Kısaca özet
- Router nedir sorusunun kısa cevabı: farklı ağlar arasında veri paketlerini hedefe göre ileten, ev ya da ofisteki yerel ağı internete bağlayan cihazdır.
- Modem hattaki sinyali dijital veriye çevirir, router bu verinin hangi cihaza gideceğine karar verir; operatör kutuları çoğunlukla ikisini tek gövdede birleştirir.
- NAT tek genel IP adresinin arkasında onlarca cihazın çalışmasını sağlar, DHCP ise her cihaza 192.168.1.x gibi yerel bir adres dağıtır.
- 2.4 GHz duvarları daha iyi geçer ama üç temiz kanalı vardır ve kalabalıktır; 5 GHz çok daha hızlıdır, menzili kısadır.
- Port yönlendirme yerel ağdaki bir cihazı internete açar; gereksiz açılan her port doğrudan saldırı yüzeyine dönüşür.
- İlk gün yapılacak dört iş: varsayılan yönetim parolasını değiştirmek, uzaktan yönetimi kapatmak, WPA2 veya WPA3 şifrelemeye geçmek, ürün yazılımını güncellemek.
İnternet yavaşladığında ya da bir cihaz ağa katılamadığında ilk bakılan yer genelde modem oluyor. Oysa ev ve ofis ağındaki trafiği asıl yöneten cihaz router. Kablosuz bant seçimi, yerel IP dağıtımı, dışarıya açılan portlar ve güvenlik ayarlarının hepsi burada duruyor. Aşağıdaki bölümlerde router nedir sorusunun teknik karşılığını, modemle farkını ve ağınızda gerçekten fark yaratan ayarları sırayla anlatıyoruz.
Router nedir ve ne işe yarar?
Router nedir sorusunun en kısa cevabı şu: iki ya da daha fazla ağ arasında veri paketlerini doğru hedefe ileten cihaz. Bilgisayarınız bir istek gönderdiğinde paketin üzerinde hedef IP adresi yazar. Router bu adrese bakar, kendi yönlendirme tablosunda paketin hangi arayüzden çıkması gerektiğini bulur ve oraya aktarır. Ev ağında karar çoğunlukla ikiye iner: paket ya yerel ağdaki başka bir cihaza gider ya da internete çıkar.
Yönlendirme dışında üç iş daha yapar. Yerel ağdaki cihazlara IP adresi dağıtır, tek genel IP adresini bütün cihazlar arasında paylaştırır ve dışarıdan gelen istekleri varsayılan olarak reddederek ilk filtre görevini üstlenir. Kablosuz modellerde buna Wi-Fi erişim noktası görevi eklenir. Router nedir diye sorulduğunda, pratikte “ağın trafik memuru ve ilk güvenlik katmanı” demek yanlış olmaz.
Modem ile router arasındaki fark
Modem, hattan gelen sinyali (fiber, VDSL ya da kablo) bilgisayarların anladığı dijital veriye çevirir. Router ise çevrilen verinin hangi cihaza gideceğine karar verir. Modem tek başına tek bağlantı taşır; router olmadan evdeki telefon, televizyon ve dizüstü bilgisayar aynı anda internete çıkamaz.
Router nedir sorusunun karışmasının sebebi de bu: Türkiye’de operatörlerin verdiği kutular modem, router ve kablosuz erişim noktasını tek gövdede birleştiriyor. “Modem” dediğimiz cihaz aslında üç işi birden yapıyor. Kendi cihazınızı eklerseniz iki NAT katmanı üst üste binebilir; operatör kutusunu köprü (bridge) moduna almak bu sorunu ortadan kaldırır.
Bilgi
Sorunun modemde mi router’da mı olduğunu anlamanın en hızlı yolu, önce router’ın yerel adresine sonra dışarıdaki bir adrese ping atmaktır. Yerel adres cevap verip dış adres vermiyorsa sorun hattadır. Yöntemi ping nedir ve nasıl atılır yazısında adım adım anlattık.
NAT ve yerel IP dağıtımı nasıl çalışır?
NAT (Network Address Translation), yerel ağdaki özel adresleri tek bir genel IP adresine çevirir. Router giden her bağlantı için tablosuna bir satır yazar: hangi iç cihaz, hangi kaynak portu, hangi hedef. Cevap paketi döndüğünde bu satıra bakarak paketi doğru cihaza teslim eder. Adres çevirisinin resmî tanımı ve terimleri RFC 2663 belgesinde yer alır.
Yerel adresler rastgele seçilmez. RFC 1918 üç aralığı özel kullanıma ayırmıştır: 10.0.0.0/8, 172.16.0.0/12 ve 192.168.0.0/16. Ev cihazlarının çoğu 192.168.1.0/24 havuzunu kullanır. DHCP servisi ağa katılan her cihaza bu havuzdan bir adres verir ve kira süresi dolduğunda yeniler.
Yazıcı, ağ depolama ünitesi ya da kamera gibi adresi sabit kalması gereken cihazlara DHCP rezervasyonu tanımlayın. Böylece cihaz her açılışta aynı adresi alır ve ona bakan port yönlendirme kuralları bir yeniden başlatmadan sonra boşa düşmez.
2.4 GHz mi 5 GHz mi, hangisi ne zaman?
| Özellik | 2.4 GHz | 5 GHz |
|---|---|---|
| Menzil | Uzun, bahçeye ve üst kata ulaşır | Kısa, birkaç odayla sınırlı |
| Duvar geçişi | İyi | Zayıf, betonda hızla düşer |
| Hız | Düşük | Yüksek |
| Temiz kanal | Yalnızca 3 kanal (1, 6, 11) | Çok sayıda |
| Uygun cihaz | Kamera, yazıcı, akıllı ev cihazları | Dizüstü, telefon, video görüşme |
2.4 GHz bandı uzun dalga boyu sayesinde duvarları daha iyi geçer, ama çakışmadan kullanılabilen yalnızca üç kanalı vardır. Apartmanlarda onlarca komşu ağ aynı üç kanalı paylaştığı için gecikme yükselir ve bağlantı kesik kesik hissedilir. 5 GHz’de kanal sayısı çok daha fazladır, kalabalık nadiren sorun olur; buna karşılık sinyal duvardan ve zeminden sonra hızla zayıflar.
Pratik kural basit: aynı odadaki ya da bir duvar ötesindeki cihazları 5 GHz’e, uzak odalardaki ve dış mekândaki cihazları 2.4 GHz’e alın. Kanal seçimini otomatik bırakmak çoğu ev için yeterlidir. Kesintiler sürüyorsa 2.4 GHz kanalını elle 1, 6 veya 11’den birine sabitleyin.
Örnek senaryo
Altı kişilik bir mimarlık ofisi, öğleden sonra yapılan video görüşmelerinde donma yaşıyordu. Yönetim panelindeki bağlı cihaz listesine bakıldığında 2.4 GHz bandında 19 cihaz, 5 GHz bandında yalnızca 3 cihaz olduğu görüldü. Yazıcı ve kameralar 2.4 GHz’de bırakıldı, dizüstü bilgisayarlar 5 GHz ağına taşındı, 2.4 GHz kanalı otomatikten 11’e sabitlendi. Donma şikâyeti aynı hafta kapandı ve yeni bir cihaz satın alınmadı.
Yönlendirme tablosu ve port yönlendirme
Yönlendirme tablosu, router’ın “hangi hedef hangi kapıdan çıkar” defteridir. Ev cihazlarında iki satır iş görür: yerel ağ için doğrudan arayüz, geri kalan her şey için varsayılan ağ geçidi. Kurumsal ağlarda bu deftere VPN tünelleri, yedek hat ve statik rotalar eklenir; trafik hangi satıra uyuyorsa oradan çıkar.
Port yönlendirme ise dışarıdan belirli bir porta gelen trafiği yerel ağdaki tek bir cihaza aktarır. Evdeki kamerayı, ağ depolama ünitesini ya da bir oyun sunucusunu internete açmak için kullanılır. NAT dışarıdan gelen bağlantıyı varsayılan olarak reddettiği için, port yönlendirme aslında elle açılan bir kapıdır.
Dikkat
Açtığınız her port internete bakan bir kapıdır. Uzak masaüstü, SSH ya da veritabanı portlarını doğrudan dışarı yönlendirmek en sık istismar edilen hatalardan biridir; otomatik tarayıcılar bu portları dakikalar içinde bulur. Dışarıdan erişmeniz gereken bir servis varsa port açmak yerine şifreli bir tünel kurmak çok daha güvenlidir. Aradaki farkı VPN nedir yazısında karşılaştırdık.
Router güvenliği için hangi ayarlar değişmeli?
Yönetim arayüzü ağınızın anahtarıdır. Cihazların varsayılan kullanıcı adı ve parolası model model internette listelenir, bu yüzden ilk iş onu değiştirmektir. İkinci iş “uzaktan yönetim” ya da “WAN üzerinden erişim” ayarını kapatmak. Bu ayar açıkken yönetim paneli yalnızca size değil, tüm internete görünür.
Kablosuz tarafta şifreleme WPA2 ya da WPA3 olmalı; WEP ve şifresiz ağ artık kullanılmaz, WPS düğmesi de kapatılır. Ürün yazılımı güncellemesi en çok atlanan maddedir. Router nedir sorusuna güvenlik açısından bakarsanız cevap değişir: içinde küçük bir işletim sistemi çalışan, yamaya ihtiyaç duyan bir bilgisayardır. Bu mantığı işletim sistemi nedir yazısında ayrıntılı ele aldık.
Misafir ağı da bir güvenlik aracıdır. Misafirleri ve akıllı ev cihazlarını ayrı bir kablosuz ağa aldığınızda, bunlardan biri ele geçse bile ana ağdaki bilgisayarlara, yazıcıya ve dosya paylaşımlarına ulaşılamaz.
Ev ve ofis ağında sık görülen sorunlar
| Belirti | Olası neden | Çözüm |
|---|---|---|
| Wi-Fi bağlı, internet yok | Hat kopuk ya da DNS cevap vermiyor | Router’ı yeniden başlatın, dış bir adrese ping atın, DNS’i elle girin |
| Bağlantı kesik kesik | 2.4 GHz kanal karışması | Kanalı 1, 6 veya 11’e sabitleyin, cihazı 5 GHz ağına alın |
| Bazı cihazlar IP alamıyor | DHCP havuzu dolu ya da adres çakışması | Havuzu genişletin, statik adresleri havuz dışına taşıyın |
| Uzaktan erişim çalışmıyor | Port yönlendirme yanlış iç adrese bakıyor | Hedef cihaza DHCP rezervasyonu verin, kuralı yeniden yazın |
| Uzak odada sinyal yok | 5 GHz menzili yetmiyor | Cihazı 2.4 GHz’e alın ya da ikinci bir erişim noktası ekleyin |
Tarayıcıda zaman aşımı hatası görüyorsanız kaynağı her zaman yerel ağ değildir; sunucu tarafı, güvenlik duvarı ya da DNS de aynı hatayı üretir. Aynı sayfa mobil veride açılıyorsa sorun yerel ağdadır. Ayıklama sırasını ERR_CONNECTION_TIMED_OUT hatası nasıl çözülür yazısında adım adım bulabilirsiniz.
Sonuç
Router nedir sorusunun pratik cevabı, ağınızdaki kararları veren cihaz olduğudur: paketi nereye göndereceği, hangi cihaza hangi adresi vereceği, dışarıdan gelen isteği içeri alıp almayacağı. Hız şikâyetlerinin çoğu yeni donanım almadan bant ve kanal ayarıyla çözülür; güvenlik sorunlarının çoğu ise varsayılan parola ve gereksiz açık portla başlar.
Router ayarları için kontrol listesi
- Yönetim arayüzünün varsayılan kullanıcı adını ve parolasını değiştirin.
- Uzaktan yönetimi (WAN erişimi) ve WPS’i kapatın.
- Kablosuz şifrelemeyi WPA2 ya da WPA3 olarak seçin.
- Ürün yazılımı güncellemesi çıkmış mı, üç ayda bir kontrol edin.
- Adresi sabit kalması gereken cihazlara DHCP rezervasyonu tanımlayın.
- Açık port yönlendirme kurallarını listeleyin, kullanılmayanları silin.
- Misafir ağını açın, akıllı ev cihazlarını oraya taşıyın.
- 2.4 GHz kanalı kalabalıksa 1, 6 veya 11’e sabitleyin.
Sıkça sorulan sorular
Router nedir, modem ile aynı cihaz mı?
Aynı değildir. Modem hattaki sinyali dijital veriye çevirir, router bu verinin hangi cihaza gideceğine karar verir ve yerel ağı yönetir. Evlere dağıtılan kutular ikisini tek gövdede birleştirdiği için ayrım günlük dilde kayboluyor.
Router’ı yeniden başlatmak neden sorunların çoğunu çözüyor?
Cihaz NAT tablosunu, DHCP kiralarını ve DNS önbelleğini bellekte tutar. Bu tablolar zamanla şişer ya da bozuk kayıt biriktirir, yeniden başlatma hepsini sıfırlar. Aynı sorun her hafta dönüyorsa altta ürün yazılımı hatası ya da ısınma vardır; o durumda yeniden başlatmak yalnızca zaman kazandırır.
Port yönlendirme açmak tehlikeli mi?
Açtığınız port yalnızca size değil internetteki herkese açılır. Hedef cihazda güncel yazılım ve güçlü bir parola yoksa risk yüksektir. Mümkünse port açmak yerine şifreli bir tünel üzerinden bağlanın, kural kalıcı olarak gerekmiyorsa işiniz bitince silin.
Wi-Fi hızım düşük, yeni cihaz almam gerekir mi?
Genelde gerekmez. Önce bandı ve kanalı kontrol edin, cihazları 2.4 GHz ile 5 GHz arasında dengeleyin, cihazı dolap içinden ve metal yüzeylerin arkasından çıkarın. Bu üç adım sonuç vermiyorsa uzak bölge için ikinci bir erişim noktası düşünülebilir.
Yerel IP adresim neden 192.168 ile başlıyor?
Bu aralık özel kullanıma ayrılmıştır ve internette yönlendirilmez. Yerel ağdaki cihazlar birbiriyle bu adresler üzerinden konuşur, dışarı çıkarken NAT hepsini tek genel IP adresine çevirir. Aynı adreslerin binlerce evde kullanılabilmesinin sebebi budur.
Narhost’ta
Web hosting paketleri NVMe SSD disk, ücretsiz SSL ve Türkçe cPanel ile geliyor; mevcut sitenizi ücretsiz taşıyoruz.