Kablosuz ağ ve yönlendirici: temel kavramlar
Modem, operatörün hattını evdeki cihazların anlayacağı bir dile çevirir; yönlendirici ise her paketin hangi cihaza gideceğine karar verir. İran evlerinin çoğunda ikisi tek bir kutunun içindedir ve tümüne modem deriz. Kablosuz ne internettir ne de ağ; o yönlendiriciye ulaşmanın iki yolundan yalnızca biridir, diğeri kablodur.
- Ders 10 / 12
- Başlangıç
- Ücretsiz, kayıt yok
Odanın köşesindeki o kutunun yaptığı altı iş
- Operatör hattı
- Kablo portları
- Kablosuz radyosu
- Misafir ağı
- Güvenlik duvarı ve adres çevirisi
- Yönetim paneli
İran evlerinin çoğunda modem yarısı da aynı kutunun içindedir, bu da yediye çıkarır. Ayrım anlamak içindir; cihazınızda hepsi tek bir menüdür.
Son kontrol: Bu dersteki bilgiler ve araç adları bu tarihte kaynaklarıyla yeniden doğrulanır.
Modem ile yönlendirici aynı şey değil. Fark nedir?
Yıllardır tek bir kutuya konmuş, tümüyle farklı iki iş. Modem bir çevirmendir: telefon hattından ya da fiberden ya da mobil antenden gelen sinyal bir dil konuşur, evinizdeki cihazlar başka bir dil, ve modem ikisi arasında çeviri yapar. Fiberde genelde ONT denir; aynı işi elektrik yerine ışıkla yapar.
Yönlendirici bir trafik memurudur: evdeki her cihaza yerel bir adres verir, her paketin hangi cihaza gideceğine karar verir ve hepsini tek bir genel adresin arkasından dünyaya çıkarır. Güvenlik duvarı ve misafir ağı da bu yarının işidir.
Bu ayrım neden önemli? Çünkü size modemi değiştir dendiğinde, genelde kapasitesi tükenen modem yarısı değil yönlendirici yarısıdır. İşareti de bellidir: o kutuya doğrudan kabloyla bağlı tek bir cihaz hızlı ve kararlıyken geri kalan her şey aksıyorsa, hat sağlamdır ve sorun dağıtımdadır. O zaman daha ucuz yanıt, ayrı bir yönlendirici alıp operatör kutusunun kablosuz yarısını kapatmaktır; hizmetin tamamını değiştirmek değil.
Birçok kişiyi şaşırtan bir şey: kablosuzu kapatmak interneti kesmez. Kabloya bağlı cihazlar oldukları gibi çalışmaya devam eder, çünkü kablosuz yalnızca aynı ağın radyo katmanıdır.
2,4 mü 5 mi GHz? Menzil ile hız arasında seçim
Bu seçimin arkasında basit bir fizik var: daha düşük frekanslı bir dalga daha uzağa gider ve duvarlardan daha iyi geçer, daha yüksek frekanslı bir dalga ise daha çok veri taşır. Yani 2,4 GHz'in menzili, 5 GHz'in hızı vardır ve hiçbiri daha iyi değildir.
Pratik karşılığı şu: yönlendiriciyle aynı odada ya da yakınında olan her şey 5'e, evin öbür ucunda iki duvar arkasında olan her şey 2,4'te kalsın. Televizyon, konsol ve iş yapan bir dizüstü 5'e aittir; termostat, akıllı ampul ve bahçedeki kamera ise neredeyse her zaman yalnızca 2,4'ü bilir ve zaten seçenekleri yoktur.
Hep sorulan soru: iki bandın adı aynı mı olsun, ayrı mı? Dürüst yanıt, duruma bağlı olduğudur ve ikisinin de işe yaradığını gördük. Tek ad daha kolaydır ve cihaz kendisi seçer, ama bir telefon 2,4'e yapışıp bırakmadığında elinizden bir şey gelmez. İki ayrı ad daha çirkindir ve kontrolü size verir. Ev büyükse ve sorun yaşıyorsanız ayırın; her şey çalışıyorsa dokunmayın.
Bir üçüncü bant da var, 6 GHz, Wi-Fi 6E ve 7 ile geldi. Üzerinden bilerek kısaca geçiyoruz: İran pazarındaki cihazların desteği hâlâ zayıf ve telefonunuzun bilmediği bir şeyi önermenin faydası yok.
İki bant, iki farklı iş
2,4 GHz
- Daha uzağa gider ve duvarlardan daha iyi geçer
- Kanalları örtüşür ve yer daha azdır
- Her apartmandaki en kalabalık bant
- Çoğu akıllı ev cihazının tek seçeneği
- Uzak oda, bahçe ve az veri kullanan cihazlar için
5 GHz
- Daha çok veri taşır
- Menzili daha kısadır ve duvar onu daha ciddi zayıflatır
- Daha çok kanalı vardır, bu yüzden genelde daha tenhadır
- Çok eski cihazlar onu hiç göremez
- Aynı oda için: televizyon, konsol, görüntülü toplantı
Bu ayrım sıradan bir ev içindir. Onlarca ağın üst üste bindiği bir binada kanal kalabalığı bu tablodaki her maddeden ağır basar.
Komşunun kablosuzu sizinkini neden etkiler?
Çünkü hava bir kablo değildir. Bir kablo kapasitesini kimseyle paylaşmaz, ama bir binada aynı frekansta duran her kablosuz cihaz pratikte tek bir ortak odayı kullanır ve sıra beklemek zorundadır. Biri konuşurken diğerleri susar.
Bu sıra beklemenin bir adı var ve bu konuda en az anlaşılan şey odur: hava zamanı. Yavaş konuşan eski ve uzak bir cihaz, aynı miktarda veriyi göndermek için havayı daha uzun süre işgal eder ve böylece diğer tüm cihazları yavaşlatır. Evin öbür ucundaki eski bir dizüstünün, yönlendiricinin hemen yanındaki bir telefonun hızını bazen aşağı çekmesinin nedeni budur.
2,4 GHz bandının ikinci bir sorunu var: kanalları örtüşür ve sıradan bir apartmanda onlarca ağ aynı birkaç kanalda oturur. 5 GHz bandı daha geniştir ve bu tek başına taşıyabildiğinizi 5'e taşımak için yeterli bir nedendir. Kanalı elle değiştirmek bazen işe yarar, ama mucize beklemeyin; herkesin sıkışık olduğu bir binada en iyi kanal da sıkışıktır.
Gerçekten işe yarayan ve kimsenin duymak istemediği şey: mesafeyi azaltmak. Evin ortasında ve yerden yüksekte duran bir yönlendirici her ayardan iyidir; sabit cihazlara kablo çekmek de geri kalan her şey için havayı boşaltır.
Yönlendirici kutusundaki sayı ne anlama gelir?
Kutunun üzerine büyük bir sayı basarlar ve o sayı, sizin tek bir cihazınızın aldığı şey neredeyse hiçbir zaman değildir. O, cihazdaki her radyonun kuramsal hızlarının toplamıdır: 2,4 bandının hızı artı 5 bandının hızı. Hiçbir telefon ya da dizüstü iki banda birden bağlanmaz, dolayısıyla o toplam en baştan tek bir cihaz için ulaşılamazdır.
Her bandın kendi rakamı da kuramsal bir hızdır; en iyi laboratuvar koşullarında ve tam sinyalle. Pratikte ulaşan daha azdır, çünkü zamanın bir kısmı sıra beklemeye ve alındı bildirimine gider, mesafe ile duvarlar da kendi paylarını alır.
Şimdi satın almayı değiştiren nokta: bu sayı evinizin içindeki radyonun tavanıdır ve internet hattınızın hızıyla ilgisi yoktur. Hattınız yönlendiricinin radyosundan yavaşsa, daha büyük sayılı bir yönlendirici almak hiçbir şeyi hızlandırmaz. Gerçek sınırın nerede olduğunu bulmak için internet ve ağ derslerine gidin; bant genişliği ile gecikme orada ölçümlerle ayrılıyor.
Peki daha pahalı bir yönlendirici ne zaman değer? Cihaz sayısı çok olduğunda ya da ev büyük olduğunda. O para pratikte daha iyi bir anten, otuz cihazın altında çökmeyen bir işlemci ve paylaşılan havanın daha iyi yönetimini satın alır; kutudaki sayıyı değil.
Hangi yönlendirici ayarı gerçekten güvenlik sağlar?
Dört şey yapmaya değer ve hepsi bir kez yapılır. Yönetim paneli parolasını değiştirin; bu, kablosuz ağ parolası değildir. Açıksa uzaktan yönetimi kapatın. Şifrelemeyi WPA3'e, bir cihaz kaldıramıyorsa WPA2'ye ayarlayın; Wi-Fi Alliance'ın kendisi WPA3'ü mevcut kuşak olarak sunuyor. Ve WPS'i kapatın.
WPS'te bir duralım, çünkü nedenini pek az kişi bilir. Yönlendiricideki o kullanışlı düğmenin sekiz haneli bir PIN'i de vardır ve 2011'de Amerika Birleşik Devletleri'ndeki CERT koordinasyon merkezi, bu PIN'in tasarımının saldırganın onu parça parça tahmin etmesine izin verdiğini, dolayısıyla denenmesi gereken olasılık sayısının çöktüğünü duyurdu. Bu, zayıf bir parola değil bir tasarım zayıflığıdır; kablosuz parolasını değiştirmek onu düzeltmez ve tek çare özelliğin kendisini kapatmaktır.
Şimdi herkesin önerdiği ve güvenlik olmayan iki şey: ağ adını gizlemek ve cihazları donanım adreslerine göre süzmek. Gizli bir ağ adı, kendi cihazlarınız onu aramaya başladığı anda havada duyulur; donanım adresi ise asla şifrelenmez ve onu değiştirmek herhangi bir dizüstünde basit bir ayardır. Bu ikisi koruma değil zahmettir ve en kötü etkileri, size var olmayan bir güvenlik hissi vermeleridir. Trafiğinizi gerçekten koruyan şey şifrelemedir, başka bir şey değil.
Ve İran'da sık karşılaşılan, açıkça söylenmesi gereken bir şey: birçok fiber modemde yönetici hesabının parolası operatöre aittir ve o hesaba erişiminiz yoktur. O durumda bu liste kullanıcı panelinin izin verdiği kadar uygulanır ve gerisi operatörden istenir. Her şeyin sizin elinizde olduğunu varsaymak yardımcı olmaz.
Ne güvenlik sağlar, ne yalnızca güvenlik hissi verir
İkinci sütunu dikkatle okuyun. Dört maddesi de bulacağınız her Farsça rehberde önerilir.
Gerçekten işe yarar
- Yönetim paneli parolasını değiştirin (kablosuz parolası değil)
- Uzaktan yönetimi kapatın
- Şifrelemeyi WPA3'e, değilse WPA2'ye ayarlayın
- WPS'i kapatın; zayıflığı PIN tasarımındadır
- Ürün yazılımını güncelleyin ve misafirleri misafir ağına alın
Yalnızca hissini verir
- Ağ adını gizlemek; kendi cihazlarınız onu ele verir
- Donanım adresi süzme; şifresizdir ve değiştirilebilir
- Dışarı ulaşmasın diye anten gücünü düşürmek
- Kanalı bir güvenlik ayarıymış gibi değiştirmek
Fiber modemdeki yönetici hesabı operatöre aitse, ilk sütunu kullanıcı panelinin izin verdiği kadar uygulayın ve gerisini operatörden isteyin.
Yapay zekayla hızlı yol
Bir yönlendiriciyi güvene almanın alışılmış yolu, bir rehber açıp yazan her şeyi yapmaktır; hiçbir şey sağlamayan iki üç madde dâhil. Hızlı yol ise önce kendi cihazınızdan kısa bir envanter almak, sonra dil modelini yalnızca o envanteri sıralamaya zorlamaktır. Fark şu: on dakikada bu cihazda hangi üç ayarın değdiğini öğrenir, gerisini bırakırsınız.
- Cihazın tam modelini ve ürün yazılımı sürümünü kutunun etiketinden ve panelin ilk sayfasından alın. Operatör faturasından değil; benzer adlar çoktur.
- Paneli açın ve yalnızca beş şeyi not edin: panel parolası değiştirilmiş mi, uzaktan yönetim açık mı, WPS açık mı, şifreleme türü ne ve misafir ağınız var mı. Henüz hiçbir şeyi değiştirmeyin.
- Envanteri üst sınıf bir modele verin ve yalnızca o maddeleri bir ev için gerçek riske göre sıralamasını, her birinin tam olarak neyi açığa çıkardığını söylemesini isteyin.
- Her ayarın yerini üreticinin kendi kılavuzuyla karşılaştırın ve her seferinde birini değiştirin. Bir değişiklikten sonra bir cihaz düşerse hangi değişiklik olduğunu bilirsiniz.
Kopyalamaya hazır şablon
Rolün bir ev ağı güvenliği uzmanı. Yalnızca aşağıdaki listeye göre karar ver ve listeye hiçbir ayar ekleme.
Cihaz modeli (etiketten): {model}
Ürün yazılımı sürümü: {sürüm}
Panelde gördüğüm mevcut durum:
- Yönetim paneli parolası: {değiştirildi / hâlâ fabrika değeri / bilmiyorum}
- Uzaktan yönetim: {açık / kapalı / bulamadım}
- WPS: {açık / kapalı / bulamadım}
- Kablosuz şifreleme türü: {WPA3 / WPA2 / WPA / WEP / açık}
- Misafir ağı: {var ve kullanıyorum / var ve kapalı / yok}
Üç şey yaz:
1. Bu maddeleri bir ev için gerçek riske göre yüksekten düşüğe sırala ve her biri için tam olarak neyi açığa çıkardığını söyleyen bir cümle yaz.
2. Önce hangi üçünü değiştirmeliyim ve hangi sırayla.
3. Bulamadım diye işaretlediğim her madde için, bu modelin kılavuzunda hangi ifadeyi arayacağımı yaz.
Kurallar: bu cihazın menü yolunu bellekten yazma; emin değilsen kılavuza bakın de. Yukarıdaki listede olmayan bir ayar önerme. Listedeki bir şeyin gerçek bir güvenlik etkisi olmadığını düşünüyorsan bunu açıkça söyle.Çıktıya güvenmeden önce: Kablosuz parolasını ve panel parolasını hiçbir isteme yazmayın; riski sıralamak için gerekli değiller ve değiştirilip değiştirilmediği modelin bilmesi gereken her şeydir. Yanıt şu iki şeyi önerirse tam orada durun: ağ adını gizlemek ve donanım adresi süzme, çevrimiçi tavsiyelerde o kadar çok tekrarlanır ki modeller de bunları önerir; oysa hiçbiri şifreleme eklemez ve ikisi de yalnızca sizin hayatınızı zorlaştırır.
Bu işte yapay zeka
Bu konuda bir dil modeli iki şeyi çok iyi yapar ve bir şeyi hiç yapmamalıdır. İyi: kavramları örneklerle açıklamak ve bir ayar listesini önem sırasına dizmek. Kötü: cihazınızın ürün yazılımında bir seçeneğin tam olarak nerede olduğunu söylemek. Modelin belleği binlerce farklı kılavuzun karışımıdır ve sizin cihazınızda menü yolunu tam bir kendinden eminlikle yanlış söyler.
Gerçekten işe yarayan araçlar
- Gemini Notebook Burada başka hiçbir şeyde olmayan bir kullanımı var: yönlendiricinin PDF kılavuzunu ve operatörün kurulum rehberini birlikte yükleyin ve iki belgenin bir ayar konusunda nerede ayrıştığını sorun. Yanıt o iki belgenin metninden gelir ve bu ayrışmalar genelde tam olarak desteğin ve kılavuzun iki farklı şey söylediği yerlerdir. Bir Google hesabıyla çalışır ve İran erişilebilir bölgeler arasında değil.
- Claude Çevrenizdeki ağların ve kanallarının listesini verip kalabalık analizi almak ve hızlı yolda topladığınız aynı beş maddeyi sıralamak için. İran, Anthropic'in desteklenen ülkeler listesinde değil; resmî bir kayıt ya da ödeme yolu yok.
- Gemini Yönlendirici panelindeki İngilizce terimleri Farsçaya çevirmek için; çoğu cihazda bunlar hiç çevrilmemiştir. Google'ın kendi sayfası Gemini uygulamasının 230'dan fazla ülke ve bölgede çalıştığını yazıyor; İran o listede yok.
Nerede geri teper
Bu konudaki özgül risk, modellerin internetin yaygın hatalarını yeniden üretmesidir, çünkü aynı metinlerden öğrendiler. Ağ adını gizlemek ve donanım adresi süzme binlerce rehberde güvenlik diye önerilir ve model de aynı tonda önerir; hiçbiri şifreleme eklemez. İkinci risk menü yolu: model, cihazınızın ürün yazılımında var olmayan bir yolu tam bir kendinden eminlikle söyler; Anthropic bu kendinden emin uydurmayı kendi belgelerinde halüsinasyon diye adlandırıp azaltmayı yazıyor, yani üretici de bunu gerçek bir zayıflık sayıyor. Üçüncüsü ve en ciddisi: bir sorunu çözmek için port açmayı, bir cihazı DMZ moduna almayı ya da güvenlik duvarını kapatmayı öneren her yanıt, aynı varsayılan korumayı kaldırıyordur. Veriye gelince, Google'ın Gemini yardım sayfası gizli bilgi girmemeyi açıkça söylüyor ve yönlendirici panel parolası tam olarak budur. Bu araçların İran'dan ödemesinin nasıl göründüğü için satın alma rehberine bakın.
Kaynaklar: CERT VU#723755: WiFi Protected Setup (WPS) PIN brute force vulnerability Wi-Fi Alliance: security Anthropic: reduce hallucinations Anthropic: supported countries Google: Gemini Apps privacy and data Google: where Gemini Apps are available
Bu tavsiyenin sınırı
Bu ders bir ev yönlendiricisini ya da küçük bir ofisi anlatır. Birkaç erişim noktalı mesh sistemler, trafiği ayıran sanal ağlara ve tek bir ortak parola yerine kullanıcı başına girişe sahip kurumsal donanımlar ve çok katlı bir binayı kapsamak, hepsi bu kavramlarla başlar ve onlarla bitmez. İki sınırı daha açıkça söyleyelim. Birincisi, bu ayarların hiçbiri yavaş bir operatör hattını hızlandırmaz; sorun evin dışındaysa dünyanın en iyi yönlendiricisi bir şey değiştirmez. İkincisi, yönetici hesabı operatöre ait olan fiber modemlerde bu listenin bir kısmı gerçekten sizin değiştirebileceğiniz bir şey değildir ve yol, erişim edinmek ya da cihazı değiştirmektir; etrafından dolaşmak değil.
Kendi işimizden
Varsayılan parola listelerinin gerçekten denendiği bizim tahminimiz değil; kendi sunucumuzun giriş kaydında görünüyor. Bu makinenin giriş hizmetini bilerek varsayılan portundan taşıdık ve bu, otomatik gürültünün neredeyse tamamını kaldırdı; buna rağmen 30 Ağustos ile 7 Eylül 2026 arasında kayıt, yalnızca 9 adresten 84 başarısız giriş denemesi tuttu ve bunların 34'ü bu sunucuda hiç var olmayan bir kullanıcı adı kullandı. En ilginç kısım adların listesi: admin, ftp ve tomcat yanında telecomadmin adı iki kez denendi. O ad bir web sunucusunda hiçbir şey ifade etmez, yalnızca fiber modemlerde bir anlamı vardır; yani bize ulaşan tarayıcı, aynı listeyi evinizdeki modeme de fırlatıyor. Bunu güvenlik katmanının arkasındaki kendi sitemizle karşılaştırın: aynı aralıkta yalnızca üç kilitlenme kaydedildi. 84 ile 3 arasındaki mesafe, tek bir basit ayarın yaptığı işin büyüklüğüdür.
Gerçek devam soruları
2,4 ve 5 ağlarına tek ad mı vereyim, ayrı ad mı?
Her şey çalışıyorsa tek ad kullanın ve dokunmayın; daha kolaydır ve cihaz kendisi seçer. Ayırmak, belirli bir cihaz yanlış banda takılıp bırakmadığında değer, çünkü o zaman onu elle doğru banda bağlayabilirsiniz. Bedeli, evde dolaşırken ağı kendinizin değiştirmesi gerekmesidir.
Ağ adını gizlemek güvenlik katar mı?
Hayır. Gizli bir ad, ağların genel listesinden kaybolur ama havadan kaybolmaz; onu arayan kendi cihazlarınız adı yayar ve dinleyen herkes duyar. Pratikte yalnızca kendi cihazlarınızı bağlamayı zorlaştırır. Sizi gerçekten koruyan şey, uzun bir parolayla WPA3 ya da WPA2 şifrelemesidir.
Aynı anda kaç cihaz tek bir kablosuz ağa bağlanabilir?
Teknik özelliklerdeki sayı neredeyse hiçbir zaman gerçek sınır değildir. Gerçek sınır hava zamanıdır: cihazlar ne kadar çok ve ne kadar yavaşsa her birinin sırası o kadar geç gelir ve kalite o sayıya varmadan çok önce düşer. Ev kalabalıksa sabit cihazları kabloya taşımak yeni bir yönlendirici almaktan daha çok yardımcı olur.