Varsayılan Ağ Geçidi: Nedir, nasıl çalışır ve nasıl kurulur?

Informatec Dijital » Ücretsiz Destekler » Varsayılan Ağ Geçidi: Nedir, nasıl çalışır ve nasıl kurulur?

Varsayılan ağ geçidi , herkesin duyduğu ancak birçok kişinin tam olarak anlamadığı ağ kavramlarından biridir. Ancak internette gezinmek, diğer cihazlara erişmek veya yönlendiricinizi , bilgisayarınızı veya hatta endüstriyel Nesnelerin İnterneti (IoT) cihazlarınızı doğru şekilde yapılandırmak için çok önemlidir.

Bu makalede, varsayılan ağ geçidinin ne olduğunu, amacını ve farklı senaryolarda nasıl yapılandırılacağını sakin bir şekilde ele alacağız : tipik bir ev ağından, ISS tarafından sağlanan yönlendiriciye, endüstriyel ortamlardaki yönetilebilir anahtarlara veya seri-Ethernet dönüştürücülere kadar. Gerçek IP adresleriyle pratik örnekler göreceksiniz, sık sorulan soruları yanıtlayacağız (örneğin neden neredeyse her zaman .1 ile bitiyor gibi) ve sık karşılaşılan bazı sorunları ve bunların nasıl çözüleceğini inceleyeceğiz.

Varsayılan ağ geçidi tam olarak nedir?

IP ağlarında, ağ geçidi , iki farklı ağ arasında bağlantı noktası görevi gören, paketleri alan ve hedeflerine ileten cihazdır. Yerel ağınızı daha büyük ağlara, genellikle internete bağlayan bir çevirmen ve haberci görevi görür.

Varsayılan ağ geçidi dediğimizde , bilgisayarınızın, cep telefonunuzun, anahtarınızın veya endüstriyel dönüştürücünüzün kendi yerel ağının dışındaki adreslere yönlendirilen tüm trafiği gönderdiği cihazdan bahsediyoruz. Basitçe söylemek gerekirse, cihaz trafiği hangi belirli rotaya göndereceğini bilmediğinde trafiğin izlediği "varsayılan yol"dur.

Bir IP ağında, varsayılan ağ geçidi neredeyse her zaman cihazınızla aynı alt ağda bulunan yönlendiricinin IP adresidir . Eğer bilgisayarınız 192.168.1.50 adresinde ve 255.255.255.0 alt ağ maskesiyle çalışıyorsa, varsayılan ağ geçidi genellikle yönlendiricinin yerel IP adresine karşılık gelen 192.168.1.1 veya 192.168.1.254 gibi bir değerdir.

Bu kavram, hem çok basit ev ağları hem de karmaşık iş altyapıları için geçerlidir ; burada ağ geçidi genellikle özel bir yönlendirici, güvenlik duvarı veya birden fazla VLAN veya alt ağ arasında yönlendirme yapan bir katman 3 cihazıdır.

Özel IP adresi, genel IP adresi ve ağ geçidinin rolü

IP tabanlı herhangi bir ağda, özel ve genel IP adresleri arasında ayrım yapmak çok önemlidir . Ağ geçidi görevi gören bir yönlendiricinin tipik olarak en az iki IP adresi vardır: biri yerel ağda, diğeri ise ağın "dışında".

Bir yandan, yönlendiricinin yerel ağınız (LAN) içinde kendini tanımlamak için özel bir IP adresi vardır . Bu, 192.168.xx, 10.xxx veya 172.16.xx-172.31.xx gibi bir IP adresidir. Bu, bilgisayarınızdan veya mobil cihazınızdan yönetim paneline erişmek için kullandığınız IP adresidir.

Öte yandan, aynı cihazın internette görülebilen ve küresel ağın geri kalanının size nasıl ulaşacağını bilmesini sağlayan bir genel IP adresi de vardır . Bu IP adresi genellikle internet servis sağlayıcınız (ISP) tarafından DHCP veya PPPoE aracılığıyla atanır veya statik IP hizmetine aboneyseniz statik olabilir.

Yönlendirici, Ağ Adresi Çevirisi (NAT) gibi teknikler kullanarak özel ve genel IP adresleriniz arasında trafiği çevirmek ve yönlendirmekten sorumludur . Dahili cihazlarınız için varsayılan ağ geçidi görevi görürken, harici cihazlar için ise bağlantınıza işaret eden internetteki başka bir IP adresidir.

Evlerde ve küçük ofislerde bu rolü genellikle entegre modemli yönlendiriciler (kablolu modemler, DSL modemler veya hepsi bir arada cihazlar) üstlenir; bu cihazlar yerel ağınızı (LAN) operatörün ağına ve oradan da İnternet'e (WAN) bağlar.

Varsayılan ağ geçidine sahip yerel bir ağın pratik örneği

Tüm bunları somut olarak görmek için, bir yönlendirici ve ona bağlı bilgisayarlar ve yazıcılar gibi çeşitli cihazlardan oluşan basit bir ağ hayal edin. Bunların hepsi aynı alt ağ olan 192.168.4.0/24'ü paylaşıyor.

Bilgisayarların IP adresleri örneğin şöyle olabilir: 192.168.4.3 (PC 1), 192.168.4.4 (PC 2), 192.168.4.5 (PC 3), 192.168.4.6 (PC 4), 192.168.4.7 (PC 5) ve 192.168.4.8 (PC 6). Her birinin aynı ağ içinde kendine özgü bir IP adresi vardır, bu nedenle birbirleriyle sorunsuz bir şekilde iletişim kurabilirler.

Bu durumda, yönlendiriciye yerel ağ içinde özel bir IP adresi atanır, örneğin 192.168.4.1 ; bu adresi ağdaki her cihazda varsayılan ağ geçidi olarak yapılandırırsınız. Aynı makine ayrıca, internet servis sağlayıcınız tarafından sağlanan ve 192.168.4.x aralığında olması gerekmeyen bir genel IP adresine de sahiptir.

Tüm cihazlar için alt ağ maskesi 255.255.255.0 olabilir ; bu da geçerli ana bilgisayar adreslerinin 192.168.4.1 ile 192.168.4.254 arasında değiştiği anlamına gelir. Bunlar cihazlara atanabilecek adreslerdir; bu özel ağda, uç cihazlar için 192.168.4.0 veya 192.168.4.255 adreslerini kullanmamalısınız.

192.168.4.0 IP adresi, ağın kendisini tanımlamak için ayrılmıştır (ağ adresi) ve 192.168.4.255 ise alt ağdaki tüm cihazlara aynı anda paket gönderilirken kullanılan yayın adresidir . Bu nedenle, IP adreslerini manuel olarak atarken bu iki adresin her zaman hariç tutulduğunu görürsünüz.

Varsayılan yönlendirme ve ağ geçidiyle ilişkisi

Varsayılan ağ geçidi, temel bir yönlendirme kavramıyla yakından ilişkilidir: varsayılan rota . Bu rota, bir cihazın yönlendirme tablosunda, hedefi daha belirli bir rotayla eşleşmeyen paketlerin nereye gönderilmesi gerektiğini gösteren özel bir giriştir.

Tipik bir varsayılan yönlendirme, 0.0.0.0 hedefi , 0.0.0.0 alt ağ maskesi ve varsayılan ağ geçidi olan bir sonraki atlama IP adresinden oluşur . 0.0.0.0/0'ın anlamı "başka hiçbir yönlendirmeyle eşleştirilmemiş herhangi bir IP adresi"dir.

Yönlendirme tablosunu bir kurallar listesi olarak düşünün: eğer hedef IP adresi kendi alt ağınızdaysa, cihaz trafiği doğrudan o ana bilgisayara gönderir. Söz konusu IP adresi için açık bir kural yoksa, varsayılan yönlendirme devreye girer ; bu da esasen "Nereye gideceğinizi bilmiyorsanız, bu yönlendiriciye gönderin" anlamına gelir.

Örneğin, bilgisayarınızda varsayılan ağ geçidi olarak 172.31.48.1 yapılandırılmışsa , bu yönlendiriciyi bir sonraki atlama noktası olarak belirleyerek otomatik olarak 0.0.0.0/0 rotasını oluşturacaktır. Yerel ağınıza (LAN) yönelik olmayan ve internete giden tüm trafik bu rota üzerinden geçecektir.

Katman 3 anahtarları veya profesyonel yönlendiriciler gibi daha gelişmiş cihazlarda, basit bir ağ geçidi alanı yerine, hedef 0.0.0.0, maske 0.0.0.0 ve uygun sonraki atlama noktası ile doğrudan statik bir rota yapılandırılır, ancak sonuç tamamen aynıdır.

Ev yönlendiricilerindeki varsayılan ağ geçidi ve statik IP

Ev kurulumlarında, yönlendiricinin internet bağlantısını internet servis sağlayıcısından PPPoE veya DHCP aracılığıyla alması çok yaygındır . Bu durumlarda, yalnızca PPPoE kullanıcı adınızı ve şifrenizi (gerekliyse) girmeniz yeterlidir ve geri kalan parametreler (WAN IP adresi, alt ağ maskesi, ISS ağ geçidi ve DNS) sağlayıcınız tarafından otomatik olarak sağlanır.

İnternet servis sağlayıcınızdan statik bir genel IP adresi aldığınızda durum biraz değişir. Birçok yönlendirici, WAN bağlantı türü olarak "statik IP" seçeneğini belirlemenize olanak tanır ve ardından IP adresini, alt ağ maskesini, ağ geçidini (İnternet servis sağlayıcısının tarafından) ve DNS sunucularını manuel olarak girmeniz gerekir. Bu değerler yanlışsa, bağlantı çalışmaz.

İnsanların, örneğin aynı ağda iki yönlendiriciyi bağlarken , yönlendiricinin yerel IP adresini (örneğin, 192.168.1.1) WAN yapılandırmasında ağ geçidi olarak yanlışlıkla kullanmaya çalışması yaygındır ; bu yanlıştır . Bu adres, dahili ağınızdaki cihazlar için geçerli bir ağ geçididir, ancak yönlendiricinizin WAN bölümünde talep ettiği ağ geçidi, genellikle genel IP adresinizle aynı aralıkta olan, ISS'nizin ağları için tanımladığı adres olmalıdır.

Yanlış bir maske (örneğin, IP adresiniz "C Sınıfı gibi göründüğü için" 255.255.255.0 gibi) veya yanlış bir ağ geçidi girerseniz, yönlendirici IP adresi ve ağ geçidinin aynı alt ağa ait olmadığı gibi hata mesajları gösterebilir veya oturum kurmayı başaramayabilir.

Bu türden herhangi bir şüpheniz varsa, her zaman internet sağlayıcınıza başvurmalısınız , çünkü ağ topolojinizi onlar bilir ve size genel IP adresinizi, alt ağ maskenizi, WAN ağ geçidinizi ve varsa kullanmanız gereken DNS sunucusunu sağlamalıdırlar.

Akıllı ve yönetilebilir anahtarlarda varsayılan ağ geçidi

Yönetilebilir anahtarlar, kendi alt ağlarının dışındaki kaynaklara erişmek için genellikle bir varsayılan ağ geçidine ihtiyaç duyarlar ; örneğin, internete, bir güncelleme sunucusuna veya merkezi bir yönetim sistemine bağlanmak için.

Akıllı switch olarak adlandırılan cihazlarda (örneğin, TP-Link'in T1500 ve T1500G serisi), gelişmiş IP yönlendirmesi yapılmaz. Yönetim trafiğini dışarıya gönderebilmeleri için yalnızca varsayılan ağ geçidi IP adresinin belirtilmesi yeterlidir.

Web yönetim arayüzünde, genellikle "Sistem Bilgileri > Sistem IP'si" gibi bir yere gidersiniz ve orada internet erişimi sağlayan yönlendiricinin IP adresini, örneğin 172.31.48.1'i girersiniz ve değişiklikleri uygulayarak anahtarın yerel olmayan trafiği kime yönlendireceğini bilmesini sağlarsınız.

Bunun aksine, tamamen yönetilebilir veya Katman 3 anahtarlar (örneğin, T1600G ve T2600G serisi) IP yönlendirmeyi destekler. Bu anahtarlar genellikle basit bir "varsayılan ağ geçidi" alanına sahip değildir; bunun yerine, ilgili sonraki atlama noktasıyla birlikte 0.0.0.0/0 statik rotasını açıkça yapılandırırlar.

Tipik yapılandırma, "L3 ÖZELLİKLERİ > Statik Yönlendirme > IPv4 Statik Yönlendirme" gibi bir menüye gidip, hedef olarak 0.0.0.0 , alt ağ maskesi olarak 0.0.0.0 ve internete bağlanan yönlendiricinin IP adresini bir sonraki atlama noktası olarak belirterek bir giriş oluşturmayı içerir. Kaydedildikten sonra, anahtar, hedefi başka herhangi bir dahili rotaya ait olmayan tüm trafiği bu adrese yönlendirecektir.

Unutulmaması gereken önemli bir nokta, bu cihazların çoğunda yapılandırmayı web arayüzündeki "Kaydet" gibi seçeneklerle veya CLI'deki "copy running-config startup-config" gibi komutlarla manuel olarak kaydetmeniz gerektiğidir; aksi takdirde cihazı kapattığınızda ağ geçidi ayarları kaybolacaktır.

Seri-Ethernet (IIoT) dönüştürücülerinde varsayılan ağ geçidi

Endüstriyel Nesnelerin İnterneti (IIoT) ortamlarında, seri-Ethernet dönüştürücüler, RS-232/485 portlu eski ekipmanların modern IP ağlarına entegrasyonunu sağlar. Bu cihazlar, seri ve Ethernet dünyaları arasında çevirmen görevi görür.

Dönüştürücü, bir tarafta seri portu aracılığıyla geleneksel ekipmanlara, diğer tarafta ise IP ağına bağlanır. Seri porttan alınan verileri IP paketlerine kapsüller ve ağ üzerinden gönderir. Alt ağının dışındaki cihazlarla iletişim kurabilmesi için varsayılan ağ geçidinin doğru şekilde yapılandırılması gerekir.

Çalışma prensibi bir bilgisayara benzer: dönüştürücü kendi ağının dışındaki bir hedefe ulaşmak istediğinde, bu trafiği ağ geçidi olarak yapılandırılmış IP adresine iletir. Bu genellikle, diğer ağlara yönlendirme yeteneklerine sahip bir yönlendiricinin veya Katman 3 anahtarının adresi olacaktır.

Bu cihazlardaki ağ geçidi yapılandırması genellikle web tabanlı bir yönetim paneli veya yönetim aracı aracılığıyla yapılır ; burada dönüştürücünün IP adresi, alt ağ maskesi ve varsayılan ağ geçidi girilir. Ağ yöneticisi bu değerleri genel sistem topolojisine göre atar.

Ağ geçidi yanlış yapılandırılmışsa (örneğin, dönüştürücünün alt ağının dışında bir IP adresi veya mevcut olmayan bir adres), cihaz kendi yerel ağındaki ana bilgisayarlarla iletişim kurmaya devam edebilir, ancak uzak ağlarla iletişim başarısız olur ve bu da veri kesintilerine veya harici izleme sistemlerinden erişim sağlanamamasına neden olur.

Bazı modern dönüştürücüler, dinamik ağ geçidi yapılandırmasını bile destekleyerek , ağın belirli yönleri değiştiğinde bu parametreyi otomatik olarak uyarlamalarına olanak tanır; bu da büyük ve değişken dağıtımlarda faydalıdır.

Varsayılan ağ geçidinizi ve özel IP adresinizi nasıl bulabilirsiniz?

Bilgisayarınızın özel IP adresini ve yönlendiricinizin varsayılan ağ geçidini nasıl bulacağınızı bilmek, özellikle portları açmanız, bağlantı sorunlarını gidermeniz veya yönlendiricinin ayarlarına erişmeniz gerektiğinde çok faydalıdır .

Evden veya ofisten internete bağlandığınızda, yönlendiriciniz DHCP kullanarak size otomatik olarak özel bir IP adresi atar. Bu IP adresi, aynı ağa bağlı her cihaz için farklı olacaktır, böylece yönlendirici bunları birbirinden ayırt edebilir ve trafiklerini ayrı ayrı yönetebilir.

Özel IP adresiniz, genel IP adresinizle aynı değildir . Genel IP adresiniz, web sitelerini ziyaret ettiğinizde dış dünyanın gördüğü adrestir; özel IP adresi ise yalnızca yerel ağınız içinde önemlidir. Yapılandırma amacıyla, genellikle özel IP adresiniz ve ikinci olarak da ağ geçidi IP adresiniz ilginizi çekecektir.

Bu bilgiyi bulmak işletim sisteminize bağlıdır, ancak her durumda genellikle ağ ayarlarında "Varsayılan Ağ Geçidi", "Yönlendirici" veya "Varsayılan Ağ Geçidi" olarak listelenir. Bunu bulduktan sonra, yönlendiricinizin yönetim paneline erişmek için web tarayıcınıza girebilirsiniz (tabii ki kullanıcı adınız ve şifreniz varsa).

Hem iOS hem de Android işletim sistemli mobil cihazlarda, ağ geçidi değeri genellikle bağlı olduğunuz Wi-Fi ağının ayrıntılarında, dahili IP adresiniz, ağ maskeniz ve atanmış DNS adresinizle birlikte görünür.

Tipik ağ geçidi sorunları ve bunlarla nasıl başa çıkılır

En sık karşılaşılan ağ geçidi sorunlarından biri, bilgisayarın yerel ağa bağlı görünmesine rağmen internete bağlanamamasıdır . Bu durum, yanlış manuel yapılandırmalar, güncel olmayan sürücüler veya ağ çakışmaları nedeniyle olabilir.

Windows ortamında, kontrol edilmesi gereken ilk şeylerden biri İnternet Protokolü sürüm 4 (TCP/IPv4) yapılandırmasıdır . Çoğu durumda, "IP adresini otomatik olarak al" ve "DNS sunucu adresini otomatik olarak al" seçeneklerinin etkinleştirildiğinden emin olmak, yönlendiricinin DHCP kullanarak IP adresini ve ağ geçidini atamasını sağlar.

IPv6'nın doğru kullanılmadığı ağlarda çakışmalara neden olması da oldukça yaygındır. Ağ bağdaştırıcısı özelliklerinde TCP/IPv6'yı geçici olarak devre dışı bırakıp yalnızca IPv4'ü bırakmak, sorunları ortadan kaldırmaya yardımcı olabilir.

Windows'ta kullanılan bir diğer klasik strateji ise, komut konsolunu yönetici olarak kullanarak ipconfig /release komutuyla mevcut IP adresini serbest bırakmak, ipconfig /flushdns komutuyla DNS önbelleğini boşaltmak ve ipconfig /registerdns komutuyla tekrar kaydetmek ve ardından bilgisayarı yeniden başlatmaktır.

Tüm bunlardan sonra sorun devam ederse, bilgisayar üreticinizin veya adaptörün resmi web sitesinden ağ adaptörü sürücülerinizi (hem kablolu hem de Wi-Fi) yeniden yüklemeniz veya güncellemeniz iyi bir fikirdir. Bozuk veya güncel olmayan bir sürücü, ağ geçidinin yanıt vermemesine veya doğru bir IP adresi atamamasına neden olabilir.

Bazı durumlarda sorun, cihazın birden fazla kaydedilmiş Wi-Fi ağını saklaması ve bağlanmaya çalışırken çakışmalar yaşaması nedeniyle ortaya çıkar. Eski ağları "Ağ ve Paylaşım Merkezi"nden kaldırmak ve doğru ağa sıfırdan yeniden bağlanmak, genellikle yanlış veya hatalı yapılandırılmış ağa bağlanmayı önler.

Ağ geçidi IP adresi seçimi: .1 mi yoksa .254 mü?

Bir ağ tasarlanırken oldukça sık sorulan bir soru, /24 alt ağında ağ geçidinin .1 (örneğin, 192.168.1.1) veya .254 (192.168.1.254) ile bitmesinin geçerli bir nedeni olup olmadığıdır . Pratikte, IP adresi alt ağa ait olduğu ve ayrılmış olmadığı sürece, her iki seçenek de geçerlidir.

Birçok kuruluş, tamamen gelenek ve hatırlama kolaylığı nedeniyle, ana yönlendirici veya güvenlik duvarı için ilk kullanılabilir adresi (xxx1) ayırmayı tercih eder . "Yönlendirici .1'dir" diye hatırlamak kolaydır ve diğer cihazlarla karışıklığı önler.

Bununla birlikte, bazıları ağ geçidi için son kullanılabilir IP adresini (xxx254) kullanmayı tercih eder ve alt ağın başında sunucular, ağ ekipmanları veya düzenli bir şekilde numaralandırmak istedikleri önemli cihazlar için yer bırakır (örneğin, A sunucusu için 192.168.1.10, B sunucusu için 192.168.1.20 vb.).

Standartlarda birinin veya diğerinin kullanılmasını zorunlu kılan bir kural yoktur; daha çok üslup ve iç organizasyon meselesidir . Eğitim ağları genellikle her ikisinin de tamamen kabul edilebilir olduğunu ve önemli olanın tutarlı olmak ve seçimi belgelemek olduğunu öğretir.

Büyük kurumsal ortamlarda, iç politikalar ve otomasyon da rol oynar: ağ geçidinin aralıktaki ilk veya son IP adresi olacağını varsayan komut dosyaları, yapılandırma şablonları veya yönetim sistemleri. Önemli olan, kriterleri gelişigüzel karıştırmamaktır, çünkü bu bakım işlemlerini büyük ölçüde karmaşıklaştırır.

Ağ geçidi sorunları ve Wi-Fi sorunları arasındaki farklar

Kablosuz bağlantı sorunlarını varsayılan ağ geçidi sorunlarıyla karıştırmak kolaydır, oysa gerçekte bunlar her zaman doğrudan ilişkili değildir. Bazen bilgisayar otomatik olarak gördüğü "ilk ağa" bağlanır (belki de farklı bir parola veya yapılandırmaya sahip eski bir ağa) ve kullanıcı sorunun ağ geçidinde olduğunu varsayar.

Sorunu yönlendiriciye yüklemeden önce, cihazın tam olarak hangi Wi-Fi ağını kullandığını, şifreleme türünü (örneğin, WEP, WPA2 veya WPA3) ve bu ağın gerçekten internet erişimine sahip olup olmadığını kontrol etmekte fayda var. Sadece yerel erişim sağlayan ancak WAN bağlantısı sunmayan bir ağa veya yanlış yapılandırılmış bir Wi-Fi tekrarlayıcısına bağlandığınız durumlar olabilir.

Birçok sistemde , artık kullanılmayan kayıtlı bağlantıları silebileceğiniz bilinen ağların bir listesi bulunur . Bunları silmek ve doğru şifreyi kullanarak doğru ağa yeniden bağlanmak, genellikle bilgisayarın otomatik olarak yanlış bir seçeneği seçmesini önler.

Kontrol edilmesi gereken bir diğer şey de adaptörün otomatik olarak IP adresi alacak şekilde yapılandırılıp yapılandırılmadığı veya daha önce birinin mevcut ağla artık eşleşmeyen statik bir IP adresi ve ağ geçidi atamış olup olmadığıdır . Örneğin, ağınız şu anda 192.168.1.x kullanıyorsa ancak cihaz hala 192.168.0.x gibi bir şey kullanıyorsa, doğru yönlendiriciyi göremeyecektir.

Ağ listesi temizlendiğinde, TCP/IPv4 ayarları otomatik moda sıfırlanır ve aktif Wi-Fi ağının doğru ağ olduğu doğrulanır; bu sayede gerçek ağ geçidi sorunları büyük ölçüde azalır ve yönlendiricide mi yoksa sağlayıcıda mı bir sorun olduğunu teşhis etmek kolaylaşır.

Gördüğünüz gibi, varsayılan ağ geçidi, ister evde basit bir yönlendiriciyle, ister yönetilen anahtarlar ve statik yönlendirmelerle bir işletmede, isterse seri-Ethernet dönüştürücülerle endüstriyel ortamlarda olsun, yerel ağınızdan çıkan trafiği yönetir . Bunun ne olduğunu, varsayılan yönlendirmeyle nasıl ilişkili olduğunu, ekipmanınızda nasıl bulunacağını ve hangi yaygın yapılandırma hatalarının yapıldığını anlamak, ağları kurarken, portları açarken veya sorun giderme yaparken bunalmadan size gönül rahatlığı sağlayacaktır.