Modem Port Yönlendirme Ayarları

Ev ağındaki bir cihaza dışarıdan bağlanmaya çalıştığınızda karşınıza çıkan duvarın adı NAT'tır. Modeminiz, servis sağlayıcının verdiği tek bir genel IP adresini paylaştırır; içerideki onlarca cihaz (192.168.1.x gibi) dış dünyada görünmez. Dışarıdan gelen bir istek modeme ulaştığında, modem "bu paketi hangi cihaza vereyim?" sorusuna cevap bulamaz ve paketi düşürür. Port forwarding modem ayarı tam olarak bu cevabı önceden yazmak demektir: "8123 numaralı TCP portuna gelen her şeyi 192.168.1.50 adresine ilet."

Sorunun Tanımı: Neden Bağlantı Kurulamıyor?

Yönlendirme yapmadan önce, sorunun gerçekten NAT kaynaklı olduğunu doğrulamak gerekir. Uygulamada üç farklı katmanda tıkanma yaşanır ve her biri farklı çözüm ister:

Üçüncü madde kritik. Modem arayüzündeki WAN IP adresi 100.64.0.0 – 100.127.255.255 aralığındaysa ya da bir dış IP sorgulama servisinin gösterdiği adresle uyuşmuyorsa, operatörünüz sizi CGNAT arkasına almış demektir. Bu durumda hiçbir port yönlendirme kuralı çalışmaz; sağlayıcıdan statik ya da en azından "gerçek" bir IP talep etmeniz gerekir. Bu adımı atlamak, saatlerce yanlış yerde arama yapmanın en yaygın sebebidir.

Ön Hazırlık: Sabit Yerel IP

Yönlendirme kuralı bir IP adresine bağlanır, cihaz adına değil. DHCP havuzu cihazınıza her yeniden başlatmada farklı adres verirse kural boşa düşer. İki yöntem var:

• DHCP rezervasyonu: Modemin arayüzünde cihazın MAC adresine sabit IP atanır. Tercih edilen yöntemdir, çünkü yönetim tek noktadan yapılır.
• Cihaz üzerinden manuel IP: İşletim sisteminde statik adres tanımlanır. DHCP havuzunun dışında bir adres seçilmezse çakışma riski doğar.

Kablolu bağlantı kullanan sunucu tipi cihazlarda ethernet kablosu bağlantısı üzerine hazırladığımız rehberdeki kategori ve uzunluk önerileri, gecikme açısından da fark yaratır.

Seçeneklerin Karşılaştırması

Dış erişim tek yolla sağlanmaz. Aşağıdaki tablo, dört yaygın yaklaşımı güvenlik, zorluk ve esneklik açısından karşılaştırıyor.

UPnP pratik görünür ama kuralı hangi uygulamanın açtığını denetlemek zordur; zararlı bir yazılım da aynı arayüzü kullanabilir. DMZ ise cihazı komple internete açar — güvenlik duvarı sertleştirilmemiş bir Windows makinesi için ciddi risktir. Manuel yönlendirme, "yalnızca ihtiyaç duyulan portu, yalnızca ihtiyaç duyulan protokol için" ilkesiyle en dengeli seçenektir.

Adım Adım Yapılandırma

1. Tarayıcıdan modem arayüzüne girin (genellikle 192.168.1.1 veya 192.168.0.1).
2. NAT, Sanal Sunucu, Port Yönlendirme veya Uygulama Kuralları başlığını bulun. Marka bazında adlandırma değişir, mantık aynıdır.
3. Yeni kural ekleyin: kural adı, dış port, iç port, hedef IP, protokol (TCP, UDP veya her ikisi).
4. Dış portu iç porttan farklı seçin. Örneğin içeride 22 çalışan SSH'ı dışarıda 52200 olarak yayınlamak, otomatik tarayıcıların ilgisini belirgin biçimde azaltır.
5. Kaydedin ve modemi değil yalnızca kuralı uygulayın; çoğu modemde yeniden başlatma gerekmez. Gerekiyorsa doğru yeniden başlatma yöntemini uygulayın.
6. Test edin: mobil veriye geçmiş bir telefondan dışIP:port adresini deneyin. Aynı ağ içinden test etmek yanıltıcıdır, çünkü birçok modem hairpin NAT desteklemez.

Sık Kullanılan Portlar ve Notlar