Um gateway padrão é a interface do router que conecta uma rede local (LAN) a redes externas — o mais importante, a Internet. É a "porta" através da qual todo tráfego não-local passa.
Funções Principais
1. 🌐 Acesso Internet
- Dispositivos enviam pacotes para IPs externos para MAC do gateway
- Gateway executa NAT (Network Address Translation): IP privado → IP público
- Encaminha upstream via ISP → backbone Internet → destino
- Tráfego retorno: gateway traduz público → privado, entrega ao host
2. 🔗 Roteamento Inter-VLAN / Inter-Subnet
- Switch Layer 3 ou router-on-a-stick roteia entre VLANs
- Gateway padrão de cada VLAN = IP da sua SVI (Switch Virtual Interface)
- Permite: Guest Wi-Fi → Internet; VLAN IoT → VLAN Servidor (firewalled)
3. 🛣 Roteamento Tráfego e Otimização
- Tabela roteamento: connected, static, dynamic (OSPF, BGP, EIGRP)
- Policy-Based Routing (PBR): Roteie tráfego específico (ex: guest → ISP-B)
- ECMP: Balanceamento carga across múltiplos uplinks
- SD-WAN: Roteamento application-aware (Office 365 → direct; VPN → hub)
4. 🔒 Ponto Aplicação Segurança
- Firewall: Inspeção stateful, IPS/IDS, URL filtering, SSL inspection
- VPN Termination: Site-to-site (IPsec), Cliente (SSL/IPsec/WireGuard)
- Zero Trust: Proxy identity-aware, device posture check
- DDoS Mitigation: Scrubbing, rate limiting no edge
5. 🔄 Tradução Endereços (Variantes NAT)
| Tipo | Caso Uso |
|---|
| PAT/NAPT (Overload) | Muitos privados → 1 público (casa/small biz) |
| Dynamic NAT | Pool IPs públicos → mapeamento 1:1 |
| Static NAT | Publicação servidor (1:1 fixo) |
| Twice NAT | Subnets sobrepostas (fusões, VPN) |
| Carrier-Grade NAT (CGNAT) | ISP: muitos clientes → 1 público (esgotamento IPv4) |
Gateway Padrão na Prática
Casa/SOHO
- Router/modem ISP (gateway) → 192.168.1.1 / 10.0.0.1
- DHCP atribui gateway a clientes automaticamente
- Bridge mode → use próprio router como gateway
Enterprise
- SVI switch core ou router dedicado (ISR, Catalyst, Nexus, MX)
- HSRP/VRRP/GLBP — IP virtual para redundância gateway
- Anycast gateway (VXLAN/EVPN) — mesmo IP gateway em cada rack
Cloud (AWS/Azure/GCP)
- Internet Gateway (IGW) / NAT Gateway / Transit Gateway
- Tabela rota: 0.0.0.0/0 → IGW (subnet pública) / NAT (subnet privada)
- Não há "caixa" única — constructs serviço gerido
Resolução Problemas Gateway
- Sem Internet: Ping gateway → ping 8.8.8.8 → traceroute → verifique NAT/roteamento/firewall
- Roteamento Assimétrico: Caminho retorno ≠ caminho forward — quebra firewall stateful
- Gateway Flap: HSRP/VRRP split-brain — verifique timers, prioridades
- MTU Mismatch: VPN/IPsec fragmentação — teste com
ping -f -l 1472
O gateway padrão é o linchpin da alcançabilidade rede. Mal configurado, a LAN torna-se uma ilha. Desenhe-o para redundância, segurança e observabilidade.
