Não importa qual é o gateway padrão. Meu palpite é que a Check Point pede para determinar qual interface deve ser considerada "Externa" para a configuração da topologia. Seja qual for a rede de laboratório menos confiável, você deve apontar seu gateway padrão.
Se estiver perguntando enquanto você está instalando o SecurePlatform, você provavelmente poderá remover o gateway padrão após a conclusão da instalação na ferramenta de administração da Web.