- La passerelle par défaut est le dispositif qui connecte votre réseau local aux autres réseaux et qui sert de route par défaut pour le trafic non local.
- Il s'agit généralement de l'adresse IP privée du routeur sur votre réseau local, tandis que le routeur lui-même utilise une adresse IP publique différente pour communiquer avec Internet.
- Une configuration correcte de l'adresse IP, du masque et de la passerelle est essentielle sur les PC, les routeurs, les commutateurs administrables et les convertisseurs série-Ethernet.
- Le choix de .1 ou .254 comme passerelle est une convention ; le plus important est de maintenir un schéma cohérent et bien documenté.
La passerelle par défaut est un concept réseau dont tout le monde a entendu parler, mais que beaucoup ne comprennent pas pleinement. Pourtant, elle est essentielle pour naviguer sur Internet, accéder à d'autres appareils ou configurer correctement son routeur , son PC, voire ses objets connectés industriels (IoT).
Dans cet article, nous allons détailler ce qu'est une passerelle par défaut, son utilité et comment la configurer dans différents contextes : d'un réseau domestique classique avec un routeur fourni par votre FAI aux commutateurs administrables ou aux convertisseurs série-Ethernet en milieu industriel. Vous découvrirez des exemples concrets avec de véritables adresses IP, nous répondrons aux questions fréquentes (comme pourquoi elle se termine presque toujours par .1) et nous passerons en revue certains problèmes courants et leurs solutions.
Qu'est-ce qu'une passerelle par défaut exactement ?
Dans les réseaux IP, une passerelle est le dispositif qui sert de point de connexion entre deux réseaux différents, en recevant les paquets et en les acheminant vers leur destination. Elle fonctionne comme un traducteur et un messager qui relie votre réseau local aux réseaux plus vastes, généralement Internet.
Lorsqu'on parle de passerelle par défaut, on fait référence au dispositif vers lequel votre ordinateur, votre téléphone portable, votre commutateur ou votre convertisseur industriel envoie tout le trafic destiné à des adresses situées en dehors de son réseau local. Autrement dit, il s'agit du « chemin par défaut » emprunté par le trafic lorsque le dispositif ne sait pas quel itinéraire précis suivre.
Dans un réseau IP, la passerelle par défaut est presque toujours l' adresse IP du routeur, appartenant au même sous-réseau que votre appareil. Si votre PC est connecté à l'adresse 192.168.1.50 avec un masque de sous-réseau de 255.255.255.0, la passerelle par défaut est généralement une adresse de type 192.168.1.1 ou 192.168.1.254, correspondant à l'adresse IP locale du routeur.
Ce concept s'applique aussi bien aux réseaux domestiques très simples qu'aux infrastructures d'entreprise complexes , où la passerelle est généralement un routeur dédié, un pare-feu ou un périphérique de couche 3 qui assure le routage entre plusieurs VLAN ou sous-réseaux.
Adresse IP privée, adresse IP publique et rôle de la passerelle
Dans tout réseau basé sur le protocole IP, il est essentiel de faire la distinction entre adresses IP privées et publiques . Un routeur faisant office de passerelle possède généralement au moins deux adresses IP : une sur le réseau local et une autre « en dehors » du réseau.
D'une part, le routeur possède une adresse IP privée qui lui permet de s'identifier au sein de votre réseau local. Il s'agit d'une adresse IP de type 192.168.xx, 10.xxx ou 172.16.xx-172.31.xx. C'est cette adresse IP que vous utilisez pour accéder à son panneau d'administration depuis votre ordinateur ou votre appareil mobile.
En revanche, ce même appareil possède une adresse IP publique , visible sur Internet, permettant ainsi au reste du réseau mondial de vous contacter. Cette adresse IP est généralement attribuée par votre fournisseur d'accès à Internet (FAI) via DHCP ou PPPoE, ou elle peut être statique si vous avez souscrit un abonnement à un service d'adresse IP fixe.
Le routeur assure la traduction et le routage du trafic entre vos adresses IP privées et publiques grâce à des techniques comme la traduction d'adresses réseau (NAT) . Pour vos appareils internes, il fait office de passerelle par défaut, tandis que pour les appareils externes, il s'agit simplement d'une autre adresse IP sur Internet pointant vers votre connexion.
Dans les foyers et les petits bureaux, ce rôle est généralement joué par des routeurs avec modems intégrés (modems câble, modems DSL ou appareils tout-en-un), qui connectent votre réseau local (LAN) au réseau de l'opérateur et, de là, à Internet (WAN).
Exemple pratique de réseau local avec une passerelle par défaut
Pour visualiser concrètement tout cela, imaginez un réseau simple composé d'un routeur et de plusieurs périphériques qui y sont connectés, tels que des ordinateurs et des imprimantes. Ils partagent tous le même sous-réseau 192.168.4.0/24.
Les adresses IP des ordinateurs pourraient être, par exemple : 192.168.4.3 (PC 1), 192.168.4.4 (PC 2), 192.168.4.5 (PC 3), 192.168.4.6 (PC 4), 192.168.4.7 (PC 5) et 192.168.4.8 (PC 6). Chaque ordinateur possède sa propre adresse IP unique au sein du même réseau, ce qui leur permet de communiquer entre eux sans problème.
Dans ce cas, le routeur se verrait attribuer une adresse IP privée au sein du réseau local (LAN), par exemple 192.168.4.1 , que vous configureriez comme passerelle par défaut sur chaque appareil du réseau. Ce même routeur possède également une adresse IP publique sur son interface WAN, fournie par votre fournisseur d'accès Internet, qui ne doit pas nécessairement appartenir à la plage 192.168.4.x.
Le masque de sous-réseau pour tous les périphériques peut être 255.255.255.0 , ce qui signifie que les adresses hôtes valides sont comprises entre 192.168.4.1 et 192.168.4.254. Ce sont les adresses qui peuvent être attribuées aux périphériques ; sur ce réseau spécifique, vous ne devez pas utiliser les adresses 192.168.4.0 ni 192.168.4.255 pour les périphériques finaux.
L'adresse IP 192.168.4.0 est réservée à l'identification du réseau (adresse réseau), et 192.168.4.255 est l'adresse de diffusion , utilisée pour l'envoi simultané de paquets à tous les périphériques du sous-réseau. C'est pourquoi ces deux adresses sont toujours exclues lors de l'attribution manuelle d'adresses IP.
Route par défaut et relation avec la passerelle
La passerelle par défaut est étroitement liée à un concept de routage fondamental : la route par défaut . Cette route est une entrée spéciale dans la table de routage d'un périphérique qui indique où doivent être envoyés les paquets dont la destination ne correspond à aucune route plus spécifique.
Une route par défaut typique se compose d'une destination 0.0.0.0 , d'un masque de sous-réseau 0.0.0.0 et de l'adresse IP du prochain saut, qui est la passerelle par défaut. 0.0.0.0/0 signifie « toute adresse IP qui n'est associée à aucune autre route ».
Considérez la table de routage comme une liste de règles : si une adresse IP de destination se trouve dans votre sous-réseau, le périphérique envoie le trafic directement à cet hôte. En l'absence de règle explicite pour l'adresse IP en question, la route par défaut est utilisée , indiquant en substance : « Si vous ne savez pas où aller, envoyez le trafic à ce routeur. »
Par exemple, si votre PC a 172.31.48.1 configuré comme passerelle par défaut , il créera automatiquement une route 0.0.0.0/0 avec ce routeur comme prochain saut. Tout le trafic Internet non destiné à votre réseau local empruntera cette route.
Dans les appareils plus avancés, tels que les commutateurs de couche 3 ou les routeurs professionnels , au lieu d'un simple champ de passerelle, une route statique est directement configurée avec la destination 0.0.0.0, le masque 0.0.0.0 et le prochain saut approprié, mais l'effet final est exactement le même.
Passerelle par défaut sur les routeurs domestiques et adresse IP statique
Dans une installation domestique, il est très fréquent que le routeur obtienne sa connexion Internet via PPPoE ou DHCP auprès du fournisseur d'accès. Dans ce cas, il vous suffit de saisir votre nom d'utilisateur et votre mot de passe PPPoE (le cas échéant), les autres paramètres (adresse IP WAN, masque de sous-réseau, passerelle Internet et DNS) étant fournis automatiquement par votre fournisseur d'accès.
Lorsque vous souscrivez à une adresse IP publique statique auprès de votre fournisseur d'accès Internet, la situation change légèrement. De nombreux routeurs vous permettent de sélectionner « IP statique » comme type de connexion WAN ; vous devez alors saisir manuellement l'adresse IP, le masque de sous-réseau, la passerelle (fournie par votre fournisseur d'accès) et les serveurs DNS. Si ces valeurs sont incorrectes, la connexion ne fonctionnera pas.
Il est fréquent de tenter par erreur d'utiliser l' adresse IP locale du routeur (par exemple, 192.168.1.1) comme passerelle dans la configuration WAN, ce qui est incorrect, notamment lors de la connexion de deux routeurs sur le même réseau . Cette adresse est valide comme passerelle pour les appareils de votre réseau interne, mais la passerelle demandée par votre routeur dans la section WAN doit être celle définie par votre fournisseur d'accès Internet pour son réseau, généralement dans la même plage que votre adresse IP publique.
Si vous entrez un masque incorrect (par exemple, 255.255.255.0 simplement parce que votre adresse IP « ressemble à une adresse de classe C ») ou une passerelle incorrecte, le routeur peut afficher des messages d'erreur tels que « l'adresse IP et la passerelle n'appartiennent pas au même sous-réseau » ou simplement ne pas parvenir à établir une session.
En cas de doute, il convient de toujours s'adresser à votre fournisseur d'accès Internet , car c'est lui qui connaît la topologie de votre réseau et qui devrait vous fournir votre adresse IP publique, votre masque de sous-réseau, votre passerelle WAN et, le cas échéant, le serveur DNS à utiliser.
Passerelle par défaut sur les commutateurs intelligents et gérés
Les commutateurs administrables ont souvent besoin d'une passerelle par défaut pour accéder aux ressources situées en dehors de leur propre sous-réseau, par exemple pour se connecter à Internet, à un serveur de mise à jour ou à un système de gestion centralisé.
Dans le cas des commutateurs dits « intelligents » (par exemple, les séries T1500 et T1500G de TP-Link), ces appareils n'effectuent pas de routage IP avancé. Ils nécessitent uniquement la spécification de l'adresse IP de la passerelle par défaut pour pouvoir acheminer le trafic de gestion vers l'extérieur.
Dans l'interface d'administration Web, vous allez généralement dans quelque chose comme « Informations système > Adresse IP système » et vous entrez l'adresse IP du routeur qui fournit l'accès à Internet, par exemple 172.31.48.1 , en appliquant les modifications afin que le commutateur sache vers qui acheminer le trafic non local.
En revanche, les commutateurs entièrement administrables ou de couche 3 (par exemple, les séries T1600G et T2600G) prennent en charge le routage IP. Ces commutateurs ne disposent généralement pas d'un simple champ « passerelle par défaut » ; ils configurent explicitement une route statique 0.0.0.0/0 avec le prochain saut correspondant.
La configuration typique consiste à accéder à un menu tel que « FONCTIONNALITÉS L3 > Routage statique > Routage statique IPv4 », puis à créer une entrée avec une destination de 0.0.0.0 , un masque de sous-réseau de 0.0.0.0 et l'adresse IP du routeur connecté à Internet comme prochain saut. Une fois la configuration enregistrée, le commutateur acheminera tout le trafic vers cette adresse dont la destination n'appartient à aucune autre route interne.
Il est important de rappeler que sur bon nombre de ces appareils, vous devez enregistrer la configuration manuellement à l'aide d'options telles que « Enregistrer » dans l'interface Web ou en utilisant des commandes telles que « copy running-config startup-config » dans l'interface de ligne de commande, sinon la passerelle sera perdue lorsque vous éteindrez l'appareil.
Passerelle par défaut dans les convertisseurs série-Ethernet (IIoT)
Dans les environnements de l'Internet industriel des objets (IIoT), les convertisseurs série-Ethernet permettent d'intégrer les équipements existants dotés de ports RS-232/485 aux réseaux IP modernes. Ces dispositifs servent d'interfaces entre les réseaux série et Ethernet.
Le convertisseur se connecte aux équipements traditionnels via son port série d'une part, et au réseau IP d'autre part. Il reçoit les données par le port série, les encapsule dans des paquets IP et les transmet sur le réseau. Pour communiquer avec des appareils situés en dehors de son sous-réseau, sa passerelle par défaut doit être correctement configurée.
Son fonctionnement est similaire à celui d'un PC : lorsque le convertisseur souhaite atteindre une destination située hors de son réseau, il achemine le trafic vers l'adresse IP configurée comme passerelle. Il s'agit généralement de l'adresse d'un routeur ou d'un commutateur de couche 3 doté de capacités de routage vers d'autres réseaux.
La configuration de la passerelle sur ces appareils s'effectue généralement via un panneau d'administration ou un outil de gestion web , où vous saisissez l'adresse IP du convertisseur, le masque de sous-réseau et la passerelle par défaut. L'administrateur réseau attribue ces valeurs en fonction de la topologie globale du système.
Si la passerelle est mal configurée (par exemple, une adresse IP en dehors du sous-réseau du convertisseur ou une adresse inexistante), l'appareil peut toujours communiquer avec les hôtes de son propre réseau local, mais la communication avec les réseaux distants échouera , entraînant des interruptions de données ou une incapacité d'accès à partir de systèmes de surveillance externes.
Certains convertisseurs modernes prennent même en charge la configuration dynamique de la passerelle , ce qui leur permet d'adapter automatiquement ce paramètre lorsque certains aspects du réseau changent, ce qui est utile dans les déploiements importants et évolutifs.
Comment trouver votre passerelle par défaut et votre adresse IP privée
Il est très utile de savoir comment localiser l'adresse IP privée de votre ordinateur et la passerelle par défaut de votre routeur, notamment lorsque vous devez ouvrir des ports, résoudre un problème de connexion ou accéder aux paramètres du routeur.
Lorsque vous vous connectez à Internet depuis votre domicile ou votre bureau, votre routeur vous attribue automatiquement une adresse IP privée via DHCP. Cette adresse IP est différente pour chaque appareil connecté au même réseau, ce qui permet au routeur de les distinguer et de gérer leur trafic individuellement.
Votre adresse IP privée est différente de votre adresse IP publique . L'adresse IP publique est celle que les internautes voient lorsque vous consultez des sites web, tandis que l'adresse IP privée n'a d'importance qu'au sein de votre réseau local. Pour la configuration, vous vous intéresserez généralement à votre adresse IP privée, et secondairement à l'adresse IP de votre passerelle.
L'emplacement de cette information dépend de votre système d'exploitation, mais elle se trouve généralement dans les paramètres réseau sous le nom « Passerelle par défaut », « Routeur » ou « Passerelle par défaut ». Une fois que vous l'avez trouvée, vous pouvez la saisir dans votre navigateur web pour accéder au panneau d'administration de votre routeur (à condition, bien sûr, de disposer d'un nom d'utilisateur et d'un mot de passe).
Sur les appareils mobiles, iOS et Android, la valeur de la passerelle apparaît généralement dans les détails du réseau Wi-Fi auquel vous êtes connecté, avec votre adresse IP interne, votre masque et votre DNS attribué.
Problèmes courants de passerelle et comment les résoudre
L'un des problèmes les plus courants liés à la passerelle est l' impossibilité pour l'ordinateur de se connecter à Internet malgré une connexion apparente au réseau local. Cela peut être dû à des configurations manuelles incorrectes, à des pilotes obsolètes ou à des conflits réseau.
Sous Windows, il convient de vérifier en premier lieu la configuration du protocole Internet version 4 (TCP/IPv4) . Dans la plupart des cas, il suffit d'activer les options « Obtenir une adresse IP automatiquement » et « Obtenir l'adresse du serveur DNS automatiquement » pour que le routeur attribue l'adresse IP et la passerelle via DHCP.
Il est également assez fréquent que l'IPv6 provoque des conflits sur les réseaux qui ne l'utilisent pas correctement. Désactiver temporairement TCP/IPv6 dans les propriétés de la carte réseau, en ne conservant que l'IPv4, peut permettre d'identifier et de résoudre les problèmes.
Une autre stratégie classique sous Windows consiste à utiliser la console de commandes en tant qu'administrateur et à exécuter des commandes telles que ipconfig /release pour libérer l'adresse IP actuelle, ipconfig /flushdns pour vider le cache DNS et ipconfig /registerdns pour l'enregistrer à nouveau, puis à redémarrer l'ordinateur.
Si le problème persiste, il est conseillé de réinstaller ou de mettre à jour les pilotes de votre carte réseau (filaire et Wi-Fi) depuis le site web officiel du fabricant de votre ordinateur ou directement depuis le site de la carte. Un pilote corrompu ou obsolète peut empêcher la passerelle de répondre ou même de se voir attribuer une adresse IP correcte.
Dans certains cas, le problème survient car l'appareil enregistre plusieurs réseaux Wi-Fi et rencontre des conflits lors de la tentative de connexion. Supprimer les anciens réseaux du « Centre Réseau et partage » et se reconnecter au bon réseau permet généralement d'éviter ce problème.
Choix de l'adresse IP de la passerelle : .1 ou .254 ?
Lors de la conception d'un réseau, une question fréquente est de savoir s'il existe une raison valable pour que l'adresse IP de la passerelle se termine par .1 (par exemple, 192.168.1.1) ou .254 (192.168.1.254) dans un sous-réseau /24. En pratique, tant que l'adresse IP appartient au sous-réseau et n'est pas réservée, les deux options sont valides.
De nombreuses organisations préfèrent réserver la première adresse disponible (xxx1) au routeur ou pare-feu principal, par simple convention et pour faciliter la mémorisation. Il est facile de se souvenir que « le routeur est en .1 » et cela évite toute confusion avec d'autres périphériques.
D'autres, cependant, choisissent d'utiliser la dernière adresse IP utilisable (xxx254) pour la passerelle, laissant de l'espace au début du sous-réseau pour les serveurs, les équipements réseau ou les appareils importants qu'ils souhaitent numéroter de manière ordonnée (par exemple, 192.168.1.10 pour le serveur A, 192.168.1.20 pour le serveur B et ainsi de suite).
Les normes n'imposent aucune règle quant à l'utilisation de l'une ou de l'autre ; il s'agit plutôt d'une question de style et d'organisation interne . Les réseaux éducatifs enseignent généralement que les deux sont parfaitement acceptables et que l'essentiel est d'être cohérent et de documenter le choix.
Dans les grandes entreprises, les politiques internes et l'automatisation jouent également un rôle : scripts, modèles de configuration ou systèmes de gestion qui supposent que la passerelle sera la première ou la dernière adresse IP de la plage. L'important est de ne pas mélanger les critères sans discernement, car cela complique considérablement la maintenance.
Différences entre les problèmes de passerelle et les problèmes de Wi-Fi
Il est facile de confondre les problèmes de connexion sans fil avec des problèmes de passerelle par défaut, alors qu'en réalité, ils ne sont pas toujours directement liés. Parfois, l'ordinateur se connecte automatiquement au « premier réseau » qu'il détecte (peut-être un réseau plus ancien avec un mot de passe ou une configuration différente), et l'utilisateur suppose alors que la passerelle est en cause.
Avant d'incriminer le routeur, il est conseillé de vérifier le réseau Wi-Fi utilisé par l'appareil, son type de chiffrement (par exemple, WEP, WPA2 ou WPA3) et si ce réseau offre bien un accès Internet. Il arrive que la connexion se fasse à un réseau local uniquement, sans accès WAN, ou via un répéteur Wi-Fi mal configuré .
De nombreux systèmes proposent une liste de réseaux connus où vous pouvez supprimer les connexions enregistrées qui ne sont plus utilisées. Supprimer ces connexions et se reconnecter au bon réseau, en utilisant le mot de passe correct, empêche généralement l'ordinateur de sélectionner automatiquement une option incorrecte.
Il faut également vérifier si la carte réseau est configurée pour obtenir une adresse IP automatiquement, ou si une adresse IP statique et une passerelle lui ont été attribuées et ne correspondent plus à la configuration actuelle du réseau. Si votre réseau utilise désormais le format 192.168.1.x, mais que la carte réseau utilise encore un format comme 192.168.0.x, par exemple, elle ne pourra pas se connecter au routeur approprié.
Lorsque la liste des réseaux est effacée, que les paramètres TCP/IPv4 sont réinitialisés en mode automatique et que le réseau Wi-Fi actif est vérifié comme étant le bon, les problèmes de passerelle réels sont considérablement réduits et il devient plus facile de diagnostiquer si le problème vient du routeur ou du fournisseur d'accès.
Comme vous l'avez constaté, la passerelle par défaut gère le trafic sortant de votre réseau local, que ce soit à la maison avec un simple routeur, en entreprise avec des commutateurs administrables et des routes statiques, ou en milieu industriel avec des convertisseurs série-Ethernet. Comprendre son rôle, son lien avec la route par défaut, comment la localiser sur votre équipement et les erreurs de configuration courantes vous permettra d'aborder sereinement la configuration de vos réseaux, l'ouverture de ports et le dépannage, sans vous sentir submergé par les informations.