Standard gateway: Hva det er, hvordan det fungerer og hvordan du konfigurerer det

Informatec Digital » Ressurser » Standard gateway: Hva det er, hvordan det fungerer og hvordan du konfigurerer det

Standard gateway er et av de nettverkskonseptene som alle har hørt om, men som mange ikke forstår helt. Det er imidlertid nøkkelen til å surfe på internett, få tilgang til andre enheter eller konfigurere ruteren , PC-en eller til og med industrielle tingenes internett (IoT)-enheter riktig.

I denne artikkelen skal vi rolig gå gjennom hva en standard gateway er, dens formål og hvordan man konfigurerer den i ulike scenarier: fra et typisk hjemmenettverk med en ruter levert av internettleverandøren til administrerte svitsjer eller seriell-til-Ethernet-omformere i industrielle miljøer. Du får se praktiske eksempler med ekte IP-adresser, vi svarer på vanlige spørsmål (som hvorfor det nesten alltid ender på .1), og vi gjennomgår noen vanlige problemer og hvordan man løser dem.

Hva er egentlig en standard gateway?

I IP-nettverk er en gateway enheten som fungerer som et forbindelsespunkt mellom to forskjellige nettverk, mottar pakker og videresender dem til destinasjonen. Den fungerer som en oversetter og budbringer som kobler det lokale nettverket ditt til større nettverk, vanligvis internett.

Når vi snakker om standard gateway, refererer vi til enheten som datamaskinen, mobiltelefonen, svitsjen eller den industrielle omformeren sender all trafikk til adresser utenfor sitt eget lokale nettverk. Enkelt sagt er det «standardbanen» som trafikken tar når enheten ikke vet hvilken spesifikk rute den skal sendes til.

I et IP-nettverk er standardgatewayen nesten alltid ruterens IP-adresse innenfor samme subnett som enheten din. Hvis PC-en din er på 192.168.1.50 med en subnettmaske på 255.255.255.0, er standardgatewayen vanligvis noe sånt som 192.168.1.1 eller 192.168.1.254, som tilsvarer ruterens lokale IP-adresse.

Dette konseptet gjelder både svært enkle hjemmenettverk og komplekse forretningsinfrastrukturer , der gatewayen vanligvis er en dedikert ruter, en brannmur eller en lag 3-enhet som ruter mellom flere VLAN-er eller delnett.

Privat IP-adresse, offentlig IP-adresse og gatewayens rolle

I ethvert IP-basert nettverk er det viktig å skille mellom private og offentlige IP-adresser . En ruter som fungerer som en gateway har vanligvis minst to IP-adresser: én på det lokale nettverket og én "utenfor" nettverket.

På den ene siden har ruteren en privat IP-adresse for å identifisere seg innenfor ditt lokale nettverk (LAN). Det er en IP-adresse som 192.168.xx, 10.xxx eller 172.16.xx-172.31.xx. Det er IP-adressen du bruker for å få tilgang til administrasjonspanelet fra datamaskinen eller mobilenheten din.

På den annen side har den samme enheten en offentlig IP-adresse , synlig på internett, som lar resten av det globale nettverket vite hvordan de kan nå deg. Denne IP-adressen tildeles vanligvis av internettleverandøren din (ISP) via DHCP eller PPPoE, eller den kan være statisk hvis du abonnerer på en statisk IP-tjeneste.

Ruteren er ansvarlig for å oversette og rute trafikk mellom dine private og offentlige IP-adresser ved hjelp av teknikker som Network Address Translation (NAT) . For dine interne enheter fungerer den som standard gateway, mens for eksterne enheter er det bare en annen IP-adresse på internett som peker til forbindelsen din.

I hjem og små kontorer spilles denne rollen vanligvis av rutere med integrerte modemer (kabelmodemer, DSL-modemer eller alt-i-ett-enheter), som kobler det lokale nettverket (LAN) til operatørens nettverk og derfra til Internett (WAN).

Praktisk eksempel på et lokalt nettverk med en standard gateway

For å se alt dette konkret, kan du forestille deg et enkelt nettverk som består av en ruter og flere enheter koblet til den, for eksempel datamaskiner og skrivere. De deler alle det samme delnettet 192.168.4.0/24.

IP-adressene til datamaskinene kan for eksempel være: 192.168.4.3 (PC 1), 192.168.4.4 (PC 2), 192.168.4.5 (PC 3), 192.168.4.6 (PC 4), 192.168.4.7 (PC 5) og 192.168.4.8 (PC 6). Hver av dem har sin egen unike IP-adresse innenfor samme nettverk, slik at de kan kommunisere med hverandre uten problemer.

I dette tilfellet ville ruteren ha en privat IP-adresse tildelt innenfor LAN-et, for eksempel 192.168.4.1 , som du ville konfigurert som standard gateway på hver enhet i nettverket. Den samme maskinen har også en offentlig IP-adresse på WAN-grensesnittet sitt, levert av internettleverandøren din, som ikke nødvendigvis trenger å være i 192.168.4.x-området.

Nettmasken for alle enheter kan være 255.255.255.0 , som betyr at gyldige vertsadresser varierer fra 192.168.4.1 til 192.168.4.254. Dette er adressene som kan tilordnes enheter. På dette spesifikke nettverket bør du ikke bruke verken 192.168.4.0 eller 192.168.4.255 for sluttenheter.

IP-adressen 192.168.4.0 er reservert for å identifisere selve nettverket (nettverksadresse), og 192.168.4.255 er kringkastingsadressen som brukes når pakker sendes til alle enheter på delnettet samtidig. Derfor vil du alltid se disse to adressene ekskludert når du tildeler IP-adresser manuelt.

Standardrute og forhold til gateway

Standardgatewayen er nært knyttet til et grunnleggende rutingskonsept: standardruten . Denne ruten er en spesiell oppføring i en enhets rutingstabell som angir hvor pakker med destinasjon som ikke samsvarer med noen mer spesifikk rute, skal sendes.

En typisk standardrute består av en destinasjon 0.0.0.0 , en subnettmaske 0.0.0.0 og neste-hopp IP-adresse, som er standard gateway. Betydningen av 0.0.0.0/0 er "enhver IP-adresse som ikke er paret med noen andre ruter".

Tenk på rutingstabellen som en liste med regler: Hvis en destinasjons-IP-adresse er innenfor ditt eget delnett, sender enheten trafikk direkte til den verten. Når det ikke finnes noen eksplisitt regel for den aktuelle IP-adressen, kommer standardruten i spill , som i hovedsak sier: «Hvis du ikke vet hvor du skal gå, send den til denne ruteren.»

Hvis for eksempel PC-en din har 172.31.48.1 konfigurert som standard gateway , vil den automatisk opprette en rute 0.0.0.0/0 med den ruteren som neste hopp. All trafikk som går til internett som ikke er ment for ditt lokale LAN, vil gå gjennom den ruten.

I mer avanserte enheter, som lag 3-svitsjer eller profesjonelle rutere , konfigureres en statisk rute direkte med destinasjon 0.0.0.0, maske 0.0.0.0 og riktig neste hopp i stedet for et enkelt gateway-felt, men slutteffekten er nøyaktig den samme.

Standard gateway på hjemmerutere og statisk IP

I hjemmeinstallasjoner er det veldig vanlig at ruteren får internettforbindelsen sin via PPPoE eller DHCP fra internettleverandøren. I disse tilfellene skriver du ganske enkelt inn PPPoE-brukernavnet og passordet ditt (hvis nødvendig), og de resterende parameterne (WAN IP-adresse, nettverksmaske, ISP-gateway og DNS) leveres automatisk av leverandøren din.

Når du abonnerer på en statisk offentlig IP-adresse hos internettleverandøren din, endrer situasjonen seg litt. Mange rutere lar deg velge «statisk IP» som WAN-tilkoblingstype, og du må deretter manuelt angi IP-adresse, nettverksmaske, gateway (fra internettleverandørens side) og DNS-servere. Hvis disse verdiene er feil, vil ikke tilkoblingen fungere.

Det er vanlig at folk feilaktig prøver å bruke ruterens lokale IP-adresse (for eksempel 192.168.1.1) som gateway i WAN-konfigurasjonen, noe som er feil, for eksempel når du kobler til to rutere på samme nettverk . Denne adressen er gyldig som en gateway for enheter på det interne nettverket ditt, men gatewayen ruteren din ber om i WAN-delen må være den internettleverandøren din har definert for nettverket sitt, vanligvis innenfor samme område som den offentlige IP-adressen din.

Hvis du skriver inn feil maske (for eksempel 255.255.255.0 bare fordi IP-adressen din «ser ut som klasse C») eller en feil gateway, kan ruteren vise feilmeldinger som at IP-adressen og gatewayen ikke tilhører samme delnett, eller rett og slett ikke klarer å opprette en økt.

Hvis du er i tvil av denne typen, bør du alltid kontakte internettleverandøren din , da det er de som kjenner nettverkstopologien din og bør gi deg din offentlige IP-adresse, subnettmaske, WAN-gateway og, hvis aktuelt, DNS-serveren du skal bruke.

Standard gateway på smarte og administrerte svitsjer

Administrerte svitsjer trenger også ofte en standard gateway for å få tilgang til ressurser utenfor sitt eget delnett, for eksempel for å koble til Internett, en oppdateringsserver eller et sentralisert administrasjonssystem.

Når det gjelder såkalte smarte svitsjer (for eksempel TP-Links T1500- og T1500G-serier), utfører ikke disse enhetene avansert IP-ruting. De krever bare at standard gateway-IP-adressen spesifiseres slik at de kan sende administrasjonstrafikk utover.

I nettadministrasjonsgrensesnittet går du vanligvis til noe sånt som «Systeminformasjon > System-IP», og der skriver du inn IP-adressen til ruteren som gir internettilgang, for eksempel 172.31.48.1 , og bruker endringene slik at svitsjen vet hvem den skal videresende ikke-lokal trafikk til.

I motsetning til dette støtter fullstendig administrerte svitsjer eller Layer 3-svitsjer (for eksempel T1600G- og T2600G-serien) IP-ruting. Disse svitsjene har vanligvis ikke et enkelt "standard gateway"-felt; i stedet konfigurerer de eksplisitt en statisk rute 0.0.0.0/0 med det tilsvarende neste hoppet.

Den typiske konfigurasjonen ville innebære å navigere til en meny som «L3 FUNKSJONER > Statisk ruting > IPv4 statisk ruting», og opprette en oppføring med en destinasjon på 0.0.0.0 , en subnettmaske på 0.0.0.0 og IP-adressen til ruteren som kobler til internett som neste hopp. Når den er lagret, vil svitsjen videresende all trafikk til den adressen hvis destinasjon ikke tilhører noen annen intern rute.

Det er viktig å huske at på mange av disse enhetene må du lagre konfigurasjonen manuelt med alternativer som «Lagre» i webgrensesnittet eller bruke kommandoer som «kopier running-config startup-config» i CLI, ellers vil gatewayen gå tapt når du slår av enheten.

Standard gateway i seriell-til-Ethernet (IIoT)-omformere

I industrielle tingenes internett (IIoT)-miljøer tillater serie-til-Ethernet-omformere integrering av eldre utstyr med RS-232/485-porter i moderne IP-nettverk. Disse enhetene fungerer som oversettere mellom serie- og Ethernet-verdenen.

Omformeren kobles til tradisjonelt utstyr via serieporten på den ene siden og til IP-nettverket på den andre. Den tar dataene som mottas gjennom serieporten, innkapsler dem i IP-pakker og sender dem over nettverket. For å kommunisere med enheter utenfor delnettet, må standardgatewayen være riktig konfigurert.

Operasjonen ligner på en PC: når omformeren ønsker å nå en destinasjon utenfor sitt eget nettverk, videresender den trafikken til IP-adressen som er konfigurert som gateway. Dette vil vanligvis være adressen til en ruter eller en Layer 3-svitsj med rutingsmuligheter til andre nettverk.

Gateway-konfigurasjonen på disse enhetene gjøres vanligvis via et nettbasert administrasjonspanel eller administrasjonsverktøy , hvor du skriver inn omformerens IP-adresse, nettverksmaske og standard gateway. Nettverksadministratoren tildeler disse verdiene basert på den overordnede systemtopologien.

Hvis gatewayen er feilkonfigurert (for eksempel en IP-adresse utenfor omformerens delnett eller en ikke-eksisterende adresse), kan enheten fortsatt kommunisere med verter på sitt eget lokale nettverk, men kommunikasjonen med eksterne nettverk vil mislykkes , noe som forårsaker databrudd eller manglende tilgang fra eksterne overvåkingssystemer.

Noen moderne omformere støtter til og med dynamisk gateway-konfigurasjon , slik at de automatisk kan tilpasse denne parameteren når visse aspekter ved nettverket endres, noe som er nyttig i store og skiftende distribusjoner.

Slik finner du standard gateway og din private IP-adresse

Det er veldig nyttig å vite hvordan du finner både datamaskinens private IP-adresse og ruterens standard gateway, spesielt når du trenger å åpne porter, feilsøke et tilkoblingsproblem eller få tilgang til ruterens innstillinger.

Når du kobler deg til internett hjemmefra eller fra kontoret, tildeler ruteren deg automatisk en privat IP-adresse ved hjelp av DHCP. Denne IP-adressen vil være forskjellig for hver enhet som er koblet til samme nettverk, slik at ruteren kan skille mellom dem og administrere trafikken deres individuelt.

Din private IP-adresse er ikke den samme som din offentlige IP-adresse . Den offentlige IP-adressen er det omverdenen ser når du besøker nettsteder, mens den private IP-adressen bare teller innenfor ditt lokale nettverk. For konfigurasjonsformål vil du vanligvis være interessert i din private IP-adresse, og sekundært, gateway-IP-adressen din.

Hvorvidt du finner denne informasjonen avhenger av operativsystemet ditt, men i alle tilfeller er den vanligvis oppført i nettverksinnstillingene som «Standard gateway», «Ruter» eller «Standard gateway». Når du har den, kan du skrive den inn i nettleseren din for å få tilgang til ruterens administrasjonspanel (forutsatt at du har et brukernavn og passord, selvfølgelig).

På mobile enheter, både iOS og Android, vises gateway-verdien vanligvis i detaljene for Wi-Fi-nettverket du er koblet til, sammen med din interne IP-adresse, maske og tildelte DNS.

Typiske gatewayproblemer og hvordan man håndterer dem

Et av de vanligste gateway-relaterte problemene er at datamaskinen ikke kobler seg til internett til tross for at den ser ut til å være koblet til det lokale nettverket. Dette kan skyldes feil manuelle konfigurasjoner, utdaterte drivere eller nettverkskonflikter.

I et Windows-miljø er en av de første tingene du må sjekke konfigurasjonen av Internet Protocol versjon 4 (TCP/IPv4) . I mange tilfeller vil det å sørge for at alternativene «Hent en IP-adresse automatisk» og «Hent DNS-serveradresse automatisk» er aktivert, tillate ruteren å tilordne IP-adressen og gatewayen ved hjelp av DHCP.

Det er også relativt vanlig at IPv6 forårsaker konflikter i nettverk som ikke bruker det riktig. Å midlertidig deaktivere TCP/IPv6 i egenskapene til nettverkskortet, slik at bare IPv4 blir igjen, kan bidra til å utelukke problemer.

En annen klassisk strategi i Windows er å bruke kommandokonsollen som administrator og kjøre kommandoer som ipconfig /release for å frigjøre gjeldende IP-adresse, ipconfig /flushdns for å tømme DNS-hurtigbufferen og ipconfig /registerdns for å registrere den på nytt, og deretter starte datamaskinen på nytt.

Hvis problemet vedvarer etter alt dette, er det lurt å installere eller oppdatere driverne for nettverkskortet (både kablet og Wi-Fi) fra PC-produsentens offisielle nettsted eller selve adapteren. En ødelagt eller utdatert driver kan føre til at gatewayen slutter å svare eller til og med ikke klarer å tildele en riktig IP-adresse.

I noen tilfeller oppstår problemet fordi enheten lagrer flere lagrede Wi-Fi-nettverk og opplever konflikter når den prøver å koble til. Å fjerne gamle nettverk fra «Nettverks- og delingssenter» og koble til riktig nettverk fra bunnen av forhindrer vanligvis at den kobler til feil eller feilkonfigurert nettverk.

Valg av gateway-IP: .1 eller .254?

Et ganske vanlig spørsmål når man designer et nettverk er om det finnes en gyldig grunn til at gatewayen skal slutte på .1 (for eksempel 192.168.1.1) eller .254 (192.168.1.254) i et /24-subnett. I praksis, så lenge IP-adressen tilhører subnettet og ikke er reservert, er begge alternativene gyldige.

Mange organisasjoner foretrekker å reservere den første tilgjengelige adressen (xxx1) for hovedruteren eller brannmuren, utelukkende av hensyn til konvensjonen og for enkelhets skyld å memorere. Det er lett å huske at «ruteren er .1» og unngår forveksling med andre enheter.

Andre velger imidlertid å bruke den siste brukbare IP-adressen (xxx254) for gatewayen, og etterlater plass i begynnelsen av delnettet for servere, nettverksutstyr eller viktige enheter som de ønsker å nummerere på en ordnet måte (for eksempel 192.168.1.10 for server A, 192.168.1.20 for server B og så videre).

Det finnes ingen obligatorisk regel i standardene som krever bruk av det ene eller det andre; det er mer et spørsmål om stil og intern organisering . Utdanningsnettverk lærer vanligvis at begge er helt akseptable, og at nøkkelen er å være konsekvent og dokumentere valget.

I store bedriftsmiljøer spiller interne retningslinjer og automatisering også en rolle: skript, konfigurasjonsmaler eller administrasjonssystemer som antar at gatewayen vil være den første eller siste IP-adressen i området. Det viktigste er å ikke blande kriterier vilkårlig, fordi det kompliserer vedlikeholdet betraktelig.

Forskjeller mellom gatewayproblemer og Wi-Fi-problemer

Det er lett å forveksle problemer med trådløs tilkobling med problemer med standardgatewayen, når de i realiteten ikke alltid er direkte relaterte. Noen ganger kobler PC-en seg automatisk til det «første nettverket» den ser (kanskje et eldre nettverk med et annet passord eller en annen konfigurasjon), og brukeren antar at det er gatewayen som er skyld i problemet.

Før du legger skylden på ruteren, er det verdt å sjekke hvilket Wi-Fi-nettverk enheten bruker, krypteringstypen (f.eks. WEP, WPA2 eller WPA3), og om nettverket faktisk har internettilgang. Det finnes scenarier der du kobler til et nettverk som bare gir lokal tilgang, men ikke WAN-tilkobling, eller via en feilkonfigurert Wi-Fi-repeater .

Mange systemer har en liste over kjente nettverk der du kan slette lagrede tilkoblinger som ikke lenger er i bruk. Å slette dem og koble til riktig nettverk igjen med riktig passord forhindrer vanligvis at datamaskinen automatisk velger feil alternativ.

En annen ting du bør sjekke er om adapteren er konfigurert til å hente en IP-adresse automatisk, eller om noen tidligere har tildelt en statisk IP-adresse og gateway som ikke lenger samsvarer med det gjeldende nettverket. Hvis nettverket ditt nå bruker 192.168.1.x, men enheten fortsatt bruker noe som for eksempel 192.168.0.x, vil den ikke kunne se riktig ruter.

Når nettverkslisten tømmes, tilbakestilles TCP/IPv4-innstillingene til automatisk, og det bekreftes at det aktive Wi-Fi-et er riktig. Faktiske gatewayproblemer reduseres betraktelig, og det blir enklere å diagnostisere om ruteren eller leverandøren har et problem.

Som du har sett, håndterer standardgatewayen trafikk som forlater det lokale nettverket ditt, enten det er hjemme med en enkel ruter, i en bedrift med administrerte svitsjer og statiske ruter, eller i industrielle omgivelser med seriell-til-Ethernet-omformere. Å forstå hva det er, hvordan det forholder seg til standardruten, hvordan du finner den på utstyret ditt, og hvilke vanlige konfigurasjonsfeil som gjøres, vil gi deg trygghet når du konfigurerer nettverk, åpner porter eller feilsøker uten å bli overveldet.