OPNSense, açık kaynaklı bir güvenlik duvarı ve yönlendirici yazılımıdır. İçerisinde barındırdığı NAT (Network Address Translation – Ağ Adresi Çevirisi) özelliği ile, ağdaki cihazların dış dünya ile güvenli ve verimli bir şekilde iletişim kurmasına olanak tanır. Bu makalede, OPNSense üzerinde port yönlendirme işleminin nasıl yapılacağını adım adım inceleyeceğiz.
Port Yönlendirme (NAT) Nedir?
Port yönlendirme, bir ağ cihazına (örneğin, bir sunucuya) gelen belirli port numaralarındaki trafiklerin doğru iç ağa yönlendirilmesidir. Bu işlem, genellikle yerel ağda bulunan cihazlara dışarıdan erişilmesi gerektiğinde kullanılır. Örneğin, bir web sunucusuna, uzak bir kullanıcıdan gelen 80 numaralı HTTP isteklerini yönlendirmek için port yönlendirme yapılır.
OPNSense, kullanıcılara port yönlendirme için bir NAT özelliği sunar. Bu özellik sayesinde, gelen veriler, belirli portlar üzerinden hedef iç cihazlara iletilebilir.
OPNSense Port Yönlendirme Nasıl Yapılır?
Aşağıda, OPNSense üzerinde port yönlendirme (NAT) işlemini nasıl gerçekleştirebileceğinizi adım adım anlatacağım.
1. OPNSense’e Giriş Yapın
İlk olarak, OPNSense yönetim paneline giriş yapmanız gerekmektedir. Tarayıcınızda OPNSense cihazınızın IP adresini girerek giriş ekranına ulaşabilirsiniz. Giriş yaptıktan sonra, kullanıcı adı ve şifrenizi girerek kontrol paneline erişin.
2. NAT Ayarlarına Erişin
- Ana menüden Firewall sekmesine tıklayın.
- Ardından NAT sekmesini seçin. Burada, NAT kuralları ile ilgili tüm işlemleri yapabileceğiniz sayfayı göreceksiniz.
3. Yeni Bir Port Yönlendirme Kuralı Oluşturun
- Port Forward sekmesini tıklayın ve ardından sağ üst köşede yer alan + simgesine tıklayarak yeni bir kural oluşturun.
- Açılan pencerede, port yönlendirmek istediğiniz gelen trafiği tanımlayabilirsiniz:
- Interface: Bu, yönlendirme kuralının uygulanacağı ağ arayüzüdür. Genellikle “WAN” seçilir, çünkü dış ağdan gelen trafiği yönlendireceksiniz.
- Source: Trafiğin geldiği yer. Burada tüm IP’lerden gelen trafiği kabul etmek istiyorsanız “any” seçebilirsiniz. Ancak sadece belirli IP’lere yönlendirme yapmak isterseniz, burada kaynak IP adresini belirleyebilirsiniz.
- Destination: Hedef adresi belirtir. Genellikle bu, yönlendirmek istediğiniz iç ağdaki cihazın IP adresidir.
- Destination Port Range: Yönlendirmek istediğiniz port aralığını buraya girin. Örneğin, web sunucusu için 80 ve 443 numaralı portları yönlendirmek isteyebilirsiniz.
- Redirect Target IP: Bu, gelen trafiğin yönlendirileceği iç IP adresidir. Portu yönlendireceğiniz cihazın IP adresini buraya yazmalısınız.
- Redirect Target Port: Bu, hedef iç cihazın hangi portunu dinleyeceği ve dışarıya yönlendirilen trafiği kabul edeceği porttur. Genellikle, dışa açılan portlarla aynı olacak şekilde bu ayar yapılır.
- Description: Kural için açıklama ekleyebilirsiniz. Bu, kuralları takip etmek için faydalı olabilir.
4. Kuralı Kaydedin ve Uygulayın
Tüm ayarları yaptıktan sonra, sayfanın alt kısmında Save butonuna tıklayın. Bu, port yönlendirme kuralınızı kaydedecektir. Ancak, bu kuralların hemen geçerli olabilmesi için Apply Changes butonuna tıklayarak değişiklikleri uygulamanız gerekir.
5. Yönlendirmeyi Test Edin
Port yönlendirme kuralları başarıyla oluşturulduktan sonra, test etmek için dış IP adresiniz üzerinden ilgili portlara gelen trafiği test edebilirsiniz. Örneğin, bir web sunucusuna 80 numaralı port üzerinden erişmek istiyorsanız, bir tarayıcıdan dış IP adresinizi ve portu girerek (örneğin http://<dış-ip>:80) bağlantıyı test edebilirsiniz.
OPNSense Port Yönlendirme (NAT) İpuçları
- Güvenlik: Port yönlendirme işlemi, dışarıdan gelen trafiği iç ağınıza yönlendirdiğinden güvenlik açıklarına yol açabilir. Bu nedenle, sadece ihtiyacınız olan portları açtığınızdan ve güvenlik duvarı kurallarını düzgün yapılandırdığınızdan emin olun.
- Statik IP kullanın: Port yönlendirme işlemi için yönlendirme yapılacak cihazın statik IP’ye sahip olması önerilir. Böylece, cihazın IP adresi değişmediği sürece yönlendirme doğru şekilde çalışır.
- VPN kullanın: Eğer sadece belirli kullanıcıların iç ağınıza erişmesini istiyorsanız, VPN kullanarak trafiği güvenli bir şekilde yönlendirebilirsiniz.
- Aliases Kullanımı: OPNSense, port yönlendirme işlemlerinde “Aliases” (takma adlar) kullanmanıza olanak tanır. Aliases, IP adresi gruplarını veya port aralıklarını tanımlamanıza yardımcı olur. Örneğin, belirli bir IP bloğundan gelen trafiği yönlendirmek için bir Alias tanımlayabilir ve bu Alias’ı NAT kuralında kullanabilirsiniz. Bu, daha temiz ve yönetilebilir bir yapı sağlar. Aliases kullanarak, port yönlendirme işlemlerinizi daha esnek hale getirebilirsiniz.
