Subnet (Alt Ağ) Nedir?
Bir ağın neden bölündüğü, alt ağ mantığı ve ev ağındaki karşılığı.
Subnet (alt ağ), büyük bir adres bloğunun daha küçük, birbirinden
ayrı parçalara bölünmesiyle oluşan ağ. Evinizdeki bütün cihazlar
büyük olasılıkla tek bir alt ağda: 192.168.1.1 ile
192.168.1.254 arasındaki adresleri paylaşan, birbirini
doğrudan görebilen bir grup.
Adresin bir kısmının ağı, kalanının cihazı gösterdiğini IPv4 nedir yazısında gördük. Bu yazı o ayrımın neden var olduğunu ve günlük hayatta nerede karşınıza çıktığını anlatıyor.
Bir cihaz "bu adres yakında mı" kararını nasıl verir?
Alt ağın bütün işi tek bir soruya cevap vermek: gideceğim adres benimle aynı ağda mı? Her paket gönderilmeden önce cihaz bunu kendi adresine ve alt ağ maskesine bakarak hesaplıyor:
| Cevap | Cihaz ne yapar |
|---|---|
| Aynı alt ağda | Paketi doğrudan hedefe gönderir; önce hedefin donanım adresini sorar |
| Farklı alt ağda | Paketi ağ geçidine verir, gerisini o halleder |
Örnekle: bilgisayarınız 192.168.1.20, maskesi
255.255.255.0. Bu maske "ilk üç sayı ağ, sonuncusu cihaz"
diyor. 192.168.1.50'deki yazıcı aynı alt ağda; bilgisayar
ona doğrudan konuşuyor. 8.8.8.8 ise farklı; paket modeme
gidiyor. Maskenin bit düzeyinde nasıl hesaplandığını
subnet hesaplama aracında herhangi bir adres için görebilirsiniz.
Ağ neden bölünüyor?
Bütün cihazları tek dev bir ağa koymak teknik olarak mümkün. Bölmenin sebepleri pratik:
- Yayın trafiği. Bir alt ağdaki cihazlar "bu adres kimin?", "yazıcı var mı?" gibi soruları herkese birden soruyor. Cihaz sayısı arttıkça bu gürültü herkesin bağlantısını yoruyor. Alt ağın sınırı, yayının sınırı.
- Güvenlik ayrımı. Farklı alt ağlardaki cihazlar birbirine ancak aradaki yönlendiricinin izin verdiği kadar ulaşabiliyor. Muhasebe bilgisayarları ile misafir Wi-Fi'ı aynı ağda olmamalı.
- Yönetim. "10.1.2.x kat 2" gibi bir düzen, sorun çıktığında adresten yere gitmeyi kolaylaştırıyor.
- Adres ekonomisi. Operatörler ve kurumlar büyük bloklarını ihtiyaca göre bölüyor; yalnızca iki cihazın bağlandığı bir hatta 254 adres ayırmak israf.
Alt ağ büyüklükleri
Alt ağın boyutu maskeyle belirleniyor. Her alt ağdan iki adres kullanılamıyor: ilki ağın kendisini, sonuncusu herkese yayını gösteriyor.
| Kısa gösterim | Maske | Kullanılabilir adres | Tipik yer |
|---|---|---|---|
| /16 | 255.255.0.0 | 65.534 | Büyük kurum ağı |
| /24 | 255.255.255.0 | 254 | Ev ve küçük ofis |
| /25 | 255.255.255.128 | 126 | Bir katı ya da bölümü ayırmak |
| /26 | 255.255.255.192 | 62 | Küçük birim, misafir ağı |
| /30 | 255.255.255.252 | 2 | İki yönlendirici arasındaki bağlantı |
Ev için /24 neredeyse her zaman yeterli; 254 adres en
kalabalık akıllı evde bile bitmiyor. Adres bittiğini düşündüğünüz
durumda asıl sorun genellikle modemin dağıtım havuzunun dar
ayarlanmış olması.
Yanlış maske ne yapar?
Elle sabit adres verirken maske alanını yanlış doldurmak kafa karıştırıcı belirtiler üretiyor, çünkü bağlantı tamamen kopmuyor:
| Hata | Belirti |
|---|---|
| Maske olması gerekenden dar (örneğin /24 yerine /25) | Maskenin dışında kalan yerel cihazlara doğrudan değil modem üzerinden gitmeye çalışıyor; bazıları çalışıyor, bazıları çalışmıyor, internet genellikle sorunsuz |
| Maske olması gerekenden geniş (örneğin /24 yerine /16) | Başka ağlardaki adreslere doğrudan gitmeye çalışıyor; bazı yerel sunuculara ya da VPN arkasındaki adreslere ulaşılamıyor |
| Ağ geçidi maskenin dışında kalıyor | Yerel ağ çalışıyor, internet hiç yok |
"Yazıcı görünüyor ama NAS görünmüyor" türünden seçici bir sorun gördüğünüzde maskeyi kontrol edin. Doğru değer modemin arayüzünde, yerel ağ ayarlarında yazıyor; otomatik adres alan bir cihazın ayarlarında da görünüyor.
Evdeki karşılığı
Misafir ağı
Modeminizdeki "misafir Wi-Fi" seçeneği çoğu zaman ayrı bir alt ağ kuruyor: misafirler internete çıkabiliyor ama sizin bilgisayarınızı, yazıcınızı, kameranızı göremiyor. Evdeki bilinmeyen üreticilerin akıllı prizlerini ve kameralarını da oraya almak iyi bir alışkanlık; o cihazlardan biri ele geçirilirse diğer cihazlarınıza ulaşamıyor.
Farkında olmadan kurulan ikinci alt ağ
Operatör modeminin arkasına ikinci bir router takıp WAN girişinden
bağladığınızda ikinci cihaz kendi alt ağını kuruyor: ana modemdekiler
192.168.1.x, yeni cihazdakiler 192.168.0.x.
İnternet her iki tarafta çalışıyor, ama telefon öbür taraftaki
televizyona ekran yansıtamıyor, yazıcı yarısının listesinde yok.
Nedeni ve düzeltmesi
modem ile router farkı yazısında.
Aynı alt ağda iki cihaz aynı adresi kullanırsa ise IP çakışması başlıyor; o da alt ağın içindeki bir düzen sorunu.
Kendi alt ağınızı görmek
- Windows:
ipconfig— IPv4 adresi ve Alt Ağ Maskesi satırları - macOS ve Linux:
ip addrya daifconfig— adresin yanındaki/24ya danetmask
Bu değerler yerel ağınıza ait; internetin sizi gördüğü adres ayrı. O adres sorgulama aracında görünüyor; ikisinin farkını genel IP ile yerel IP farkı yazısında anlattık.
Sıkça sorulan sorular
Subnet (alt ağ) nedir?
Büyük bir adres bloğunun daha küçük ve birbirinden ayrı parçalara bölünmesiyle oluşan ağdır. Aynı alt ağdaki cihazlar birbirine doğrudan ulaşır, farklı alt ağa giden trafik ise ağ geçidinden geçer.
Ağ neden alt ağlara bölünür?
Yayın trafiğini sınırlamak, cihaz gruplarını güvenlik için birbirinden ayırmak, ağı yönetilebilir tutmak ve adresleri israf etmemek için.
Ev ağımda kaç alt ağ var?
Genellikle bir: 255.255.255.0 maskeli, 254 adreslik bir /24 ağı. Misafir Wi-Fi açıksa ya da arkaya WAN girişinden ikinci bir router bağlıysa ikinci bir alt ağ oluşur.
Yanlış alt ağ maskesi ne sorun çıkarır?
Bağlantı tamamen kopmaz, seçici sorunlar çıkar: bazı yerel cihazlara ulaşılır bazılarına ulaşılamaz. Ağ geçidi maskenin dışında kalırsa yerel ağ çalışır ama internet gelmez.
Misafir ağı ayrı alt ağ mı?
Çoğu modemde evet. Misafirler internete çıkabilir ama ana ağdaki bilgisayar, yazıcı ve kameraları göremez. Akıllı ev cihazlarını da orada tutmak iyi bir güvenlik alışkanlığıdır.