Kwalifikacja: INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych

Klucz do tego zadania leży w zrozumieniu roli bramy domyślnej i metryki w tablicy routingu. Wiele osób patrzy najpierw na adresy IP hostów i trochę intuicyjnie zakłada, że skoro komputer ma adres 192.168.0.5, to właśnie ten adres będzie „pierwszym” punktem wyjścia. Tymczasem adres 192.168.0.5 to po prostu adres samej karty sieciowej komputera, czyli źródło ruchu, a nie urządzenie, do którego on coś wysyła. Komputer nie może wysłać pakietów do innej sieci „do samego siebie” – on musi mieć wskazane urządzenie pośredniczące, czyli router lub inne urządzenie pełniące funkcję bramy. W podobny sposób mylący bywa adres 10.100.1.232. To również jest adres przypisany do interfejsu komputera (druga konfiguracja IP na tej samej karcie). Taki host z dwoma adresami IP może jednocześnie pracować w dwóch różnych podsieciach, co bywa przydatne np. przy migracjach sieci albo w środowiskach testowych. Jednak nadal są to adresy lokalne komputera, a nie docelowy punkt, do którego pakiety mają być wysyłane, gdy trzeba dotrzeć do zupełnie innych sieci. Adres 10.100.1.200 wygląda bardziej jak typowy adres routera i faktycznie w oknie konfiguracji widać go w sekcji „Bramy domyślne”. Problem polega na tym, że w systemach takich jak Windows, przy kilku bramach domyślnych wykorzystywana jest metryka, która określa priorytet. Niższa metryka oznacza wyższy priorytet. Tutaj 10.100.1.200 ma metrykę 2, a więc jest trasą mniej preferowaną, potencjalnie zapasową. Typowy błąd myślowy polega na tym, że ktoś patrzy tylko na sam fakt istnienia bramy, ignorując metrykę albo zakładając, że „nowszy” lub „bardziej rozbudowany” adres będzie użyty w pierwszej kolejności. W praktyce stosuje się zasadę, że przy wielu możliwych trasach zawsze wybierana jest ta o najniższym koszcie, czyli o najniższej metryce. Z mojego doświadczenia w sieciach firmowych takie pomyłki prowadzą później do trudnych do zdiagnozowania problemów: ruch idzie nie tą bramą, co trzeba, VPN działa raz przez jedno łącze, raz przez drugie, a użytkownik ma wrażenie, że „Internet raz jest, raz go nie ma”. Dlatego w konfiguracji IP warto zawsze patrzeć całościowo: które adresy są adresami hosta, które są bramami i jakie mają metryki. Dopiero wtedy widać, którędy realnie popłynie ruch do innych sieci.