Router Güvenlik Duvarını Nasıl Düzgün Açarım?

Router'ın arayüzüne ilk girdiğimde "Firewall" sekmesini görüp uzun süre elimi sürmemiştim. Açık olduğunu düşünüyordum, kapalıysa da nasıl açılacağını bilmiyordum. Sonra bir gün oyun sunucusuna bağlanamayınca mecburen o menüye girdim ve orada gördüğüm kutucukların aslında hiç de karmaşık olmadığını fark ettim. Bugün router firewall ayarları konusunda öğrendiklerimi, yeni başlayan birine anlatır gibi baştan sona aktarmak istiyorum. Amacım seni "her şeyi kapat, güvende ol" noktasına götürmek değil; interneti rahat kullanırken de korunmanı sağlayacak bir dengeyi bulmana yardım etmek.

Router'daki güvenlik duvarı tam olarak ne yapıyor?

Bilgisayarındaki Windows Defender Firewall ile modemdeki güvenlik duvarını uzun süre aynı şey sandım. Aslında ikisi farklı katmanlarda çalışıyor. Bilgisayarındaki duvar, o cihaza giren çıkan trafiği denetliyor. Modemdeki duvar ise evine gelen tüm bağlantının önünde duran ilk kapı; telefonun, akıllı televizyonun, kameraların hepsi onun arkasında.

Modemin yaptığı iş özünde şu: dışarıdan, yani internetten sana doğru kendiliğinden gelen bağlantı isteklerini reddediyor. Sen bir siteye girdiğinde isteği sen başlattığın için cevabın geri gelmesine izin veriyor. Ama biri dışarıdan senin IP adresine rastgele kapı yokluyorsa, o kapıyı çalan kişiye cevap vermiyor. Bu davranış çoğu modemde varsayılan olarak açıktır ve bunu kapatmak için gerçekten çok özel bir sebebin olmalı.

Ayarlara nasıl ulaşıyorum?

Ben genelde şu sırayı takip ediyorum:

• Modeme kabloyla ya da Wi-Fi ile bağlanıyorum, tarayıcıya 192.168.1.1 veya 192.168.0.1 yazıyorum. Doğru adres genelde modemin altındaki etikette yazılı oluyor.
• Yönetici kullanıcı adı ve şifresiyle giriş yapıyorum. Burada hâlâ "admin / admin" kullanıyorsan, güvenlik duvarı ayarlarından önce modem şifresini değiştirmenle ilgili rehbere göz atmanı öneririm; çünkü kapıyı kilitlemeden pencere demiri takmanın anlamı yok.
• Menüde "Firewall", "Güvenlik", "Security" ya da "Advanced Setup" başlıklarından birinin altında ilgili ekranı buluyorum.
• Değişiklik yapmadan önce mevcut ayarların ekran görüntüsünü alıyorum. Bir şeyi bozarsam geri dönmek çok kolay oluyor.

Karşına genellikle Low / Medium / High gibi bir seviye seçimi ya da doğrudan "Enable Firewall" kutucuğu çıkar. Ben orta seviyeyi tercih ediyorum. En yüksek seviyede bazı modemler ICMP paketlerini ve VPN protokollerini de engelliyor, sonra "internet neden garip davranıyor" diye saatlerce arıyorsun.

İstisna oluşturmak: en çok işime yarayan kısım

İşin en pratik tarafı burası. Güvenlik duvarı dışarıdan gelen bağlantıları kapatınca, bazı uygulamalar çalışmıyor. Konsol oyunları, kendi kurduğum medya sunucusu, uzaktan bağlanmak istediğim NAS, IP kamera uygulaması... Bunların hepsi dışarıdan içeriye doğru bir bağlantı bekliyor. Çözüm duvarı komple indirmek değil, sadece o uygulamaya bir kapı açmak.

Bu işlemin adı çoğu arayüzde Port Forwarding (port yönlendirme) ya da Virtual Server. Şu bilgileri girmen gerekiyor:

1. Servis adı: Sonradan hatırlamak için anlamlı bir isim yaz. "Test1" değil, "Medya Sunucusu" gibi.
2. Port numarası: Uygulamanın belgelerinde yazan portu kullan. Tahminle port aralığı açmak en kötü fikir.
3. Protokol: TCP, UDP veya ikisi. Uygulama hangisini istiyorsa onu seç, "Both" demeyi alışkanlık haline getirme.
4. Hedef IP: Bağlantının yönlendirileceği cihazın yerel IP adresi.

Burada benim yıllarca gözden kaçırdığım bir detay var: hedef cihaza sabit yerel IP vermezsen, modem yeniden başladığında cihazın IP'si değişebiliyor ve yönlendirme boşa gidiyor. Modemin DHCP ayarlarından o cihaza rezervasyon yaparsan bu sorun bitiyor.

Bir de UPnP meselesi var. UPnP, uygulamaların kendi kendine port açmasını sağlıyor; kolaylık sağlar ama neyin açıldığını sen bilmezsin. Ben kapalı tutup ihtiyacım olan portu elle açmayı tercih ediyorum. Eğer kapatınca bir oyun ya da görüntülü görüşme uygulaması sorun çıkarıyorsa, sadece o süre için açıp sonra tekrar kapatabilirsin.

Sık yaptığım hatalar ve düzeltme yolları

• DMZ'yi çözüm sanmak: DMZ, bir cihazı güvenlik duvarının tamamen dışına çıkarır. Test için bir dakika açıp kapatmak dışında kullanmıyorum.
• Uzaktan yönetimi açık bırakmak: "Remote Management" açıkken modem arayüzüne internetten erişilebilir. Buna ihtiyacım olmadığı için kapalı tutuyorum.
• Kullanılmayan kuralları silmemek: Bir yıl önce açtığın port hâlâ açıksa, o artık koruma değil açık kapı. Ara ara listeyi temizliyorum.
• Firmware güncellemesini atlamak: Güvenlik duvarı yazılımın bir parçası; yazılım eskiyse duvarın da eskir.

Ayarları kaydettikten sonra mutlaka test ediyorum. Önce açtığım uygulamanın çalıştığını kontrol ediyorum, sonra normal internet kullanımında bir yavaşlama veya kopma olup olmadığına bakıyorum. Sorun çıkarsa son yaptığım değişikliği geri alıyorum; tek tek ilerlemek, hepsini birden değiştirip hangisinin bozduğunu aramaktan çok daha hızlı.

Router'ın güvenlik duvarı, evinin ön kapısı gibi düşün: kapının kilitli olması içeriye kimsenin girmeyeceği anlamına gelmiyor, ama davetsiz misafirlerin çoğunu daha eşikte durduruyor. Bu ayarları bir kere düzgün yapıp ardından güçlü bir Wi-Fi şifresi, düzgün bir antivirüs ve hesapl