Ev ağı nasıl kurulur: modem, yönlendirici, IP ve port yönlendirme

Ev ağı çoğu evde “kutu geldi, kablo takıldı, çalıştı” diye kurulur ve ilk sorun çıktığında elde tutulacak bir kavram kalmaz. Oysa tablo basit: dışarıya bakan tek bir adres, içeride onlarca cihaz ve ikisi arasında tercüme yapan bir kutu.

Kutular ne iş yapıyor

Çoğu evde hepsi tek bir cihazın içinde, ama işler ayrı:

• Modem: servis sağlayıcının hattını (fiber, bakır, kablo) ağ sinyaline çevirir. Hat tipiyle ilgili tek parça budur.
• Yönlendirici: ev ağını yönetir, adres dağıtır, dışarıya çıkışı tercüme eder, güvenlik duvarı görevi görür. Ağın beyni.
• Erişim noktası: kablosuz yayını yapar. Kapsama sorunlarında eklenen cihaz budur.
• Anahtar (switch): kablolu cihaz sayısını artırır. Zekâ gerektirmeyen, sadece dağıtan parça.

Sorun giderirken bu ayrımı hatırlamak zaman kazandırıyor: internet hiç yoksa modem tarafına, bazı cihazlarda varsa yönlendirici tarafına, yalnızca kablosuzda varsa erişim noktası tarafına bakılır.

İki tür adres

Evdeki cihazların adresleri özel aralıklardan verilir; 192.168 ya da 10 ile başlayan adresler bunlar. Bu adresler internette geçerli değil, yalnızca ev ağının içinde anlamlı.

Dışarıya çıkarken hepsi tek bir genel adresi paylaşır. Tercümeyi yapan mekanizmanın adı NAT: yönlendirici, içeriden çıkan her bağlantıya bir numara verir, dışarıdan gelen yanıtı o numaraya bakarak doğru cihaza yollar. Bu sayede hem adres tasarrufu olur hem de dışarıdan içeriye kendiliğinden bağlantı kurulamaz — yani NAT, istemeden bir güvenlik katmanı sağlar.

Adres dağıtımını da yönlendirici yapar. Yazıcı, ağ deposu ya da kamera gibi sabit kalması gereken cihazlara, yönlendirici ayarlarından aynı adresi her seferinde ver demek (adres ayırma) en temiz yöntem. Cihazın üzerinden elle statik adres girmek, adres çakışmasına açık bir yol.

Port yönlendirme ve neden çalışmıyor

Dışarıdan eve bağlanmak gerektiğinde (oyun sunucusu, kamera, kendi sunucunuz) yönlendiriciye “şu porta gelen bağlantıyı şu cihaza ver” demek gerekir. Buna port yönlendirme deniyor.

Fakat birçok kullanıcı bunu ayarladığı hâlde sonuç alamıyor. En yaygın neden, hattınızın size gerçek bir genel adres vermemesi: operatör, birçok aboneyi tek genel adres arkasında topluyor. Böyle bir hatta port yönlendirme teknik olarak imkânsız; çözüm operatörden gerçek adres talep etmek ya da aradaki bağlantıyı dışarıdaki bir aracı üzerinden kurmak.

İkinci yaygın neden çift tercüme: operatörün verdiği cihazın arkasına kendi yönlendiricinizi takmışsanız iki kere NAT oluyor. Çözüm, operatör cihazını köprü kipine almak ya da yönlendirmeyi iki cihazda da tanımlamak.

Bir uyarı: otomatik port açma özelliği (UPnP), uygulamaların dışarıya kapı açmasını kolaylaştırır ama ağdaki herhangi bir programın bunu habersiz yapmasına da izin verir. Kapatıp ihtiyaç duyulan portları elle tanımlamak daha güvenli.

Kablosuz tarafında üç ayar

1. Bant seçimi: 2,4 GHz uzağa gider ama yavaş ve kalabalıktır; 5 GHz hızlıdır, menzili kısadır. Cihazların otomatik seçmesi genelde iyi çalışır, sorun varsa bantları ayrı adlarla yayınlayıp cihazı sabitlemek işe yarar. Nesil farklarını Wi-Fi yazısında anlattık.
2. Kanal: apartmanlarda komşu ağlarla çakışma en sık yavaşlık nedeni. Yönlendiricinin kanal taraması varsa kullanın.
3. Kapsama: menzil sorununda tekrarlayıcı yerine örgü (mesh) sistem ya da kablolu ikinci erişim noktası daha iyi sonuç verir. Tekrarlayıcı hızı yarıya düşürür.

Kuyruk yönetimi: ping neden şişiyor

Hat dolduğunda paketler yönlendiricinin kuyruğunda bekler ve gecikme katlanır. Büyük bir indirme sırasında görüntülü görüşmenin bozulmasının nedeni bant genişliği değil, bu bekleme.

Modern yönlendiricilerde bunun için akıllı kuyruk yönetimi ayarı var; açıp yükleme-indirme hızlarınızı doğru girdiğinizde oyun ve görüşme deneyimi belirgin biçimde düzelir. Gecikmenin oyundaki etkisini netcode yazısında ele almıştık.

Misafir ağı ve cihaz ayırma

Misafir ağının faydası nezaket değil güvenlik. Akıllı priz, kamera, televizyon gibi güncelleme almayan cihazları ayrı bir ağa koymak, biri ele geçirildiğinde bilgisayarınıza ve ağ deponuza erişmesini engeller. Çoğu yönlendirici bunu tek bir onay kutusuyla sunuyor.

Aynı mantık telefon ve bilgisayar için de geçerli: destek süresi bitmiş cihazları ayrı tutmak makul bir önlem. Cihaz ömrü tartışmasını destek süresi yazısında açmıştık.

İhmal edilen iki bakım

• Yönlendirici yazılımı: ev yönlendiricileri saldırganların favori hedefi ve çoğu yıllardır güncellenmemiş durumda. Otomatik güncellemeyi açmak, uzaktan yönetimi kapatmak ve varsayılan yönetim parolasını değiştirmek üç dakikalık iş.
• Çözümleyici seçimi: yönlendiricide tanımlı adres çözümleyicisini değiştirmek bütün ev ağını etkiler. Kazancı ve bedelini DNS yazısında ele aldık.

Ev ağında sorunun yüzde doksanı üç yerden birindedir: hat, tercüme ya da kablosuz kapsama. Hangisi olduğunu bilmek, yeni cihaz almaktan ucuz.