- Az alapértelmezett átjáró az az eszköz, amely a helyi hálózatot más hálózatokhoz csatlakoztatja, és alapértelmezett útvonalként működik a nem helyi forgalom számára.
- Ez általában a router privát IP-címe a helyi hálózaton, míg maga a router egy másik nyilvános IP-címet használ az internettel való kommunikációhoz.
- Az IP-cím, a maszk és az átjáró helyes konfigurálása elengedhetetlen a PC-ken, routereken, menedzselt switcheken és soros-ethernet átalakítókon.
- A .1 vagy .254 átjáróként való kiválasztása konvenció; a legfontosabb egy következetes és jól dokumentált séma fenntartása.
Az alapértelmezett átjáró egyike azoknak a hálózati fogalmaknak, amelyekről mindenki hallott már, de sokan nem értik teljesen. Pedig kulcsfontosságú az internet böngészéséhez, más eszközök eléréséhez, vagy akár az útválasztó , a számítógép vagy akár az ipari dolgok internete (IoT) eszközeinek megfelelő konfigurálásához.
Ebben a cikkben higgadtan ismertetjük az alapértelmezett átjáró lényegét, célját, és azt, hogyan konfigurálható különböző esetekben: egy tipikus otthoni hálózattól egy internetszolgáltató által biztosított routerrel az ipari környezetben használt felügyelt switchekig vagy soros-Ethernet átalakítókig. Gyakorlati példákat láthat valós IP-címekkel, megválaszoljuk a gyakori kérdéseket (például, hogy miért végződik szinte mindig .1-re), és áttekintünk néhány gyakori problémát és azok megoldását.
Mi is pontosan az alapértelmezett átjáró?
Az IP-hálózatokban az átjáró az az eszköz, amely kapcsolódási pontként működik két különböző hálózat között, fogadja a csomagokat és továbbítja azokat a célállomásra. Fordítóként és üzenetküldőként működik, amely összeköti a helyi hálózatot a nagyobb hálózatokkal, jellemzően az internettel.
Amikor az alapértelmezett átjáróról beszélünk , arra az eszközre utalunk, amelyre a számítógép, mobiltelefon, switch vagy ipari átalakító a saját helyi hálózatán kívüli címekre irányuló összes forgalmat küldi. Egyszerűen fogalmazva, ez az „alapértelmezett útvonal”, amelyet a forgalom akkor vesz igénybe, amikor az eszköz nem tudja, hogy melyik konkrét útvonalra küldje azt.
Egy IP-hálózatban az alapértelmezett átjáró szinte mindig a router IP-címe, amely ugyanazon az alhálózaton belül van, mint az eszköz. Ha a számítógéped a 192.168.1.50 címen van, és az alhálózati maszkja 255.255.255.0, akkor az alapértelmezett átjáró általában valami hasonló a 192.168.1.1 vagy a 192.168.1.254 címhez, ami megfelel a router helyi IP-címének.
Ez a koncepció mind a nagyon egyszerű otthoni hálózatokra, mind az összetett üzleti infrastruktúrákra vonatkozik , ahol az átjáró általában egy dedikált router, egy tűzfal vagy egy 3. rétegű eszköz, amely több VLAN vagy alhálózat között irányít.
Privát IP-cím, nyilvános IP-cím és az átjáró szerepe
Bármely IP-alapú hálózatban elengedhetetlen a privát és a nyilvános IP-címek megkülönböztetése . Egy átjáróként működő router általában legalább két IP-címmel rendelkezik: egy a helyi hálózaton és egy a hálózaton "kívül".
Egyrészt a router rendelkezik egy privát IP-címmel , amellyel azonosítja magát a helyi hálózaton belül. Ez egy olyan IP-cím, mint a 192.168.xx, 10.xxx vagy 172.16.xx-172.31.xx. Ezzel az IP-címmel érheti el az adminisztrációs panelt a számítógépéről vagy mobileszközéről.
Másrészről ugyanez az eszköz rendelkezik egy nyilvános IP-címmel , amely látható az interneten, így a globális hálózat többi része tudja, hogyan érhet el Önt. Ezt az IP-címet általában az internetszolgáltatója (ISP) osztja ki DHCP vagy PPPoE protokollon keresztül, vagy lehet statikus is, ha statikus IP-szolgáltatásra fizet elő.
Az útválasztó felelős a privát és nyilvános IP-címek közötti forgalom fordításáért és irányításáért olyan technikák segítségével, mint a hálózati címfordítás (NAT) . A belső eszközök esetében alapértelmezett átjáróként működik, míg a külső eszközök esetében egyszerűen egy másik IP-cím az interneten, amely a kapcsolatra mutat.
Otthonokban és kisebb irodákban ezt a szerepet általában integrált modemmel rendelkező routerek (kábelmodemek, DSL modemek vagy többfunkciós eszközök) töltik be, amelyek a helyi hálózatot (LAN) a szolgáltató hálózatához, majd onnan az internethez (WAN) csatlakoztatják.
Gyakorlati példa egy helyi hálózatra alapértelmezett átjáróval
Hogy mindezt konkrétan lássuk, képzeljünk el egy egyszerű hálózatot, amely egy routerből és a hozzá csatlakoztatott számos eszközből, például számítógépekből és nyomtatókból áll. Mindegyik ugyanazt a 192.168.4.0/24 alhálózatot használja.
A számítógépek IP-címei lehetnek például: 192.168.4.3 (PC 1), 192.168.4.4 (PC 2), 192.168.4.5 (PC 3), 192.168.4.6 (PC 4), 192.168.4.7 (PC 5) és 192.168.4.8 (PC 6). Mindegyiknek megvan a saját egyedi IP-címe ugyanazon a hálózaton belül, így problémamentesen tudnak kommunikálni egymással.
Ebben az esetben a routernek egy privát IP-címe lenne a helyi hálózaton belül, például 192.168.4.1 , amelyet alapértelmezett átjáróként kellene konfigurálni a hálózat minden egyes eszközén. Ugyanennek a gépnek van egy nyilvános IP-címe is a WAN interfészén, amelyet az internetszolgáltató biztosít, és amelynek nem feltétlenül kell a 192.168.4.x tartományban lennie.
Az összes eszköz alhálózati maszkja lehet 255.255.255.0 , ami azt jelenti, hogy az érvényes állomáscímek 192.168.4.1 és 192.168.4.254 között lehetnek. Ezek azok a címek, amelyek az eszközökhöz rendelhetők; ezen a konkrét hálózaton a végberendezésekhez nem szabad sem a 192.168.4.0, sem a 192.168.4.255 címet használni.
A 192.168.4.0 IP-cím a hálózat azonosítására (hálózati cím) van fenntartva, a 192.168.4.255 pedig a szórási cím , amelyet akkor használunk, amikor csomagokat küldünk egyszerre az alhálózat összes eszközére. Ezért ez a két cím mindig kizárva jelenik meg az IP-címek manuális kiosztásakor.
Alapértelmezett útvonal és kapcsolat az átjáróval
Az alapértelmezett átjáró szorosan kapcsolódik egy alapvető útválasztási koncepcióhoz: az alapértelmezett útvonalhoz . Ez az útvonal egy speciális bejegyzés az eszköz útválasztási táblázatában, amely jelzi, hová kell küldeni azokat a csomagokat, amelyek célállomása nem egyezik meg semmilyen konkrétabb útvonallal.
Egy tipikus alapértelmezett útvonal a következő célállomásokból áll : 0.0.0.0 , az alhálózati maszkból 0.0.0.0 és a következő ugrás IP-címéből, amely az alapértelmezett átjáró. A 0.0.0.0/0 jelentése „bármely IP-cím, amely még nem párosítva más útvonallal”.
Gondoljon az útválasztási táblázatra úgy, mint egy szabálylistára: ha egy cél IP-cím a saját alhálózatán belül található, az eszköz közvetlenül erre a gazdagépre küldi a forgalmat. Ha nincs explicit szabály a szóban forgó IP-címre vonatkozóan, akkor az alapértelmezett útvonal lép életbe , ami lényegében azt mondja ki, hogy „Ha nem tudja, hová menjen, küldje erre a routerre”.
Például, ha a számítógéped alapértelmezett átjárója a 172.31.48.1 , akkor automatikusan létrehoz egy 0.0.0.0/0 útvonalat, amelyre a következő ugrásként kerül. Az összes olyan internetre irányuló forgalom, amely nem a helyi hálózatodra irányul, ezen az útvonalon fog áthaladni.
Fejlettebb eszközökben, például a 3. rétegű kapcsolókban vagy a professzionális routerekben , egy egyszerű átjárómező helyett egy statikus útvonalat konfigurálnak közvetlenül a 0.0.0.0 célállomással, a 0.0.0.0 maszkkal és a megfelelő következő ugrással, de a végeredmény pontosan ugyanaz.
Alapértelmezett átjáró otthoni routereken és statikus IP-címeken
Otthoni telepítéseknél nagyon gyakori, hogy a router PPPoE vagy DHCP protokollon keresztül szerzi meg az internetkapcsolatát az internetszolgáltatótól. Ilyen esetekben egyszerűen meg kell adnia a PPPoE felhasználónevét és jelszavát (ha szükséges), a fennmaradó paramétereket (WAN IP-cím, alhálózati maszk, internetszolgáltató átjárója és DNS) pedig automatikusan megadja a szolgáltató.
Amikor statikus nyilvános IP-címre fizetsz elő az internetszolgáltatódnál, a helyzet kissé megváltozik. Sok router lehetővé teszi, hogy a WAN-kapcsolat típusaként a „statikus IP”-t válaszd, majd manuálisan kell megadnod az IP-címet, az alhálózati maszkot, az átjárót (az internetszolgáltató oldaláról) és a DNS-kiszolgálókat. Ha ezek az értékek helytelenek, a kapcsolat nem fog működni.
Gyakori, hogy az emberek tévesen megpróbálják a router helyi IP-címét (például 192.168.1.1) átjáróként használni a WAN-konfigurációban, ami például helytelen, ha két routert csatlakoztat ugyanazon a hálózaton . Ez a cím érvényes átjáróként a belső hálózaton lévő eszközök számára, de a router által a WAN részben kért átjárónak meg kell egyeznie azzal, amelyet az internetszolgáltatója definiált a hálózatához, általában ugyanabban a tartományban, mint a nyilvános IP-címe.
Ha helytelen maszkot ad meg (például 255.255.255.0 csak azért, mert az IP-címed "C osztályúnak tűnik"), vagy helytelen átjárót, a router hibaüzeneteket jeleníthet meg, például azt, hogy az IP-cím és az átjáró nem ugyanahhoz az alhálózathoz tartozik, vagy egyszerűen nem tud munkamenetet létrehozni.
Ha bármilyen ilyen jellegű kétsége merül fel, mindig forduljon internetszolgáltatójához , mivel ők ismerik a hálózati topológiáját, és ők adhatják meg a nyilvános IP-címét, az alhálózati maszkját, a WAN-átjáróját és adott esetben a használandó DNS-kiszolgálót.
Alapértelmezett átjáró intelligens és felügyelt switcheken
A felügyelt kapcsolóknak gyakran szükségük van egy alapértelmezett átjáróra is a saját alhálózatukon kívüli erőforrások eléréséhez, például az internethez, egy frissítőkiszolgálóhoz vagy egy központosított felügyeleti rendszerhez való csatlakozáshoz.
Az úgynevezett intelligens switchek (például a TP-Link T1500 és T1500G sorozata) esetében ezek az eszközök nem végeznek fejlett IP-útválasztást. Csak az alapértelmezett átjáró IP-címét kell megadni, hogy kifelé küldhessék a felügyeleti forgalmat.
A webes adminisztrációs felületen általában a "Rendszerinformációk > Rendszer IP" menüpontra kell menni, és ott be kell írni az internet-hozzáférést biztosító router IP-címét, például 172.31.48.1 , alkalmazva a módosításokat, hogy a switch tudja, kinek továbbítsa a nem helyi forgalmat.
Ezzel szemben a teljesen menedzselt vagy 3. rétegbeli switchek (például a T1600G és T2600G sorozat) támogatják az IP-útválasztást. Ezek a switchek jellemzően nem rendelkeznek egyszerű „alapértelmezett átjáró” mezővel; ehelyett explicit módon konfigurálnak egy statikus 0.0.0.0/0 útvonalat a megfelelő következő ugrással.
A tipikus konfiguráció során egy olyan menübe kell lépni, mint az „L3 JELLEMZŐK > Statikus útválasztás > IPv4 Statikus útválasztás”, létre kell hozni egy bejegyzést, amelynek célállomása 0.0.0.0 , alhálózati maszkja 0.0.0.0, és a következő ugrásként az internetre csatlakozó router IP-címe. A mentés után a switch az összes forgalmat arra a címre továbbítja, amelynek célállomása nem tartozik más belső útvonalhoz.
Fontos megjegyezni, hogy ezeknél az eszközöknél manuálisan kell menteni a konfigurációt olyan opciókkal, mint a „Mentés” a webes felületen, vagy olyan parancsokkal, mint a „copy running-config startup-config” a CLI-ben, különben az átjáró elveszik az eszköz kikapcsolásakor.
Alapértelmezett átjáró soros-Ethernet (IIoT) átalakítókban
Az ipari dolgok internete (IIoT) környezetekben a soros-Ethernet átalakítók lehetővé teszik az RS-232/485 portokkal rendelkező régebbi berendezések integrálását a modern IP-hálózatokba. Ezek az eszközök fordítóként működnek a soros és az Ethernet világ között.
Az átalakító egyik oldalon a soros portján keresztül csatlakozik a hagyományos berendezésekhez, a másikon pedig az IP-hálózathoz. A soros porton keresztül fogadott adatokat IP-csomagokba csomagolja, és elküldi a hálózaton keresztül. Ahhoz, hogy az alhálózatán kívüli eszközökkel kommunikálhasson, megfelelően konfigurálni kell az alapértelmezett átjárót.
A működés hasonló egy PC-éhez: amikor az átalakító a saját hálózatán kívüli célállomást szeretne elérni, a forgalmat az átjáróként konfigurált IP-címre továbbítja. Ez jellemzően egy router vagy egy 3. rétegbeli kapcsoló címe, amely más hálózatokba irányít.
Az átjáró konfigurálása ezeken az eszközökön általában egy webes adminisztrációs panelen vagy kezelőeszközön keresztül történik , ahol meg kell adni az átalakító IP-címét, alhálózati maszkját és alapértelmezett átjáróját. A hálózati rendszergazda ezeket az értékeket a teljes rendszer topológiája alapján rendeli hozzá.
Ha az átjáró rosszul van konfigurálva (például az átalakító alhálózatán kívüli IP-cím vagy nem létező cím), az eszköz továbbra is kommunikálhat a saját helyi hálózatán lévő gazdagépekkel, de a távoli hálózatokkal való kommunikáció sikertelen lesz , ami adatkimaradást vagy a külső felügyeleti rendszerekből való hozzáférés lehetetlenségét okozhatja.
Néhány modern konverter támogatja a dinamikus átjáró konfigurációját is , lehetővé téve számukra, hogy automatikusan adaptálják ezt a paramétert, amikor a hálózat bizonyos aspektusai megváltoznak, ami hasznos nagy és változó telepítések esetén.
Hogyan találja meg az alapértelmezett átjárót és a privát IP-címét
Nagyon hasznos tudni, hogyan találhatja meg a számítógép privát IP-címét és az útválasztó alapértelmezett átjáróját, különösen akkor, ha portokat kell megnyitnia, csatlakozási problémát kell elhárítania, vagy hozzá kell férnie az útválasztó beállításaihoz.
Amikor otthonról vagy az irodából csatlakozol az internethez, a router automatikusan egy privát IP-címet rendel hozzád DHCP segítségével. Ez az IP-cím minden, ugyanahhoz a hálózathoz csatlakoztatott eszközhöz eltérő lesz, így a router meg tudja különböztetni őket, és egyedileg tudja kezelni a forgalmukat.
A privát IP-címed nem ugyanaz, mint a nyilvános IP-címed . A nyilvános IP-cím az, amit a külvilág lát, amikor webhelyeket látogatsz, míg a privát IP-cím csak a helyi hálózatodon belül számít. Konfigurációs célokból általában a privát IP-címedre, másodsorban pedig az átjáró IP-címedre lesz szükséged.
Ennek az információnak a megkeresése az operációs rendszertől függ, de általában minden esetben a hálózati beállításokban szerepel „Alapértelmezett átjáró”, „Router” vagy „Alapértelmezett átjáró” néven. Miután megkapta, beírhatja a webböngészőbe a router adminisztrációs paneljének eléréséhez (feltéve, hogy rendelkezik felhasználónévvel és jelszóval, természetesen).
Mobileszközökön, iOS és Android rendszeren egyaránt, az átjáró értéke általában a csatlakoztatott Wi-Fi hálózat adatai között jelenik meg, a belső IP-címmel, maszkkal és a hozzárendelt DNS-sel együtt.
Tipikus átjáróproblémák és azok kezelése
Az egyik leggyakoribb átjáróval kapcsolatos probléma, hogy a számítógép nem csatlakozik az internethez, annak ellenére, hogy látszólag csatlakozik a helyi hálózathoz. Ennek oka lehet helytelen manuális konfiguráció, elavult illesztőprogramok vagy hálózati ütközések.
Windows környezetben az elsők között ellenőrizendő dolgok egyike az Internet Protocol 4-es verziójának (TCP/IPv4) konfigurációja . Sok esetben elég egyszerűen engedélyezni az „IP-cím automatikus beszerzése” és az „DNS-kiszolgáló címének automatikus beszerzése” opciókat, hogy az útválasztó DHCP segítségével kioszthassa az IP-címet és az átjárót.
Az IPv6 viszonylag gyakori, hogy konfliktusokat okoz azokban a hálózatokban, amelyek nem használják megfelelően. A TCP/IPv6 ideiglenes letiltása a hálózati adapter tulajdonságaiban, és csak az IPv4 meghagyása segíthet kizárni a problémákat.
Egy másik klasszikus stratégia Windowsban, hogy rendszergazdaként használjuk a parancssori konzolt, és olyan parancsokat futtatunk, mint az ipconfig /release az aktuális IP-cím felszabadításához, az ipconfig /flushdns a DNS-gyorsítótár ürítéséhez, és az ipconfig /registerdns az újbóli regisztráláshoz, majd újraindítjuk a számítógépet.
Ha a probléma ezek után is fennáll, érdemes újratelepíteni vagy frissíteni a hálózati adapter illesztőprogramjait (vezetékes és Wi-Fi-s egyaránt) a számítógép gyártójának hivatalos weboldaláról vagy magától az adaptertől. A sérült vagy elavult illesztőprogram miatt az átjáró nem reagálhat, vagy akár nem is tud megfelelő IP-címet rendelni.
Bizonyos esetekben a probléma azért merül fel, mert az eszköz több mentett Wi-Fi hálózatot tárol, és konfliktusokat tapasztal a csatlakozáskor. A régi hálózatok eltávolítása a „Hálózati és megosztási központból”, majd a megfelelő hálózathoz való újracsatlakozás általában megakadályozza, hogy a készülék rossz vagy rosszul konfigurált hálózathoz csatlakozzon.
Átjáró IP-cím választása: .1 vagy .254?
Egy hálózat tervezésekor meglehetősen gyakori kérdés, hogy van-e érvényes ok arra, hogy az átjáró .1-re (például 192.168.1.1) vagy .254-re (192.168.1.254) végződésű legyen egy /24 alhálózatban. A gyakorlatban, amíg az IP-cím az alhálózathoz tartozik és nincs lefoglalva, mindkét lehetőség érvényes.
Sok szervezet inkább az első elérhető címet (xxx1) tartja fenn a fő router vagy tűzfal számára, pusztán a konvenciók és a könnyebb memorizálás érdekében. Könnyű megjegyezni, hogy "a router .1", és elkerülhető a más eszközökkel való összetévesztés.
Mások viszont az utolsó használható IP-címet (xxx254) választják átjáróként, így az alhálózat elején helyet hagynak a szervereknek, hálózati berendezéseknek vagy fontos eszközöknek, amelyeket rendezett módon szeretnének számozni (például 192.168.1.10 az A szerverhez, 192.168.1.20 a B szerverhez és így tovább).
A szabványokban nincs kötelező érvényű szabály, amely előírná az egyik vagy a másik használatát; ez inkább stílus és belső szervezés kérdése . Az oktatási hálózatok jellemzően azt tanítják, hogy mindkettő tökéletesen elfogadható, és hogy a kulcs a következetesség és a választás dokumentálása.
Nagyvállalati környezetekben a belső szabályzatok és az automatizálás is szerepet játszanak: szkriptek, konfigurációs sablonok vagy felügyeleti rendszerek, amelyek feltételezik, hogy az átjáró az első vagy az utolsó IP-cím lesz a tartományban. A lényeg az, hogy ne keverjük a kritériumokat válogatás nélkül, mert ez jelentősen megnehezíti a karbantartást.
Átjáróproblémák és Wi-Fi problémák közötti különbségek
Könnyű összetéveszteni a vezeték nélküli kapcsolódási problémákat az alapértelmezett átjáróval kapcsolatos problémákkal, amikor a valóságban ezek nem mindig kapcsolódnak közvetlenül egymáshoz. Előfordul, hogy a számítógép automatikusan csatlakozik az „első hálózathoz”, amelyet lát (talán egy régebbi hálózathoz, más jelszóval vagy konfigurációval), és a felhasználó azt feltételezi, hogy az átjáró a hibás.
Mielőtt a routert hibáztatnánk, érdemes ellenőrizni, hogy pontosan melyik Wi-Fi hálózatot használja az eszköz, milyen titkosítási típust (pl. WEP, WPA2 vagy WPA3), és hogy az adott hálózaton valóban van-e internet-hozzáférés. Előfordulhatnak olyan esetek, amikor egy olyan hálózathoz csatlakozunk, amely csak helyi hozzáférést biztosít, WAN-kapcsolatot nem, vagy egy rosszul konfigurált Wi-Fi-jelismétlőn keresztül.
Sok rendszer rendelkezik ismert hálózatok listájával, ahol törölheti a már nem használt mentett kapcsolatokat . A törlésük és a megfelelő hálózathoz való újracsatlakozás a megfelelő jelszó használatával általában megakadályozza, hogy a számítógép automatikusan helytelen opciót válasszon.
Azt is ellenőrizni kell, hogy az adapter úgy van-e konfigurálva, hogy automatikusan IP-címet kapjon, vagy valaki korábban statikus IP-címet és átjárót rendelt-e hozzá , amely már nem felel meg az aktuális hálózatnak. Ha a hálózat most a 192.168.1.x címet használja, de az eszköz továbbra is valami hasonlót használ, mint például a 192.168.0.x, akkor nem fogja látni a megfelelő routert.
Amikor a hálózati lista törlődik, a TCP/IPv4 beállítások visszaállnak automatikusra, és a rendszer ellenőrzi, hogy az aktív Wi-Fi a megfelelő-e, a tényleges átjáróproblémák jelentősen csökkennek, és könnyebbé válik annak diagnosztizálása, hogy a routerrel vagy a szolgáltatóval van-e a probléma.
Amint látta, az alapértelmezett átjáró kezeli a helyi hálózatból kilépő forgalmat, legyen szó akár otthonról egy egyszerű routerről, egy üzleti környezetről felügyelt switchekkel és statikus útvonalakkal, vagy ipari környezetről soros-Ethernet átalakítókkal. Ha megérti, hogy mi is ez az átjáró, hogyan kapcsolódik az alapértelmezett útvonalhoz, hogyan találja meg a berendezésén, és milyen gyakori konfigurációs hibák fordulnak elő, akkor nyugodt lehet a hálózatok beállítása, a portok megnyitása vagy a hibaelhárítás során, anélkül, hogy túlterhelné magát.