Port Yönlendirme Nasıl Yapılır? Adım Adım Rehber

Port yönlendirme (port forwarding), internetten gelen bağlantıları ev ya da ofis ağınızdaki belirli bir cihaza ulaştırmanızı sağlar. Güvenlik kamerasını dışarıdan izlemek, bir oyun sunucusu kurmak ya da evdeki bir cihaza uzaktan bağlanmak için çoğu zaman gereklidir. Bu rehberde port yönlendirmenin nasıl çalıştığını, başlamadan önce nelerin hazır olması gerektiğini, modemde kuralın adım adım nasıl ekleneceğini, sonucu nasıl test edeceğinizi, sık yaşanan sorunların çözümlerini ve dikkat etmeniz gereken güvenlik noktalarını anlatıyoruz.

Port Yönlendirme Nedir?

Evinizdeki tüm cihazlar internete modeminizin tek bir genel IP adresiyle çıkar. Bunu sağlayan teknolojiye NAT (Network Address Translation, ağ adresi çevirisi) denir. Sizin başlattığınız bağlantıların yanıtları modem tarafından doğru cihaza iletilir; ancak dışarıdan kendiliğinden gelen bir bağlantının hangi cihaza gitmesi gerektiğini modem bilemez ve bu tür istekleri varsayılan olarak geri çevirir. Bu, aynı zamanda ev ağınızı koruyan önemli bir güvenlik katmanıdır.

Port ise bir cihazdaki farklı hizmetleri birbirinden ayıran, 1 ile 65535 arasındaki numaradır: web sunucuları 80 ve 443 numaralı portları, Windows Uzak Masaüstü 3389'u kullanır. Port yönlendirme kuralı modeminize, örneğin, “genel IP adresimin 8000 numaralı portuna gelen bağlantıları 192.168.1.50 adresli cihazın 8000 numaralı portuna ilet” der.

Başlamadan Önce: Ön Koşullar

• Size ait bir genel IP adresi: CGNAT arkasındaysanız, yani modemin WAN adresi 100.64.x.x ile 100.127.x.x arasındaysa, port yönlendirme çalışmaz. Önce sağlayıcınızdan genel IP isteyin; ayrıntıları statik IP rehberimizde bulabilirsiniz.
• Cihazın sabit bir yerel IP'si: Yönlendireceğiniz cihaz için modemde DHCP rezervasyonu yapın ya da cihaza elle sabit bir yerel IP verin. Aksi hâlde adres değiştiğinde kural boşa düşer.
• Port ve protokol bilgisi: Hizmetin hangi portu ve hangi protokolü (TCP, UDP ya da ikisi) kullandığını cihazın ya da programın kılavuzundan öğrenin.
• Modem arayüzüne erişim: Yönetici kullanıcı adı ve şifresi gerekir; bkz. modem arayüzüne giriş rehberi.

Adım Adım Port Yönlendirme Nasıl Yapılır?

1. Cihazın yerel IP adresini öğrenin: Windows'ta ipconfig komutunun çıktısındaki “IPv4 Adresi” satırına, kamera veya DVR'da cihazın ağ ayarlarına bakın ya da modemin bağlı cihazlar listesini kullanın.
2. Modem arayüzüne girin: Tarayıcıya varsayılan ağ geçidi adresini (çoğunlukla 192.168.1.1) yazın ve yönetici bilgilerinizle giriş yapın.
3. İlgili menüyü bulun: Menünün adı markaya göre değişir: “Port Forwarding”, “Port Yönlendirme”, “NAT”, “Virtual Server” ya da “Sanal Sunucu” gibi. Genellikle “Gelişmiş”, “Ağ” veya “Güvenlik” başlıkları altındadır.
4. Yeni bir kural ekleyin ve şu alanları doldurun:
   • Hizmet adı: Kuralı tanımanızı sağlayacak bir ad, örneğin “Kamera”.
   • Dış port: İnternetten bağlanılacak port ya da port aralığı.
   • İç IP adresi: Cihazın sabit yerel IP adresi, örneğin 192.168.1.50.
   • İç port: Cihazın dinlediği port; çoğunlukla dış portla aynıdır.
   • Protokol: TCP, UDP ya da emin değilseniz ikisi birden (“TCP/UDP” veya “Both”).
   Modemde birden fazla internet bağlantısı (WAN arayüzü) tanımlıysa kuralı internete çıkan bağlantı için, örneğin PPPoE bağlantısı için seçin.
5. Kaydedin ve uygulayın: Bazı modemler kuralın etkinleşmesi için yeniden başlatma ister.
6. Test edin: Hizmet çalışırken aşağıda anlatıldığı gibi port kontrol aracımızla deneyin.

Örnek: Kamera kayıt cihazı için kural

Yerel IP adresi 192.168.1.50 olan bir Hikvision kayıt cihazına mobil uygulamadan bağlanmak istediğinizi düşünelim. Modemde dış port 8000, iç IP 192.168.1.50, iç port 8000 ve protokol TCP olan bir kural eklersiniz; canlı görüntü için RTSP kullanıyorsanız 554 numaralı port için de aynı kuralı tekrarlarsınız. Ardından mobil uygulamada cihaz adresi olarak genel IP adresinizi ya da DDNS adınızı, port olarak da 8000'i girersiniz.

Port Yönlendirmeyi Test Etme

Port kontrol aracımız, sunucumuzdan genel IP adresinize seçtiğiniz TCP portu üzerinden bağlanmayı dener; yani testi, internetin sizi dışarıdan gördüğü gibi yapar. Bu önemlidir: aynı ağın içinden kendi genel IP adresinize bağlanmayı denemek, NAT loopback (hairpin) desteği olmayan modemlerde kural doğru olsa bile başarısız olur.

• Açık: Kural çalışıyor ve hizmet bağlantıyı kabul ediyor.
• Kapalı: IP adresinize ulaşılıyor ama portta dinleyen bir hizmet yok. Programın çalıştığından ve kuraldaki iç IP adresinin doğru olduğundan emin olun.
• Filtreli: Hiç yanıt gelmiyor. CGNAT, cihazın güvenlik duvarı, eksik kural ya da sağlayıcı engeli olabilir.

Araç yalnızca TCP portlarını test eder; yalnızca UDP kullanan hizmetleri (örneğin Minecraft Bedrock Edition) oyunun ya da programın kendi bağlantı testiyle kontrol edin. Siteye IPv6 ile bağlanıyorsanız test IPv6 adresinize yapılır; IPv4 kuralınızı denemek için cihazınızda IPv6'yı geçici olarak kapatabilirsiniz.

Sık Kullanılan Portlar

Kamera ve DVR portları modele ve yazılım sürümüne göre değişebilir; cihazın ağ ayarlarında yazan değerleri esas alın.

Oyun Konsolları ve NAT Türü

PlayStation, bağlantı testinde NAT türünü 1, 2 veya 3 numarayla; Xbox ise Açık (Open), Orta (Moderate) ya da Katı (Strict) olarak gösterir. 3 numaralı tür ya da Katı NAT, çok oyunculu oyunlarda eşleşme ve sesli sohbet sorunlarına yol açabilir. Bunun en sık nedenleri CGNAT, çift NAT ve modemde UPnP'nin kapalı olmasıdır. UPnP açıkken konsol ihtiyaç duyduğu portları kendisi açar. UPnP'yi kapalı tutmak istiyorsanız konsola DHCP rezervasyonuyla sabit bir yerel IP verip oyunun ya da konsol üreticisinin belirttiği portları yönlendirebilirsiniz.

Port Açılmıyorsa: Sorun Giderme

• CGNAT: Modemin WAN adresi ana sayfamızda gördüğünüz IP adresinden farklıysa ve 100.64.0.0/10 aralığındaysa, modemde ne yaparsanız yapın bağlantılar size ulaşmaz. Sağlayıcınızdan genel IP isteyin.
• Çift NAT: Sağlayıcı modeminin arkasında kendi router'ınız varsa, router'ın WAN adresi 192.168.1.x gibi özel bir adres olur. Çözüm, sağlayıcı modemini köprü (bridge) moduna almak ya da önce modemde router'ın WAN adresine, ardından router'da cihaza yönlendirme yapmaktır. Modemin DMZ özelliğiyle gelen tüm trafiği router'a iletmek de bir seçenektir.
• Cihazın güvenlik duvarı: Windows'ta Windows Defender Güvenlik Duvarı → Gelişmiş ayarlar → Gelen Kuralları bölümünden ilgili port için bir izin kuralı ekleyin. Bazı programlar bu izni kurulum sırasında kendisi ister.
• Hizmet çalışmıyor ya da yanlış adreste dinliyor: Program kapalıysa ya da yalnızca 127.0.0.1 adresini dinliyorsa dışarıdan bağlanılamaz; tüm ağ arayüzlerinde (0.0.0.0) dinlediğinden emin olun.
• Yerel IP değişti: Cihaz yeniden başladıktan sonra farklı bir IP aldıysa kural boşa düşer. DHCP rezervasyonu yapın.
• Sağlayıcı engeli: Bazı sağlayıcılar belirli portları (ör. 25, 80 veya 445) engelleyebilir. Bu durumda farklı bir dış port kullanın; örneğin dış 8080 portunu iç 80 portuna yönlendirin.
• Port çakışması: Modemin kendi uzaktan yönetimi aynı portu (ör. 80, 443 veya 8080) kullanıyorsa kural çalışmayabilir; farklı bir dış port seçin.

Güvenlik: Nelere Dikkat Etmelisiniz?

Açtığınız her port, internetteki herkesin o hizmete bağlanmayı deneyebileceği bir kapıdır ve internet, açık port arayan botlar tarafından sürekli taranır. Bir portu açmadan önce gerçekten gerekli olup olmadığını düşünün.

• RDP (3389), SMB (445) ve Telnet (23) portlarını asla doğrudan açmayın. Bu hizmetler fidye yazılımı ve şifre deneme saldırılarının en sık hedefleri arasındadır.
• Uzaktan erişim için VPN kullanın: Modeminizin yerleşik VPN sunucusunu ya da WireGuard veya OpenVPN gibi bir çözümü kurarak yalnızca tek bir VPN portunu açın; diğer hizmetlere VPN üzerinden bağlanın.
• Varsayılan şifreleri değiştirin: Varsayılan şifreyle bırakılan kamera ve DVR cihazları botnetlerin kolay hedefidir. Cihazların yazılımlarını da güncel tutun.
• UPnP'ye dikkat edin: UPnP, programların sizden izin almadan port açmasını sağlar ve zararlı yazılımlar da bu özelliği kullanabilir. İhtiyacınız yoksa kapatın.
• Kuralları sade tutun: Kullanmadığınız kuralları silin ve modeminiz destekliyorsa bağlantıları yalnızca belirli IP adreslerinden kabul edecek şekilde sınırlayın.