İçeriğe geç
ipkontrol.net

IP Temelleri

Subnet (Alt Ağ) Nedir?

Bir ağın neden bölündüğü, alt ağ mantığı ve ev ağındaki karşılığı.

Subnet (alt ağ), büyük bir adres bloğunun daha küçük, birbirinden ayrı parçalara bölünmesiyle oluşan ağ. Evinizdeki bütün cihazlar büyük olasılıkla tek bir alt ağda: 192.168.1.1 ile 192.168.1.254 arasındaki adresleri paylaşan, birbirini doğrudan görebilen bir grup.

Adresin bir kısmının ağı, kalanının cihazı gösterdiğini IPv4 nedir yazısında gördük. Bu yazı o ayrımın neden var olduğunu ve günlük hayatta nerede karşınıza çıktığını anlatıyor.

Bir cihaz "bu adres yakında mı" kararını nasıl verir?

Alt ağın bütün işi tek bir soruya cevap vermek: gideceğim adres benimle aynı ağda mı? Her paket gönderilmeden önce cihaz bunu kendi adresine ve alt ağ maskesine bakarak hesaplıyor:

CevapCihaz ne yapar
Aynı alt ağdaPaketi doğrudan hedefe gönderir; önce hedefin donanım adresini sorar
Farklı alt ağdaPaketi ağ geçidine verir, gerisini o halleder

Örnekle: bilgisayarınız 192.168.1.20, maskesi 255.255.255.0. Bu maske "ilk üç sayı ağ, sonuncusu cihaz" diyor. 192.168.1.50'deki yazıcı aynı alt ağda; bilgisayar ona doğrudan konuşuyor. 8.8.8.8 ise farklı; paket modeme gidiyor. Maskenin bit düzeyinde nasıl hesaplandığını subnet hesaplama aracında herhangi bir adres için görebilirsiniz.

Ağ neden bölünüyor?

Bütün cihazları tek dev bir ağa koymak teknik olarak mümkün. Bölmenin sebepleri pratik:

  • Yayın trafiği. Bir alt ağdaki cihazlar "bu adres kimin?", "yazıcı var mı?" gibi soruları herkese birden soruyor. Cihaz sayısı arttıkça bu gürültü herkesin bağlantısını yoruyor. Alt ağın sınırı, yayının sınırı.
  • Güvenlik ayrımı. Farklı alt ağlardaki cihazlar birbirine ancak aradaki yönlendiricinin izin verdiği kadar ulaşabiliyor. Muhasebe bilgisayarları ile misafir Wi-Fi'ı aynı ağda olmamalı.
  • Yönetim. "10.1.2.x kat 2" gibi bir düzen, sorun çıktığında adresten yere gitmeyi kolaylaştırıyor.
  • Adres ekonomisi. Operatörler ve kurumlar büyük bloklarını ihtiyaca göre bölüyor; yalnızca iki cihazın bağlandığı bir hatta 254 adres ayırmak israf.

Alt ağ büyüklükleri

Alt ağın boyutu maskeyle belirleniyor. Her alt ağdan iki adres kullanılamıyor: ilki ağın kendisini, sonuncusu herkese yayını gösteriyor.

Kısa gösterimMaskeKullanılabilir adresTipik yer
/16255.255.0.065.534Büyük kurum ağı
/24255.255.255.0254Ev ve küçük ofis
/25255.255.255.128126Bir katı ya da bölümü ayırmak
/26255.255.255.19262Küçük birim, misafir ağı
/30255.255.255.2522İki yönlendirici arasındaki bağlantı

Ev için /24 neredeyse her zaman yeterli; 254 adres en kalabalık akıllı evde bile bitmiyor. Adres bittiğini düşündüğünüz durumda asıl sorun genellikle modemin dağıtım havuzunun dar ayarlanmış olması.

Yanlış maske ne yapar?

Elle sabit adres verirken maske alanını yanlış doldurmak kafa karıştırıcı belirtiler üretiyor, çünkü bağlantı tamamen kopmuyor:

HataBelirti
Maske olması gerekenden dar (örneğin /24 yerine /25)Maskenin dışında kalan yerel cihazlara doğrudan değil modem üzerinden gitmeye çalışıyor; bazıları çalışıyor, bazıları çalışmıyor, internet genellikle sorunsuz
Maske olması gerekenden geniş (örneğin /24 yerine /16)Başka ağlardaki adreslere doğrudan gitmeye çalışıyor; bazı yerel sunuculara ya da VPN arkasındaki adreslere ulaşılamıyor
Ağ geçidi maskenin dışında kalıyorYerel ağ çalışıyor, internet hiç yok

"Yazıcı görünüyor ama NAS görünmüyor" türünden seçici bir sorun gördüğünüzde maskeyi kontrol edin. Doğru değer modemin arayüzünde, yerel ağ ayarlarında yazıyor; otomatik adres alan bir cihazın ayarlarında da görünüyor.

Evdeki karşılığı

Misafir ağı

Modeminizdeki "misafir Wi-Fi" seçeneği çoğu zaman ayrı bir alt ağ kuruyor: misafirler internete çıkabiliyor ama sizin bilgisayarınızı, yazıcınızı, kameranızı göremiyor. Evdeki bilinmeyen üreticilerin akıllı prizlerini ve kameralarını da oraya almak iyi bir alışkanlık; o cihazlardan biri ele geçirilirse diğer cihazlarınıza ulaşamıyor.

Farkında olmadan kurulan ikinci alt ağ

Operatör modeminin arkasına ikinci bir router takıp WAN girişinden bağladığınızda ikinci cihaz kendi alt ağını kuruyor: ana modemdekiler 192.168.1.x, yeni cihazdakiler 192.168.0.x. İnternet her iki tarafta çalışıyor, ama telefon öbür taraftaki televizyona ekran yansıtamıyor, yazıcı yarısının listesinde yok. Nedeni ve düzeltmesi modem ile router farkı yazısında.

Aynı alt ağda iki cihaz aynı adresi kullanırsa ise IP çakışması başlıyor; o da alt ağın içindeki bir düzen sorunu.

Kendi alt ağınızı görmek

  • Windows: ipconfig — IPv4 adresi ve Alt Ağ Maskesi satırları
  • macOS ve Linux: ip addr ya da ifconfig — adresin yanındaki /24 ya da netmask

Bu değerler yerel ağınıza ait; internetin sizi gördüğü adres ayrı. O adres sorgulama aracında görünüyor; ikisinin farkını genel IP ile yerel IP farkı yazısında anlattık.

Sıkça sorulan sorular

Subnet (alt ağ) nedir?

Büyük bir adres bloğunun daha küçük ve birbirinden ayrı parçalara bölünmesiyle oluşan ağdır. Aynı alt ağdaki cihazlar birbirine doğrudan ulaşır, farklı alt ağa giden trafik ise ağ geçidinden geçer.

Ağ neden alt ağlara bölünür?

Yayın trafiğini sınırlamak, cihaz gruplarını güvenlik için birbirinden ayırmak, ağı yönetilebilir tutmak ve adresleri israf etmemek için.

Ev ağımda kaç alt ağ var?

Genellikle bir: 255.255.255.0 maskeli, 254 adreslik bir /24 ağı. Misafir Wi-Fi açıksa ya da arkaya WAN girişinden ikinci bir router bağlıysa ikinci bir alt ağ oluşur.

Yanlış alt ağ maskesi ne sorun çıkarır?

Bağlantı tamamen kopmaz, seçici sorunlar çıkar: bazı yerel cihazlara ulaşılır bazılarına ulaşılamaz. Ağ geçidi maskenin dışında kalırsa yerel ağ çalışır ama internet gelmez.

Misafir ağı ayrı alt ağ mı?

Çoğu modemde evet. Misafirler internete çıkabilir ama ana ağdaki bilgisayar, yazıcı ve kameraları göremez. Akıllı ev cihazlarını da orada tutmak iyi bir güvenlik alışkanlığıdır.