Ağ 2 dk okuma

Yönlendiriciniz, içerideki bir cihaz istemedikçe internetten gelen bağlantıları engeller. Port yönlendirme (port forwarding), yönlendiriciye "bu porta gelen trafiği bu cihaza gönder" diyen bir kuraldır. İnsanlar oyun sunucularını, evdeki bir NAS'a ya da kameraya erişimi veya evde çalışan bir web sitesini bu yolla barındırır.

Nasıl çalışır?

Port, bir cihazdaki bir hizmeti tanımlayan 1 ile 65535 arasında bir sayıdır. (Yaygın port numaraları yazısına bakın.) Bir yönlendirme kuralı şöyle görünür:

Dış port Protokol İç IP İç port
25565 TCP 192.168.1.50 25565

Genel IP'nize 25565 numaralı port üzerinden bağlanan herkes, 192.168.1.50 adresindeki Minecraft sunucusuna ulaşır.

Port yönlendirme nasıl ayarlanır?

  1. Cihaza sabit bir yerel adres verin. IP'sinin değişmemesi için yönlendiricinin ayarlarında "DHCP rezervasyonu" kullanın. Statik ve dinamik IP yazısına bakın.
  2. Yönlendirici ayarlarını açın. Yönlendiricinize nasıl giriş yapılır yazısına bakın.
  3. İlgili bölümü bulun. Bölümün adı Port Yönlendirme (Port Forwarding), Sanal Sunucular (Virtual Servers), NAT ya da Uygulamalar olabilir.
  4. Port, protokol (TCP, UDP ya da her ikisi) ve cihazın yerel IP'siyle bir kural ekleyin.
  5. Cihazın güvenlik duvarında porta izin verin (örneğin Windows Defender Güvenlik Duvarı).
  6. İnternetten genel IP'nize bağlanan Açık Port Kontrolü aracımızla dışarıdan test edin.

Port yönlendirme çalışmadığında

  • CGNAT arkasındasınız. Yönlendiricinizin WAN adresi genel IP'nizle aynı değilse sağlayıcınız adresleri paylaştırıyordur ve gelen bağlantılar size ulaşamaz. CGNAT nedir yazısına bakın.
  • Çift NAT. Art arda iki yönlendirici: her ikisinde de yönlendirme yapın ya da birini köprü moduna alın.
  • İnternet sağlayıcısı portu engelliyor. Birçok sağlayıcı ev hatlarında 25, 80 ve 445 numaralı portları engeller.
  • Hizmet çalışmıyor ya da yalnızca localhost üzerinde dinliyor.

Daha güvenli alternatifler

Yönlendirilen her port, internetteki herkesin çalabileceği bir kapıdır. Otomatik tarayıcılar açık portları birkaç saat içinde bulur.

  • Hizmetleri dışarıya açmak yerine eve erişmek için bir VPN ya da tünel kullanın (örneğin WireGuard, Tailscale ya da benzer bir hizmet).
  • Yalnızca ihtiyacınız olanı yönlendirin ve artık kullanmadığınız kuralları kaldırın.
  • Uzak masaüstünü (3389), SMB dosya paylaşımını (445) ya da bir yönlendiricinin yönetim sayfasını asla yönlendirmeyin.
  • Dışarıya açık yazılımları güncel tutun ve güçlü parolalar kullanın.

UPnP

Universal Plug and Play (Evrensel Tak ve Çalıştır), oyunların ve uygulamaların portları otomatik olarak açmasını sağlar. Kullanışlıdır, ancak kötü amaçlı yazılımlar dahil ağınızdaki her program bunu kullanabilir. İhtiyacınız yoksa kapatın.

Sıkça sorulan sorular

Port yönlendirme tehlikeli mi?

Saldırıya açıklığınızı artırır. Güçlü parolalara sahip, bakımı iyi yapılan yazılımlar için yeterince güvenlidir; ucuz kameralar gibi eski cihazlar için ise risklidir.

Port yönlendirme internetimi hızlandırır mı?

Hayır. Yalnızca gelen bağlantılara izin verir; indirme hızı değişmez.

Oyun oynamak için port yönlendirmeye ihtiyacım var mı?

Genellikle hayır, ancak oyun barındırırken katı bir NAT türünü iyileştirebilir. NAT nedir yazısına bakın.