Çift NAT sorunu nedir ve nasıl çözülür?
Modem arkasına ikinci bir router bağladığınızda oluşan çift NAT, NAT Type 3 ve oyun bağlantısı sorunlarına yol açar. Bridge modu ve DMZ ile adım adım çözüm.
Modem arkasına ayrı bir router bağladığınızda iki cihaz da aynı anda NAT (Network Address Translation) işlemi yapıyor. Buna çift NAT ya da double NAT deniyor. Sonuç: oyun konsollarında NAT Type 3, P2P uygulamalarında bağlantı sorunları, bazı VPN'lerin çalışmaması. Bu yazıda çift NAT'ın neden oluştuğunu ve bridge modu ile nasıl çözüldüğünü anlatıyoruz.
Çift NAT sorunu tam olarak ne demek?
İnternet bağlantınız evinize geldiğinde, operatörünüzün verdiği modem bu bağlantıyı birden fazla cihaza dağıtmak için NAT işlemi yapıyor. NAT, tek bir genel IP adresini iç ağdaki tüm cihazlara paylaştıran mekanizma.
Bu modemin arkasına kendi aldığınız bir router bağladığınızda ne oluyor? Router da kendi iç ağını yönetiyor ve yine NAT yapıyor. Böylece bir cihazın internete çıkabilmesi için iki ayrı NAT katmanından geçmesi gerekiyor:
İnternet → Modem (NAT 1) → Router (NAT 2) → Bilgisayar / Konsol
Bu yapı küçük bir ağda çoğu zaman "çalışıyor gibi görünür" çünkü web siteleri, video servisleri ve sosyal medya için genellikle yeterli. Sorunlar, bağlantının iki yönlü ve doğrudan açık olması gereken uygulamalarda ortaya çıkıyor.
Çift NAT hangi sorunlara yol açıyor?
Oyun konsollarında NAT Type 3 (Strict NAT): PlayStation, Xbox ve Nintendo Switch ağın "açıklık" durumunu test ediyor. Çift NAT ortamında konsol, harici sunucularla bağlantı kurabilse de diğer oyuncularla doğrudan P2P bağlantı açamıyor. Bu NAT Type 3 ya da "Strict" olarak görünüyor ve çok oyunculu oyunlarda oyun odasına girememe, sesli sohbet sorunları ve uzun eşleştirme süreleriyle kendini belli ediyor.
Port yönlendirmenin karmaşıklaşması: Bir uygulama belirli bir portu kullanıyorsa hem modemin hem router'ın port forwarding ayarını ayrı ayrı yapmanız gerekiyor. Bu, iç IP adreslerini de takip etmeyi zorunlu kılıyor ve sık sık "neden çalışmıyor" sorusuyla sonuçlanıyor.
P2P ve torrent sorunları: P2P uygulamaları diğer istemcilerden doğrudan gelen bağlantılara ihtiyaç duyuyor. Çift NAT bu bağlantıların önemli bir bölümünü engelleyebiliyor; indirme hızı düşüyor, bağlanılan kaynak sayısı azalıyor.
UPnP düzgün çalışmıyor: Oyunlar ve bazı uygulamalar port açmayı otomatikleştirmek için UPnP protokolünü kullanıyor. Çift NAT ortamında UPnP yalnızca birinci cihazda (modem) etkili oluyor; router'ın önündeki NAT katmanını aşamıyor ve uygulamalar port açılmış sanıp bağlanamıyor.
VoIP kalitesi: Sesli görüşme uygulamaları ve IP telefon çözümleri çift NAT ortamında ses kesintisi ve gecikme yaşayabiliyor. Mekanizma aynı: gelen ses paketleri NAT katmanlarını geçerken kayba ya da gecikmeye uğruyor.
Çözüm 1: Modemin bridge moduna alınması
Bridge modu, modemi saf bir "bağlantı geçidi" haline getiriyor. Modem NAT yapmayı bırakıyor, IP dağıtmıyor; sadece operatörden gelen sinyali doğrudan router'a iletiyor. Sonuçta yalnızca bir NAT katmanı kalıyor: router.
Bu çözüm en temiz ve kalıcı olanı. Router genel IP adresini doğrudan alıyor, port forwarding, UPnP ve NAT tipi sorunları büyük ölçüde çözülüyor.
Bridge modu nasıl etkinleştirilir?
Her modemin arayüzü farklı ama genel adımlar şunlar:
- Tarayıcınızın adres çubuğuna modem yönetim IP'sini yazın. Çoğu modelde
192.168.1.1veya192.168.2.1oluyor. Modem altındaki etikette yönetim adresi belirtiliyor. - Kullanıcı adı ve şifre ile giriş yapın. Değiştirmediyseniz etiketin üzerindedir; ya da "admin / admin" ya da "admin / 1234" gibi yaygın varsayılan değerleri deneyin.
- Menüden "WAN Ayarları", "İnternet Bağlantısı" veya "Gelişmiş" bölümüne gidin.
- "Bridge Modu", "PPPoE Passthrough", "IP Passthrough" veya "Transparent Bridge" seçeneğini bulun.
- Etkinleştirin ve kaydedin.
- Modem yeniden başladıktan sonra router'ın WAN bağlantı tipini PPPoE olarak ayarlayın; operatörünüzün verdiği kullanıcı adı ve şifreyi girin.
Dikkat: Bridge moduna geçince modemin kendi Wi-Fi'ı ve DHCP sunucusu devre dışı kalıyor. Tüm bağlantı yönetimi router'a geçiyor. Ev ağı dağıtımı, Wi-Fi ve DHCP bundan sonra router tarafından yapılıyor.
Operatörler bazı modemlerde bridge modunu devre dışı bırakmış olabilir. Menüde seçeneği göremezseniz doğrudan DMZ yoluna geçebilirsiniz.
Çözüm 2: DMZ ile router'ı "dışarıya açmak"
DMZ (Demilitarized Zone) ayarında modem NAT yapmaya devam ediyor; ancak seçtiğiniz bir cihaza — bu durumda router'ınıza — gelen tüm trafiği herhangi bir filtreleme yapmadan iletiyor. Bu çift NAT'ı ortadan kaldırmıyor ama router sanki doğrudan internete bağlıymış gibi davranıyor.
DMZ nasıl kurulur?
- Modemin yönetim arayüzüne girin.
- "DMZ", "Güvenlik Bölgesi" veya "Gelişmiş → DMZ" menüsünü bulun.
- Router'ınızın modemin iç ağında aldığı IP adresini girin (örneğin
192.168.1.2). - DMZ'yi etkinleştirin ve kaydedin.
DMZ yöntemi bridge moduna göre daha az tercih edilen bir çözüm çünkü modem hâlâ NAT yapıyor. Bazı uygulamalar yine de sorun yaşayabilir. Ancak bridge modu menüde yoksa ya da PPPoE bilgileriniz elinizde değilse DMZ pratik bir alternatif.
Hangi çözümü seçmeli?
| Kriter | Bridge modu | DMZ |
|---|---|---|
| NAT katmanı sayısı | 1 (temiz çözüm) | 2 (iyileştirilmiş) |
| Kurulum adımı | Orta | Kolay |
| PPPoE bilgisi gerekir | Evet | Hayır |
| Menüde olmayabilir | Evet | Nadiren |
| Oyun / P2P için etkinlik | Yüksek | Orta–Yüksek |
Mümkünse bridge modu. Değilse DMZ.
Tek cihazla çalışmak da bir seçenek
Eğer modemin kendi Wi-Fi kapasitesi ev için yeterliyse ikinci bir router kullanmak yerine yalnızca modemle ilerlemek de çift NAT sorununu tamamen ortadan kaldırıyor. Bu yol özellikle küçük dairelerde geçerli; geniş ev ya da iki katlı alanlarda menzil için router ya da access point gerekebilir. Access point olarak kullanılan bir cihaz NAT yapmıyor; bu durumda da çift NAT oluşmuyor.
Çift NAT'tan etkilenmiyorsanız değiştirmek zorunda değilsiniz
Yalnızca web tarama, video izleme ve sosyal medya kullanıyorsanız çift NAT büyük sorun değil. Dışarıya çıkan bağlantılar kurulmaya devam ediyor, gelen trafik bu bağlantılara verilen yanıtlardan oluşuyor ve NAT her iki katmanda da bu akışı rahatlıkla yönetiyor.
Değişikliği düşünmeniz gereken durumlar: çevrimiçi oyun ve NAT Type 2 veya Open NAT gerektiren bir konsol, port forwarding gerektiren bir uygulama (ev NAS, güvenlik kameraları), P2P uygulamaları veya VoIP çözümleri.
Bağlantı sorunları ISP kaynaklıysa ve internet değiştirmeyi düşünüyorsanız, [taahhütsüz tarifeleri](/? taahhut=0) karşılaştırarak bölgenizdeki seçeneklere bakabilirsiniz.
Sık sorulan sorular
Çift NAT olduğumu nasıl anlarım?
Konsolunuzun ağ testinde NAT Type 3 veya Strict NAT görüyorsanız ya da bir P2P uygulaması bağlanamıyorsa şüphelenin. Kesin tespit için: modemin yönetim arayüzüne girin ve WAN bağlantı bilgilerine bakın. Modem WAN tarafında "192.168.x.x" biçiminde bir iç IP adresi alıyorsa önünde başka bir NAT yapan cihaz var demektir — bu çift NAT. Genel bir IP görüyorsa çift NAT yok.
Bridge moduna geçince internet kesilirse ne yapmalıyım?
Router'ın WAN bağlantı tipi büyük ihtimalle PPPoE olarak ayarlanmamıştır. Operatörünüzün sağladığı kullanıcı adı ve şifreyle router üzerinde PPPoE bağlantısını tanımlayın. Bu bilgilere ulaşamıyorsanız operatörün teknik destek hattını arayın; size bilgileri verirler.
Modemde bridge modu menüsü yok, ne yapabilirim?
Operatör bazı modemlerde bu seçeneği kilitlemiş olabiliyor. Bu durumda iki seçenek var: DMZ yöntemiyle devam edin ya da operatörünüze danışarak modemin PPPoE passthrough moduna alınıp alınamayacağını sorun. Bazı operatörler bu ayarı teknik destek üzerinden uzaktan yapabiliyor.
Bridge modu güvenlik açığı yaratır mı?
Bridge modu modemin güvenlik duvarını devre dışı bırakıyor. Ancak router'ınızın güvenlik duvarı devrede kalıyor ve trafiği yönetiyor. Router iyi bir marka ise ve firmware güncellemelerini alıyorsa bu yapı güvenlik açısından yeterli. Bridge modun kendisi ek bir güvenlik riski oluşturmuyor.
Teknik içerikler genel ağ mimarisine dayanmaktadır. Modem arayüzü adımları cihaz markasına ve firmware sürümüne göre farklılık gösterebilir.
