Default Route („Gateway of Last Resort“)
Was ist eine Default Route?
Stell dir vor, du arbeitest in der IT-Abteilung der NetzWeise GmbH.
Dein Router R1 kennt folgende Netze:
Büro:
192.168.10.0/24Werkstatt:
192.168.20.0/24Verbindung ins Internet:
203.0.113.2/24über den Provider-Router (203.0.113.1)
Alles, was innerhalb dieser drei Netze liegt, ist für R1 klar:
→ er weiß, über welches Interface er Pakete schicken muss.
Aber was passiert, wenn jemand im Büro eine Website aufruft – z. B. 8.8.8.8 (Google DNS)?
Dieses Ziel liegt in keinem der bekannten Netze.
R1 denkt sich:
“Ich kenne das Ziel nicht – aber ich kenne jemanden, der sich im Zweifel um alles andere kümmert: meinen Provider!”
Genau dafür gibt es die Default Route – sie ist sozusagen der „Sonst-nimm-diese-Tür-Ausgang“ für alle unbekannten Ziele.
Beispiel aus dem Alltag
Du sitzt in der NetzWeise-Büroetage, und dein PC (192.168.10.15) will ein Paket an 8.8.8.8 senden:
Dein Rechner prüft seine Routingtabelle:
192.168.10.0/24 → lokal
alles andere → Standardgateway 192.168.10.1 (R1)
Er schickt das Paket an R1.
R1 bekommt das Paket und schaut in seine Tabelle:
Zielnetz Next-Hop Interface Kommentar 192.168.10.0/24 direkt LAN A Büro 192.168.20.0/24 direkt LAN B Werkstatt 0.0.0.0/0 203.0.113.1 WAN Default Route (Internet) Kein Match für 8.8.8.8 → also greift die 0.0.0.0/0.
R1 schickt das Paket an 203.0.113.1 – den Provider.
Der Provider-Router hat Routen zu allen anderen Netzen im Internet und übernimmt den Rest.
Warum „0.0.0.0/0“?
Das Präfix 0.0.0.0/0 bedeutet:
„Alle IPs, bei denen keine andere, spezifischere Route passt.“
Die /0 deckt somit jede mögliche Adresse ab.
Sie wird nur angewendet, wenn nichts anderes zutrifft.
Konfiguration in der Praxis
Linux (z. B. Router auf Debian)
# Standardroute über den Provider setzen:
ip route add default via 203.0.113.1 dev eth2
# oder äquivalent:
ip route add 0.0.0.0/0 via 203.0.113.1 dev eth2
# Kontrolle:
ip route show
Cisco IOS
ip route 0.0.0.0 0.0.0.0 203.0.113.1
show ip route
Ein kurzer Vergleich – ohne und mit Default Route
| Aktion | Ohne Default Route | Mit Default Route |
|---|---|---|
ping 8.8.8.8 | → „Destination Unreachable“ (kein Eintrag) | → Paket geht über WAN zum Provider |
ping 192.168.20.10 | klappt, Route bekannt | klappt, Route bekannt |
traceroute | bricht nach R1 ab | zeigt Sprung über Provider-Router |
Merksatz
Die Default Route ist der „Notausgang“ im Netzwerk –
wenn der Router den Weg nicht kennt, schickt er das Paket dorthin.
Typische Stolperfallen
Vergessene Default Route → kein Internet trotz DNS-Auflösung
Falscher Next-Hop → Blackhole, Pakete verschwinden
Doppelte Default Routes → unklare Pfadwahl, Asymmetrie
Firewall blockt Antwort → Ping geht raus, Antwort kommt nicht zurück