Port Yönlendirme (Port Forwarding) Nasıl Yapılır?

Evden bir Minecraft sunucusu açmak istediniz; arkadaşlarınız bağlanamıyor. Güvenlik kamerasını dışarıdan izlemek istiyorsunuz; uygulama "cihaza ulaşılamıyor" diyor. İnternette çözümü aradığınızda karşınıza hep aynı iki kelime çıkıyor: port yönlendirme. Ayar ilk bakışta karmaşık görünse de mantığı basittir ve doğru sırayla yapıldığında birkaç dakika sürer.

Portun ne olduğunu ve neden gerektiğini port nedir? yazımızda ayrıntılı anlattık; burada doğrudan uygulamaya geçiyoruz. Örnek olarak Zyxel modem kullandık. Terimlerin açıklamaları için internet terimleri sözlüğümüze bakabilirsiniz.

Port yönlendirme kısaca ne yapar?

Evinizdeki tüm cihazlar internete tek bir genel IP adresi (internetin sizi gördüğü adres) üzerinden çıkar. Dışarıdan bu adrese bir bağlantı geldiğinde modem, onu evdeki hangi cihaza vereceğini bilmez ve reddeder. Port yönlendirme, modeme şu kuralı yazmaktır: "25565 numaralı porta gelen bağlantıyı 192.168.1.50 adresli bilgisayara ilet." Kural yazılınca modem, o porttan gelen bağlantıları doğru cihaza iletir.

1. Adım: Önce CGNAT kontrolü yapın

Bu adımı atlamayın; çünkü bağlantınız CGNAT arkasındaysa aşağıdaki ayarların hiçbiri işe yaramaz. CGNAT, internet sağlayıcısının birçok aboneyi ortak bir genel adresin arkasına koymasıdır. Bu durumda dışarıdan gelen bağlantı sizin modeminize hiç ulaşmaz.

Kontrol için modem arayüzündeki WAN (internet) IP adresini, IP Adresim sayfasında gördüğünüz adresle karşılaştırın. İkisi aynıysa devam edebilirsiniz. Farklıysa veya WAN adresi 100.64 ile 100.127 arasında başlıyorsa bağlantınız büyük ihtimalle CGNAT arkasındadır. Nasıl anlayacağınızı ve sağlayıcıdan genel IP isteme gibi çözümleri CGNAT nedir? yazımızda anlattık.

Evde sağlayıcının modeminin arkasına ikinci bir router bağladıysanız (çift NAT), yönlendirmeyi iki cihazda da yapmanız ya da birini köprü (bridge) moduna almanız gerekir. Emin değilseniz tek cihazla ilerleyin.

2. Adım: Cihazın yerel IP adresini bulun

Portu açacağınız cihaz bir bilgisayarsa Komut İstemi'ni açıp ipconfig yazın ve IPv4 Adresi satırını not edin (örneğin 192.168.1.50). Kamera, konsol veya ağ diski gibi cihazlarda bu adres cihazın ağ ayarlarında ya da modemin bağlı cihazlar listesinde görünür; listeyi nasıl açacağınızı modeme bağlı cihazları görme yazımızda anlattık.

3. Adım: Cihaza sabit yerel IP verin (adres ayırma)

Modem, cihazlara yerel adresleri DHCP (adresleri otomatik dağıtan sistem) ile verir ve bu adres zamanla değişebilir. Adres değişirse kuralınız boş bir adrese yönlenir. Bunu önlemek için modemde o cihaza adres ayırın; mantığını DHCP nedir? yazımızda açıkladık.

1. Zyxel arayüzünde menüden Ağ Ayarı > Ev Ağı bölümünü açın ve Statik DHCP sekmesine geçin.
2. Statik DHCP Kuralı Ekle benzeri düğmeye tıklayın.
3. Cihazın MAC adresini (ağ kartının donanım kimliği) seçin veya yazın, ardından vermek istediğiniz IP adresini girin. Genellikle cihazın şu anki adresini yazmak en kolayıdır.
4. Kaydedin ve cihazı ağdan bir kez çıkarıp bağlayın.

4. Adım: Zyxel modemde yönlendirme kuralını ekleyin

1. Menüden Ağ Ayarı > NAT bölümünü açın; Port Yönlendirme sekmesinde olduğunuzdan emin olun.
2. Yeni Kural Ekle düğmesine tıklayın.
3. Açılan pencerede alanları doldurun:
   • Hizmet adı: Kendiniz için açıklayıcı bir ad, örneğin Minecraft. Bazı modellerde hazır hizmet listesinden seçim de yapılabilir.
   • WAN arayüzü: İnternet bağlantınızın adı; genellikle varsayılan seçim doğrudur.
   • Dış port başlangıç / bitiş: İnternetten gelecek bağlantının portu. Tek port için iki kutuya da aynı sayıyı yazın.
   • İç port başlangıç / bitiş: Cihazın içinde programın dinlediği port. Çoğu durumda dış portla aynıdır.
   • Sunucu IP adresi: 3. adımda sabitlediğiniz yerel adres.
   • Protokol: Programın belgelerinde yazan protokol: TCP, UDP veya ikisi birden.
4. Tamam'a tıklayın ve kuralın listede etkin görünüp görünmediğini kontrol edin.

TP-Link, Huawei ve ZTE modemlerde aynı ayar "Sanal Sunucu", "Port Eşleme" veya "NAT" gibi başlıklar altında bulunur; doldurulacak alanlar hemen hemen aynıdır.

5. Adım: Güvenlik duvarında izin verin

Modem bağlantıyı doğru cihaza iletse bile bilgisayarınızdaki güvenlik duvarı onu engelleyebilir. Windows, bir program ilk kez ağ bağlantısı kabul etmek istediğinde izin sorar. Bu soruyu reddettiyseniz Windows Güvenliği > Güvenlik duvarı ve ağ koruması > Bir uygulamaya güvenlik duvarı üzerinden izin ver yolundan o programa izin verin. Güvenlik duvarını tamamen kapatmayın.

6. Adım: Portu dışarıdan test edin

Portu açacağınız program çalışır durumdayken port kontrolü aracımızı açın, port numarasını yazın ve kontrol edin. Araç, sunucumuzdan sizin genel IP adresinize bağlanmayı dener.

• Açık: Yönlendirme çalışıyor.
• Kapalı: Bağlantı cihaza ulaşıyor ama o portta program dinlemiyor; programın çalıştığını ve doğru portu kullandığını kontrol edin.
• Yanıt yok: Bağlantı yolda kayboluyor. CGNAT, güvenlik duvarı veya yanlış yerel IP en sık sebeplerdir.

Araç yalnızca TCP portlarını test eder. Programınız UDP kullanıyorsa onun kendi bağlantı testine güvenin. Ayrıca evin içinden kendi genel IP adresinize bağlanmayı denemek, bazı modemlerde yönlendirme doğru olsa bile başarısız olur; testi her zaman dışarıdan yapın. Sağlayıcı bazı portları kendi tarafında engelleyebilir; bu durumda dış portu farklı bir numara seçmek işe yarayabilir.

Güvenlik: hangi portları açmamalısınız?

Açtığınız her port, arkasındaki programı dünyadaki herkese açar. Otomatik tarama yapan programlar bilinen portları gün boyu dener. Şu kurallara uyun:

• Uzak Masaüstü'nü (RDP, 3389) doğrudan açmayın. Şifre deneme saldırılarının en sık hedeflerinden biridir. Uzaktan erişim gerekiyorsa VPN veya güvenilir bir uzaktan erişim hizmeti kullanın.
• Kamera ve kayıt cihazlarının (DVR/NVR) web arayüzünü açmayın. Bu cihazların çoğu üreticinin bulut uygulamasıyla port açmadan izlenebilir. Açmak zorundaysanız varsayılan şifreyi değiştirin ve yazılımı güncelleyin.
• Dosya paylaşımı (445) ve modem yönetim sayfasını internete açmayın.
• DMZ kullanmayın. DMZ, bir cihazın tüm portlarını internete açar; ev kullanımında gereksiz bir risktir.
• İşiniz bitince kuralı silin. Bir hafta sonu açtığınız oyun sunucusu portu aylarca açık kalmasın.

Portlarla ilgili saldırıların genel resmi için siber saldırı çeşitleri yazımıza bakabilirsiniz.

Port yönlendirmeyi ve port testini yalnızca kendi bağlantınız ve yönettiğiniz cihazlar için yapın. Başkasına ait ağlarda izinsiz ayar veya tarama yapmak yasalara aykırı olabilir.