Çift NAT nedir, evde modem ve router birlikte kullanılınca ne olur?
Operatörün modemi ile kendi routerınızı birlikte kullandığınızda oluşan çift NAT sorunu port yönlendirmeyi bozar, oyunlarda NAT tipi kapalı görünür. Teşhis ve çözüm yolları.
Evde iki ağ cihazı çalışıyorsa — operatörün modemi ve kendi satın aldığınız router — büyük ihtimalle çift NAT (double NAT) sorununun içindesinizdir. Bağlantı kesilmez, web sayfaları açılır, video yayını sorunsuz akar. Ama port yönlendirme çalışmaz, oyunlarda NAT tipi kapalı veya kısıtlı görünür, akıllı ev cihazları birbirini bulamaz. Bu yazı o sorunun ne olduğunu, nasıl teşhis edileceğini ve nasıl giderileceğini anlatıyor.
NAT nedir, çift NAT nasıl oluşur?
NAT, "Ağ Adresi Çevirisi" demektir (Network Address Translation). İnternette her noktanın gerçek bir adresi olması gerekir, ama evinizde telefon, bilgisayar, tablet gibi onlarca cihaz var. NAT bu cihazların hepsini tek bir dış IP adresi üzerinden internete çıkarır; gelen paketleri de doğru iç cihaza yönlendirir.
Normal bir evde bu işi tek bir cihaz yapar. Çift NAT şu koşulda oluşur: Operatörün modemi zaten bir NAT yapıyor ve 192.168.x.x gibi bir iç ağ oluşturuyor. Siz bu modeme kendi routerınızı bağladığınızda router da kendi iç ağını kuruyor ve bir NAT katmanı daha ekliyor. Dışarıdan gelen bir paket önce modemi, sonra routerı aşmak zorunda — iki ayrı çeviriciden geçiyor.
Günlük kullanımda bu fark edilmez. Asıl sorun, dışarıdan içeri bağlantı açılması gerektiğinde başlar.
Çift NAT hangi sorunlara neden olur?
Port yönlendirme çalışmaz. Evde bir NAS, kamera veya küçük sunucu kurduysanız ve uzaktan bağlanmak istiyorsanız ilgili portu açmanız gerekir. Çift NAT'ta bu portu modeme açsanız paket routera takılır; routera açsanız dışarıdan gelen paket önce modeme çarpır. Her iki cihaza da aynı anda ayar yapmadığınız sürece yönlendirme sağlanamaz.
Oyunlarda NAT tipi kapalı veya kısıtlı görünür. PlayStation, Xbox ve bazı PC oyunları dışarıdan bağlantı kabul etmek zorundadır. Çift NAT bu bağlantıyı engeller. Konsolunuz "NAT tipi kapalı" ya da "kısıtlı" gösteriyorsa ve bir port sorununu düzeltemediniz, ilk şüphelenilecek neden çift NAT'tır.
Akıllı cihazlar birbirini bulamaz. Chromecast, Apple TV, akıllı hoparlörler gibi yerel ağda birbirini keşfetmesi gereken cihazlar bazen farklı NAT katmanlarında kalır. Bu cihazlar mDNS ya da SSDP protokolüyle bulunur; bu protokoller NAT katmanlarını aşamaz, dolayısıyla telefondaki uygulama ile cihazdaki arayüz konuşamaz hale gelebilir.
VoIP ve bazı görüntülü konferans sistemleri sorunlanır. Eski VoIP donanımları ya da bazı kurumsal görüntülü konferans sistemleri çift NAT'ta ses iletiminde güçlük çekebilir. Yaygın tüketici uygulamaları (WhatsApp, Zoom, Meet) STUN/TURN mekanizmalarıyla bunu genellikle aşar; ama özellikle direkten konuşma gerektiren çözümlerde sorun yaşanabilir.
Çift NAT olduğunu nasıl anlarsınız?
Teşhis basit. Routerınızın yönetim paneline girin — adres genellikle 192.168.1.1 veya 192.168.0.1 olur. WAN (geniş alan ağı) bölümüne bakın. Buradaki WAN IP şu aralıklardan birindeyse çift NAT içindesinizdir:
- 192.168.0.0 – 192.168.255.255
- 10.0.0.0 – 10.255.255.255
- 172.16.0.0 – 172.31.255.255
Bu adresler özel IP aralıklarıdır. Routerınızın WAN IP'si özel bir adres gösteriyorsa bu, modemin zaten bir iç ağ kurduğu ve routerın bu ağın içinde kaldığı anlamına gelir.
Kontrol için tarayıcıdan "ip adresim nedir" diye aratın. Gördüğünüz adres routerın WAN IP'sinden farklıysa yine çift NAT var demektir.
Çift NAT nasıl çözülür?
İki ana yol var: bridge modu veya DMZ.
1. Modemi bridge moda almak
En temiz çözüm budur. Operatörün modemi bridge moda alındığında NAT yapmayı bırakır; hattı sadece taşır ve gerçek IP'yi doğrudan routerınıza iletir. NAT işini artık yalnızca kendi routerınız yapar; çift katman kalkar.
Bunun için operatörünüzün destek hattını arayın ya da teknik destek kanalından bridge modu talebinde bulunun. Bazı operatörler bunu uzaktan uygulayabilir; bazıları modem modeline göre adım adım yönlendirir. Kendi modeminizdeyse yönetim panelinde "bridge" veya "tam köprü" seçeneğini arayın.
Bridge moda geçince modemin Wi-Fi ve LAN portları pasif hale gelir — tüm cihazları kendi routerınıza bağlamanız gerekir.
2. Routerı modemin DMZ'sine eklemek
Bridge moda geçemiyorsanız ya da operatörünüz izin vermiyorsa, modemin DMZ (Demilitarized Zone) özelliğini kullanabilirsiniz. DMZ, seçilen iç IP adresine tüm dış bağlantıları yönlendirir — sanki o cihaz doğrudan internetteymiş gibi davranır.
Modeminizin yönetim panelinde routerın iç IP adresini DMZ'ye ekleyin. Bu yapılandırmada teknik olarak hâlâ çift NAT var, ancak port yönlendirme ve oyun bağlantı sorunlarının büyük çoğunluğu çözülür.
DMZ'nin bir riski var: Router güvenlik duvarı zayıfsa bu yapılandırma cihazları dışarıya daha açık bırakabilir. Güncel ve güvenilir bir router kullanıyorsanız pratikte sorun oluşturmaz.
Sıkça sorulan ama gözden kaçan yöntem: access point modu
Kendi routerınızı erişim noktası (access point) modunda çalıştırırsanız NAT yapmayı bırakır ve çift NAT oluşmaz. Bu durumda Wi-Fi dağıtımını routerınız yapar ama tüm NAT işini modemin üstlenmesine izin verirsiniz. Port yönlendirmeyi o zaman modem üzerinden yaparsınız. Bu yöntem, kendi routerınızın daha iyi Wi-Fi kapsaması sunmasını isteyip ama modem yapısını değiştirmek istemeyenler için pratik bir orta yoldur.
Sık sorulan sorular
Çift NAT internet hızımı düşürür mü?
Normal koşullarda fark edilir bir hız farkı yaratmaz. Modern modem ve routerlar NAT işlemini donanım hızlandırmasıyla işler; ek gecikme ihmal edilebilir düzeyde kalır. Çift NAT'ın etkisi hız üzerinde değil, belirli bağlantı türlerinin çalışıp çalışmaması üzerindedir.
Tek cihaz kullansam da NAT tipi kapalı çıkıyorsa ne anlama gelir?
Bazı operatörler hatları CGNAT (Carrier-Grade NAT) üzerinden dağıtır. Bu durumda evinize gelen IP zaten özel bir adreste olduğundan tek cihaz olsa bile teknik olarak çift NAT içindesinizdir. Çözümü operatörden statik ya da gerçek bir IP talep etmektir; bazı operatörler bunu ücretli sunar, bazıları hiç sunmaz.
Bridge mod her modemde var mı?
Hayır. Bazı operatör modemlerinde bridge modu menüde görünmez ya da kilitlenmiştir. Teknik destek hattını arayarak modeminizin bu özelliği destekleyip desteklemediğini öğrenebilirsiniz.
DMZ ve port yönlendirme birlikte kullanılabilir mi?
Birlikte kullanabilirsiniz, ancak DMZ zaten tüm portları seçilen cihaza yönlendirdiğinden ayrıca port yönlendirme kuralı eklemenize gerek kalmaz. Tek port açmak istiyorsanız DMZ yerine yalnızca o portu yönlendirmek daha kontrollüdür.
Bağlantı sorunlarının bir kısmı altyapıdan kaynaklanabilir. Adresinizde hangi altyapı ve operatör seçeneklerinin bulunduğunu görmek için altyapı sorgulama sayfasını kullanabilirsiniz.
