El gateway predeterminado es el dispositivo que enruta el tráfico desde la red local hacia los dispositivos en las redes remotas. En un entorno doméstico o de pequeña empresa, el gateway predeterminado se suele utilizar para conectar la red local a Internet.

Si el host envía un paquete a un dispositivo en otra red IP, debe reenviar el paquete al gateway predeterminado a través del dispositivo intermediario. Esto se debe a que los dispositivos host no mantienen la información de enrutamiento más allá de la red local para llegar a destinos remotos; esto lo hace el gateway predeterminado. El gateway predeterminado, que en general es un router, mantiene una tabla de enrutamiento. Una tabla de enrutamiento es un archivo de datos que se encuentra en la RAM y que se utiliza para almacenar información de la ruta sobre la red conectada directamente, así como las entradas de redes remotas descubiertas por el dispositivo. El router utiliza la información en la tabla de enrutamiento para determinar cuál es el mejor camino para llegar a esos destinos.

¿Cómo decide un host si debe o no debe reenviar paquetes al gateway predeterminado? Los hosts deben poseer una tabla de enrutamiento local propia para asegurarse de que los paquetes de la capa de red se dirijan a la red de destino correcta. La tabla local del host generalmente contiene lo siguiente:

Es importante observar que la ruta predeterminada y, por lo tanto, el gateway predeterminado, se utilizan solo cuando un host debe reenviar paquetes a una red remota. No se requieren, ni es necesario configurarlos, si solo se envían paquetes a dispositivos en la red local.

Por ejemplo, considere una impresora o un escáner de red. Si la impresora de red tiene una dirección IP y una máscara de subred configuradas, los hosts locales pueden enviar documentos a la impresora para imprimirlos. Además, la impresora puede reenviar los documentos escaneados a cualquier host local. En tanto la impresora se use solo de forma local, no se requiere una dirección de gateway predeterminado. De hecho, al no configurar una dirección de gateway predeterminado en la impresora, se deniega de manera eficaz el acceso a Internet, lo que puede ser una acertada decisión de seguridad. Sin acceso a Internet, no existe riesgo de seguridad. Si bien algunos dispositivos, como las impresoras, pueden ofrecer la capacidad de realizar actualizaciones automáticas por Internet, por lo general es más fácil y más seguro obtener esas mismas actualizaciones a través de cargarlas en forma local desde un host local protegido, como una PC.