Ayar ve WiFi

Router İç Güvenlik Duvarını Kontrol Ederek İnternet Kesilmesini Önleme

İnternet bazen hiçbir sebep yokmuş gibi kesiliyor, video görüşmesi ortasında bağlantı düşüyor ya da belirli bir oyun sunucusuna hiç girilemiyor. Modemi yeniden başlatmak, kabloları kontrol etmek işe yaramadıysa gözden kaçan bir yer olabilir: router üzerindeki güvenlik duvarı ayarları. Aşağıda bu ayarları kendi başınıza nasıl kontrol edeceğinizi, hangi kuralın neye yaradığını ve nerede fazla ileri gitmemeniz gerektiğini adım adım anlatıyorum.

Router'ın güvenlik duvarı ne yapar, bilgisayardaki firewall'dan farkı ne?

Bilgisayarınızdaki güvenlik duvarı sadece o cihaza gelen ve giden trafiği denetler. Router firewall ise ağın giriş kapısında durur: dışarıdan gelen istekleri süzer, izin verilmeyen bağlantıları içeriye almaz. Yani evdeki bütün cihazları aynı anda etkiler. Bu yüzden telefonunuzda da, bilgisayarınızda da, televizyonda da aynı sorun görülüyorsa şüpheyi router tarafına çevirmek mantıklı olur.

Güvenlik duvarı gerçekten internet kesilmesine yol açar mı?

Doğrudan "internet gitti" durumundan çok, seçici kopmalar yaratır. Tipik belirtiler şöyle:

Eğer hiçbir cihazda hiçbir şey açılmıyorsa sorun büyük olasılıkla hat, kablo ya da modem tarafındadır; o durumda önce modemi doğru yöntemle yeniden başlatmak ve WiFi kopmalarına yönelik temel kontrolleri yapmak daha hızlı sonuç verir.

Adım adım kontrol

  1. Arayüze girin. Tarayıcıya 192.168.1.1 veya 192.168.0.1 yazın. Adres tutmuyorsa cihazın altındaki etikete bakın; orada arayüz adresi, kullanıcı adı ve şifre yazılıdır. Şifre değiştirilmişse ve hatırlanmıyorsa fabrika sıfırlaması gerekir, ama bunu son seçenek olarak düşünün çünkü tüm ayarlar silinir.

  2. Mevcut ayarların yedeğini alın. Genelde "Yönetim", "Sistem Araçları" ya da "Backup" bölümünde bir yapılandırma dosyası indirme seçeneği vardır. Bir şeyi bozarsanız geri dönüş yolunuz olur. Bu adımı atlamayın.

  3. Güvenlik duvarı bölümünü bulun. Marka ve modele göre adı değişir: "Firewall", "Güvenlik", "Security", "SPI Firewall", "Gelişmiş Ayarlar > Güvenlik". İçinde genellikle bir ana açma/kapama anahtarı ve altında kural listeleri bulunur.

  4. Koruma seviyesine bakın. Bazı arayüzler "Düşük / Orta / Yüksek" gibi hazır seviyeler sunar. "Yüksek" seçili ise pek çok gelen bağlantı kapatılmış olabilir. Test amacıyla "Orta" ya da varsayılan seviyeye çekip sorunun sürüp sürmediğine bakın.

  5. Kural listesini tek tek okuyun. "Access Control", "IP/Port Filtering", "URL Filter", "MAC Filter" başlıkları altında daha önce eklenmiş kurallar olabilir. Bir cihazın MAC adresi engellenmişse o cihaz ağa girer ama internete çıkamaz. Tanımadığınız kuralları silmek yerine önce devre dışı bırakın; not alın ki gerekirse geri açabilirsiniz.

  6. Ebeveyn denetimi ve zaman kısıtlamalarını kontrol edin. Çoğu routerda bu bölüm ayrı durur ama güvenlik duvarıyla aynı işi yapar. "Her gün 23:00–07:00 arası şu cihaz internete çıkmasın" tipi bir kural, kesintileri saatlik hale getirir. İnternetinizin hep aynı saatlerde gidiyorsa buraya bakın.

  7. SPI, DoS koruması ve ALG ayarlarını gözden geçirin. SPI (durum denetimli paket incelemesi) normalde açık kalmalı. Ancak "DoS protection" veya "flood filter" gibi seçenekler bazı modellerde yoğun trafikte normal bağlantıları da düşürebilir. Yalnızca sorun devam ediyorsa bunları geçici olarak kapatıp test edin.

  8. Gerekli portları elle açın. Kamera, oyun sunucusu veya NAS kullanıyorsanız güvenlik duvarını tamamen kapatmak yerine ilgili portu tek cihaza yönlendirin. "Port Forwarding" bölümüne dış port, iç port ve cihazın yerel IP'sini girin. Cihaza sabit IP verirseniz kural bir daha bozulmaz.

  9. Kaydedin ve test edin. Değişiklikten sonra routerı yeniden başlatın, ardından sorunlu uygulamayı deneyin. Tek seferde tek ayar değiştirmek, hangi maddenin işe yaradığını anlamanızı sağlar.

  10. Firmware sürümünü kontrol edin. Güvenlik duvarı modülündeki hatalar üretici güncellemeleriyle düzelir. Güncelleme sırasında cihazın elektriğini kesmeyin.

Hangi ayar ne işe yarar?

AyarNe yaparÖnerilen durum
SPI FirewallGelen paketlerin geçerli bir bağlantıya ait olup olmadığını denetlerAçık
DMZBir cihazı tamamen dışarıya açarKapalı
UPnPUygulamaların kendi portlarını otomatik açmasına izin verirGenelde açık, güvenlik hassasiyeti varsa kapalı
MAC/IP filtresiBelirli cihazları engeller veya izin verirBoş, ihtiyaç yoksa kullanılmasın
Uzaktan yönetimArayüze internetten erişimKapalı

Sık yapılan hatalar