Шлюз по умолчанию: куда устройство шлёт трафик за пределы сети

У каждого устройства в сети есть список соседей, до которых оно дотягивается напрямую. Всё остальное находится где-то дальше, и как туда попасть, компьютер сам не знает. На этот случай в настройках хранится адрес шлюза по умолчанию: маршрутизатора, которому отдаётся любой пакет, не относящийся к локальной подсети. В домашних условиях это почти всегда адрес роутера, например из диапазона 192.168.x.x.

Можно сказать, что шлюз по умолчанию соответствует надписи «выход» в здании: пока вы внутри, дорогу знаете, а наружу ведёт единственная дверь.

Решение принимается простым сравнением. Узел берёт собственный адрес и маску подсети, вычисляет границы своей сети и проверяет, попадает ли адрес назначения в неё. Если да, кадр отправляется напрямую соседу: для этого нужно найти его MAC-адрес через ARP. Если нет, кадр отправляется на MAC-адрес шлюза, а внутри него по-прежнему лежит пакет с IP-адресом реального получателя.

Отсюда следствие: шлюз должен находиться в той же подсети, что и сам узел. Указать в качестве шлюза адрес из другой подсети нельзя, компьютер не сможет до него достучаться напрямую.

Обычно его выдаёт DHCP вместе с IP-адресом, маской и адресами DNS-серверов, так что пользователь ничего не вводит. При ручной настройке статического адреса поле шлюза заполняют самостоятельно, и ошибки здесь встречаются чаще всего: пропущенное поле или опечатка в одной цифре.

На устройстве может быть несколько интерфейсов, и у каждого свой шлюз. Система выбирает, куда слать пакеты, ориентируясь на метрики: чем ниже число, тем предпочтительнее маршрут. Поэтому при одновременно включённых Wi-Fi и кабеле трафик может уходить через неожиданный интерфейс.

Типичная картина: внутри локальной сети всё работает, устройства видят друг друга, принтеры и накопители откликаются, а интернета нет. Ещё один симптом возникает при двух маршрутизаторах в одной сети, когда часть устройств получила адрес не того шлюза, и связь пропадает выборочно.

Проверка занимает минуту. Посмотрите адрес шлюза, затем отправьте ему пинг. Если ответ приходит, канал до маршрутизатора исправен, а проблема дальше, у провайдера или в DNS. Если ответа нет, разбираться нужно с подключением, адресом или самим роутером.

В Windows откройте командную строку и выполните ipconfig: искомая строка называется «Основной шлюз». В Linux подойдёт команда ip route, где запись со словом default и есть шлюз. В macOS сведения доступны в сетевых настройках, а на телефоне в свойствах подключённой сети Wi-Fi.

Если адрес вида 192.168.0.1 или 192.168.1.1 открывается в браузере, вы попадёте в панель администрирования роутера. Не путайте шлюз по умолчанию локальной сети с адресом, который провайдер выдаёт роутеру снаружи: у них разные подсети.

Иногда на одном компьютере одновременно активны несколько сетевых интерфейсов, например Ethernet и Wi-Fi или сеть и виртуальный туннель. У каждого может быть свой шлюз, а система выбирает основной по метрике. Если приоритет задан неудачно, трафик уходит не туда, куда ожидалось: например, через медленный мобильный интерфейс вместо проводного.

В Windows метрику интерфейса можно увидеть в свойствах протокола IPv4 в разделе дополнительных параметров. Сторонние программы, создающие виртуальные адаптеры, часто добавляют собственный маршрут по умолчанию с низкой метрикой, чтобы весь трафик шёл через них, и после их отключения иногда остаются лишние записи. Тогда помогает просмотр таблицы маршрутов командой route print или ip route и удаление устаревшей записи.

В IPv6 роль шлюза выполняет маршрутизатор, которого устройство обнаруживает по объявлениям в сети, и настраивать его вручную нужно реже.

Сообщите адрес шлюза человеку, помогающему с настройкой, только при необходимости: он раскрывает внутреннюю адресацию сети, хотя сам по себе безопасностью не является.

Если вы администрируете сеть, документируйте шлюз каждой подсети вместе с диапазоном адресов, чтобы при переезде или замене оборудования не восстанавливать схему по памяти.