تنظیم Gateway در Windows Server

Default Gateway مسیر خروج ترافیک سرور از شبکه محلی است. Windows Server برای ارتباط با اینترنت یا سایر شبکه‌ها، بسته‌ هایی را که مقصد آنها خارج از شبکه محلی است به Gateway ارسال می‌کند.
اگر Gateway اشتباه تنظیم شده باشد، ممکن است سرور با سیستم‌های داخل شبکه ارتباط داشته باشد، اما به اینترنت یا شبکه‌های دیگر دسترسی نداشته باشد.
در این مقاله، نحوه تنظیم Gateway در Windows Server از طریق محیط گرافیکی و PowerShell را بررسی می‌کنیم.

نکته) هنگام تغییر Gateway از طریق Remote Desktop احتیاط کنید؛ وارد کردن مقدار اشتباه ممکن است بلافاصله اتصال شما به سرور را قطع کند.

Gateway در Windows Server چیست؟

Gateway معمولاً IP روتر، فایروال یا دستگاهی است که شبکه محلی را به شبکه دیگری یا اینترنت متصل می‌کند. برای نمونه، تنظیمات یک سرور می‌تواند به شکل زیر باشد:

IP Address:      192.168.1.20
Subnet Mask:     255.255.255.0
Default Gateway: 192.168.1.1

در این مثال، سرور برای ارتباط با مقصد های خارج از شبکه 192.168.1.0/24 بسته‌ ها را به 192.168.1.1 ارسال می‌کند. Gateway باید از طریق کارت شبکه سرور قابل دسترسی باشد و معمولاً در همان Subnet مربوط به IP سرور قرار می‌گیرد.

تفاوت Gateway با DNS چیست؟

Gateway و DNS دو وظیفه متفاوت دارند:

برای مثال، هنگام باز کردن example.com ابتدا DNS، IP دامنه را پیدا می‌کند؛ سپس Gateway مسیر ارسال ترافیک به آن IP را فراهم می‌کند.
نحوه تعیین DNS در مقاله تنظیم DNS در کارت شبکه به‌ صورت جداگانه بررسی شده است.

مشاهده Gateway فعلی Windows Server

قبل از اعمال تغییرات، مقدار Gateway فعلی را ثبت کنید.

مشاهده با ipconfig

Command Prompt را باز کرده و دستور زیر را اجرا کنید:

ipconfig /all

در بخش مربوط به کارت شبکه فعال، مقدار زیر را پیدا کنید:

IPv4 Address. . . . . . . . . . : 192.168.1.20
Subnet Mask . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . : 192.168.1.1

مشاهده با PowerShell

دستور زیر اطلاعات IP، کارت شبکه، DNS و Default Gateway را نمایش می‌دهد:

Get-NetIPConfiguration

برای مشاهده اطلاعات یک کارت شبکه مشخص:

Get-NetIPConfiguration -InterfaceAlias "Ethernet"

روش اول: تنظیم Gateway از طریق کارت شبکه

مرحله اول: باز کردن Network Connections

کلیدهای زیر را فشار دهید:

Windows + R

سپس دستور زیر را اجرا کنید:

ncpa.cpl

پنجره Network Connections باز می‌شود. همچنین می‌توانید از مسیر زیر وارد تنظیمات کارت شبکه شوید:

Server Manager > Local Server > Ethernet

برای آشنایی بیشتر با این کنسول به مقاله آشنایی با Server Manager مراجعه کنید.

مرحله دوم: انتخاب کارت شبکه

کارت شبکه فعال را پیدا کنید. نام آن معمولاً یکی از موارد زیر است:

Ethernet
Ethernet 2
Local Area Connection

روی کارت شبکه راست‌ کلیک کرده و گزینه زیر را انتخاب کنید:

Properties

اگر سرور چند کارت شبکه دارد، قبل از ادامه مطمئن شوید کارت صحیح را انتخاب کرده‌اید.

مرحله سوم: باز کردن تنظیمات IPv4

گزینه زیر را انتخاب کنید:

Internet Protocol Version 4 (TCP/IPv4)

سپس روی Properties کلیک کنید. در این پنجره تنظیمات زیر نمایش داده می‌شوند:

• IP Address
• Subnet Mask
• Default Gateway
• Preferred DNS Server
• Alternate DNS Server

مرحله چهارم: وارد کردن Default Gateway

اگر سرور از IP ثابت استفاده می‌کند، گزینه زیر باید انتخاب شده باشد:

Use the following IP address

مقدار Gateway را در فیلد زیر وارد کنید:

Default gateway

نمونه:

IP Address:      192.168.1.20
Subnet Mask:     255.255.255.0
Default Gateway: 192.168.1.1

سپس روی OK و بعد Close کلیک کنید. تغییر Gateway معمولاً به Restart سرور نیاز ندارد و بلافاصله روی ارتباط شبکه اثر می‌گذارد.

روش دوم: تنظیم Gateway با PowerShell

برای تغییر Gateway، PowerShell را با گزینه Run as administrator اجرا کنید.

مشاهده کارت‌های شبکه

ابتدا نام و شماره کارت‌های شبکه را مشاهده کنید:

Get-NetAdapter

نمونه خروجی:

Name      InterfaceDescription          ifIndex Status
----      --------------------          ------- ------
Ethernet  Intel Ethernet Adapter        4       Up

در این مثال نام کارت شبکه Ethernet و Interface Index آن 4 است.

مشاهده Default Route فعلی

در Windows، Default Gateway به‌صورت یک Route با مقصد زیر نمایش داده می‌شود:

0.0.0.0/0

برای مشاهده آن دستور زیر را اجرا کنید:

Get-NetRoute -DestinationPrefix "0.0.0.0/0"

ایجاد Default Gateway جدید

اگر Default Route فعالی روی کارت شبکه وجود ندارد، دستور زیر را اجرا کنید:

New-NetRoute `
-InterfaceAlias "Ethernet" `
-DestinationPrefix "0.0.0.0/0" `
-NextHop "192.168.1.1"

در این دستور:

• InterfaceAlias نام کارت شبکه است.
• DestinationPrefix مسیر پیش‌فرض IPv4 را مشخص می‌کند.
• NextHop آدرس Gateway است.

Cmdlet مربوط به New-NetRoute یک Route جدید با مقصد، Next Hop و Metric مشخص در Routing Table ایجاد می‌کند.

تغییر Gateway موجود

اگر Default Gateway قبلاً وجود دارد، ابتدا Route فعلی را دقیقاً بررسی کنید:

Get-NetRoute `
-InterfaceAlias "Ethernet" `
-DestinationPrefix "0.0.0.0/0"

سپس Route قبلی را حذف کنید:

Remove-NetRoute `
-InterfaceAlias "Ethernet" `
-DestinationPrefix "0.0.0.0/0" `
-Confirm:$false

Gateway جدید را ایجاد کنید:

New-NetRoute `
-InterfaceAlias "Ethernet" `
-DestinationPrefix "0.0.0.0/0" `
-NextHop "192.168.1.1"

برای تغییر آدرس Next Hop باید Route قبلی حذف و Route جدید ایجاد شود. Cmdlet مربوط به Remove-NetRoute امکان حذف مسیر پیش‌فرض یک Interface مشخص را فراهم می‌کند.

بررسی Gateway پس از تغییر

بعد از ذخیره تنظیمات، ابتدا دستور زیر را اجرا کنید:

Get-NetIPConfiguration -InterfaceAlias "Ethernet"

سپس Default Route را بررسی کنید:

Get-NetRoute `
-InterfaceAlias "Ethernet" `
-DestinationPrefix "0.0.0.0/0"

همچنین می‌توانید Routing Table را با دستور زیر مشاهده کنید:

route print

در بخش IPv4 Route Table باید مسیری مشابه زیر وجود داشته باشد:

Network Destination: 0.0.0.0
Netmask:             0.0.0.0
Gateway:             192.168.1.1

چند Gateway روی یک Windows Server

در سرور هایی که چند کارت شبکه دارند، ممکن است بیش از یک Default Gateway تعریف شود. Windows مسیر خروج را با توجه به Routing Table و Metric مسیرها انتخاب می‌کند. معمولاً مسیری که Metric پایین‌ تری دارد در اولویت قرار می‌گیرد.
وجود چند Gateway بدون طراحی صحیح می‌تواند باعث موارد زیر شود:

• خروج ترافیک از کارت شبکه اشتباه
• قطع شدن Remote Desktop
• پاسخ برگشتی از مسیر متفاوت
• اختلال در دسترسی سرویس‌ها

در بیشتر سرورها فقط یک Default Gateway لازم است. برای شبکه‌ های دیگر می‌توان Routeهای مشخص تعریف کرد.

جمع‌بندی

تنظیم Gateway در Windows Server مشخص می‌کند ترافیک مقصدهای خارج از شبکه محلی از چه مسیری ارسال شود. Gateway را می‌توان از قسمت Internet Protocol Version 4 (TCP/IPv4) کارت شبکه یا با Cmdletهای Get-NetRoute، Remove-NetRoute و New-NetRoute مدیریت کرد.
پس از تغییر باید Default Route، دسترسی به Gateway و ارتباط سرور با شبکه‌های خارجی بررسی شود. در سرورهای راه دور نیز تغییر Gateway باید با احتیاط و ترجیحاً همراه با دسترسی کنسول جایگزین انجام شود.