Teknoloji soruları, pratik cevaplar

Port Açma ve Port Forwarding

Bir oyun sunucusu kurmak, evdeki NAS'a dışarıdan erişmek ya da güvenlik kamerasını uzaktan izlemek istediğinizde karşınıza hep aynı engel çıkar: modem, dışarıdan gelen bağlantıyı içerideki hangi cihaza göndereceğini bilemez. Port yönlendirme (port forwarding) tam olarak bu adres tarifini yapmanızı sağlar. Aşağıda port nasıl açılır sorusunun adım adım cevabını, işi güvenli tutmanın yollarıyla birlikte bulacaksınız.

Port yönlendirme aslında ne yapar?

Evinizdeki tüm cihazlar tek bir genel IP adresini paylaşır. Modem, içeriden dışarıya giden trafiği takip eder ve cevapları doğru cihaza ulaştırır. Fakat dışarıdan kendiliğinden gelen bir bağlantı isteğinde böyle bir kayıt yoktur; modem paketi kime vereceğini bilemediği için düşürür. Port yönlendirme kuralı şunu söyler: "25565 numaralı TCP portuna gelen istekleri 192.168.1.42 adresindeki bilgisayara ilet."

Buradaki mantığı kavramak için IP adresi kavramına ve modem ile router arasındaki farka hâkim olmak işinizi kolaylaştırır; çünkü bazı kurulumlarda iki ayrı cihaz vardır ve kural yanlış cihaza yazıldığında hiçbir şey çalışmaz.

Adım adım port açma

  1. Hangi porta ihtiyacınız olduğunu netleştirin. Uygulamanın belgelerinde port numarası ve protokol (TCP, UDP veya ikisi) yazar. Rastgele "hepsini açayım" yaklaşımı hem gereksiz hem risklidir. Tek bir port yetiyorsa tek port açın.

  2. Hedef cihazın yerel IP adresini öğrenin. Windows'ta komut isteminde ipconfig, macOS ve Linux'ta ip a komutu yeterlidir. Genelde 192.168.1.x veya 192.168.0.x biçiminde bir adres görürsünüz.

  3. Bu IP'yi sabitleyin. DHCP her yeniden başlatmada farklı bir adres verebilir; adres değişince kuralınız boşa çalışır. İki yol var: cihazın kendi ağ ayarlarından statik IP tanımlamak ya da router arayüzünde "DHCP rezervasyonu / adres ayırma" bölümünden MAC adresine sabit IP bağlamak. İkincisi daha temiz bir çözümdür.

  4. Router arayüzüne girin. Tarayıcıya 192.168.1.1 veya cihazın altında yazan adresi girin. Giriş bilgileri hâlâ varsayılan ise, port açmadan önce mutlaka değiştirin. Arayüzün mantığı WiFi şifresi değiştirirken gördüğünüz panelle aynıdır.

  5. Port yönlendirme bölümünü bulun. Markaya göre adı değişir: "Port Forwarding", "NAT", "Sanal Sunucu", "Uygulama Yönlendirme", "Gelişmiş Ayarlar > NAT/Güvenlik Duvarı". Yeni bir kural ekleyin.

  6. Kuralı doldurun. Tipik alanlar şunlardır:

    AlanNe yazılır
    Servis adıHatırlatıcı bir etiket (örn. "NAS-Web")
    Dış port (WAN)İnternetten gelinecek port
    İç port (LAN)Uygulamanın cihazda dinlediği port
    ProtokolTCP, UDP veya her ikisi
    Hedef IP2. adımda bulduğunuz yerel adres

    Dış ve iç port aynı olmak zorunda değildir. Güvenlik açısından dış portu farklı ve tahmin edilmesi zor bir sayı seçmek (örneğin 22 yerine 49222) tarayıcı botlarının işini zorlaştırır.

  7. Cihazın kendi güvenlik duvarını unutmayın. Router kuralı doğru olsa bile Windows Defender Güvenlik Duvarı veya Linux'ta ufw trafiği engelleyebilir. İlgili port için gelen bağlantı izni tanımlayın.

  8. Test edin. Uygulamanın çalışır durumda olduğundan emin olun, sonra mobil veriyle (ev ağınızın dışından) bağlanmayı deneyin. Aynı ağ içinden dış IP'ye bağlanma girişimi çoğu modemde çalışmaz; bu bir arıza değil, "NAT loopback" desteğinin olmamasıdır.

Sık yapılan hatalar

  • CGNAT'ı hesaba katmamak. Router'ın WAN arayüzündeki IP 100.64–100.127 aralığında ya da 10.x/172.16-31.x ise operatör sizi paylaşımlı bir IP arkasına koymuştur. Bu durumda hiçbir kural işe yaramaz; operatörden statik ya da gerçek IP talep etmeniz gerekir.
  • DMZ'yi kolay yol sanmak. DMZ, bir cihazı tüm portlarıyla internete açar. Sorunu "çözer" ama cihazı savunmasız bırakır. Sadece geçici teşhis için kullanın, sonra kapatın.
  • Çift NAT'ı fark etmemek. Operatör modemi ile kendi router'ınız ard arda çalışıyorsa kuralı iki cihazda da tanımlamanız ya da dıştaki cihazı bridge moduna almanız gerekir.
  • Dinamik IP'yi unutmak. Ev bağlantılarında genel IP zamanla değişir. Sabit bir adres üzerinden erişmek için dinamik DNS (DDNS) hizmeti kullanın; birçok router bunu yerleşik olarak destekler.
  • Zayıf parolayla servis açmak. Açılan port, internetteki otomatik tarayıcılar tarafından dakikalar içinde bulunur. Uzak masaüstü, SSH veya kamera arayüzü açıyorsanız güçlü parola ve mümkünse iki adımlı doğrulama şart.
  • UPnP'yi açık unutmak. UPnP, uygulamaların kendi kendine port açmasına izin verir. Pratiktir ama kontrolü elinizden alır. Manuel kural yazdıysanız UPnP'yi kapatmayı düşünün.
Açtığınız her port, dışarıya bakan yeni bir kapıdır. İhtiyaç bittiğinde kuralı silmek, açmak kadar önemlidir.

Bağlantı çalışmıyor