- Il gateway predefinito è il dispositivo che collega la rete locale ad altre reti e funge da percorso predefinito per il traffico non locale.
- Di solito si tratta dell'indirizzo IP privato del router sulla LAN, mentre il router stesso utilizza un indirizzo IP pubblico diverso per comunicare con Internet.
- La corretta configurazione di IP, maschera e gateway è essenziale su PC, router, switch gestiti e convertitori da seriale a Ethernet.
- Scegliere .1 o .254 come gateway è una convenzione; la cosa più importante è mantenere uno schema coerente e ben documentato.
Il gateway predefinito è uno di quei concetti di rete di cui tutti hanno sentito parlare, ma che molti non comprendono appieno. Tuttavia, è fondamentale per navigare in internet, accedere ad altri dispositivi o configurare correttamente il router , il PC o persino i dispositivi IoT (Internet of Things) industriali.
In questo articolo, analizzeremo con calma cos'è un gateway predefinito, a cosa serve e come configurarlo in diversi scenari: da una tipica rete domestica con un router fornito dal provider di servizi Internet a switch gestiti o convertitori seriale-Ethernet in ambienti industriali. Vedremo esempi pratici con indirizzi IP reali, risponderemo alle domande più comuni (come ad esempio perché termina quasi sempre con .1) e analizzeremo alcuni problemi frequenti e le relative soluzioni.
Cos'è esattamente un gateway predefinito?
Nelle reti IP, un gateway è il dispositivo che funge da punto di connessione tra due reti diverse, ricevendo i pacchetti e inoltrandoli a destinazione. Funziona come un traduttore e un messaggero che collega la rete locale a reti più ampie, in genere Internet.
Quando parliamo di gateway predefinito, ci riferiamo al dispositivo a cui il computer, il telefono cellulare, lo switch o il convertitore industriale invia tutto il traffico destinato a indirizzi esterni alla propria rete locale. In parole semplici, è il "percorso predefinito" che il traffico segue quando il dispositivo non sa quale percorso specifico utilizzare.
In una rete IP, il gateway predefinito è quasi sempre l' indirizzo IP del router all'interno della stessa sottorete del dispositivo. Se il PC ha indirizzo IP 192.168.1.50 e subnet mask 255.255.255.0, il gateway predefinito è solitamente qualcosa come 192.168.1.1 o 192.168.1.254, che corrisponde all'indirizzo IP locale del router.
Questo concetto si applica sia alle reti domestiche molto semplici che alle infrastrutture aziendali complesse , dove il gateway è solitamente un router dedicato, un firewall o un dispositivo di livello 3 che instrada il traffico tra diverse VLAN o sottoreti.
Indirizzo IP privato, indirizzo IP pubblico e ruolo del gateway
In qualsiasi rete basata su IP, è fondamentale distinguere tra indirizzi IP privati e pubblici . Un router che funge da gateway in genere possiede almeno due indirizzi IP: uno sulla rete locale e uno "esterno" alla rete.
Da un lato, il router ha un indirizzo IP privato per identificarsi all'interno della LAN (rete locale). Si tratta di un indirizzo IP come 192.168.xx, 10.xxx o 172.16.xx-172.31.xx. Questo è l'indirizzo IP che si utilizza per accedere al pannello di amministrazione dal computer o dal dispositivo mobile.
D'altra parte, lo stesso dispositivo possiede un indirizzo IP pubblico , visibile su Internet, che permette al resto della rete globale di sapere come raggiungerlo. Questo indirizzo IP viene solitamente assegnato dal provider di servizi Internet (ISP) tramite DHCP o PPPoE, oppure può essere statico se si è abbonati a un servizio di IP statico.
Il router è responsabile della traduzione e dell'instradamento del traffico tra i tuoi indirizzi IP privati e pubblici utilizzando tecniche come la Network Address Translation (NAT) . Per i tuoi dispositivi interni, funge da gateway predefinito, mentre per i dispositivi esterni è semplicemente un altro indirizzo IP su Internet che punta alla tua connessione.
Nelle case e nei piccoli uffici, questo ruolo è solitamente svolto da router con modem integrato (modem via cavo, modem DSL o dispositivi all-in-one), che collegano la rete locale (LAN) alla rete dell'operatore e, da lì, a Internet (WAN).
Esempio pratico di una rete locale con un gateway predefinito
Per visualizzare tutto ciò in termini concreti, immaginiamo una semplice rete composta da un router e da diversi dispositivi ad esso collegati, come computer e stampanti. Tutti condividono la stessa sottorete 192.168.4.0/24.
Gli indirizzi IP dei computer potrebbero essere, ad esempio: 192.168.4.3 (PC 1), 192.168.4.4 (PC 2), 192.168.4.5 (PC 3), 192.168.4.6 (PC 4), 192.168.4.7 (PC 5) e 192.168.4.8 (PC 6). Ciascuno ha un proprio indirizzo IP univoco all'interno della stessa rete, quindi possono comunicare tra loro senza problemi.
In questo caso, al router verrebbe assegnato un indirizzo IP privato all'interno della LAN, ad esempio 192.168.4.1 , che andrebbe configurato come gateway predefinito su ciascun dispositivo della rete. Lo stesso dispositivo dispone anche di un indirizzo IP pubblico sulla sua interfaccia WAN, fornito dal provider di servizi Internet (ISP), che non deve necessariamente rientrare nell'intervallo 192.168.4.x.
La subnet mask per tutti i dispositivi potrebbe essere 255.255.255.0 , il che significa che gli indirizzi host validi vanno da 192.168.4.1 a 192.168.4.254. Questi sono gli indirizzi che possono essere assegnati ai dispositivi; su questa specifica rete, non è consigliabile utilizzare gli indirizzi 192.168.4.0 o 192.168.4.255 per i dispositivi finali.
L'indirizzo IP 192.168.4.0 è riservato per identificare la rete stessa (indirizzo di rete), mentre 192.168.4.255 è l'indirizzo di broadcast , utilizzato per inviare pacchetti simultaneamente a tutti i dispositivi della sottorete. Ecco perché questi due indirizzi vengono sempre esclusi durante l'assegnazione manuale degli indirizzi IP.
Percorso predefinito e relazione con il gateway
Il gateway predefinito è strettamente correlato a un concetto di routing di base: la rotta predefinita . Questa rotta è una voce speciale nella tabella di routing di un dispositivo che indica dove devono essere inviati i pacchetti la cui destinazione non corrisponde a nessuna rotta più specifica.
Una tipica rotta predefinita è composta da una destinazione 0.0.0.0 , una maschera di sottorete 0.0.0.0 e l'indirizzo IP del next-hop, che è il gateway predefinito. Il significato di 0.0.0.0/0 è "qualsiasi indirizzo IP che non sia stato associato ad altre rotte".
Pensate alla tabella di routing come a un elenco di regole: se un indirizzo IP di destinazione si trova all'interno della vostra sottorete, il dispositivo invia il traffico direttamente a quell'host. Quando non esiste una regola esplicita per l'indirizzo IP in questione, entra in gioco la rotta predefinita , che in sostanza dice: "Se non sai dove andare, invialo a questo router".
Ad esempio, se il tuo PC ha 172.31.48.1 configurato come gateway predefinito , creerà automaticamente una rotta 0.0.0.0/0 con quel router come hop successivo. Tutto il traffico diretto a Internet che non è destinato alla tua LAN locale passerà attraverso quella rotta.
Nei dispositivi più avanzati, come gli switch di livello 3 o i router professionali , invece di un semplice campo gateway, viene configurata direttamente una rotta statica con destinazione 0.0.0.0, maschera 0.0.0.0 e il next hop appropriato, ma l'effetto finale è esattamente lo stesso.
Gateway predefinito sui router domestici e IP statico
Nelle installazioni domestiche, è molto comune che il router ottenga la connessione a Internet tramite PPPoE o DHCP dal provider di servizi Internet. In questi casi, è sufficiente inserire il nome utente e la password PPPoE (se richiesti) e i parametri rimanenti (indirizzo IP WAN, subnet mask, gateway ISP e DNS) vengono forniti automaticamente dal provider.
Quando si sottoscrive un abbonamento con un indirizzo IP pubblico statico al proprio provider di servizi Internet (ISP), la situazione cambia leggermente. Molti router consentono di selezionare "IP statico" come tipo di connessione WAN, e in tal caso è necessario inserire manualmente l'indirizzo IP, la subnet mask, il gateway (lato ISP) e i server DNS. Se questi valori non sono corretti, la connessione non funzionerà.
È frequente che le persone tentino erroneamente di utilizzare l' indirizzo IP locale del router (ad esempio, 192.168.1.1) come gateway nella configurazione WAN, il che è errato, ad esempio, quando si collegano due router sulla stessa rete . Tale indirizzo è valido come gateway per i dispositivi sulla rete interna, ma il gateway richiesto dal router nella sezione WAN deve essere quello definito dal provider di servizi Internet (ISP) per la sua rete, solitamente all'interno dello stesso intervallo del proprio indirizzo IP pubblico.
Se si immette una maschera errata (ad esempio, 255.255.255.0 solo perché il proprio IP "sembra di Classe C") o un gateway errato, il router potrebbe visualizzare messaggi di errore, ad esempio che l'indirizzo IP e il gateway non appartengono alla stessa subnet o che semplicemente non riescono a stabilire una sessione.
In caso di dubbi di questo tipo, è sempre consigliabile rivolgersi al proprio provider Internet , in quanto è lui a conoscere la topologia della rete e a poter fornire l'indirizzo IP pubblico, la subnet mask, il gateway WAN e, se necessario, il server DNS da utilizzare.
Gateway predefinito su switch intelligenti e gestiti
Gli switch gestiti spesso necessitano anche di un gateway predefinito per accedere a risorse esterne alla propria sottorete, ad esempio per connettersi a Internet, a un server di aggiornamento o a un sistema di gestione centralizzato.
Nel caso dei cosiddetti switch intelligenti (ad esempio, le serie T1500 e T1500G di TP-Link), questi dispositivi non eseguono il routing IP avanzato. Richiedono solo che venga specificato l'indirizzo IP del gateway predefinito per poter inviare il traffico di gestione in uscita.
Nell'interfaccia di amministrazione web, in genere si accede a una sezione come "Informazioni di sistema > IP di sistema" e lì si inserisce l'indirizzo IP del router che fornisce l'accesso a Internet, ad esempio 172.31.48.1 , applicando le modifiche in modo che lo switch sappia a chi inoltrare il traffico non locale.
Al contrario, gli switch completamente gestiti o di livello 3 (ad esempio, le serie T1600G e T2600G) supportano il routing IP. Questi switch in genere non dispongono di un semplice campo "gateway predefinito"; configurano invece esplicitamente una rotta statica 0.0.0.0/0 con il relativo next hop.
La configurazione tipica prevede di accedere a un menu come "FUNZIONI L3 > Routing statico > Routing statico IPv4", creare una voce con destinazione 0.0.0.0 , subnet mask 0.0.0.0 e l'indirizzo IP del router connesso a Internet come hop successivo. Una volta salvata, lo switch inoltrerà tutto il traffico verso quell'indirizzo la cui destinazione non appartiene ad alcuna altra rotta interna.
È importante ricordare che su molti di questi dispositivi è necessario salvare manualmente la configurazione tramite opzioni come "Salva" nell'interfaccia web o utilizzando comandi come "copy running-config startup-config" nella CLI, altrimenti il gateway andrà perso allo spegnimento del dispositivo.
Gateway predefinito nei convertitori da seriale a Ethernet (IIoT)
Negli ambienti dell'Internet delle cose industriale (IIoT), i convertitori seriale-Ethernet consentono l'integrazione di apparecchiature legacy con porte RS-232/485 nelle moderne reti IP. Questi dispositivi fungono da traduttori tra il mondo seriale e quello Ethernet.
Il convertitore si collega alle apparecchiature tradizionali tramite la sua porta seriale da un lato e alla rete IP dall'altro. Riceve i dati tramite la porta seriale, li incapsula in pacchetti IP e li invia sulla rete. Per comunicare con dispositivi esterni alla sua sottorete, è necessario che il suo gateway predefinito sia configurato correttamente.
Il funzionamento è simile a quello di un PC: quando il convertitore vuole raggiungere una destinazione esterna alla propria rete, inoltra il traffico all'indirizzo IP configurato come gateway. Questo sarà in genere l'indirizzo di un router o di uno switch di Livello 3 con funzionalità di routing verso altre reti.
La configurazione del gateway su questi dispositivi viene solitamente effettuata tramite un pannello di amministrazione o uno strumento di gestione basato sul web , dove si inseriscono l'indirizzo IP del convertitore, la subnet mask e il gateway predefinito. L'amministratore di rete assegna questi valori in base alla topologia generale del sistema.
Se il gateway è configurato in modo errato (ad esempio, con un indirizzo IP al di fuori della sottorete del convertitore o un indirizzo inesistente), il dispositivo potrebbe comunque comunicare con gli host sulla propria rete locale, ma la comunicazione con le reti remote fallirà , causando interruzioni dei dati o l'impossibilità di accedere da sistemi di monitoraggio esterni.
Alcuni convertitori moderni supportano persino la configurazione dinamica del gateway , consentendo loro di adattare automaticamente questo parametro quando cambiano determinati aspetti della rete, il che risulta utile in implementazioni di grandi dimensioni e in continua evoluzione.
Come trovare il tuo gateway predefinito e il tuo indirizzo IP privato
È molto utile sapere come individuare sia l'indirizzo IP privato del computer che il gateway predefinito del router, soprattutto quando è necessario aprire porte, risolvere un problema di connessione o accedere alle impostazioni del router.
Quando ti connetti a Internet da casa o dall'ufficio, il router ti assegna automaticamente un indirizzo IP privato tramite DHCP. Questo indirizzo IP sarà diverso per ogni dispositivo connesso alla stessa rete, in modo che il router possa distinguerli e gestirne il traffico individualmente.
Il tuo indirizzo IP privato non è lo stesso del tuo indirizzo IP pubblico . L'indirizzo IP pubblico è quello che il mondo esterno vede quando visiti i siti web, mentre l'indirizzo IP privato è rilevante solo all'interno della tua rete locale. Ai fini della configurazione, in genere ti interesserà il tuo indirizzo IP privato e, in secondo luogo, l'indirizzo IP del tuo gateway.
Trovare queste informazioni dipende dal sistema operativo in uso, ma in genere si trovano nelle impostazioni di rete come "Gateway predefinito", "Router" o "Gateway predefinito". Una volta individuate, è possibile inserirle nel browser web per accedere al pannello di amministrazione del router (a condizione, ovviamente, di disporre di nome utente e password).
Sui dispositivi mobili, sia iOS che Android, il valore del gateway solitamente compare nei dettagli della rete Wi-Fi a cui sei connesso, insieme al tuo IP interno, alla maschera e al DNS assegnato.
Tipici problemi del gateway e come affrontarli
Uno dei problemi più comuni relativi al gateway è l' impossibilità per il computer di connettersi a Internet pur risultando connesso alla rete locale. Ciò può essere dovuto a configurazioni manuali errate, driver obsoleti o conflitti di rete.
In un ambiente Windows, una delle prime cose da verificare è la configurazione del protocollo Internet versione 4 (TCP/IPv4) . In molti casi, è sufficiente abilitare le opzioni "Ottieni automaticamente un indirizzo IP" e "Ottieni automaticamente l'indirizzo del server DNS" per consentire al router di assegnare l'indirizzo IP e il gateway tramite DHCP.
È anche relativamente comune che IPv6 causi conflitti nelle reti che non lo utilizzano correttamente. Disabilitare temporaneamente TCP/IPv6 nelle proprietà della scheda di rete, lasciando attivo solo IPv4, può aiutare a escludere problemi.
Un'altra strategia classica in Windows consiste nell'utilizzare il prompt dei comandi come amministratore ed eseguire comandi come ipconfig /release per rilasciare l'indirizzo IP corrente, ipconfig /flushdns per svuotare la cache DNS e ipconfig /registerdns per registrarlo nuovamente, per poi riavviare il computer.
Se il problema persiste anche dopo aver seguito tutti questi passaggi, è consigliabile reinstallare o aggiornare i driver della scheda di rete (sia cablata che Wi-Fi) scaricandoli dal sito web ufficiale del produttore del PC o dalla scheda stessa. Un driver danneggiato o obsoleto può causare il blocco del gateway o addirittura impedire l'assegnazione di un indirizzo IP corretto.
In alcuni casi, il problema si verifica perché il dispositivo memorizza più reti Wi-Fi salvate e riscontra conflitti durante il tentativo di connessione. La rimozione delle vecchie reti dal "Centro connessioni di rete e condivisione" e la riconnessione da zero alla rete corretta di solito impediscono la connessione alla rete errata o configurata in modo errato.
Scelta dell'IP del gateway: .1 o .254?
Una domanda piuttosto frequente nella progettazione di una rete riguarda la validità del fatto che l'indirizzo IP del gateway termini con .1 (ad esempio, 192.168.1.1) o .254 (192.168.1.254) in una sottorete /24. In pratica, purché l'indirizzo IP appartenga alla sottorete e non sia riservato, entrambe le opzioni sono valide.
Molte organizzazioni preferiscono riservare il primo indirizzo disponibile (xxx1) al router o firewall principale, semplicemente per convenzione e facilità di memorizzazione. È facile ricordare che "il router è .1" e si evita confusione con altri dispositivi.
Altri, invece, scelgono di utilizzare l'ultimo indirizzo IP disponibile (xxx254) per il gateway, lasciando spazio all'inizio della sottorete per server, apparecchiature di rete o dispositivi importanti che desiderano numerare in modo ordinato (ad esempio, 192.168.1.10 per il server A, 192.168.1.20 per il server B e così via).
Non esiste una regola obbligatoria negli standard che imponga l'uso dell'uno o dell'altro; si tratta piuttosto di una questione di stile e di organizzazione interna . Le reti educative in genere insegnano che entrambi sono perfettamente accettabili e che la chiave è essere coerenti e documentare la scelta.
Negli ambienti aziendali di grandi dimensioni, anche le policy interne e l'automazione giocano un ruolo importante: script, modelli di configurazione o sistemi di gestione che presuppongono che il gateway sia il primo o l'ultimo indirizzo IP dell'intervallo. L'importante è non mescolare i criteri in modo indiscriminato, perché ciò complica notevolmente la manutenzione.
Differenze tra problemi di gateway e problemi Wi-Fi
È facile confondere i problemi di connettività wireless con problemi relativi al gateway predefinito, quando in realtà non sono sempre direttamente correlati. A volte il PC si connette automaticamente alla "prima rete" che rileva (magari una rete più vecchia con una password o una configurazione diversa) e l'utente presume che il problema sia del gateway.
Prima di dare la colpa al router, è opportuno verificare quale rete Wi-Fi specifica il dispositivo sta utilizzando, il tipo di crittografia (ad esempio, WEP, WPA2 o WPA3) e se tale rete ha effettivamente accesso a Internet. Esistono casi in cui ci si connette a una rete che fornisce solo accesso locale ma non connettività WAN, oppure tramite un ripetitore Wi-Fi configurato in modo errato .
Molti sistemi dispongono di un elenco di reti conosciute da cui è possibile eliminare le connessioni salvate che non sono più in uso. Eliminandole e riconnettendosi alla rete corretta, utilizzando la password corretta, si evita in genere che il computer scelga automaticamente un'opzione errata.
Un altro aspetto da verificare è se l'adattatore è configurato per ottenere automaticamente un indirizzo IP, oppure se in precedenza gli è stato assegnato un indirizzo IP statico e un gateway che non corrispondono più alla rete attuale. Se la rete ora utilizza indirizzi del tipo 192.168.1.x, ma il dispositivo utilizza ancora indirizzi come 192.168.0.x, ad esempio, non sarà in grado di rilevare il router corretto.
Quando l'elenco delle reti viene cancellato, le impostazioni TCP/IPv4 vengono reimpostate su automatico e viene verificato che il Wi-Fi attivo sia quello corretto, i problemi effettivi del gateway vengono notevolmente ridotti e diventa più facile diagnosticare se il problema riguarda il router o il provider.
Come avete visto, il gateway predefinito gestisce il traffico in uscita dalla rete locale, sia che si tratti di un router domestico, di un router aziendale con switch gestiti e route statiche, sia di un router industriale con convertitori seriale-Ethernet. Capire cos'è, come si relaziona alla route predefinita, come individuarlo sulle proprie apparecchiature e quali sono gli errori di configurazione più comuni vi darà la tranquillità necessaria per configurare reti, aprire porte o risolvere problemi senza sentirvi sopraffatti.