Il ruolo del gateway predefinito

Un dispositivo può comunicare direttamente con altri dispositivi nella propria subnet, ma come può raggiungere un server dall'altra parte del mondo? La risposta è il gateway predefinito, il router che collega la rete locale a tutto ciò che si trova oltre di essa. Questa lezione spiega il ruolo del gateway e il modo in cui un dispositivo decide quando utilizzarlo. È un concetto fondamentale per tutto il routing.

Prima di inviare un pacchetto, un dispositivo si pone una domanda fondamentale: la destinazione si trova nella subnet locale oppure no? Per determinarlo utilizza il proprio indirizzo IP e la subnet mask. Se la destinazione rientra nella subnet locale, il dispositivo consegna direttamente il frame. In caso contrario, la destinazione è remota e il dispositivo deve consegnare il pacchetto al gateway predefinito.

Il gateway predefinito è semplicemente l'indirizzo IP di un'interfaccia del router sulla rete locale, spesso simile a 192.168.1.1. È la porta d'uscita dalla subnet. Qualsiasi traffico destinato a un indirizzo esterno alla rete viene inviato prima a questo indirizzo. Il router lo inoltra quindi verso la destinazione, un hop alla volta, attraverso altre reti.

Immagini il Suo laptop mentre carica un sito web. Il server web si trova su una rete lontana, chiaramente non locale. Il laptop incapsula quindi il pacchetto e lo invia al gateway predefinito. Il router lo riceve, cerca dove inviarlo successivamente e lo inoltra. Le risposte percorrono il tragitto inverso, arrivano al gateway e poi al laptop. Il gateway è il primo punto di passaggio di ogni pacchetto in uscita.

Per consegnare un pacchetto al gateway, il dispositivo ha bisogno dell'indirizzo hardware (MAC) del gateway, non solo del suo IP. Utilizza ARP (Address Resolution Protocol) per chiedere: chi ha 192.168.1.1? Il router risponde con il proprio MAC e il dispositivo invia il frame a quell'indirizzo. Quindi l'IP del gateway è la destinazione logica, ma ARP risolve il MAC necessario per la consegna effettiva al livello 2.

Se un dispositivo ha un indirizzo IP e una maschera, ma non ha un gateway predefinito, può raggiungere i dispositivi locali, ma nulla di remoto. Questo è proprio il sintomo di alcuni problemi DHCP. Le condivisioni di file locali potrebbero funzionare, mentre Internet sembra non essere disponibile. Quando la navigazione non funziona, ma le risorse locali rispondono, controllare l'impostazione del gateway predefinito è una delle prime e più efficaci verifiche da eseguire.

Sul router stesso, il concetto di gateway predefinito diventa la route predefinita, scritta come 0.0.0.0/0 e chiamata anche gateway di ultima istanza. Significa che, se nessuna route più specifica corrisponde alla destinazione di un pacchetto, questo viene inviato qui. Questa singola route generica consente ai router domestici e dei piccoli uffici di inoltrare verso l'ISP tutto il traffico diretto a Internet, senza elencare ogni rete possibile.

In genere una subnet ha un solo gateway predefinito, ma le configurazioni più grandi possono avere più router per garantire la ridondanza. Protocolli come HSRP o VRRP consentono a due router di condividere un unico indirizzo di gateway virtuale; se un router si guasta, l'altro assume l'indirizzo senza interruzioni percepibili. I dispositivi continuano a utilizzare lo stesso IP del gateway e non si accorgono del passaggio, mantenendo la connettività.

Un modo rapido per verificare che il gateway sia raggiungibile consiste nell'eseguire il ping del suo indirizzo. Se il ping riesce, ma Internet continua a non funzionare, il problema si trova probabilmente oltre il gateway, ad esempio nel DNS o presso l'ISP. Se il ping non riesce, il problema è locale: il gateway potrebbe essere inattivo, il cavo guasto oppure l'impostazione del gateway errata. Questa distinzione è un passaggio molto utile per la risoluzione dei problemi.

Ogni dispositivo di una subnet deve indicare lo stesso gateway predefinito, ovvero l'interfaccia del router locale per quella subnet. Se un dispositivo ha un indirizzo di gateway errato, magari a causa di un refuso o di un'impostazione DHCP obsoleta, tenta di consegnare i pacchetti remoti a un router inesistente e il traffico non arriva a destinazione. Verificare che l'indirizzo del gateway corrisponda al router effettivo della subnet è un controllo semplice, ma fondamentale.

Il gateway predefinito è il ponte tra il piccolo mondo locale e la vastità di Internet. Un dispositivo usa la propria maschera per distinguere il traffico locale da quello remoto, consegna direttamente il traffico locale e invia quello remoto al gateway. Sui router, questo concetto diventa la route predefinita. Comprendere il ruolo del gateway è il primo vero passo per capire il routing, argomento sviluppato nelle lezioni successive.

Verifichi la Sua comprensione del gateway.

Il gateway predefinito è l'IP del router che collega la subnet ad altre reti. Un dispositivo usa la propria maschera di sottorete per stabilire se una destinazione è locale (consegna diretta) o remota (invio al gateway). ARP risolve il MAC del gateway per la consegna. Sui router, questo diventa la route predefinita 0.0.0.0/0. I protocolli di ridondanza come HSRP/VRRP condividono un gateway virtuale. Senza gateway, il traffico locale funziona, ma Internet no.