Statik IP ve Port Yönlendirme (Port Forwarding) Nasıl Yapılır?
Statik IP alma ve modemde port yönlendirme (port forwarding) kurulumu: hangi durumda gerekir, adım adım nasıl yapılır, güvenlik riskleri ve sık yapılan hatalar.
Kısa cevap
Port yönlendirme, internetten gelen bir isteği modeminizin arkasındaki belirli bir cihaza iletme işlemidir: kamera, oyun sunucusu ya da uzaktan erişim yazılımı dışarıdan ulaşılabilir hale gelir. Kurulum üç adımdır: hedef cihaza DHCP rezervasyonu ile yerel sabit IP verin, modem arayüzündeki 'NAT/Port Yönlendirme' bölümüne gelen portu ve bu IP'yi yazın, ardından dış IP üzerinden test edin. Dış IP'nin sürekli değişmesi işleri bozuyorsa ISS'den statik IP talep edin ya da ücretsiz bir DDNS servisi kullanın. Güvenlik için yalnızca gerekli portu, yalnızca gerekli süreyle açın; yönetim panellerini (80, 443, 8080, 3389 gibi) doğrudan dışarıya açmaktan kaçının.
İnternetten evinize bağlı bir kameraya ya da sunucuya doğrudan erişilemez; çünkü modem, dış dünyayı iç ağdan ayıran bir duvardır. Port yönlendirme, bu duvarın üzerine yalnızca belirli bir kapı açma işlemidir. Bu rehber, ne zaman gerekli olduğunu ve hatasız nasıl kurulacağını anlatır.
Neden Gerekli? NAT’ın Mantığı
Modeminize gelen tek bir dış IP’yi, iç ağınızdaki onlarca cihaz arasında paylaştırma işine NAT denir. NAT, içeriden başlatılan bağlantıları hangi cihaza döndüreceğini bilir; ama dışarıdan gelen, önceden başlatılmamış bir isteğin kime ait olduğunu bilemez — ve bunu güvenlik gereği reddeder. Port yönlendirme, ‘bu porta gelen istekler şu cihaza gitsin’ kuralını modeme öğretir. Kamera izleme, oyun sunucusu kurma, NAS’a uzaktan dosya erişimi ve bazı akıllı ev entegrasyonları bu kurala muhtaçtır.
Adım 1: Hedef Cihaza Yerel Sabit IP
Yönlendirme bir IP’ye yapılır; o IP değişirse kural boşa düşer. Modem arayüzünde ‘DHCP rezervasyonu’ ya da ‘Sabit IP ata’ bölümünden hedef cihazı bulun ve adresini kilitleyin (örneğin 192.168.1.60). Bu adres, iç ağınızda yalnızca o cihaza ait kalır.
Adım 2: Port Kuralını Ekleyin
Modem arayüzünde ‘NAT’, ‘Port Yönlendirme’ ya da ‘Sanal Sunucu’ adını taşıyan bölümü açın ve şu alanları doldurun: dış port (internetten gelen), iç port (cihazın dinlediği), protokol (TCP/UDP — cihazın kılavuzuna bakın) ve hedef IP (birinci adımda kilitlediğiniz adres). Örneğin kamera için 8000’den gelen TCP trafiğini 192.168.1.60’a iletmek tek satırlık kuraldır. Kaydettikten sonra cihazın kendi güvenlik duvarında da ilgili porta izin verildiğini doğrulayın.
Adım 3: Statik IP mi, DDNS mi?
Yönlendirme dış IP üzerinden çalışır; ISS’nin size her bağlantıda değişken (dinamik) bir IP vermesi, uzaktan erişimi bozar. Üç çözüm vardır: ISS’den ücretli statik IP almak (kurumsal ihtiyaç için mantıklı), modemin DDNS desteğine ücretsiz bir hesap tanımlamak (adres değişse bile alan adı sizi bulur) ya da uzaktan erişimi hiç port açmadan VPN/üretici bulut servisleriyle yapmak. Ev kullanıcısı için DDNS en dengeli yoldur.
Güvenlik: Açtığınız Kapıyı Tanıyın
İnternete açılan her port, otomatik tarama yapan araçların da gördüğü bir adrestir. Üç kural hayati önemdedir: yönetim portlarını (3389 uzak masaüstü, 80/8080 web panelleri) doğrudan dışarıya açmayın; cihazların şifrelerini ve yazılımlarını güncel tutun; işlevi biten kuralı derhâl silin. Mümkünse ‘port açmak yerine VPN kurmak’ ilkesi, ev ağınıza tek kapılı, korumalı bir giriş kazandırır. Kurulum sonrası dışarıdan (mobil veriyle) test etmek, kuralın gerçekten çalıştığını gösteren son adımdır.
Ayrıca açtığınız kurala modemin ‘Uzak Yönetim’ özelliğini karıştırmayın: port yönlendirme tek bir cihaza tek bir kapı açarken, uzak yönetim modemin kendi arayüzünü internete açar ve çoğu güvenlik kılavuzunun kapalı tuttuğu seçenektir. Kurulumu bitirdikten sonra modem arayüzünde açık kalan gereksiz kuralları (eski testler, unutulmuş denemeler) temizlemek, ağın saldırı yüzeyini küçük tutmanın en kolay yoludur.
Sık sorulan sorular
Statik IP ile yerel sabit IP aynı şey mi?
Hayır. Yerel sabit IP (192.168.x.x) cihazınıza modem içinde verilir ve ücretsizdir; port yönlendirme için yeterli olan budur. Statik dış IP ise ISS'den satın alınan, internete açılan değişmeyen adrestir; kendi sunucunuzu barındırma gibi durumlarda gerekir. Çoğu kullanıcı için DHCP rezervasyonu + DDNS kombinasyonu statik IP'ye pratik bir alternatiftir.
Port yönlendirmeyi yaptım ama dışarıdan erişilemiyor, neden?
Üç sık sebep vardır: ISS'nin size vermediği çifte NAT (modem ile özel bir cihaz ikinci yönlendirme yapıyor), ISS'nin yönetici portlarını engellemesi ya da cihazın kendi güvenlik duvarının dış erişimi bloklaması. Önce cihazın yerel IP'siyle içeriden test edin; içeriden çalışıp dışarıdan çalışmıyorsa sorun modemden önceki katmandadır.
Port açmak ne kadar riskli?
İnternete açılan her port, tarama yapan botların da gördüğü bir kapıdır; zayıf şifreli bir kameranın ya da güncellenmemiş bir sunucunun yönetim paneli saatler içinde denemelere maruz kalır. Riski azaltmak için yalnızca gerekli portu açın, cihazın yazılımını güncel tutun, güçlü şifre kullanın ve işiniz bittiğinde kuralı silin. Mümkünse VPN üzerinden erişim, port açmaktan daha güvenlidir.
DDNS nedir, ne işe yarar?
DDNS, sürekli değişen dış IP'nizi sabit bir adresle (örneğin evim.example-dns.com) eşleyen hizmettir; modemde DDNS hesabınız tanımlanınca adres değişse bile alan adı sizi bulur. Uzaktan kameraya ya da NAS'a erişen kullanıcılar için, statik IP ödemeden yapılan en yaygın çözümdür.
