ipModeminizde port yönlendirme yaptınız ama evdeki sunucuya dışarıdan bağlanamıyor musunuz? Oyun konsolunuz kısıtlı NAT uyarısı mı veriyor? Sorunun kaynağı, internet sağlayıcınızın kullandığı CGNAT olabilir. Ancak her kapalı port veya bağlantı sorunu CGNAT anlamına gelmez.
Bu rehberde CGNAT’ın nasıl çalıştığını, modeminizde hangi adresi kontrol etmeniz gerektiğini ve ihtiyacınıza göre hangi çözümün uygun olduğunu öğreneceksiniz. Kontrole başlamak için IP adresinizi öğrenin.
CGNAT nedir?
CGNAT, İngilizce Carrier-Grade Network Address Translation ifadesinin kısaltmasıdır. İnternet sağlayıcısının birden fazla abonenin IPv4 trafiğini ortak bir genel IP adresi üzerinden internete çıkarmasını sağlar. IPv4 adreslerinin sınırlı olması, sağlayıcıların bu yöntemi kullanmasının temel nedenlerinden biridir.
Evdeki modem de telefon, bilgisayar ve televizyon gibi cihazların aynı bağlantıyı kullanması için NAT yapabilir. CGNAT kullanıldığında sağlayıcının ağında buna ek bir adres çevirme katmanı bulunur. Abonenin normalde bu ikinci katmanın yönlendirme ayarlarına erişimi yoktur. IETF RFC 6888
Basitleştirilmiş bağlantı yolu şöyledir:
Bilgisayar → evdeki modem → sağlayıcının CGNAT sistemi → internet
CGNAT altında olduğumu nasıl anlarım?
En yararlı ilk kontrol, modeminizin WAN IPv4 adresi ile bir internet sitesinin gördüğü genel IPv4 adresini karşılaştırmaktır.
1. İnternetten görünen IPv4 adresini not edin
IP Sorgula ana sayfasını ev internetinize bağlı bir cihazda açın. Karşılaştırma sırasında VPN, proxy ve tarayıcının özel aktarım özelliği devrede olmamalıdır. Telefonla bakıyorsanız mobil veri üzerinden değil, kontrol ettiğiniz Wi-Fi üzerinden bağlandığınızdan emin olun.
Site yalnızca IPv6 gösteriyorsa bu adresi modeminizin IPv4 adresiyle karşılaştırmayın. IPv4 sonucunu ayrıca kontrol etmeniz gerekir; farklı adres ailelerinin birbirinden farklı olması normaldir.
2. Modemde internet tarafındaki adresi bulun
Modem arayüzünde İnternet, WAN, Bağlantı Durumu veya IPv4 bölümünü açın. Menü adı cihaz modeline göre değişir.
Burada aradığınız değer, modeminizin internet bağlantısına verilen adrestir. Bilgisayarın yerel adresini, modemin yönetim adresini veya varsayılan ağ geçidini kullanmayın. Örneğin modem arayüzünü 192.168.1.1 adresinden açmanız, hattınızın CGNAT kullandığını göstermez.
3. Adres aralığını ve eşleşmeyi değerlendirin
| Modemin WAN IPv4 adresi | İlk değerlendirme |
|---|---|
100.64.0.0–100.127.255.255 | CGNAT için ayrılmış paylaşımlı adres alanı; sağlayıcı WAN bağlantısında görülmesi güçlü bir işarettir. |
10.0.0.0–10.255.255.255 | Özel adres alanı; modemin önünde başka bir NAT katmanı bulunabilir. |
172.16.0.0–172.31.255.255 | Özel adres alanı; ev içi çift NAT ile sağlayıcı NAT’ı ayırt edilmelidir. |
192.168.0.0–192.168.255.255 | Özel adres alanı; özellikle ikinci yönlendirici kullanılan evlerde görülebilir. |
| Genel IPv4 ile aynı, herkese açık adres | Bu bağlantı için CGNAT ihtimali düşüktür; port sorununda diğer nedenleri inceleyin. |
100.64.0.0/10 bloğu paylaşımlı adres alanı olarak tanımlanmıştır. 100 ile başlayan her adres bu bloğa girmez. Özel IPv4 aralıkları ise ayrı bir standartta tanımlanır. RFC 6598, RFC 1918
Bir başka önemli ayrıntı: bazı sanal ağ yazılımları da 100.64.0.0/10 alanından adres kullanır. Bilgisayarın sanal adaptöründe böyle bir adres görmek, internet sağlayıcınızın CGNAT kullandığını kanıtlamaz. Kontrolü gerçek internet WAN bağlantısında yapın. Tailscale adres açıklaması
Örnek: İki farklı IP adresi ne anlatır?
Şu durumun görüldüğünü varsayalım:
- Bilgisayarın yerel IPv4 adresi:
192.168.1.20 - Modemin WAN IPv4 adresi:
100.72.18.40 - IP sorgulama sayfasındaki genel IPv4: farklı ve herkese açık bir adres
Bu, sağlayıcı tarafındaki adres çevirme yapısıyla uyumlu bir örnektir. WAN adresi paylaşımlı aralıktadır ve internetin gördüğü adresten farklıdır. Kesin teyit için sağlayıcınızdan hattın CGNAT durumunu öğrenebilirsiniz.
Bu adresler bir gerçek kullanıcı testi değil, kontrolün nasıl yorumlanacağını göstermek için hazırlanmış temsili bir senaryodur. WAN adresi özel aralıktaysa önce evde ikinci modem veya yönlendirici olup olmadığını da kontrol edin.
CGNAT ile çift NAT arasındaki fark nedir?
Çift NAT, internet trafiğinin iki NAT cihazından geçmesidir. Evde modemden sonra yönlendirici modunda çalışan ikinci bir cihaz kullanmak da buna yol açabilir. Böyle bir durumda içteki yönlendiricinin WAN adresi özel, dıştaki modemin WAN adresi ise genel olabilir.
Sorun ev içi çift NAT ise cihazların uygun erişim noktası veya köprü düzenine alınması çözüm sağlayabilir. Sorun sağlayıcı CGNAT’ı ise evdeki cihazın çalışma modunu değiştirmek sağlayıcının NAT katmanını kaldırmaz. Önce hangi katmanı kontrol ettiğinizi belirleyin. TP-Link port yönlendirme rehberi
CGNAT varken neden port açılmıyor?
Modemdeki yönlendirme kuralı yalnızca o modemin aldığı trafiği yerel cihaza iletir. Dışarıdan başlatılan bağlantı sağlayıcının NAT sisteminde uygun bir eşleşme bulamazsa evdeki modeme ulaşmayabilir. Bazı sağlayıcılar özel port eşleştirme çözümleri sunabilir; bunun varlığı ayrıca sorulmalıdır.
CGNAT dışında da şu durumlar port testini başarısız kılabilir:
- Hedef uygulama çalışmıyordur veya farklı bir port dinliyordur.
- TCP yerine UDP yönlendirilmiştir ya da tersi yapılmıştır.
- Yerel cihazın adresi değişmiştir.
- Cihazın güvenlik duvarı bağlantıyı engelliyordur.
- Sağlayıcı belirli gelen bağlantıları filtreliyordur.
Testi evin Wi-Fi ağı dışından yapın. Aynı ağdan genel IP’ye bağlanmak, modemin NAT geri dönüş desteğine bağlı olabilir. Port kontrol aracımız altı yaygın TCP portunu kontrol eder; farklı bir portun veya UDP hizmetinin durumunu bu sonuçtan çıkarmayın.
CGNAT’tan çıkmak için statik IP şart mı?
Her zaman şart değildir. Statik IP adresin sabit kalmasını; genel IP ise adresin internet üzerindeki erişim özelliğini anlatır. Dinamik bir genel IPv4 de uygun yönlendirme ve güvenlik duvarı ayarlarıyla gelen bağlantı alabilir. Sağlayıcının sunduğu paketler ve filtreleme politikası ayrıca kontrol edilmelidir.
| İhtiyaç | Değerlendirilebilecek seçenek |
|---|---|
| Web, video ve normal günlük kullanım | Gelen bağlantı ihtiyacı yoksa mevcut bağlantıyla devam etmek |
| Kendi cihazlarına özel uzaktan erişim | NAT geçişi veya aktarma destekleyen özel ağ çözümü |
| İnternetten erişilen ev sunucusu | Genel IPv4, desteklenen IPv6 veya uygun bir tünel hizmeti |
| Değişmeyen adres gerektiren erişim listesi | Sağlayıcının statik IP hizmeti |
Özel ağ çözümleri bazı NAT yapılarını aşarak doğrudan bağlantı kurabilir; bu mümkün olmazsa aktarma sunucusu kullanabilir. Aktarma kullanılması performansı etkileyebilir. Bu seçenek, herkesin erişeceği bir web sunucusuyla yalnızca kendi cihazlarınıza erişme ihtiyacını aynı şekilde çözmez. Tailscale bağlantı türleri
DDNS, VPN veya IPv6 çözüm olur mu?
DDNS, değişen genel IP’yi bir alan adıyla takip etmeye yardımcı olur. Sağlayıcı tarafında gelen bağlantı yolu yoksa yalnızca DNS kaydı oluşturmak bu yolu açmaz.
VPN, dışarıya görünen adresi değiştirebilir. Evdeki hizmete dışarıdan erişmek için VPN’in gelen bağlantı veya port yönlendirme özelliğini açıkça desteklemesi gerekir. Her VPN aboneliğinde bu özellik bulunmaz.
IPv6, hem bağlantı uçları hem hizmet destekliyorsa IPv4 CGNAT engeline alternatif olabilir. Bununla birlikte genel IPv6 adresi almak, tüm portların otomatik olarak açık olduğu anlamına gelmez. Modem ve cihaz güvenlik duvarında gerekli hizmet için izin bulunmalıdır. IETF RFC 6092
İnternet sağlayıcısına ne sormalısınız?
Görüşmeden önce WAN adresini, internette görünen IPv4’ü ve erişmek istediğiniz hizmeti not alın. Ardından şu soruları sorun:
Hattım CGNAT altında mı? Evdeki cihazıma dışarıdan erişmek istiyorum. Dinamik genel IPv4 verebiliyor musunuz? Gelen TCP/UDP bağlantıları filtreleniyor mu? Statik IP gerekiyorsa güncel ücret ve koşullar nedir?
Böylece ihtiyacınızı “internetim yavaş” yerine “dışarıdan başlatılan bağlantı alamıyorum” şeklinde doğru tanımlarsınız. Ücretli hizmet almadan önce bunun sorunu hangi koşullarda çözeceğini doğrulayın.
Sık sorulan sorular
CGNAT ping değerini kesin artırır mı?
Hayır. Yüksek ping tek başına CGNAT kanıtı değildir. Wi-Fi, ağ yoğunluğu, rota ve hedef sunucu da gecikmeyi etkiler. Statik IP almak da otomatik olarak daha düşük ping sağlamaz. Karşılaştırma için ping rehberimizi kullanabilirsiniz.
Modemi yeniden başlatmak CGNAT’ı kaldırır mı?
Yeni bir adres alabilirsiniz, ancak sağlayıcının hattınıza uyguladığı yapıyı kendiniz değiştirmiş olmazsınız. Adresin değişmesiyle CGNAT’tan çıkmak aynı şey değildir.
Kamera CGNAT altında uzaktan çalışabilir mi?
Evet, cihazın üretici bulutu veya uygun bir özel ağ çözümü varsa çalışabilir. Kameranın IP ve portuna doğrudan bağlanmak ise farklı bir erişim yöntemidir. Yönetim panelini internete açmak yerine ihtiyaca uygun, kimlik doğrulamalı erişimi tercih edin.
IP sorgulama sitesi tek başına CGNAT tespit edebilir mi?
Genel IP’yi gösterir; modemin WAN adresini ve sağlayıcının iç ağını doğrudan göremez. Bu yüzden tek bir sorgu sonucuyla kesin teşhis konmamalıdır.
İlk adım: Genel IP adresinizi öğrenin, modeminizin WAN IPv4 adresiyle karşılaştırın ve özel ya da paylaşımlı adres görülüyorsa sağlayıcınızdan teyit alın.
Hazırlanma tarihi: 15 Ekim 2026. Örnekler açıklama amaçlıdır; sağlayıcı hizmetleri ve ücretleri başvuru sırasında doğrulanmalıdır.