Port Yönlendirme Kurulumu Adım Adım
Bir arkadaşımın oyun sunucusunu evinde çalıştırma isteği yüzünden ilk defa ciddi ciddi port yönlendirmeyle uğraşmıştım. Sunucu ayaktaydı, kendi bilgisayarından bağlanabiliyordu, ama dışarıdan kimse giremiyordu. "İnternet var, güvenlik duvarı kapalı, neden olmuyor?" diye saatlerce dönüp durduk. Sorun basitti aslında: modem, dışarıdan gelen bağlantıyı iç ağdaki hangi cihaza götüreceğini bilmiyordu. O gün öğrendiğim şeyleri, sonradan onlarca kez tekrarladığım bir sıraya oturttum. Aşağıda anlatacağım şey tam olarak bu sıra.
Sorun aslında ne?
Evinizdeki modem, internet servis sağlayıcısından tek bir genel IP adresi alır. İçerideki telefonlar, bilgisayarlar, konsollar ise 192.168.x.x gibi özel adresler kullanır. Siz dışarıya bir istek gönderdiğinizde modem cevabın hangi cihaza döneceğini hatırlar (NAT tablosu). Ama ilk temas dışarıdan geliyorsa modemin elinde bir kayıt yoktur ve paketi çöpe atar.
Port yönlendirme, tam olarak bu boşluğu dolduran kuraldır: "8080 portuna dışarıdan bir şey gelirse, onu 192.168.1.42'nin 8080 portuna ilet." Bu kadar. Kamera sistemi, NAS, oyun sunucusu, uzak masaüstü, Plex gibi kendi kendine servis veren her şey buna ihtiyaç duyar.
Başlamadan önce iki şeyi doğrulayın
- Gerçek bir genel IP'niz var mı? Modemin WAN arayüzündeki IP ile "benim IP'm ne" diye aratınca çıkan IP farklıysa, operatör sizi CGNAT arkasına koymuş demektir. Bu durumda ne yaparsanız yapın port forwarding kurulum işlemi sonuç vermez; operatörü arayıp statik ya da gerçek IP talep etmeniz gerekir. Bu kontrolü atlayıp bir öğleden sonrayı boşa harcamış biri olarak söylüyorum.
- Hedef cihazın IP'si sabit mi? DHCP her yeniden başlatmada farklı adres verirse kuralınız yanlış cihazı işaret eder. Modem arayüzünde "DHCP rezervasyonu" ya da "statik IP atama" bölümünden cihazın MAC adresine sabit bir adres bağlayın.
Adım adım kurulum
- Tarayıcıdan modem arayüzüne girin (genelde 192.168.1.1 veya 192.168.0.1).
- NAT, Yönlendirme, Port Forwarding ya da Sanal Sunucu başlıklarından birini bulun. Marka marka isim değişiyor, mantık aynı.
- Yeni kural ekleyin. İsteyeceği alanlar: kural adı, protokol (TCP/UDP/ikisi), dış port, iç IP, iç port.
- Uygulamanın gerçekten hangi protokolü kullandığını öğrenin. Oyunlarda çoğu zaman hem TCP hem UDP gerekir; sırf TCP açıp "olmuyor" diyenlerin yarısı bu yüzden takılıyor.
- Kaydedin ve gerekiyorsa modemi yeniden başlatın.
- Test ederken kendi ağınızdan denemeyin. İçeriden dışarıdaki IP'ye bağlanmak (hairpin NAT) çoğu modemde çalışmaz. Mobil veriyi açıp telefondan deneyin.
Sık yapılan hatalar
- Cihazın kendi güvenlik duvarını unutmak. Windows Defender Firewall'da o port için gelen kural yoksa modem işini yapsa da bağlantı düşer.
- İki katmanlı NAT. Operatörün modemi + kendi router'ınız varsa, kuralı iki yerde de tanımlamanız gerekir. Alternatifi, operatör cihazını köprü (bridge) moduna almak.
- Uygulamanın dinlediği portu yanlış bilmek. Servisin ayar dosyasına bakıp emin olun.
- Modem yazılımının eski olması. Bazı eski sürümlerde yönlendirme tablosu sessizce çalışmıyor; firmware güncellemesinin neden gerekli olduğunu anlattığım yazıdaki mantık burada da geçerli.
Seçenekleri karşılaştıralım
| Yöntem | Kurulum zorluğu | Güvenlik | Ne zaman tercih edilir |
|---|---|---|---|
| Manuel port yönlendirme | Orta | İyi — sadece ihtiyacınız olan port açılır | Sabit bir servis çalıştırıyorsanız (NAS, kamera, oyun sunucusu) |
| UPnP (otomatik) | Çok kolay | Zayıf — ağdaki her yazılım kendine port açabilir | Konsol oyunları, geçici ihtiyaçlar; güvendiğiniz küçük ev ağında |
| DMZ | Kolay | Kötü — cihazın tüm portları internete açılır | Sadece test amaçlı, kısa süreli. Kalıcı kullanmayın. |
| VPN sunucusu (WireGuard/OpenVPN) | Zor | Çok iyi — tek port açılır, geri kalanı şifreli tünel içinde | Uzaktan kendi ağınıza erişmek istiyorsanız |
| Ters tünel / bulut aracısı | Kolay-orta | İyi ama üçüncü tarafa güven gerektirir | CGNAT arkasındaysanız tek pratik yol |
Güvenlik tarafını hafife almayın
Açtığınız her port, internetteki otomatik tarayıcıların birkaç saat içinde bulacağı bir kapıdır. Bunu abartı sanmayın; bir kamera kaydedicisini 80. porttan açıp bıraktığımda log dosyası bir gecede tanımadığım adreslerden gelen giriş denemeleriyle dolmuştu.
- Varsayılan kullanıcı adı ve şifreyi mutlaka değiştirin. En büyük risk açık port değil, o portun arkasındaki "admin/admin".
- Mümkünse dış portu standart olmayan bir değere alın (dışarıda 52022, içeride 22 gibi). Bu tek başına güvenlik değildir ama gürültüyü ciddi azaltır.
- Uzak masaüstü (3389) ve SSH (22) gibi yönetim portlarını doğrudan açmak yerine VPN arkasına alın.
- Modemin uzaktan yönetim arayüzünü internete kapatın.
- İhtiyacınız bittiğinde kuralı silin.