NAT Tipi Nasıl Açık Yapılır?
UPnP, port yönlendirme ve DMZ seçeneklerinin sırayla denenmesi.
NAT tipi kapalı ya da katı çıkıyorsa, çözüm için üç yöntem var ve sırası önemli: önce UPnP, sonra port yönlendirme, en son DMZ. Birçok kaynak doğrudan DMZ öneriyor — o, cihazı internete tamamen açtığı için en son düşünülmesi gereken seçenek.
NAT tiplerinin ne anlama geldiğini NAT tipi nedir yazısında anlattık. Burada doğrudan çözüme geçiyoruz.
Sıfırıncı adım: CGNAT kontrolü
Aşağıdaki üç yöntem de yalnızca kendi genel IP adresiniz varsa çalışır. Operatörünüz CGNAT kullanıyorsa hiçbiri işe yaramaz ve saatlerce uğraşırsınız.
Kontrol iki dakikalık iş:
- Sorgulama aracını açın, görünen adresi not edin.
- Modem arayüzünde WAN ya da İnternet durumu bölümündeki adrese bakın.
Adresler aynıysa devam edin. Farklıysa CGNAT arkasındasınız; operatörü arayıp genel IP talep etmeniz gerekir. Bazı operatörler ücretsiz açar, bazıları sabit IP paketine yönlendirir.
Yöntem 1: UPnP
UPnP, cihazların modeme "şu portu bana aç" demesini sağlar. Konsollar ve oyunlar bunu kendiliğinden kullanır — açık olması çoğu zaman tek başına yeterlidir.
- Modem arayüzüne girin.
- NAT, Yönlendirme ya da Gelişmiş bölümünde UPnP ayarını bulun.
- Etkinleştirin ve kaydedin.
- Modemi ve konsolu yeniden başlatın.
- Konsolun ağ testini çalıştırın.
Dördüncü adımı atlamayın: konsol açılışta NAT tipini belirler ve modem ayarını sonradan görmez.
UPnP’nin bedeli: ağdaki herhangi bir yazılım kendine port açabilir — zararlı bir yazılım dahil. Ev ağında risk düşüktür ama sıfır değildir. Oyun oynamıyorken kapatmak makul bir alışkanlıktır.
Yöntem 2: Port yönlendirme
UPnP çalışmadıysa portları elle açarsınız. Daha güvenli çünkü yalnızca belirlediğiniz portlar, belirlediğiniz cihaza açılır.
Önce cihaza sabit yerel adres verin. Adres değişirse kurallarınız boşa düşer; modem arayüzündeki DHCP ayırma bölümünü kullanın. Ayrıntı için statik IP nedir.
Sonra portları açın. Konsollar için standart portlar:
| Platform | TCP | UDP |
|---|---|---|
| PlayStation | 80, 443, 3478–3480 | 3478, 3479 |
| Xbox | 53, 80, 3074 | 53, 88, 500, 3074, 3544, 4500 |
| Nintendo Switch | — | 1024–65535 |
Oyuna özel portlar da olabilir; oyunun destek sayfasında yazar. Kural yazma adımları için port yönlendirme nasıl yapılır.
Port yönlendirme kurallarını yazarken UPnP’yi kapatın. İkisi birlikte açıkken çakışan kurallar oluşabiliyor ve sorun kaynağını bulmak zorlaşıyor.
Açtığınız portların dışarıdan gerçekten göründüğünü port kontrol aracıyla doğrulayabilirsiniz.
Yöntem 3: DMZ — son çare
DMZ, bir cihazı güvenlik duvarının tamamen dışına çıkarır. Dışarıdan gelen bütün bağlantılar o cihaza gider.
Çalışır, ama cihazı internete açık bırakır. Bu yüzden:
- Yalnızca oyun konsolu için kullanın. Bilgisayarı ya da NAS cihazını asla DMZ’ye koymayın.
- Cihazın sabit adresi olsun. Adres değişirse DMZ başka bir cihaza işaret eder — ve o cihaz bilgisayarınız olabilir.
- İşiniz bitince kapatın. Kalıcı bir ayar olarak bırakmayın.
Konsollar görece dayanıklı cihazlardır ve üzerlerinde açık servis azdır; risk sınırlıdır. Yine de ilk iki yöntem denenmeden buraya gelinmemeli.
Hiçbiri çalışmadıysa
- Çift NAT olabilir. Ağınızda iki cihaz varsa (operatör modemi + kendi yönlendiriciniz) iki kat NAT uygulanır ve kurallar yalnızca içteki cihazda geçerli olur. Çözüm: operatör modemini köprü moduna almak ya da kuralları her iki cihazda da yazmak.
- Modem bellenimi eski olabilir. Güncelleme bölümünü kontrol edin.
- Konsolu kabloyla bağlayın. Kablosuz bağlantı bazı modemlerde NAT davranışını değiştiriyor.
- Konsolun DNS ayarını elle verin. Bazı durumlarda operatör DNS sunucusu bağlantı testini yanıltıyor.
Doğrulama
Değişiklikten sonra konsolun kendi ağ testini çalıştırın. NAT tipinin Tip 1 ya da Tip 2 (Xbox’ta Açık) görünmesi gerekir.
Tip 1, cihazın doğrudan internete açık olduğu anlamına gelir ve DMZ kullandığınızda çıkar. Tip 2 çoğu oyun için yeterlidir; hedefiniz Tip 1 olmamalı.
Ping değerleriniz hâlâ yüksekse sorun NAT tipinde değildir; oyunda ping düşürme yazısına bakabilirsiniz.
Sıkça sorulan sorular
NAT tipi nasıl açık yapılır?
Sırayla üç yöntem denenir: önce modem arayüzünden UPnP açılır, çalışmazsa portlar elle yönlendirilir, son çare olarak cihaz DMZ’ye alınır.
UPnP açtım ama değişmedi.
Modemi ve konsolu yeniden başlatın. Konsol NAT tipini açılışta belirler ve modem ayarını sonradan görmez.
DMZ kullanmak güvenli mi?
Cihazı güvenlik duvarının dışına çıkarır, yani internete açar. Yalnızca oyun konsolu için ve geçici olarak kullanın; bilgisayarı asla DMZ’ye koymayın.
Hiçbir yöntem çalışmıyor.
Muhtemelen CGNAT arkasındasınız. Sorgulama aracındaki adresle modemin WAN adresini karşılaştırın; farklıysa operatörden genel IP talep etmeniz gerekir.
Tip 1 mi Tip 2 mi hedeflemeliyim?
Tip 2 çoğu oyun için yeterlidir. Tip 1, cihazın doğrudan internete açık olduğu anlamına gelir ve güvenlik açısından tercih edilmez.