Modem Köprü Modu Nedir ve Ne Zaman Kullanılır?
Evlerde “modem” diye anılan cihazların önemli bir bölümü internet bağlantısını kurarken yönlendirme, NAT, DHCP ile yerel cihazlara IP adresi dağıtımı ve bazen Wi-Fi görevlerini de aynı cihazda yürütür. Ayrı bir yönlendirici kullanmak istendiğinde bu görevlerin iki cihazda birden çalışması gereksiz bir katman oluşturabilir.
Köprü modu (bridge mode), internet hattına bağlı modem veya ağ geçidinin köprülenen internet bağlantısında yönlendirme ve NAT yapmadan trafiği ayrı yönlendiriciye aktardığı çalışma biçimidir. Böylece ev ağındaki IP adresi dağıtımı, güvenlik duvarı, port yönlendirme ve benzeri yönlendirici işlevleri tek cihazda toplanabilir.
Köprü Modu Nasıl Çalışır?
Normal yönlendirici modunda birleşik modem-yönlendirici, internet bağlantısı ile evdeki yerel ağ arasında paketleri yönlendirir. Yerel cihazlar çoğunlukla özel IPv4 adresleri kullanır; internete çıkarken adresleri ve gerektiğinde portları çeviren NAT veya NAPT işlemini bu cihaz yapar.
Köprü modu etkinleştirildiğinde modem kullanıcı trafiği için ağ geçidi olmaktan çıkar ve bağlantıyı veri bağlantı katmanında ayrı yönlendiriciye iletir. Ayrı yönlendiricinin internete bakan WAN arabirimi internet servis sağlayıcısı tarafındaki bağlantıyı devralır; evdeki cihazlar ise bu yönlendiricinin arkasındaki yerel ağda kalır.
NAT ve Yönlendirme Ayrı Yönlendiriciye Geçer
NAT, yerel IP adreslerini internet tarafındaki IP adreslerine çevirir; NAPT bu çeviriye port bilgisini de katar. Köprü modunda bu çeviri modem üzerinde yapılmadığı için, gerekiyorsa ayrı yönlendirici NAT işlemini gerçekleştirir ve yerel ağın varsayılan ağ geçidi olur.
Bu görev devri, yönetimi de tek noktada toplar. Port yönlendirme, trafik önceliklendirme veya yerel güvenlik politikası gibi yönlendiriciye ait işlevler modem ile ikinci cihaz arasında bölünmek yerine asıl yönlendiricide uygulanır.
DHCP, Wi-Fi ve Yönetim Davranışı Cihaza Göre Değişebilir
Köprü modu adı aynı olsa da ayrıntılar cihaza ve internet servis sağlayıcısının uygulamasına bağlıdır. Bazı cihazlarda DHCP sunucusu ve yönlendirici güvenlik duvarı otomatik olarak kapanırken Wi-Fi ayrıca kapatılabilir; bazı modellerde yönetim arayüzüne erişim biçimi de değişebilir.
Köprü modu her cihazda bütün işlevleri aynı biçimde kapatmaz. Değişiklikten önce hangi LAN portunun kullanılacağını, modem arayüzüne nasıl ulaşacağınızı ve ayrı yönlendiricide gerekli bağlantı ayarlarını cihazın resmi belgesinden ve internet servis sağlayıcısının destek sayfasından kontrol edin. Modemin Wi-Fi ağı köprülenen internet bağlantısına doğrudan bağlı kalıyorsa onu evin normal yerel ağı gibi kullanmayın; yerel cihazları ayrı yönlendiricinin arkasına bağlayın.
Köprü Modu ile Erişim Noktası Modu Arasındaki Farklar
Köprü modu genellikle internet hattına bağlı modem veya ağ geçidinin rolünü değiştirir. AP (Access Point) modu ise ana yönlendiricinin arkasına eklenen ikinci cihazın yönlendirme işlevlerini kapatıp mevcut yerel ağı genişletmesini sağlar. İki modda da köprüleme yapılabilir; fark, internet bağlantısını hangi cihazın yönettiği ve diğer cihazın ağdaki yeridir.
| Karşılaştırma | Köprü modu | Erişim noktası modu |
|---|---|---|
| Rolü değişen cihaz | Genellikle internet hattına bağlı modem veya ağ geçidi | Genellikle ana yönlendiricinin arkasına eklenen ikinci yönlendirici |
| Temel amaç | Modemin yönlendirme ve NAT görevini ayrı yönlendiriciye devretmek | İkinci cihazı mevcut yerel ağı genişleten erişim noktasına dönüştürmek |
| NAT ve yönlendirme | Yönlendirme ve gerekiyorsa NAT ayrı yönlendiricide yapılır | Yönlendirme ve varsa NAT ana yönlendiricide kalır |
| Yerel ağ yönetimi | Ayrı yönlendirici ana ağ geçidi olur | Mevcut ana yönlendirici ağ geçidi olmaya devam eder |
| Uygun olduğu durum | Kendi yönlendiricisinin tüm ağ geçidi işlevlerini kullanmak isteyen kullanıcı | Mevcut yönlendiriciyi koruyup yalnız kapsama veya ek Ethernet erişimi isteyen kullanıcı |
Bu nedenle yalnız daha geniş Wi-Fi kapsaması isteniyorsa, modem-yönlendiriciyi köprüye almak her zaman gerekli değildir. Mevcut cihazın yönlendirici olarak kalması isteniyorsa ikinci cihazı erişim noktası modunda kullanmak daha doğrudan bir çözüm olabilir.
Köprü Modu Ne Zaman Kullanılır?
- Kendi yönlendiricinizin güvenlik duvarını, trafik yönetimini veya gelişmiş ağ özelliklerini kullanmak istiyorsanız köprü modu uygun olabilir.
- Modem-yönlendirici ile ayrı yönlendirici art arda NAT yapıyorsa köprü modu evdeki çift NAT katmanını kaldırabilir.
- Port yönlendirme gibi gelen bağlantı kuralları tek yönlendiricide yönetilecekse köprü modu iki cihazda eşleşen kurallar oluşturma gereğini azaltabilir.
- Birden fazla erişim noktasıyla kablosuz kapsama sağlayan mesh sistemi veya başka bir yönlendirici ana ağ geçidi olarak çalışacaksa modem tarafı köprü modunda yalnız bağlantıyı iletebilir.
Tek bir yönlendirici zaten bütün ağı yönetiyorsa köprü modu zorunlu değildir. Ayrıca köprü modu doğrudan bir hız artırma özelliği değildir; yalnız gereksiz yönlendirme veya NAT katmanını kaldırdığı durumlarda ağ yapısını sadeleştirir.
Köprü Modu ve Çift NAT İlişkisi
Çift NAT, iki ayrı yönlendiricinin art arda adres çevirisi yapmasıyla oluşabilir. Örneğin internet servis sağlayıcısının modem-yönlendiricisi ilk NAT katmanını, onun arkasındaki ayrı yönlendirici ikinci NAT katmanını oluşturur. Bu durumda bazı gelen bağlantı ve eşler arası iletişim senaryolarında her iki katmanın da dikkate alınması gerekebilir.
Modem köprü moduna alındığında modem-yönlendiricinin ev ağına uyguladığı NAT katmanı kaldırılır ve NAT görevi ayrı yönlendiricide kalır. Ancak bu işlem, internet servis sağlayıcısının bir genel IPv4 adresini birden fazla abone arasında paylaştırdığı CGNAT'ı kaldırmaz. İnternet servis sağlayıcısı kendi ağında ayrıca NAT kullanıyorsa bu katman evdeki modemin çalışma modundan bağımsızdır.
Köprü Modunu Açmadan Önce Nelere Dikkat Edilir?
Köprü modunda modemin yönlendirici güvenlik işlevleri devre dışı kalabilir. Bu nedenle ayrı yönlendiricinin güvenlik duvarının etkin ve ağın gereksinimlerine göre yapılandırılmış olması gerekir. NAT ile güvenlik duvarı aynı işlev değildir; internet üzerinden gelen trafiğin hangi koşullarda kabul edileceğini yönlendiricideki güvenlik duvarı politikası belirler.
Bazı hizmetlerde ayrı yönlendirici, PPPoE oturumunu kurarken internet servis sağlayıcısının verdiği kullanıcı adı ve şifreyle kimlik doğrular. Diğer hizmetlerde yönlendirici WAN IPv4 adresini DHCP ile otomatik alır veya elle girilen sabit adres ayarlarını kullanır. İnternet trafiğini ayrı bir sanal ağda taşıyan VLAN etiketi de gerekebilir. Köprü modunu açmadan önce bağlantı türünü, gerekli hesap bilgilerini ve VLAN değerinin hangi cihazda uygulanacağını internet servis sağlayıcısının resmi bilgileriyle karşılaştırın.
IP ağı üzerinden televizyon yayını sağlayan IPTV, internet telefonu veya başka bir ek hizmet aynı modemden veriliyorsa bu hizmetin ayrı bağlantı ayarlarını koruyun. Yalnız internet bağlantısını köprülemek bazı cihazlarda bu hizmetleri etkilemeyebilir; bütün bağlantıları silmek ise onları durdurabilir. Kullanacağınız model ve hizmet için internet servis sağlayıcısının tarif ettiği yöntemi izleyin.
Başlamadan önce modem ayarlarının yedeğini ve eski moda dönüş yolunu hazırlayın; yedek dosyası şifre içerebileceği için onu paylaşmayın. Köprü moduna geçiş, Wi-Fi bağlantınızı veya uzaktan yönetim erişiminizi kesebilir. Ayrı yönlendiriciyi hazır etmeden, yerel yönetim erişiminiz olmadan bu değişikliği uzaktan yapmayın. İşlemden sonra hem IPv4 ve varsa IPv6 internet erişimini hem telefon ve televizyon gibi ek hizmetleri denetleyin.
