Varsayılan ağ geçidi, hedef için daha özel bir rota bulunmadığında cihazın paketlerini teslim ettiği ilk yönlendiricidir. Cihaz, hedefe hangi ağ arayüzünden ve varsa hangi sonraki yönlendirici üzerinden ulaşacağını yönlendirme bilgisine göre seçer.

Varsayılan ağ geçidi her paket için zorunlu bir ara nokta değildir. Aynı alt ağdaki bir hedefe trafik normalde doğrudan yerel ağ üzerinden gider; daha özel bir yönlendirme kaydı varsa o kayıt da varsayılan ağ geçidinden önce kullanılabilir.

Bu nedenle yanlış bir ağ geçidi ayarı çoğu zaman “yerel ağ çalışıyor ama internet veya başka ağlar çalışmıyor” biçiminde görünür. Sorunun kaynağını belirlerken ağ geçidi adresini, alt ağ bilgisini ve cihazın yönlendirme tablosunu birlikte kontrol edin.

Cihaz Hangi Paketleri Ağ Geçidine Gönderir?

Yönlendirme tablosunda hem doğrudan bağlı ağların hem de bir yönlendirici üzerinden ulaşılacak hedeflerin kayıtları bulunabilir. Cihaz, hedef adresle eşleşen en özel rotayı seçer. Bu nedenle yönlendirme tablosu yalnız yerel ağ dışına giden paketler için kullanılmaz.

Örneğin bir IPv4 cihazının adresi 10.20.30.25/24 ve varsayılan ağ geçidi 10.20.30.1 olsun. /24, adresin ilk 24 bitinin ağ bölümünü oluşturduğunu belirtir; alt ağ maskesi 255.255.255.0 olur. Daha özel bir rota veya farklı bir yönlendirme politikası yoksa cihaz, 10.20.30.80 adresine aynı alt ağ üzerinden doğrudan ulaşır. 10.20.40.80 ise bu ağın dışındadır; bu hedef için daha özel bir yol yoksa cihaz paketi, varsayılan rotanın gösterdiği 10.20.30.1 adresindeki yönlendiriciye gönderir.

IPv6 cihazı, başka bir adresin yalnız kendi adresiyle aynı ağ ön ekini taşımasına bakarak o hedefi doğrudan yerel bağlantıda kabul etmez. Doğrudan erişilebilen adres aralıklarını yönlendirici duyuruları veya elle yapılandırma gibi açık bilgilerden öğrenir.

Varsayılan ağ geçidi paketin nihai hedefi değildir. Ağ geçidi paketi alır, kendi yönlendirme bilgisine göre bir sonraki yönlendiriciyi veya çıkış arayüzünü seçer ve paketi iletir. Varsayılan ağ geçidi yalnız cihazın paketi göndereceği ilk yönlendiriciyi belirtir; DNS ile ad çözümleme ve paketlerdeki adres veya bağlantı noktası bilgisini değiştiren NAT, bu yönlendirme kararından ayrı işlemlerdir.

Varsayılan Rota ile Varsayılan Ağ Geçidi Aynı Şey Değildir

Varsayılan rota, daha özel bir hedef kaydı bulunmadığında kullanılacak yönlendirme kaydıdır. Bu genel eşleşme IPv4'te 0.0.0.0/0, IPv6'da ::/0 olarak gösterilir. Varsayılan ağ geçidi ise bu rotanın işaret ettiği sonraki yönlendiricidir. Bazı noktadan noktaya veya sanal bağlantılarda varsayılan rota, ayrı bir ağ geçidi adresi yerine doğrudan çıkış arayüzünü gösterebilir.

Aynı yönlendirme tablosunda daha uzun ve daha özel bir ağ ön ekiyle eşleşen rota, varsayılan rotadan önce gelir. Bu yüzden bir cihazın varsayılan ağ geçidi 10.20.30.1 olsa bile belirli bir uzak ağ için tanımlanmış daha özel bir rota veya trafiği sanal bir bağlantı üzerinden taşıyan VPN arayüzüne bağlı bir yol o trafik için kullanılabilir.

Ayarlar ekranında doğru görünen bir ağ geçidi adresi, yönlendirme tablosundaki başka bir kaydın trafiği farklı yere göndermesini engellemez. Ağ geçidi adresinin doğru olması, paketin gerçekten o ağ geçidi üzerinden yönlendirildiği anlamına gelmez.

IPv4'te Varsayılan Ağ Geçidi Adresi Nasıl Verilir?

IPv4 istemcileri varsayılan yönlendirici bilgisini genellikle DHCP üzerinden otomatik alır veya kullanıcı bu adresi statik ağ yapılandırmasının parçası olarak elle girer. Yönlendirici normalde istemcinin bağlı olduğu ağda bulunur ve istemci bu adrese doğrudan erişebilir.

DHCP ile Ağ Geçidi Adresini Otomatik Alma

DHCP, istemciye yalnız IP adresi vermekle sınırlı değildir; ek ağ yapılandırma bilgilerini de seçenekler içinde taşıyabilir. IPv4 için Router Option (yönlendirici seçeneği) olarak tanımlanan seçenek kodu 3, istemcinin alt ağındaki yönlendirici IP adreslerini listeler. DHCP sunucusu birden fazla yönlendirici adresi verecekse bunları tercih sırasına göre listeler.

DHCP, belirli hedefler için rotaları 121 numaralı sınıfsız statik rota seçeneğiyle de verebilir. Bu seçeneği destekleyen istemci, sunucu hem seçenek 121 hem seçenek 3 gönderirse seçenek 3 içindeki yönlendirici listesini kullanmaz. DHCP ile varsayılan rota da verilecekse bu rota seçenek 121 içinde tanımlanmalıdır.

DHCP sunucusu yanlış bir yönlendirici adresi dağıtırsa aynı yapılandırmayı alan çok sayıda cihaz benzer erişim sorunları yaşayabilir. Tek bir cihazda elle girilmiş yanlış değer ise yalnız o cihazı etkileyebilir.

Ağ Geçidi Adresini Elle Yapılandırma

Statik yapılandırmada IP adresi, alt ağ bilgisi ve varsayılan ağ geçidi birbiriyle uyumlu olmalıdır. Ağ geçidinin .1 ile bitmesi yaygın bir tercih olsa da teknik zorunluluk değildir; seçilen adres yönlendirici arayüzüne ait olmalı ve istemci bu adrese yerel ağdan erişebilmelidir.

Elle yapılandırmada yalnız ağ geçidine odaklanmak yeterli değildir. Yanlış alt ağ maskesi, cihazın yerel bir hedefi uzak veya uzak bir hedefi yerel sanmasına neden olabilir; böyle bir durumda ağ geçidi adresi doğru olsa bile cihaz paketleri beklenen yoldan gönderemeyebilir.

Yanlış Varsayılan Ağ Geçidi Bağlantıyı Nasıl Etkiler?

Yanlış ağ geçidi ayarının etkisi, adresin boş bırakılmasına, yanlış olmasına veya yerel ağdan erişilememesine göre değişir. En sık görülen durum, aynı alt ağdaki cihazlara erişimin sürmesi fakat yerel ağ dışındaki hedeflere erişimin başarısız olmasıdır.

  • Uygun rota yoksa: Cihaz, doğrudan bağlı olmayan hedefe paket gönderemez. Ayarlar ekranındaki ağ geçidi alanının boş olması tek başına yeterli kanıt değildir; başka bir arayüzden veya otomatik yapılandırmadan gelen rota bulunabilir.
  • Ağ geçidi adresi yerel ağdan erişilemiyorsa: Cihaz uzak hedefe göndermek istediği paketi ilk yönlendiriciye teslim edemez.
  • Yanlış ama erişilebilir bir yönlendirici seçilmişse: Trafik beklenmeyen bir ağ yoluna gidebilir, yalnız bazı ağlara ulaşabilir veya yolun ilerleyen bölümünde kesilebilir.
  • Daha özel bir rota varsa: İlgili trafik varsayılan ağ geçidini hiç kullanmayabilir; bu nedenle tek bir başarılı bağlantı, varsayılan ayarın doğru olduğunu kanıtlamaz.

DNS hatası ile ağ geçidi hatası da birbirine karıştırılabilir. Uzak bir DNS sunucusuna erişilemiyorsa alan adları çözümlenmeyebilir; ancak bu, DNS ayarının mutlaka yanlış olduğu anlamına gelmez. Tersine, yerel bir DNS sunucusu çalışırken ad çözümleme başarılı olabilir fakat yanlış ağ geçidi nedeniyle uzak hedefe bağlantı yine kurulamayabilir.

Varsayılan Ağ Geçidi Sorunu Nasıl Kontrol Edilir?

Ayarlar ekranındaki tek bir değeri kontrol etmek yeterli değildir. IP adresini, alt ağ bilgisini, ağ geçidini ve yönlendirme tablosunu birlikte değerlendirerek sorunun hangi aşamada başladığını belirleyebilirsiniz.

  1. Cihazın IP adresini, alt ağ maskesini veya ağ ön eki uzunluğunu ve varsayılan ağ geçidi adresini birlikte inceleyin.
  2. Varsayılan ağ geçidi adresinin cihazın bağlı olduğu yerel ağdaki erişilebilir bir yönlendiriciye ait olduğundan emin olun.
  3. Varsayılan rota ile hedefle eşleşen daha özel rotaları yönlendirme tablosunda karşılaştırın.
  4. Yerel alt ağdaki bir hedefi ve yerel alt ağ dışındaki bir hedefi ayrı ayrı test edin; sonuçları karşılaştırarak sorunun hangi aşamada başladığını bulun.
  5. DHCP kullanılıyorsa dağıtılan yönlendirici ve rota bilgilerini doğrulayın; çok sayıda cihaz etkileniyorsa ortak DHCP yapılandırmasını da inceleyin.

Windows'ta PowerShell içindeki Get-NetRoute -PolicyStore ActiveStore komutu etkin rotaları gösterir. Linux'ta ip route IPv4, ip -6 route IPv6 rotalarını listeler; politika tabanlı yönlendirme varsa ilgili kurallar ve diğer tablolar da incelenmelidir. Bu görüntüleme komutları ağ ayarlarını değiştirmez.

Ağ geçidinin ping'e yanıt vermemesi tek başına kesin kanıt değildir; ping, ağ denetim mesajlarını taşıyan ICMP protokolünü kullanır ve bazı cihazlar bu yanıtlara sınırlama getirir. Testlerde hedefin hangi IP sürümünü kullandığını da ayırın; IPv4 ağ geçidi çalışırken IPv6 yönlendirmesi hatalı olabilir. Uzaktan bağlı bir cihazın ağ geçidini değiştirmek yönetim bağlantısını kesebilir; eski ayarı ve alternatif erişim yolunu doğrulamadan değişiklik yapmayın.