Port Açıyorum Ama Kapalı Gözüküyor! (CGNAT Sorunu)
Güvenlik kamerası, Minecraft sunucusu veya uzak masaüstü için port açtınız ama çalışmıyor mu? Suçlu modeminiz değil, servis sağlayıcınızın kullandığı CGNAT sistemi olabilir.
CGNAT (Carrier Grade NAT) Nedir?
Dünyada IPv4 adresleri tükendiği için, internet servis sağlayıcıları (Superonline, Türk Telekom vb.) artık her müşteriye özel bir IP adresi vermiyor. Bunun yerine, bir tek IP adresini binlerce müşteriye ortak kullandırıyorlar. Buna CGNAT denir.
Siz modeminize "192.168.1.100 cihazına gelen 25565 portunu aç" dediğinizde, bu istek modemden çıkar ama servis sağlayıcının ana dağıtıcısında takılır. Çünkü o dış IP adresi size ait değildir, binlerce kişiyle ortaktır.
CGNAT Havuzunda Olduğumu Nasıl Anlarım?
Çok basit bir testi var:
- Modem arayüzüne girin ve WAN IP (Dış IP) adresinize bakın. (Genellikle Durum veya Cihaz Bilgisi sayfasındadır).
- Sonra yeni bir sekme açıp whatismyip.com sitesine girin.
- Sonuç: Eğer modemdeki WAN IP ile sitedeki IP adresi birbirinden farklıysa, tebrikler CGNAT havuzundasınız. Port açamazsınız.
- Eğer modemdeki WAN IP 100.x.x.x ile başlıyorsa, bu da kesin CGNAT işaretidir.
Çözüm Nedir?
CGNAT'tan kurtulmanın ve port açabilmenin tek kesin yolu Statik IP almaktır.
Müşteri hizmetlerini arayıp "Statik IP hizmeti satın almak istiyorum" demelisiniz. Aylık cüzi bir ücreti (30-60 TL civarı) vardır. Statik IP aldığınızda size özel, değişmeyen ve paylaşımsız bir IP tanımlanır. Artık modeminizden açtığınız tüm portlar anında çalışacaktır.
Statik IP Nedir? Detaylı Rehber →Alternatif Çözümler (Statik IP Almadan)
Eğer para vermek istemiyorsanız şu yöntemleri deneyebilirsiniz:
- Ngrok: Geçici port açmak için (Minecraft sunucusu vb.) kullanılabilir.
- Hamachi / Radmin VPN: Arkadaşlarınızla oyun oynamak için sanal ağ oluşturur, port açmaya gerek kalmaz.
- ZeroTier: Uzak masaüstü veya dosya erişimi için güvenli sanal ağ kurar.