Default Gateway: Il Controllore del Traffico di Rete Spiegato
Un default gateway è l'interfaccia del router che collega una rete locale (LAN) a reti esterne — in primis, Internet. È la "porta" attraverso cui passa tutto il traffico non locale.
Funzioni Principali
1. 🌐 Accesso a Internet
- I dispositivi inviano pacchetti per IP esterni al MAC del gateway
- Il gateway esegue NAT (Network Address Translation): IP privato → IP pubblico
- Ruta verso l'alto tramite ISP → backbone Internet → destinazione
- Traffico di ritorno: il gateway traduce pubblico → privato, consegna all'host
2. 🔗 Routing Inter-VLAN / Inter-Subnet
- Switch Layer 3 o router-on-a-stick instrada tra VLAN
- Il default gateway di ogni VLAN = IP della sua SVI (Switch Virtual Interface)
- Abilita: Wi-Fi Ospiti → Internet; VLAN IoT → VLAN Server (firewallato)
3. 🛣 Routing e Ottimizzazione del Traffico
- Tabella di routing: connesso, statico, dinamico (OSPF, BGP, EIGRP)
- Policy-Based Routing (PBR): instrada traffico specifico (es. ospiti → ISP-B)
- ECMP: bilanciamento carico su più uplink
- SD-WAN: routing consapevole dell'applicazione (Office 365 → diretto; VPN → hub)
4. 🔒 Punto di Applicazione Sicurezza
- Firewall: ispezione stateful, IPS/IDS, filtraggio URL, ispezione SSL
- Terminazione VPN: Sito-sito (IPsec), Client (SSL/IPsec/WireGuard)
- Zero Trust: proxy consapevole dell'identità, controllo postura dispositivo
- Mitigazione DDoS: scrubbing, rate limiting al bordo
5. 🔄 Traduzione Indirizzi (Varianti NAT)
| Tipo | Caso d'Uso |
|---|---|
| PAT/NAPT (Overload) | Molti privati → 1 pubblico (casa/piccole imprese) |
| Dynamic NAT | Pool di IP pubblici → mapping 1:1 |
| Static NAT | Pubblicazione server (1:1 fisso) |
| Twice NAT | Subnet sovrapposti (fusioni, VPN) |
| Carrier-Grade NAT (CGNAT) | ISP: molti clienti → 1 pubblico (esaurimento IPv4) |
Default Gateway nella Pratica
Casa/SOHO
- Router/modem ISP (gateway) → 192.168.1.1 / 10.0.0.1
- DHCP assegna il gateway ai client automaticamente
- Bridge mode → usa proprio router come gateway
Enterprise
- SVI switch core o router dedicato (ISR, Catalyst, Nexus, MX)
- HSRP/VRRP/GLBP — IP virtuale per ridondanza gateway
- Anycast gateway (VXLAN/EVPN) — stesso IP gateway in ogni rack
Cloud (AWS/Azure/GCP)
- Internet Gateway (IGW) / NAT Gateway / Transit Gateway
- Tabella routing: 0.0.0.0/0 → IGW (subnet pubblica) / NAT (subnet privata)
- Nessuna singola "scatola" — costrutti servizio gestito
Risoluzione Problemi Gateway
- Nessuna Internet: Ping gateway → ping 8.8.8.8 → traceroute → controlla NAT/routing/firewall
- Routing Asimmetrico: Percorso di ritorno ≠ percorso in avanti — rompe firewall stateful
- Gateway Flap: split-brain HSRP/VRRP — controlla timer, priorità
- MTU Mismatch: frammentazione VPN/IPsec — testa con
ping -f -l 1472
Il default gateway è il perno della raggiungibilità di rete. Configuralo male e la LAN diventa un'isola. Progetta per ridondanza, sicurezza e osservabilità.