Port Yöneltme Nedir ve Ne İşe Yarar?

Evinizdeki modem, aslında sokakla eviniz arasındaki bir kapıcı gibi çalışır. Dışarıdan gelen her isteği içeri almaz; hangi cihaza ait olduğunu bilmediği trafiği kapının önünde bırakır. Peki dışarıdan bilerek, isteyerek bir bağlantı kurmanız gerekiyorsa ne olacak? Örneğin evdeki güvenlik kamerasına iş yerinden bakmak, kendi kurduğunuz oyun sunucusuna arkadaşlarınızı davet etmek ya da ev bilgisayarınızdaki dosyalara uzaktan ulaşmak istiyorsanız? İşte tam bu noktada port yöneltme devreye giriyor.

Port Yöneltme Nedir?

Port yöneltme (İngilizce kaynaklarda "port forwarding"), modeminize dışarıdan gelen belirli bir trafiği, ev ağınızdaki belirli bir cihaza iletmesini söyleme işlemidir. Yani modeme şu talimatı vermiş olursunuz: "Şu numaralı kapıya bir istek gelirse, onu 192.168.1.40 adresindeki bilgisayara yönlendir."

Port dediğimiz şey tam olarak ne?

IP adresi bir apartmanın sokak adresi gibiyse, port numarası o apartmandaki daire numarasıdır. Tek bir cihaz aynı anda web tarayıcısı, e-posta, oyun ve dosya paylaşımı trafiğini yürütebilir; bunları birbirine karıştırmamak için her hizmet farklı bir port numarası kullanır. Bazı numaralar yaygın olarak bilinir:

• 80 ve 443: Web sayfaları (HTTP ve HTTPS)
• 22: SSH, yani komut satırıyla uzaktan bağlanma
• 3389: Windows Uzak Masaüstü
• 21: FTP, klasik dosya transferi

Neden modem bu trafiği kendiliğinden iletmiyor?

Çünkü ev ağınızdaki cihazların hepsi tek bir genel IP adresini paylaşır. Bu paylaşımı NAT adı verilen mekanizma yapar. Siz bir siteye istek gönderdiğinizde modem "bu cevabı kim istemişti" bilgisini tutar ve doğru cihaza teslim eder. Ama istek dışarıdan, hiç sorulmadan geldiyse modem cevabın kime ait olduğunu bilemez ve paketi düşürür. Port yöneltme, bu belirsizliği elle çözmenizi sağlar. Modem ve router arasındaki farkı, ayrıca modemin nasıl çalıştığını anlattığımız yazılar bu mantığı kavramanızı kolaylaştırır.

Port Yöneltmeye Gerçekten İhtiyacınız Var mı?

Bu, ayarlara girmeden önce sormanız gereken ilk soru. Çünkü her açtığınız port, dışarıya bakan yeni bir pencere demektir. İhtiyacınız olduğunu düşündüren tipik durumlar:

• Ev NAS'ınıza veya dosya sunucunuza dışarıdan erişmek
• IP kamerayı telefondan izlemek
• Kendi barındırdığınız oyun sunucusuna arkadaşları bağlamak
• Ev bilgisayarına uzak masaüstü ile bağlanmak
• Kendi kurduğunuz küçük bir web ya da medya sunucusunu yayınlamak

Buna karşılık normal internet gezinmesi, video izlemek, çoğu çevrimiçi oyunu oynamak, bulut yedekleme ya da mesajlaşma uygulamaları için port yöneltmeye gerek yoktur. Bu hizmetler bağlantıyı içeriden dışarıya kurar; modem cevabı zaten doğru yere teslim eder.

Alternatifi var mı?

Var. Eğer amacınız sadece kendi cihazlarınıza uzaktan ulaşmaksa, port açmak yerine VPN kurmak ya da üreticinin sunduğu bulut tabanlı uzak erişim özelliğini kullanmak daha güvenli bir yoldur. Bu yöntemlerde ağınıza dışarıya açık bir kapı bırakmadan, kimliğinizi doğrulayarak içeriye girmiş olursunuz.

Adım Adım Nasıl Yapılır?

1. Hedef cihazın yerel IP adresini bulun. Bilgisayarda ağ ayarlarından, telefonda WiFi bilgilerinden görebilirsiniz. Genelde 192.168.x.x biçimindedir.
2. Bu IP'yi sabitleyin. Modem cihazlara IP'leri otomatik dağıtır ve yeniden başlatmada değişebilir. Modem arayüzündeki DHCP rezervasyonu ya da statik IP ayarıyla adresi sabitleyin. Aksi halde kurduğunuz yöneltme bir gün boşa düşer.
3. Modem arayüzüne girin. Tarayıcıya 192.168.1.1 gibi ağ geçidi adresini yazın, kullanıcı adı ve şifreyle oturum açın. Hâlâ fabrika şifresini kullanıyorsanız bu işe girişmeden önce şifreyi değiştirmenizi öneririz.
4. Port yöneltme bölümünü bulun. Menüde "Port Forwarding", "NAT", "Sanal Sunucu" veya "Uygulama Yönlendirme" adıyla geçebilir.
5. Kuralı yazın. Dış port, iç port, protokol (TCP, UDP veya ikisi) ve hedef IP alanlarını doldurun. Kurala tanıyabileceğiniz bir isim verin.
6. Cihazın kendi güvenlik duvarını kontrol edin. Modem trafiği ilettiği halde Windows veya Linux güvenlik duvarı engelliyorsa bağlantı yine kurulmaz.
7. Test edin. Ev ağınızın dışından, örneğin mobil veriyle deneyin. Aynı ağ içinden yapılan test yanıltıcı sonuç verir.

Dış port ile iç port neden farklı olabilir?

Güvenlik ve pratiklik. Uzak masaüstünü dışarıya 3389 yerine 51789 gibi tahmin edilmesi zor bir numarayla açarsanız, internette rastgele bilinen portları tarayan otomatik denemelerin çoğundan kurtulursunuz. Modem, dıştan gelen 51789 isteğini içeride 3389'a çevirerek iletir.

Güvenlik: Açtığınız Kapıyı Kim Görüyor?

Bir portu açtığınız anda o hizmet teoride tüm internete görünür hale gelir. Zayıf şifreli, güncellenmemiş bir kamera veya sunucu yazılımı en çok bu şekilde ele geçirilir. Riski azaltmak için:

• Sadece gerçekten ihtiyaç duyduğunuz portu açın, iş bitince kuralı silin.
• Yöneltilen cihazda güçlü ve benzersiz şifre kullanın; varsa iki adımlı doğrulamayı açın.
• Cihazın