Výchozí brána (Default Gateway) je zařízení v síti (směrovač), na něž se posílají IP pakety s takovou cílovou adresou, která nepatří do lokální sítě, do níž je počítač přímo připojen.
Příklad:
Lokální počítač má jednu síťovou kartu s IP adresu 192.168.1.23. Maska subsítě je 255.255.255.0. Bude-li odchozí paket mít cílovou IP adresu 192.168.1.x (kde x je v rozsahu 1 až 255), znamená to, že je určen pro počítač v téže síti, který je přímo dosažitelný. Tento paket bude přímo odeslán na cílový počítač.
Bude-li ale cílová adresa jiná (např. 145.12.220.1), není takový počítač dosažitelný v lokální síti. Je-li na odesílajícím počítači nastavena výchozí brána, znamená to, že každý takový paket bude odeslán na tuto bránu. Tak bude moci být poslán do jiné subsítě (a tímto způsobem postupně až na cílový počítač).
Zjednodušeně tedy lze říci, že na bránu se posílá každý IP paket, který není určen do lokální sítě. Z toho vyplývají tyto dvě skutečnosti:
Poznámka: Tyto skutečnosti je třeba si dobře uvědomit, zejména v případě, že přecházíte na WinRoute z klasického proxy serveru. Proxy server z principu nastavení výchozí brány nepotřebuje, protože je zde oddělena komunikace klient - proxy a proxy - cílový server. WinRoute se však chová jako směrovač, a proto je nastavení výchozí brány vyžadováno! Absence výchozí brány na lokálních stanicích je jedním z nejčastějších důvodů, proč sdílení internetového připojení přes WinRoute nefunguje.