Varsayılan ağ geçidi, trafiği yerel ağdan uzak ağlardaki cihazlara yönlendiren cihazdır. Ev veya küçük işletme ortamında sıklıkla yerel ağı İnternet'e bağlamak için kullanılır.
Host farklı bir IP ağındaki cihaza paket gönderiyorsa, paketi ara cihaz üzerinden varsayılan ağ geçidine iletmelidir. Çünkü host cihazı uzak hedeflere ulaşmak için yerel ağın ötesindeki yönlendirme bilgilerini saklamaz. Varsayılan ağ geçidi bu bilgileri saklar. Büyük çoğunlukla bir yönlendirici olan varsayılan ağ geçidi, yönlendirme tablosu tutar. Yönlendirme tablosu, cihazın öğrendiği uzak ağ kayıtlarının yanı sıra doğrudan bağlı ağlarla ilgili rota bilgilerini depolamak için kullanılan ve RAM'de bulunan bir veri dosyasıdır. Yönlendirici bu hedeflere ulaşmaya yönelik en iyi yolu belirlemek için yönlendirme tablosundaki bilgileri kullanır.
Öyleyse host paketleri varsayılan ağ geçidine iletip iletmeyeceğinin kaydını nasıl tutar? Hostlar, ağ katmanı paketlerinin doğru hedef ağa yönlendirilmesini sağlamak için kendi yerel yönlendirme tablolarını korumalıdır. Hostun yerel tablosu genellikle aşağıdakileri içerir:
- Doğrudan bağlantı: Loopback arayüzüne (127.0.0.1) giden rotadır.
- Yerel ağ rotası: Hostun bağlı olduğu ağ, host yönlendirme tablosunda otomatik olarak doldurulur.
- Varsayılan yerel rota: Varsayılan rota paketlerin tüm uzak ağ adreslerine ulaşmak için geçmesi gereken rotayı temsil eder. Varsayılan rota, hostta varsayılan ağ geçidi adresi bulunduğunda oluşturulur. Varsayılan ağ geçidi adresi, yerel ağa bağlı yönlendiricinin ağ arayüzü IP adresidir. Hostta el ile yapılandırılabilir veya dinamik olarak öğrenilebilir.
Varsayılan rotanın ve dolayısıyla varsayılan ağ geçidinin sadece hostun uzak ağa paket göndermesi gerektiğinde kullanıldığını bilmek önemlidir. Sadece yerel ağdaki cihazlara paket gönderiliyorsa, gerekli değildir ve yapılandırılması gerekmez.
Örneğin, bir ağ yazıcısı/tarayıcısı düşünün. Ağ yazıcısı yapılandırılmış IP adresine ve alt ağ maskesine sahipse, yerel host yazdırmak için yazıcıya belge yollayabilir. Ek olarak, yazıcı taranmış belgeleri herhangi bir yerel hosta iletebilir. Yazıcı sadece yerel olarak kullanıldığı sürece varsayılan ağ geçidi adresi gerekmez. Aslında yazıcıda varsayılan ağ geçidi adresinin yapılandırılmamasıyla İnternet erişimi etkin olarak engellenmiş olur. Bu da akıllıca bir güvenlik seçimi olabilir. İnternet erişimi olmaması, güvenlik riski olmaması anlamına gelir. Yazıcı gibi cihazlar İnternet aracılığıyla otomatik güncelleme özelliği sunabildiği halde, aynı güncellemeleri PC gibi güvenli bir yerel hosttan yüklemeyle gerçekleştirmek genellikle daha kolay ve güvenlidir.