Port Yönlendirme Nasıl Yapılır?
Modem arayüzünden adım adım kural oluşturma; iç IP, dış port ve protokol seçimi.
Port yönlendirme, dışarıdan gelen bir bağlantıyı ev ağınızdaki belirli bir cihaza iletme kuralıdır. Oyun sunucusu çalıştırmak, güvenlik kamerasına uzaktan bakmak ya da ev sunucunuza erişmek için gerekir. Aşağıda kuralı kurmanın ve gerçekten çalıştığını doğrulamanın adımları var.
Neden gerekli?
Modeminiz, dışarıdan gelen bağlantıları varsayılan olarak reddeder. Nedeni NAT: evinizdeki tüm cihazlar tek bir genel adresi paylaşır, dolayısıyla dışarıdan gelen bir paketin hangi cihaza gideceği belli değildir. Modem, bilmediği paketi düşürür.
Port yönlendirme bu belirsizliği ortadan kaldırır: "8080 portuna gelen her bağlantıyı 192.168.1.50 adresindeki cihaza ilet" dersiniz.
Adım 1: Hedef cihazın yerel adresini bulun
Kural yazmadan önce hangi cihaza yönlendireceğinizi bilmeniz gerekir. Cihazın yerel IP adresini öğrenin:
- Windows: komut istemine
ipconfig, "IPv4 Address" satırı. - Linux:
ip a - Kamera / NAS: cihazın kendi arayüzünde ya da modemin bağlı cihazlar listesinde.
Ayrıntı için IP adresi nasıl bulunur yazısına bakabilirsiniz.
Adım 2: O cihaza sabit adres verin
Bu adım isteğe bağlı değil. Yerel adresler DHCP tarafından dağıtılır ve cihaz yeniden bağlandığında değişebilir. Adres değişirse kuralınız artık var olmayan bir cihazı gösterir ve sessizce çalışmayı bırakır.
Modem arayüzünde bu özellik genellikle DHCP rezervasyonu, adres ayırma ya da statik DHCP adıyla geçer. Cihazın MAC adresini seçip ona kalıcı bir yerel adres atarsınız.
Alternatif olarak cihazın kendi ağ ayarlarından elle sabit adres tanımlayabilirsiniz — ama o zaman adresin DHCP havuzunun dışında olmasına dikkat edin, yoksa başka bir cihaza da aynı adres verilip çakışma oluşur.
Adım 3: Modem arayüzüne girin
Tarayıcıya modeminizin adresini yazın — genellikle 192.168.1.1 ya da 192.168.0.1. Bulamıyorsanız modem arayüz adresi aracı yardımcı olur.
Port yönlendirme menüsü markaya göre farklı adlarla geçer: Port Forwarding, Sanal Sunucu (Virtual Server), NAT Ayarları, Uygulama Yönlendirme. Genellikle "Gelişmiş" ya da "NAT" başlığı altındadır.
Adım 4: Kuralı yazın
Bir kural için tipik olarak şu alanlar doldurulur:
| Alan | Ne yazılır |
|---|---|
| Kural adı | Serbest — "kamera", "minecraft" gibi |
| Dış port | Dışarıdan bağlanılacak port numarası |
| İç port | Cihazdaki servisin dinlediği port (genellikle aynı) |
| İç IP | Adım 1'de bulduğunuz yerel adres |
| Protokol | TCP, UDP ya da ikisi |
Protokolü bilmiyorsanız servisin belgelerine bakın. Web sunucusu ve SSH TCP kullanır; oyun sunucularının bir kısmı ikisini birden ister.
Dış portu iç porttan farklı seçebilirsiniz. Örneğin cihaz 80 portunda çalışıyorsa ama operatörünüz 80'i kapatmışsa, dış portu 8080 yapıp iç portu 80 bırakabilirsiniz.
Adım 5: Doğrulayın
Kural kaydedildikten sonra gerçekten çalışıp çalışmadığını dışarıdan test etmek gerekir. Kendi ağınızdan test etmek işe yaramaz: içeriden yapılan bağlantı NAT'a hiç uğramaz, kural devreye girmez.
Port kontrol aracına genel IP adresinizi ve açtığınız portu girin. "Açık" sonucu alıyorsanız kural çalışıyordur. Genel adresinizi sorgulama aracından öğrenebilirsiniz.
Çalışmıyorsa: sırayla kontrol edin
- Servis çalışıyor mu? Hedef cihazda o portu dinleyen bir program yoksa kural doğru olsa da bağlantı kurulmaz.
- Cihazın güvenlik duvarı. Windows Defender varsayılan olarak gelen bağlantıları engeller. O port için gelen kuralı eklemeniz gerekir.
- Yerel adres değişmiş olabilir. Adım 2'yi atladıysanız en olası neden budur.
-
Çift NAT. Ağınızda iki modem varsa kuralı ikisinde de
tanımlamanız gerekir. Modemin WAN adresi
192.168.ile başlıyorsa çift NAT vardır. - Operatör portu kapatmış olabilir. 80, 25 ve 445 gibi portlar abone hatlarında sık kapatılır. Farklı bir dış port deneyin.
- CGNAT. Hattınızda operatör seviyesinde NAT varsa port yönlendirme hiçbir şekilde çalışmaz. Sorgulama aracındaki adresle modeminizin WAN adresi farklıysa durum budur; çözüm için operatörden statik IP talep etmeniz gerekir.
Güvenlik: açtığınız kapıyı unutmayın
Port yönlendirme, o cihazı internete açar. Bunun sonuçları var:
- Servisi güncel tutun. Risk portun kendisi değil, arkasındaki yazılımın bilinen açıklarıdır.
- Varsayılan şifreleri değiştirin. İnternete açık kameralar, fabrika şifresiyle bırakıldıkları için düzenli olarak taranıp bulunuyor.
- DMZ kullanmayın. Bir cihazın tüm portlarını açmak, tek bir kural yazmaktan çok daha risklidir.
- Kullanmadığınız kuralları silin. Yıllar önce açılıp unutulmuş kurallar en yaygın açık kapıdır.
Yalnızca kendiniz erişecekseniz, portu internete açmak yerine VPN üzerinden bağlanmak hem daha güvenli hem daha pratiktir.
Sıkça sorulan sorular
Port yönlendirme nasıl yapılır?
Modem arayüzünde port yönlendirme menüsüne girip dış port, iç port, hedef cihazın yerel IP adresi ve protokol bilgilerini içeren bir kural oluşturursunuz.
Kural çalışıyor sonra bozuluyor, neden?
Hedef cihazın yerel adresi DHCP tarafından değiştirilmiştir. Modem arayüzünden o cihaza sabit adres ayırmanız gerekir.
Port açık mı nasıl test edilir?
Dışarıdan bir port kontrol aracıyla. Kendi ağınızdan yapılan test işe yaramaz, çünkü içeriden gelen bağlantı NAT'a hiç uğramaz.
CGNAT varsa port yönlendirme çalışır mı?
Hayır. Operatör seviyesindeki NAT nedeniyle dışarıdan gelen bağlantı size hiç ulaşmaz. Çözüm için operatörden statik IP talep etmek gerekir.
DMZ kullanmak daha kolay değil mi?
Kolay ama çok daha riskli. DMZ, cihazın tüm portlarını internete açar. Yalnızca gereken portu yönlendirmek doğru yaklaşımdır.