Standardgatewayens oppgave

En enhet kan kommunisere direkte med andre på sitt eget subnett, men hvordan får den kontakt med en server på den andre siden av verden? Svaret er default gateway, ruteren som kobler lokalnettet til alt utenfor det. Denne leksjonen forklarer gatewayens rolle og hvordan en enhet avgjør når den skal bruke den. Dette er grunnleggende for all ruting.

Før en enhet sender en pakke, stiller den et viktig spørsmål: Ligger destinasjonen på mitt lokale subnett eller ikke? Den bruker IP-adressen og subnettmasken sin for å finne ut av dette. Hvis destinasjonen ligger innenfor det lokale subnettet, leverer enheten rammen direkte. Hvis ikke, er destinasjonen ekstern, og enheten må sende pakken til sin default gateway.

Default gateway er ganske enkelt IP-adressen til et rutergrensesnitt på lokalnettet, ofte noe som 192.168.1.1. Den er utgangen fra subnettet. All trafikk til en adresse utenfor nettverket sendes først til denne adressen. Ruteren videresender den deretter mot destinasjonen, hopp for hopp, gjennom andre nettverk.

Se for Dem at den bærbare PC-en laster inn et nettsted. Webserveren befinner seg på et fjernt nettverk og er tydeligvis ikke lokal. PC-en pakker derfor inn pakken og sender den til default gateway. Ruteren mottar den, finner ut hvor den skal sendes videre, og videresender den. Svarene går tilbake på samme måte, kommer til gatewayen og deretter til PC-en. Gatewayen er alle pakkers første stopp ut av nettverket.

For å levere en pakke til gatewayen trenger enheten maskinvareadressen (MAC-adressen) til gatewayen, ikke bare IP-adressen. Den bruker ARP (Address Resolution Protocol) til å spørre: Hvem har 192.168.1.1? Ruteren svarer med MAC-adressen sin, og enheten sender rammen dit. Gatewayens IP-adresse er altså det logiske målet, mens ARP finner MAC-adressen som trengs for den faktiske leveringen på lag 2.

Hvis en enhet har en IP-adresse og maske, men ingen standard-gateway, kan den nå lokale enheter, men ingenting utenfor det lokale nettverket. Dette er et typisk symptom på bestemte DHCP-problemer. Lokale fildelinger kan fungere selv om internett ser ut til å være nede. Når nettlesing mislykkes, men lokale ressurser svarer, er det lurt å kontrollere innstillingen for standard-gateway som noe av det første.

På selve ruteren blir konseptet standard-gateway til en standardrute, skrevet som 0.0.0.0/0 og kalt gatewayen som siste utvei. Det betyr at hvis ingen mer spesifikk rute passer til pakkens mål, skal pakken sendes hit. Denne ene samleruten gjør at rutere i hjem og små kontorer kan videresende all trafikk til internettleverandøren uten å måtte liste opp alle mulige nettverk.

Et subnett har vanligvis én standard-gateway, men større oppsett kan ha flere rutere for redundans. Protokoller som HSRP eller VRRP lar to rutere dele én virtuell gateway-adresse. Hvis én ruter svikter, overtar den andre adressen sømløst. Enhetene fortsetter å bruke den samme gateway-IP-adressen og merker aldri byttet, slik at forbindelsen opprettholdes.

En rask måte å bekrefte at gatewayen er tilgjengelig på, er å pinge adressen. Hvis ping lykkes, men internett fortsatt ikke fungerer, ligger problemet sannsynligvis på andre siden av gatewayen, for eksempel i DNS eller hos internettleverandøren. Hvis ping mislykkes, er problemet lokalt: gatewayen kan være nede, kabelen kan være defekt, eller gateway-innstillingen kan være feil. Dette skillet er et nyttig utgangspunkt for feilsøking.

Alle enheter på et subnett må peke på den samme standard-gatewayen, altså det lokale rutergrensesnittet for subnettet. Hvis en enhet har feil gateway-adresse, for eksempel på grunn av en skrivefeil eller en foreldet DHCP-innstilling, forsøker den å sende eksterne pakker til en ruter som ikke finnes der, og trafikken kommer ingen vei. Å bekrefte at gateway-adressen samsvarer med den faktiske ruteren på subnettet, er en enkel, men viktig kontroll.

Standard-gatewayen er broen mellom den lille lokale verdenen og det enorme internettet. En enhet bruker masken sin til å avgjøre hva som er lokalt og hva som er eksternt, leverer lokal trafikk direkte og sender ekstern trafikk til gatewayen. På rutere blir dette til standardruten. Å forstå gatewayens rolle er det første virkelige steget mot å forstå ruting, som de neste leksjonene bygger videre på.

Standard-gatewayen er ruterens IP-adresse som kobler subnettet ditt til andre nettverk. En enhet bruker subnettmasken til å avgjøre om et mål er lokalt (leveres direkte) eller eksternt (sendes til gatewayen). ARP finner gatewayens MAC-adresse for leveringen. På rutere blir dette til standardruten 0.0.0.0/0. Redundansprotokoller som HSRP/VRRP deler en virtuell gateway. Uten gateway fungerer lokal trafikk, men internettforbindelsen svikter.