental.

La puerta de enlace predeterminada es el puente entre su pequeño mundo local y la enorme Internet. Un dispositivo utiliza su máscara para decidir si un destino es local o remoto, entrega el tráfico local directamente y envía el tráfico remoto a la puerta de enlace. En los routers, esto se convierte en la ruta predeterminada. Comprender la función de la puerta de enlace es el primer paso real para entender el enrutamiento, en el que se basan las siguientes lecciones.

Compruebe cuánto entiende sobre la puerta de enlace.

La puerta de enlace predeterminada es la IP del router que conecta su subred con otras redes. Un dispositivo utiliza su máscara de subred para decidir si un destino es local (entregarlo directamente) o remoto (enviarlo a la puerta de enlace). ARP resuelve la MAC de la puerta de enlace para realizar la entrega. En los routers, esto se convierte en la ruta predeterminada 0.0.0.0/0. Los protocolos de redundancia como HSRP/VRRP comparten una puerta de enlace virtual. Sin puerta de enlace, lo local funciona, pero Internet falla.