Ev ağında iki yönlendirici kullanmadan önce ikinci cihazın görevini belirlemek gerekir. Amaç yalnız Wi-Fi kapsamasını veya kablolu bağlantı sayısını artırmaksa ikinci cihaz erişim noktası gibi çalışmalı; ayrı bir yerel ağ oluşturulacaksa yönlendirici modunda kullanılmalıdır.

Bu seçim, cihazlara IPv4 adresi ve diğer ağ ayarlarını otomatik dağıtan DHCP hizmetinin hangi cihazda çalışacağını ve yerel ağ dışına çıkışta kullanılan varsayılan ağ geçidini belirler. Yanlış bağlantı ve ayarlar, aynı ağda uyumsuz DHCP sunucularına veya birbiriyle örtüşen alt ağlara yol açabilir. İki cihaz da NAT yapıyorsa IPv4 trafiğinin adresleri art arda iki kez çevrilir; buna çift NAT denir.

Erişim Noktası ve Yönlendirici Modları Arasındaki Farklar

İki çalışma biçimi aynı donanımı kullansa da ağdaki rolleri farklıdır. Erişim noktası modu mevcut ağı genişletir; yönlendirici modu ise iki IP ağı arasında paket iletir ve genellikle ikinci bir NAT katmanı oluşturur.

Aşağıdaki karşılaştırma, bağlantı biçimi ile adresleme sonucunu birlikte gösterir. LAN, cihazın yerel ağ tarafını; WAN ise üst ağa veya internet bağlantısına bakan tarafını belirtir. DHCP ve NAT açıklamaları burada yaygın IPv4 kurulumunu esas alır.

Kullanım amacıFiziksel bağlantıDHCP ve NATAğ sonucu
Tek ağı genişletmekGenellikle LAN-LANDHCP yalnız ana yönlendiricide; ikinci cihaz üzerinden geçen trafiğe ek NAT uygulanmazCihazlar aynı yerel ağda bulunur ve aynı varsayılan ağ geçidini kullanır
Ayrı ağ oluşturmakAna LAN ile ikinci WANİki ağda ayrı DHCP; ikinci yönlendiricide NAT çoğunlukla açıkFarklı yerel ağlar, yönlendirme sınırı ve çoğu ev kurulumunda çift NAT

Erişim Noktası Modu Mevcut Yerel Ağı Genişletir

Erişim noktası modunda ikinci cihaz, yönlendirme ve IP adresi çevirme görevini ana yönlendiriciye bırakır. Telefon, bilgisayar, yazıcı ve diğer cihazlar hangi erişim noktasına bağlanırsa bağlansın aynı yerel ağdan IP adresi alır ve internet için ana yönlendiriciyi ağ geçidi olarak kullanır.

Cihazda özel bir erişim noktası modu varsa bu seçenek genellikle DHCP sunucusunu, NAT işlevini ve yönlendiriciye özgü bazı hizmetleri birlikte kapatır. Özel mod yoksa ikinci cihazın DHCP sunucusu kapatılabilir, ana ağ içinde benzersiz bir yönetim IP adresi verilebilir ve iki cihaz LAN portlarından birbirine bağlanabilir.

Yönlendirici Modu Ayrı Bir Ağ Oluşturur

İkinci cihazın misafirler, laboratuvar cihazları veya belirli bir cihaz grubu için ayrı ağ sağlaması isteniyorsa WAN-LAN düzeni kullanılabilir. İkinci yönlendiricinin WAN tarafı ana ağdan bir IP adresi alır; LAN tarafı ise farklı bir IP adresi aralığı kullanarak kendi cihazlarına DHCP hizmeti verir.

Bu düzen ağları ayırır ancak otomatik olarak tam güvenlik yalıtımı sağlamaz. İstemcilerin hangi yöne erişebileceği ikinci yönlendiricinin güvenlik duvarı, misafir ağı ve yerel erişim kurallarına bağlıdır.

LAN-LAN ve WAN-LAN Bağlantısının Sonuçları

Ethernet kablosunun hangi porta takıldığı, ikinci cihazın ağ içinde köprü mü yoksa yönlendirici mi olacağını belirleyen temel unsurlardan biridir. Port seçimi, cihazın çalışma moduyla uyumlu olmalıdır.

LAN-LAN Bağlantısında Aynı Yerel Ağ Korunur

LAN-LAN bağlantısında iki cihazın LAN portları aynı yerel ağa bağlanır. İkinci cihazın DHCP sunucusu kapalı ve istemcilerin IPv4 ayarı otomatikse istemciler ana yönlendiriciden IP adresi alır. Manuel LAN-LAN kurulumunda ikinci cihazın WAN bağlantısı kullanılmadığından trafik onun NAT işleminden geçmez; NAT ayarını ayrıca kapatma seçeneği bulunması şart değildir. Yerel cihaz keşfi, yazıcı erişimi ve dosya paylaşımı çoğu durumda tek yönlendiricili ağdaki gibi çalışır.

İkinci cihazın yönetim IP adresi ana ağla aynı alt ağda olmalı ancak başka bir cihaz tarafından kullanılmamalıdır. Adresi elle verecekseniz ana yönlendiricinin otomatik dağıttığı adreslerin dışında seçin. İkinci cihaz yönetim adresini DHCP ile alabiliyorsa ana yönlendiricide bu cihaza her seferinde aynı adresi veren DHCP rezervasyonu yapılabilir. Böylece yönetim ekranına daha sonra da aynı IP adresinden ulaşılabilir.

WAN-LAN Bağlantısı İkinci Yerel Ağı Ayırır

İkinci cihaz yönlendirici modundayken ana yönlendiricinin LAN portu onun WAN portuna bağlanır; ikinci cihaz WAN ve LAN taraflarını ayrı ağlar olarak değerlendirir. İkinci ağdaki cihazların varsayılan ağ geçidi ikinci yönlendiricidir; bu cihaz da ana yönlendirici üzerinden internete çıkar.

Yönlendirici modunda iki cihazın LAN tarafları aynı IP adresi aralığını kullanmamalıdır. Örneğin her ikisinin de yerel ağı 192.168.1.0/24 ise ikinci cihaz, 192.168.1.x hedef IP adreslerinin kendi LAN'ında mı yoksa WAN tarafında mı olduğunu belirleyemez. Yönlendirici modunda ana ağ 192.168.1.0/24, ikinci ağ ise örneğin 192.168.2.0/24 olabilir. Buradaki /24, 255.255.255.0 ağ maskesini belirtir; maske, IPv4 adresinin hangi bölümünün ağı tanımladığını gösterir.

DHCP, IP Adresi Aralığı ve Ağ Geçidi Planı

DHCP, IPv4 adresinin yanında ağ maskesi, varsayılan ağ geçidi ve DNS sunucusu adresleri gibi bilgileri de iletebilir. DNS sunucusu, alan adlarının IP adresleriyle eşleştirilmesini sağlar. Aynı yerel ağda plansız çalışan iki DHCP sunucusu farklı ağ geçidi veya DNS bilgileri dağıtabilir; sorun yalnız bazı cihazlarda ve aralıklı görülebilir.

Erişim Noktası Düzeninde Tek DHCP Sunucusu

Ana yönlendirici 192.168.1.1 IP adresini ve 255.255.255.0 ağ maskesini kullanıyor, 192.168.1.100 ile 192.168.1.199 arasında IP adresi dağıtıyorsa ikinci cihazın yönetim IP adresi örneğin 192.168.1.2 olarak seçilebilir. İkinci cihazın DHCP sunucusu kapatılır; IPv4 ayarı otomatik olan istemciler ana yönlendiriciden IP adresi, ağ geçidi ve DNS sunucusu bilgisi alır.

Bu IP adresleri yalnız örnektir. Mevcut yerel IP adresi aralığı, kullanılan sabit IP adresleri ve DHCP havuzu kontrol edilmeden aynı değerler kopyalanmamalıdır.

Ayrı Ağ Düzeninde İki DHCP Sunucusu

Yönlendirici modunda iki DHCP sunucusu bulunması normaldir çünkü her sunucu farklı bir yerel ağa hizmet eder. Ana yönlendirici kendi LAN'ındaki cihazlara ve ikinci yönlendiricinin WAN arayüzüne IP adresi verir; ikinci yönlendirici ise yalnız kendi LAN cihazlarına farklı bir IP adresi aralığından adres dağıtır.

İkinci ağdaki cihazların ağ geçidi, ikinci yönlendiricinin LAN IP adresidir. İkinci yönlendiricinin WAN ağ geçidi ise ana yönlendiricidir. Bu IP adresi düzeninde hangi cihazın IP adresi dağıttığı ve trafiğin hangi noktada yönlendirildiği kolayca anlaşılır.

İkinci Yönlendiricide Mod, IP Adresi, DHCP ve Port Ayarları

Menü adları marka ve yazılım sürümüne göre değişir; bu nedenle kurulumu menü adlarına değil işlevlere göre planlamak gerekir. İkinci cihazı ana ağa bağlamadan önce temel ayarlarını yapmak, çakışan varsayılan IP adreslerinden kaynaklanan erişim karışıklığını azaltabilir.

  1. Kullanım amacını belirleyin: Tek yerel ağ ve daha geniş Wi-Fi kapsama alanı için erişim noktası, ayrı bir cihaz grubu için yönlendirici modu seçin.
  2. Ana ağ bilgilerini not edin: Ana yönlendiricinin LAN IP adresini, ağ maskesini, DHCP aralığını ve kullanılan sabit IP adreslerini kaydedin.
  3. İkinci cihazın yerel IP adresini planlayın: Erişim noktası için ana ağdan benzersiz bir yönetim IP adresi, yönlendirici modu için ana ağla örtüşmeyen yeni bir LAN IP adresi aralığı seçin.
  4. DHCP görevini ayarlayın: Erişim noktası düzeninde ikinci cihazın DHCP sunucusunu kapatın. Ayrı ağ düzeninde bu hizmeti açık bırakın ancak yalnız ikinci LAN IP adresi aralığından adres dağıtmasını sağlayın.
  5. Bağlantı portlarını seçin: Manuel erişim noktası düzeninde genellikle LAN-LAN, ayrı yönlendirici düzeninde ana LAN ile ikinci WAN bağlantısını kullanın. Bazı cihazlar erişim noktası modunda WAN portunu ana yönlendiriciye bağlanmak için yeniden atayabilir; bu davranış üretici belgesinden doğrulanmalıdır.
  6. Bağlı cihazın ağ bilgilerini kontrol edin: IPv4 adresi, ağ geçidi ve DNS sunucusu bilgileri seçilen düzenle eşleşmelidir. Eski ağ ayarları kalmışsa istemcinin DHCP adres yenileme işlevini kullanın; yönetim IP adresini değiştirdiyseniz panele yeni adresten bağlanın.
  7. Gerekli bağlantıları deneyin: İnternetin çalışması bütün işlevlerin kullanılabildiğini göstermez. Yazıcı, dosya paylaşımı ve oyun erişimini ilgili yerel ağdan; dışarıdan erişimi ise ev ağına bağlı olmayan, size ait veya kullanmaya yetkili olduğunuz başka bir bağlantıdan sınayın.

Çift NAT Ne Zaman Oluşur ve Neyi Etkiler?

Çift NAT, ikinci yönlendiricinin çıkış paketlerindeki yerel IPv4 adreslerini kendi WAN adresiyle, ana yönlendiricinin de aynı paketlerdeki adresleri kendi WAN adresiyle eşleştirip değiştirmesiyle oluşur. Bu, WAN-LAN düzeninde iki cihazın da yönlendirici ve NAT işlevi açık olduğunda beklenen sonuçtur.

Web sitelerine erişim ve çoğu dışa doğru bağlantı çalışabilir. Buna karşılık dışarıdan başlatılan bağlantılar, evde sunucu barındırma, cihazların doğrudan birbirine bağlandığı bazı eşler arası uygulamalar, sesli iletişim ve oyun oturumları ek eşleme veya port yönlendirme gerektirebilir. Port yönlendirme, dışarıdan belirli bir port numarasına gelen trafiği seçilen iç cihaza iletir; buradaki port numarası, fiziksel kablo yuvası değil, ağ bağlantısında kullanılan sayısal değerdir. Kullanılacaksa ana yönlendirici trafiği ikinci yönlendiricinin WAN adresine, ikinci yönlendirici de hedef cihazın LAN adresine aktarmalıdır. İki hedef adresin de değişmemesi ve ilgili güvenlik duvarı kurallarının bağlantıya izin vermesi gerekir.

İnternet servis sağlayıcısı, bir genel IPv4 adresini birden fazla aboneye paylaştıran CGNAT kullanıyorsa evdeki iki NAT işlemine üçüncüsü eklenebilir. İkinci yönlendirici CGNAT'ı kaldırmaz. Bu durumda yalnız evde port yönlendirme yapmak, dışarıdan başlatılan bağlantının internet servis sağlayıcısının ağından geçmesini sağlamaz.