Yönlendiricinizde portları adım adım ve risksiz bir şekilde nasıl açabilirsiniz?

Informatec Dijital » Ücretsiz Destekler » Yönlendiricinizde portları adım adım ve risksiz bir şekilde nasıl açabilirsiniz?

Eğer daha önce çevrimiçi bir oyunda, bir indirme programında ( örneğin torrent nasıl açılır gibi ) veya evinizin dışından görüntüleyemediğiniz bir IP kamerada sorun yaşadıysanız , sorun büyük olasılıkla yönlendiricinizin portlarıyla ve bunların nasıl yapılandırıldığıyla ilgilidir . Bu, ağ mühendislerinin yapacağı bir şey gibi görünebilir, ancak biraz sabırla, çıldırmadan kendiniz de halledebilirsiniz.

Aşağıdaki satırlarda, yönlendirici portlarının tam olarak ne olduğunu, ne zaman açmanın faydalı olduğunu ve bunu adım adım nasıl yapacağınızı , internet servis sağlayıcılarının (Movistar, Orange, Vodafone, Yoigo, MásMóvil, Jazztel vb.) sağladığı yönlendiricilerden ASUS veya D-Link gibi markaların modellerine kadar neredeyse tüm ev yönlendiricilerinde nasıl yapacağınızı göreceğiz. Ayrıca güvenlik riskleri, hangi portlardan kaçınmanız gerektiği ve her şeyin düzgün bir şekilde açılıp çalıştığını nasıl doğrulayacağınız hakkında da bilgi edineceksiniz.

Yönlendirici portları nelerdir ve nasıl düzenlenmiştir?

Basitçe anlatmak gerekirse, ev ağınızı bir apartman binası, yönlendiriciyi ise internetten gelen tüm paketleri dağıtan kapıcı olarak hayal edin . Her hizmetin (web, e-posta, çevrimiçi oyunlar, görüntülü görüşmeler vb.) kendi "kapı zili" veya numaralı kapısı vardır: bu bir porttur. Birisi belirli bir portu aradığında, yönlendirici ağınızdaki hangi cihazın veriyi alması gerektiğine karar verir.

Her ev yönlendiricisinde 0'dan 65.535'e kadar numaralandırılmış 65.536 port bulunur . Bunların hepsini kullanmanız olası değildir, ancak birçoğunun saygı gösterilmesi gereken standartlaştırılmış bir işlevi vardır. Bu düzenleme, çok özel kullanımlara sahip farklı aralıklar tanımlayan IANA tarafından yönetilir.

Bu portlar, çok farklı işlevlere sahip üç ana gruba ayrılmıştır ve her bir aralığın ne işe yaradığını bilmek, neden bazılarına neredeyse hiç dokunmamanız gerektiğini ve diğerlerini oyunlar veya uygulamalar için açacağınızı anlamanıza yardımcı olur.

Sistem şu şekilde çalışır: düşük portlar sistem ve temel protokoller tarafından kullanılır, orta portlar genellikle belirli programlar için ayrılmıştır ve yüksek portlar ise harici sunucularla ara sıra yapılan bağlantılar için dinamik veya özel portlar olarak kullanılır.

Ayrıntılı olarak, aralıklar aşağıdaki gibi dağıtılmıştır ve kurcalamaya başlamadan önce bunları kontrol altında tutmanız tavsiye edilir:

• 0-1023 arası portlar (bilinen veya sistem portları)Bunlar işletim sistemi ve temel protokoller için ayrılmıştır. Tipik örnekler şunlardır: 20 (FTPS), 21 (FTP), 22 (SSH), 25 (SMTP), 53 (DNS), 80 (HTTP) ve 443 (HTTPS). Kendi özel hizmetlerinizi oluşturmak için bunları rastgele yeniden kullanmamak en iyisidir.
• 1024-49.151 numaralı bağlantı noktaları (kayıtlı)Bunlar, yüklediğiniz programlar ve oyunlar tarafından kullanılır. Birçoğu kurulum sırasında otomatik olarak yapılandırılır. Örneğin, OpenVPN'de 1194 numaralı port. ev NAS sunucuları veya BitTorrent'te 6881.
• 49.152-65.535 numaralı bağlantı noktaları (özel veya dinamik)Bunlar geçici olarak giden bağlantılara veya uzak sunucularla iletişim kuran belirli uygulamalara atanır. Evden hizmet veren kuruluşlarda en yaygın kullanılanlardır.

Yönlendiricinizde neden bazen portları açmanız gerekir?

Varsayılan olarak, çoğu ev yönlendiricisi gelen internet trafiğinin neredeyse tamamını engellemek üzere yapılandırılmıştır . Giden trafik sorunsuz çalışır: NAT (Ağ Adresi Çevirisi) sayesinde cihazlarınız hiçbir şey açmaya gerek kalmadan internette gezinebilir, oyun oynayabilir veya Netflix izleyebilir. Sorun, ağ dışından gelen bağlantıları istediğinizde başlar.

Bir oyun, P2P uygulaması veya ev sunucusu internetten bağlanmak için diğer cihazlara ihtiyaç duyduğunda, yönlendiriciye bu trafiğe hangi "port" üzerinden izin verileceği bildirilmelidir. Eğer bu port doğru yapılandırılmamışsa, bilgi yönlendiricide sıkışıp kalır çünkü yönlendirici hangi dahili cihaza gönderileceğini bilemez ve işte o zaman tipik belirtiler ortaya çıkar: konsollarda katı NAT, yavaş indirmeler, oyun barındırma sorunları, kesilen görüntülü aramalar vb.

İşte burada port yönlendirme devreye giriyor: Yönlendiriciye , belirli bir porttan gelen her şeyin bir cihazın dahili IP adresine yönlendirilmesi gerektiğini söylüyorsunuz . Bu adımı atlarsanız veya yanlış yaparsanız, program doğru şekilde kurulmuş olsa bile dışarıdan bağlantı asla kurulmayacaktır.

Bu nedenle, gelen bağlantılara dayanan bir şey kurduğunuzda iki önemli şey olur: birincisi, cihaz dinamik bir port kullanmaya çalışır; ikincisi, yönlendiricinin o portla ilişkili net bir kuralı yoksa, gelen istekleri "güvenlik nedenleriyle" reddeder . Portları açmak, yönlendiriciye trafiği öylece atmak yerine ne yapması gerektiğini söylemek anlamına gelir.

Portlar, NAT ve güvenlik: Herhangi bir şeye dokunmadan önce bilmeniz gerekenler

NAT, evinizdeki birçok cihazın tek bir genel IP adresini paylaşmasına olanak tanıyan teknolojidir . Dışarıdan bakıldığında yalnızca yönlendiricinin IP adresi görünürken, içeride tüm cihazlar özel IP adresleri (örneğin 192.168.1.X) kullanır. Bu çeviri, yönlendirici tarafından paket paket yapılır.

Bağlantı cihazınızdan kaynaklanıp internete gittiğinde (internet tarama, Netflix izleme, harici bir sunucuya bağlanarak oyun oynama vb.), yönlendirici kaynak portunu içeren dahili bir tablo oluşturur ve yanıtı doğru cihaza nasıl göndereceğini bilir. Bunun için portları manuel olarak açmanıza gerek yoktur.

Yalnızca yerel ağınızın dışından gelen iletişimlerde portları açmanız gerekir : FTP sunucusu barındırmak, SSH üzerinden erişim sağlamak, VPN kurmak, dışarıdan IP kameraları görüntülemek veya başkalarının size bağlanabilmesi için konsollarda NAT'ı iyileştirmek gibi durumlarda. Bu durumlarda, bu trafiğe izin vermek için yönlendiricinizin güvenlik duvarında kontrollü bir açık oluşturmalısınız.

Ancak, her açık port, saldırganların içeri girmeye çalışabileceği başka bir kapıdır. Siber suçlular, açık portları ve savunmasız hizmetleri tespit etmek için tarama araçları kullanır ve buradan kaba kuvvet saldırıları başlatır, güvenlik açıklarından yararlanır veya port uygunsa DDoS saldırıları bile gerçekleştirir.

Bu nedenle, güvenlik açısından altın kural çok açık: yalnızca kesinlikle gerekli olan portları mümkün olan en kısa süreyle açın ve her şeyi güncel tutun (yönlendirici, işletim sistemi ve o portta dinleme yapan uygulamalar).

Port açma işlemlerinde TCP ve UDP arasındaki farklar

Bir yönlendirme kuralı oluşturduğunuzda, her zaman bir protokol seçmeniz gerektiğini göreceksiniz. Ağ iletişiminde, iki ana protokol TCP ve UDP'dir; bunlar internet üzerinden veri göndermenin iki farklı yoludur ve bağlantı noktasını nasıl açmanız gerektiğini etkiler.

TCP, onaylı bir mesajlaşma servisi olarak işlev görür: bir bağlantı kurar, tüm paketlerin sırayla ulaşmasını garanti eder ve bir sorun oluşursa gerekli verileri yeniden gönderir. Bu, yüksek güvenilirlik sağlar, ancak bazı gecikmelere neden olan kontroller ekler. Web tarama, e-posta, birçok API, indirme ve daha fazlası için kullanılır.

UDP daha esnek değildir: paketlerin ulaşıp ulaşmadığını veya kaybolup kaybolmadığını doğrulamadan gönderir. Şişe içinde mesaj göndermeye benzer: hızlı ilerlerler, ancak teslimat veya sıra garantisi yoktur . Avantajı hız ve düşük gecikme süresidir; bu da onu gerçek zamanlı yayın, çevrimiçi oyun, görüntülü görüşme veya canlı ses için ideal hale getirir.

Uygulamaya bağlı olarak, bir TCP bağlantı noktası, bir UDP bağlantı noktası veya her ikisini de açmanız istenecektir. Emin değilseniz ve yönlendiriciniz bu seçeneği sunuyorsa, genellikle her iki olasılığı da kapsamak için TCP/UDP (Her İkisi) seçeneğini seçebilirsiniz , ancak oyunun veya programın kesin önerilerini takip etmek en iyisidir.

Limanların açılmasından önce atılması gereken temel ön adımlar

Yönlendiricinin kontrol paneline girmeden önce iki şeyi netleştirmeniz gerekiyor: trafiği hangi IP adresine göndereceğinizi bilin ve bu IP adresinin cihaz her yeniden başlatıldığında değişmeyeceğinden emin olun.

İlk adım tanışmak. Portları açacağınız cihazın özel IP adresi.Windows'ta bir konsol açabilirsiniz ("cmd" diye aratın), ardından şunu yazın: ipconfig ve "IPv4 Adresi" değerine bakın. macOS ve Linux'ta bunu ağ ayarlarında veya şu komutlarla bulabilirsiniz: ifconfig o ip a.

İkinci adım, ve birçok kişinin takıldığı nokta burası, IP adresinin değişmemesi için sabitlenmesidir. Bunu iki şekilde yapabilirsiniz: IP adresini cihazın kendisinde manuel olarak yapılandırarak veya çok daha iyisi, yönlendiricinin statik DHCP seçeneğini kullanarak, cihazın MAC adresine her zaman aynı IP adresini atayarak. Bunun için, yönlendiricinize nasıl erişeceğiniz ve Wi-Fi ayarlarını nasıl yapılandıracağınız hakkında bilgi bulabilirsiniz.

Bunu yapmazsanız, yönlendirici başlatıldığında yeni IP adresleri atadığında, port kuralı hala eski bir adrese işaret edecek ve servis çalışmayı durduracak, siz de sorunun başka bir şey olduğunu düşünerek çıldıracaksınız.

Yönlendiricide UPnP'yi etkinleştirin veya devre dışı bırakın.

Hemen hemen tüm modern yönlendiriciler, UPnP (Universal Plug and Play) adı verilen bir özellik içerir ; bu özellik temel olarak uygulamaların, gerektiğinde yönlendiriciden portları otomatik olarak açıp kapatmasını istemesine olanak tanır.

Avantajı açık: doğru şekilde uygulandığında, birçok oyun ve program için manuel kurallar oluşturma zorunluluğundan kurtulursunuz ve yönlendirici, bir süre boyunca bu portlardan trafik geçmediğini algıladığında portları kapatır.

Etkinleştirmek için genellikle yapılandırma paneline (tarayıcınızda 192.168.0.1 veya 192.168.1.1 gibi bir IP adresi) erişmeniz, kullanıcı adınız ve şifrenizle giriş yapmanız ve UPnP, NAT veya gelişmiş ayarlar bölümünü aramanız gerekir . Genellikle bir kutuyu işaretlemek, kaydetmek ve işlem tamamlanmış olur.

Sorun şu ki, güvenlik açısından bazı uzmanlar UPnP'yi devre dışı bırakmayı öneriyor çünkü ağınızdaki kötü amaçlı bir uygulama istediği zaman portları açabilir ve önemli bir güvenlik açığı bırakabilir. Güvenli tarafta olmak istiyorsanız, daha yavaş ama daha kontrollü bir yöntem olan yalnızca ihtiyacınız olan portları manuel olarak açmak en iyisidir; genellikle iyi bir yönlendirici yapılandırma tavsiyesine uymak en iyisidir.

Yönlendiriciye nasıl erişilir ve port yönlendirme bölümü nasıl bulunur?

Ayarları değiştirmek için öncelikle yönlendiricinin web arayüzüne erişmeniz gerekir . Bu genellikle ağ geçidi adresini tarayıcınızın adres çubuğuna yazarak yapılır: genellikle 192.168.1.1 veya 192.168.0.1, ancak her internet servis sağlayıcısı farklı bir adres kullanabilir.

Eğer bilmiyorsanız, Windows'ta Komut İstemi'ni açıp şu komutu çalıştırabilirsiniz: ipconfig "Varsayılan Ağ Geçidi" alanına bakın. Bu, normal bir web sitesiymiş gibi tarayıcınıza girmeniz gereken IP adresidir; ayrıca nasıl olduğunu da kontrol edebilirsiniz. Yönlendiricinizin IP adresini bulun..

Giriş sayfası yüklendikten sonra, yönlendiricinizin yönetici kullanıcı adını ve şifresini girin . Bunlar genellikle cihazın tabanında veya arkasında bulunan bir etikette yer alır (birçok ISS modelinde admin/admin, 1234/1234 veya benzer kombinasyonlar).

Menü içinde, port yönlendirme bölümü üreticiye bağlı olarak farklı isimlerle anılabilir: NAT, Port Yönlendirme, Sanal Sunucu, Port Yeniden Yönlendirme veya Sanal Sunucu . Genellikle "Gelişmiş Ayarlar", "İnternet", "Güvenlik Duvarı" veya benzeri sekmeler altında bulunur, bu nedenle sekmeler arasında biraz gezinmeniz gerekecektir.

Unutmayın ki, eğer yönlendiricinizin şifresini değiştirdiyseniz ve unuttuysanız, cihazı fabrika ayarlarına döndürmek için fiziksel sıfırlama işlemi yapmaktan başka seçeneğiniz kalmayabilir . Bu işlem tüm yapılandırmalarınızı (açık portlar dahil) silecektir, bu nedenle her şey düzgün çalışmaya başladıktan sonra ayarlarınızı yedeklemeniz iyi bir fikirdir.

Herhangi bir yönlendiricide portları manuel olarak açma: temel parametreler

Doğru bölüme girdikten sonra, ekran biraz değişebilse de, tüm yönlendiriciler aşağı yukarı aynı bilgileri ister. Temel fikir her zaman aynıdır: hangi portun açılacağını, hangi dahili IP adresine ve hangi protokolle açılacağını belirten bir kural oluşturun.

Karşılaşacağınız en yaygın alanlar şunlardır (isimler biraz farklılık gösterebilir, ancak anlam aynıdır):

• Hizmetin veya kuralın adı: Bu açılışın ne için olduğunu hatırlatmak için kullanılan etiket (örneğin, "PS5 Çevrimiçi", "Minecraft Sunucusu", "Oturma Odası Kamerası").
• protokolTCP, UDP veya her ikisi arasında seçim yapın. Oyundaki veya programdaki talimatları izleyin; belirtilmemişse, genellikle her ikisi de kullanılır.
• Harici Bağlantı Noktası / WAN Bağlantı NoktasıBu, internete açılacak port numarasıdır. Örneğin, 25565 portunu açmanız istenirse, bu 25565 olacaktır.
• Dahili bağlantı noktası / LAN bağlantı noktasıBirçok yönlendiricide, özel bir nedeniniz olmadığı sürece, harici yönlendiriciyle aynı şekilde bırakabilirsiniz.
• Dahili IP adresi (LAN Ana Bilgisayarı, Dahili IP): Ağınızdaki trafiği alacak cihazın (bilgisayar, konsol, NAS, IP kamera...) statik IP adresi.
• Kaynak IP adresi veya kaynak filtreleme (Eğer mevcutsa): Bazı gelişmiş yönlendiriciler, bu bağlantı noktasını yalnızca belirli uzak IP adreslerinden kimlerin kullanabileceğini sınırlandırmanıza olanak tanıyarak ek bir güvenlik katmanı sağlar.

Bu alanları doldurduktan sonra genellikle Ekle, Kaydet veya Uygula düğmesi görünecektir . Birçok modelde değişiklik hemen uygulanır, ancak diğerlerinde kuralın sorunsuz bir şekilde etkinleştirildiğinden emin olmak için yönlendiriciyi yeniden başlatmanız önerilir.

Birden fazla ardışık olmayan port açıyorsanız, bazı yazılımlar virgülle ayrılmış listeler veya tireyle ayrılmış aralıklar (örneğin, 1000-1010, 2000, 3000-3005) girmenize olanak tanır. Diğerleri ise her port veya aralık için tek tek kural oluşturmanızı gerektirir ki bu biraz zahmetlidir ancak aynı şekilde çalışır.

Jazztel/MásMóvil'in ZTE F680'i gibi belirli operatör yönlendiricilerinde, WAN Başlangıç/Bitiş Portu ve LAN Başlangıç/Bitiş Portu gibi ek alanlar göreceksiniz . Mantık aynıdır: Açmak istediğiniz harici aralığı ve yönlendirmek istediğiniz dahili aralığı belirtirsiniz; farklı bir grubu eşlemek istemediğiniz sürece bunlar genellikle aynı olacaktır.

Operatörlerin web sitelerinden ve kendi portallarından portları açın.

Movistar, Orange veya Vodafone gibi bazı şirketler, web sitelerinde ( Alejandra Portalı veya diğer uzaktan yönetim araçları gibi ) kendi portallarını sunarak, yönlendiricinin dahili IP adresine doğrudan erişmeden yönlendirici ayarlarını değiştirmenize olanak tanır.

Bu portallar genellikle, önceden tanımlanmış profilleri (örneğin, PS5, Xbox veya belirli oyunlar için) uygulamayı veya IP, port ve protokol ile manuel kurallar oluşturmayı seçebileceğiniz bir Portlar veya Port Yönlendirme bölümü içerir; operatörün yönlendiricisini kullanıyorsanız, Movistar yönlendiricinizi yapılandırma kılavuzu gibi kılavuzlara başvurabilirsiniz.

Avantajı, arayüzün genellikle daha kullanıcı dostu ve tutarlı olmasıdır; aynı sağlayıcı içinde yönlendirici modelleri değişse bile bu durum geçerlidir. Ayrıca, yönlendiricinin ağına fiziksel olarak bağlı olmadan ayarları uzaktan değiştirebilirsiniz.

Sorun şu ki, bu özellik yalnızca internet servis sağlayıcınızın sağladığı yönlendiriciyi kullanıyorsanız çalışıyor ve bu yönlendiriciler her zaman tüm gelişmiş seçenekleri göstermiyor . Daha ince ayarlar (kaynak IP'ye göre filtreleme, karmaşık eşlemeler vb.) gerekiyorsa, büyük olasılıkla doğrudan yönlendiriciye erişmeniz gerekecektir.

Yönlendirici portlarının gerçekten açık olup olmadığını kontrol edin.

Bir kural oluşturduktan sonra, her şeyin doğru yapılandırıldığını doğrulamak iyi bir fikirdir. Bunu bilgisayarınızdan veya kullanışlı çevrimiçi port tarama araçlarını kullanarak yapabilirsiniz.

Windows'ta, kullanımda olan portları görüntülemenin temel bir yolu, Komut İstemi'ni yönetici ayrıcalıklarıyla açmak ve şu komutu çalıştırmaktır: netstat -anBu komut sizi listeleyecektir. tüm portlar açık ve aktif bağlantılar statüsü ve protokolüyle birlikte.

macOS'ta, Ağ Yardımcı Programı uygulamasını açabilir , Bağlantı Noktası Tarama sekmesine gidebilir , IP adresini girip "Tara" düğmesine tıklayarak açık bağlantı noktalarını tarayabilirsiniz. Bu, hizmetin bilgisayarda dinleme modunda olup olmadığını doğrulamak için kullanışlıdır.

Dışarıdan, genel IP adresinizi ve port numaranızı girerek internetten bağlantı kurup kuramayacaklarını size söyleyen web siteleri bulunmaktadır. Testi çalıştırırken bu hizmetin bilgisayarınızda etkinleştirildiğinden emin olun, aksi takdirde sonuç yanıltıcı olabilir.

Eğer port hala kapalı görünüyorsa, hedef cihazın dahili IP adresini, protokolü, işletim sisteminin güvenlik duvarını ve ISS'nizin CG-NAT ayarlarını kontrol edin . Bağlantınız CG-NAT'ın arkasındaysa ve kendi genel IP adresiniz yoksa, yönlendiricinizde kaç port açarsanız açın, dışarıdan doğrudan bağlantı alamayacaksınız.

Portları ne zaman açmak tavsiye edilir ve bunun özel örnekleri nelerdir?

Hayatta her şey rastgele port açmakla ilgili değildir. Bunu yapmanın mantıklı olduğu çok açık senaryolar vardır ve yönlendiricinizin yarısını açsanız bile hiçbir şey kazanmayacağınız senaryolar da mevcuttur.

En yaygın kullanım alanlarından biri çevrimiçi oyun deneyimini iyileştirmektir . Birçok oyun, özellikle PS4, PS5, Xbox 360 veya Xbox One gibi konsollarda, açık bir NAT elde etmek için belirli portlar gerektirir. Bu, maçlara katılma sorunlarını, sesli sohbet sorunlarını ve aşırı gecikmeyi azaltır.

P2P uygulamaları ve BitTorrent istemcilerinin de bunu yapması oldukça yaygındır . Programın kullandığı port kapalıysa, bağlantınızın her zaman daha yavaş olduğunu, "sıkı NAT" veya "güvenlik duvarı engellemesi" uyarıları aldığınızı ve indirmelerin olması gerekenden çok daha yavaş olduğunu fark edeceksiniz.

Port açmanın çok mantıklı olduğu diğer durumlar arasında ev sunucuları (web, FTP/FTPS, SSH, VPN , NAS), dışarıdan erişilebilen IP video gözetim kameraları , uzaktan yönetilebilen ağ yazıcıları veya çok belirli aralıklarda gelen bağlantılar gerektiren video görüşmeleri yer almaktadır.

Oyunlar, uygulamalar ve cihazlar için genellikle hangi özel bağlantı noktaları açılır?

Her program veya cihaz, ihtiyaç duyduğu portları kendi dokümanlarında tanımlar ve kontrol etmeniz gereken ilk şey budur. Bununla birlikte, birçok ev kullanım senaryosunda yaygın olarak kullanılan bazı oldukça standart portlar da vardır.

Oyun ve konsol dünyasında, çok yaygın bazı örnekler şunlardır:

• PS5: 80, 443, 3478-3480 TCP portları; 3478-3479 UDP portları.
• PS4: TCP 80, 443, 5223, 10070-10080 portları; UDP 3478, 3479, 3658, 10070 portları.
• xbox 360: TCP 53, 80, 3074 portları; UDP 53, 88, 3074 portları.
• Xbox One: TCP 53, 80, 3074 portları; UDP 53, 88, 500, 3074, 3544, 4500 portları.

Video görüşmeleri söz konusu olduğunda, birçok popüler hizmet geniş aralıklar kullanır. Örneğin, Skype TCP 443 ve 3478-3481 portlarını ve 1000-10000, 16000-26000 veya 50000-65000 gibi yüksek UDP portlarını gerektirebilir. Google Meet genellikle TCP 443 portunu ve UDP 19302-19309 portlarını kullanır. Zoom ise TCP 80, 443, 8801 ve 8802 portlarını ve UDP 3478, 3479, 8801 ve 8802 portlarını kullanır.

Discord gibi sesli ve yazılı sohbet uygulamaları kendi port aralıklarını ekler (örneğin, 443, 6457-6463 TCP/UDP). FaceTime gibi hizmetler ise TCP 443 portuna ve UDP 53, 80, 5223 portlarına ve 16393-16472 aralıklarına güvenir.

Ağ yazıcılarından bahsettiğimizde, kullanılan modele ve protokole bağlı olarak, 9100 (doğrudan yazdırma için çok yaygın) gibi portların yanı sıra, yönetim için 631, 2501, 5001, 9600 veya 161 gibi portlar da sıklıkla kullanılır.

P2P'de, BitTorrent istemcileri 9881-9999 TCP gibi aralıkları (veya yapılandırmada tanımladığınız aralığı) kullanabilirken, VPN'lerde veya NAS hizmetlerinde OpenVPN için 1194, IPsec için 500/4500 veya üreticiye özgü diğer portları görürsünüz.

Özellikle tehlikeli limanlar ve bunların açık bırakılmasının riskleri

Tüm portlar aynı derecede masum değildir. Bazıları, uzun bir güvenlik açığı geçmişine sahip veya saldırganlar için oldukça cazip olan hizmetlerle ilişkilidir; bu nedenle, onları gereksiz yere açıkta bırakmak ateşle oynamak gibidir.

En savunmasız olanlar arasında dosya transferi için kullanılan FTP portları 20 ve 21 yer alıyor ; düzgün bir şekilde güvenli hale getirilmezlerse, kimlik bilgilerinin çalınması için kolay hedeflerdir. Port 22 (SSH) ise doğru yapılandırıldığında güvenli olsa da, sık sık kaba kuvvet saldırılarının hedefi olmaktadır.

Ağ dosya ve yazıcı paylaşımıyla ilişkili SMB portları 137, 139 ve 445 , EternalBlue ve çeşitli fidye yazılımları gibi saldırıların hedefi olmuştur. Bu portları dış tehditlere açık bırakmak, onları içeriye davet etmek anlamına gelir.

DDoS saldırıları ve benzeri tehditler için diğer yaygın giriş noktaları arasında, genellikle küçük dosya transferleri için kullanılan 53 numaralı port (DNS) ve 69 numaralı port (TFTP) bulunur . Ayrıca, özellikle bakımı yetersiz sunucularda veya güncel olmayan yazılımlara sahip sunucularda barındırılıyorsa, 80, 8080, 443 veya 8443 gibi HTTP/HTTPS portlarını uygun kontrol olmadan açık bırakmak da akıllıca değildir.

Telnet (23) veya TFTP (69) gibi eski hizmetler artık internette görünmemelidir; şifrelemeden yoksundurlar ve ele geçirilmesi ve manipüle edilmesi çok kolaydır. Herhangi bir uygulama buna benzer bir şey talep ediyorsa, modern alternatifleri kullanmayı ciddi olarak düşünün.

Açık port "çalışmadığında" ortaya çıkan tipik hatalar

Sık sık olur: Kuralı yapılandırırsınız, bir eğitim videosunu harfiyen izlersiniz, ancak yine de port kapalı görünür veya oyun/program olması gerektiği gibi çalışmaz . Genellikle bunun nedeni bu noktalardan birindedir.

Öncelikle kontrol edilmesi gereken şey, hedef dahili IP adresinin doğru ve değişmemiş olmasıdır . IP adresi DHCP üzerinden alınmışsa ve statik değilse, yönlendirici bu adresi başka bir cihaza yeniden atamış olabilir.

Öncelikle, internet servis sağlayıcınızda (ISP) Taşıyıcı Düzeyinde NAT (Carrier Grade NAT) olmadığından emin olun . Eğer Taşıyıcı Düzeyinde NAT kullanıyorsanız, yönlendiriciniz kendi genel IP adresini almaz; bunun yerine diğer müşterilerle bir IP adresini paylaşır. Bu durumda, ev ağınızda portları açmak dışarıdan erişime yardımcı olmaz; internet servis sağlayıcınızdan genel bir IP adresi veya belirli bir hizmet talep etmeniz gerekir.

Üçüncü şüpheli ise işletim sisteminin güvenlik duvarı veya bir güvenlik yazılımıdır. Yönlendirici trafiğin geçmesine izin verse bile, Windows veya macOS güvenlik duvarı veya antivirüs yazılımınız bu bağlantı noktasını engelliyorsa , bağlantı dinlemesi gereken programa ulaşamaz.

Son olarak, servisin yapılandırmasını tekrar kontrol edin: açtığınız portta gerçekten dinleme yaptığından, varsayılan ayarların değiştirilmediğinden ve test ederken uygulamanın çalıştığından emin olun. Arkasında kimsenin dinleme yapmadığı "açık" bir port, dışarıdan bakıldığında filtrelenmiş veya kapalı gibi görünebilir.

Oyun için port açmanın avantajları ve önlemleri

Bu işe karışmanın en yaygın nedenlerinden biri, özellikle konsollarda çevrimiçi oyunlar için daha iyi bir NAT türü elde etmektir . Açık bir NAT türü, diğer oyuncularla bağlantı kurmayı, maçlar düzenlemeyi ve belirli gecikme veya bağlantı kopmalarını azaltmayı kolaylaştırır.

Portları yalnızca oyun oynamak için kullansanız bile, her port açma işlemi ağınıza bir saldırı yüzeyi daha ekler. İdeal olarak, yalnızca kesinlikle gerekli olan port aralıklarını açmalı, son derece hassas portları tekrar kullanmaktan kaçınmalı ve oyun veya cihaz değiştirdiğinizde artık kullanmadığınız portları kapatmalısınız .

Ayrıca, yönlendiricide açtığınız portun yalnızca konsolunuz veya bilgisayarınızla sınırlı olmadığını da unutmayın: Saldırgan yerel ağınıza başka bir yönden erişmeyi başarırsa, aynı portu dinlemeye çalışan ağdaki herhangi bir makine beklenmedik trafik alabilir.

Makul denge, her oyun veya hizmetin gerektirdiği portlar hakkında iyi bilgi sahibi olmak, bunları belgelemek ve yönlendiricide aktif kuralların minimum bir envanterini tutmak , zaman zaman gözden geçirerek artık anlam ifade etmeyenleri silmektir.

Bu yaklaşımla, yalnızca oyun deneyiminizi ve belirli uygulamaların kullanımını iyileştirmekle kalmayacak, aynı zamanda ev ağınızı da kontrol altında tutacak ve çok daha makul bir düzeyde risk altında kalmasını sağlayacaksınız.

Sonuç olarak, portların ne olduğunu, NAT ile nasıl etkileşimde bulunduklarını ve ne zaman açmanın mantıklı olduğunu anlamak, riskleri artırmadan bağlantınızdan en iyi şekilde yararlanmanızı sağlar : sunucular barındırabilir, daha az sorunla çevrimiçi oyun oynayabilir, P2P programlarından veya IP kameralardan daha iyi yararlanabilir ve Netflix veya Disney+ gibi, kalitenin ağ yoluna ve bant genişliğine bağlı olduğu, yönlendiriciyi hacklemeye bağlı olmadığı durumlarda, port açmak gibi gereksiz çözümlerden kaçınabilirsiniz.