Rehber

Modemde port açma

Kamera kaydedicisine dışarıdan bağlanmak, oyun sunucusu kurmak ya da uzaktan bir bilgisayara erişmek için modeminizde port yönlendirme yapmanız gerekir. İşte adım adım nasıl yapılacağı.

Başlamadan önce: CGNAT kontrolü

Bazı fiber ve neredeyse tüm mobil bağlantılarda operatörler CGNAT kullanır: birçok abone aynı genel IP adresini paylaşır. Bu durumda modeminizde ne yaparsanız yapın dışarıdan gelen bağlantı size ulaşmaz.

Kontrol etmek için modem arayüzündeki WAN IP adresine bakın ve ana sayfamızda gördüğünüz IP adresiyle karşılaştırın. İkisi farklıysa ya da WAN adresi 100.64 ile 100.127 arasında başlıyorsa CGNAT arkasındasınız; operatörünüzden genel (gerçek) IP ya da sabit IP hizmeti isteyin.

Adım adım port açma

  1. Cihaza sabit yerel IP verin. Modemin DHCP ayarlarında cihazın MAC adresine bir adres ayırın (ör. 192.168.1.50). Aksi halde cihaz yeniden başladığında adresi değişir ve kural çalışmaz.
  2. Modem arayüzüne girin. Tarayıcıya genellikle 192.168.1.1 ya da 192.168.0.1 yazılır. Kullanıcı adı ve şifre modemin altındaki etikette yazar.
  3. Port yönlendirme menüsünü bulun. Menünün adı modeme göre değişir: NAT, Port Yönlendirme, Sanal Sunucu (Virtual Server) ya da Port Mapping.
  4. Kuralı ekleyin. Dış port ve iç port (genellikle aynı), cihazın yerel IP adresi ve protokol (TCP, UDP ya da ikisi) girin. Kamera kayıt cihazlarında üreticinin istediği tüm portları ayrı ayrı ekleyin.
  5. Cihazın güvenlik duvarına izin verin. Windows'ta "Windows Defender Güvenlik Duvarı → Gelişmiş ayarlar → Gelen kuralları" bölümünden ilgili porta izin verin.
  6. Test edin. Port sorgulama sayfasında portu yazıp "Test et"e basın. Program çalışıyorsa port "açık" görünmelidir.

Modem menülerinde nereye bakmalı?

Menü adları yazılım sürümüne göre değişebilir; genellikle şu yollardan birindedir:

  • TP-Link: Gelişmiş → NAT Yönlendirme → Sanal Sunucular
  • Zyxel: Ağ Ayarları → NAT → Port Yönlendirme
  • Huawei: Gelişmiş → NAT → Port Eşleme (Port Mapping)
  • ASUS: WAN → Sanal Sunucu / Port Yönlendirme
  • Keenetic: İnternet güvenliği → Port yönlendirme

Modem operatörünüz tarafından yönetiliyorsa ve bu menü kapalıysa, operatörün müşteri hizmetlerinden port yönlendirme talep edebilirsiniz.

Port açtım ama kapalı görünüyor

  • Program çalışmıyor: Portu dinleyen yazılım (kamera servisi, oyun sunucusu) kapalıysa port her zaman kapalı görünür.
  • Yanlış iç IP: Kuraldaki yerel IP adresi cihazın güncel adresiyle aynı mı, kontrol edin.
  • Güvenlik duvarı: Cihazdaki ya da antivirüs yazılımındaki güvenlik duvarı bağlantıyı engelliyor olabilir.
  • Çift NAT: Operatör modeminin arkasına ayrıca bir router bağladıysanız iki cihazda da yönlendirme gerekir ya da operatör modemi köprü (bridge) moduna alınmalıdır.
  • Operatör engeli: Bazı operatörler 25, 80 ya da 445 gibi portları ev bağlantılarında kapatır. Farklı bir dış port (ör. 8080) deneyin.
  • CGNAT: Yukarıdaki kontrolü yapın.

Güvenlik için öneriler

  • Uzak masaüstü (3389), SMB (445), veritabanları ve kamera yönetim portlarını doğrudan internete açmak yerine VPN kullanın.
  • Açmak zorunda kaldığınız cihazların varsayılan şifrelerini mutlaka değiştirin ve yazılımlarını güncel tutun.
  • İşiniz bittiğinde kuralı silin; kullanılmayan açık port gereksiz bir kapıdır.

Hangi portun ne işe yaradığını ve hangilerinin riskli olduğunu port listesinde bulabilirsiniz.