爱德佳创科技/沈阳4G物联网网关/吉林电力智能网关

网关(Gateway)又称网间连接器、协议转换器。网关在网络层以上实现网络互连，是较复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。网关是一种充当转换重任的计算机系统或设备。使用在不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间。

网关是一个大概念，不具体特指一类产品，只要连接两个不同的网络的设备都可以叫网关，而这里面较典型的就是路由器。路由器能够实现路由寻找和转发的特定类产品，因此路由器很显然能够实现网关的功能。目前通常指的网关就是指一个网络上出口路由器的IP地址。

默认网关

理解了网关之后，默认网关就很好理解了，如果没有设置其他网关，数据就会直接发往默认网关处。

网关的工作原理

比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192.168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机（或集线器）上，TCP/IP协议也会根据子网掩码（255.255.255.0）判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机（如附图所示）。网络A向网络B转发数据包的过程。

作为无法应对互联网规模快速扩张的老旧外部网关协议(EGP)的短期解决方案，BGP于1989年被设计出来。但该协议存在一个问题：尽管是互联网运作的基础，BGP却缺乏任何安全措施。

BGP控制着数据从源到目的地的路由，通过保持路线上每一步可用中转的标签来实现。这些中转站的可用性由本地保存的路由表维护，路由表随时更新。问题在于，路由表上没有应用任何安全措施。事实上，整个互联网地图都建立在信任基础上，而信任在今天的互联网上是**品。大片流量可被劫持。

支撑BGP的信任模型很容易被滥用，也经常被滥用。总的说来，大多数滥用被认为是随机的，但有足够多的可疑事件表明，关于BGP安全的担忧，并非空穴来风。鉴于路由表是本地约定**分发，某一个国家的电信公司便能够修改数据通往**的路由。

互联网服务拒绝访问；旁路互联网流量以旁听，及对终端（网站）进行路径攻击；错误交付互联网网络流量到恶意终端；损害基于IP地址的信誉和过滤系统；导致互联网路由不稳定。

较广为人知的路由劫持案例发生在2008年2月，巴基斯坦**认定YouTube上一段关于穆罕默德的视频有损民族尊严后，一家巴基斯坦ISP试图封锁YouTube。这家ISP劫持YouTube到巴基斯坦流量的尝试，切切实实地劫持了整个世界的YouTube流量，让世界上任何地方都访问不了YouTube。虽然目的是达到了，但结果却未必如意——不过其他案例似乎更为恶意。