Default Gateway أو البوابة الافتراضية هي عنوان IP لواجهة راوتر (أو سويتش Layer 3 أو جدار ناري) موجودة في الشبكة الفرعية نفسها التي ينتمي إليها الجهاز. وظيفتها أن تكون “باب الخروج”: أي حزمة وجهتها خارج الشبكة المحلية يرسلها الجهاز إلى البوابة لتتولى توجيهها.
كيف يقرر الجهاز استخدام البوابة؟
جهاز بعنوان 192.168.1.50/24 وبوابة 192.168.1.1 يريد الإرسال:
- إلى 192.168.1.80: الوجهة في الشبكة نفسها حسب القناع، فيرسل طلب ARP لعنوان الوجهة ويرسل إليها مباشرة.
- إلى 8.8.8.8: الوجهة خارج الشبكة، فيرسل طلب ARP لعنوان البوابة، ويبني الإطار بعنوان MAC الخاص بالبوابة بينما يبقى عنوان IP الوجهة هو 8.8.8.8.
لذلك يجب أن تكون البوابة داخل الشبكة الفرعية للجهاز؛ فلا يصح أن تكون بوابة جهاز في 192.168.1.0/24 هي 192.168.2.1.
الإعداد على الأجهزة
على الحواسيب تأتي البوابة غالباً من DHCP (Option 3)، ويمكن التحقق منها بالأمر ipconfig في ويندوز أو ip route في لينكس. أما سويتش Layer 2 من سيسكو، فيحتاج إلى بوابة ليمكن إدارته من شبكة أخرى:
Switch(config)# interface vlan 99
Switch(config-if)# ip address 192.168.99.10 255.255.255.0
Switch(config)# ip default-gateway 192.168.99.1الأمر ip default-gateway لا يعمل إلا عندما يكون التوجيه معطلاً على الجهاز. أما على الراوتر أو سويتش Layer 3 فيُستخدم بدلاً منه المسار الافتراضي:
Router(config)# ip route 0.0.0.0 0.0.0.0 203.0.113.1الفرق بين Default Gateway و Default Route
البوابة الافتراضية مفهوم خاص بالأجهزة الطرفية والأجهزة التي لا توجّه، وهي عنوان واحد في الشبكة المحلية. أما المسار الافتراضي 0.0.0.0/0 فهو مدخل في جدول التوجيه لدى الراوتر، ويظهر في show ip route بعبارة Gateway of last resort، ويمكن أن يأتي يدوياً أو من بروتوكول توجيه.
الاحتياطية واستكشاف الأعطال
البوابة نقطة فشل واحدة لكل أجهزة الشبكة، لذلك تُحمى ببروتوكولات FHRP مثل HSRP وVRRP التي تقدم عنواناً افتراضياً ينتقل بين راوترين. ومن أشهر الأعراض: جهاز يصل إلى أجهزة شبكته المحلية لكنه لا يصل إلى أي شبكة أخرى؛ والسبب غالباً بوابة خاطئة أو مفقودة، أو قناع شبكة غير صحيح، أو أن الراوتر لا يملك مساراً للعودة إلى شبكة الجهاز.
