Yönlendirici üzerinden internet erişimini yönetme

Yönlendiricide internet erişimini kısıtlamak için iki yoldan birini seçin: Belirli bir cihazın nokta atışı engellenmesi (MAC filtresi, ebeveyn denetimi veya kara liste aracılığıyla) veya internet dağıtımının tamamen kapatılması (WAN portunun veya Wi-Fi modülünün devre dışı bırakılması). Nokta atışı engelleme, diğerlerinin çalışmasını kesintiye uğratmadan tek bir kullanıcıyı izole etmenize olanak tanırken, tam kapatma ağı küresel olarak devre dışı bırakır.

Bu makalede, popüler yönlendirici modellerinde her iki senaryonun nasıl uygulanacağını, eski MAC filtresi yerine hangi araçların kullanılacağını ve ayarlar sırasında hatalardan nasıl kaçınılacağını inceleyeceğiz.

Hangi yöntemin ne zaman uygulanacağı

Yöntem seçimi hedefinize bağlıdır. Küresel kapatma, acil durumlarda veya gece elektrik tasarrufu yapmak için yararlı olan bir "ana şalter" gibidir. Nokta atışı engelleme ise disiplin (çocuklar, çalışanlar) veya güvenlik (ağdaki yabancı) amacıyla gereklidir.

Yöntem 1: Belirli bir cihazı engelleme

Nokta atışı kısıtlama için üç temel araç vardır. Seçim, yönlendiricinizin modeline bağlıdır.

1. Kara liste (Blacklist) ve istemci engelleme

En modern ve kullanışlı yöntemdir. Bağlı tüm cihazların listesini görür ve seçilen cihaza tek tıklamayla erişimi yasaklarsınız.

Nasıl yapılır (genel algoritma):

1. Yönlendiricinin web arayüzüne girin (genellikle 192.168.0.1 veya 192.168.1.1, kullanıcı adı/şifre kasasının altındaki etikette belirtilir).
2. "İstemciler", "Cihaz Listesi", "Ağ Haritası" veya "Connected Devices" bölümünü bulun.
3. İlgili cihaza tıklayın ve "Engelle", "Kara listeye ekle" veya üzeri çizili göz/kilit simgesini seçin.

Arayüz örnekleri:

• Keenetic: "Cihaz Listesi" bölümü → cihaza tıklayın → "İnternet Erişimi" anahtarını "Kapalı" konumuna getirin.
• TP-Link (yeni yazılımlar): Tether uygulaması veya web arayüzü → "İstemciler" → cihaza tıklayın → "Engelle".
• ASUS: "Uygulama Yöneticisi" (Device Manager) → cihazı seçin → "Block" tuşuna basın.

2. MAC filtreleme (Eski ama güvenilir yöntem)

Yönlendiricinizde kullanışlı bir istemci listesi yoksa, MAC adresine göre filtreleme kullanın. Bu, ağ kartının benzersiz tanımlayıcısıdır.

Talimatlar:

1. Engellenmesi gereken cihazın MAC adresini öğrenin (cihazın kendi ayarlarında veya yönlendiricinin DHCP istemci listesinde görüntülenebilir).
2. Yönlendirici arayüzünde "Kablosuz Mod" → "Kablosuz Ağ Filtreleme" (Wireless MAC Filtering) veya "Erişim Kontrolü" (Access Control) bölümünü bulun.
3. Filtrelemeyi etkinleştirin.
4. Belirtilen adresler için "Reddet" (Deny) modunu seçin.
5. Kural ihlal edenin MAC adresini listeye ekleyin.
6. Ayarları kaydedin.

3. IP adresine göre kısıtlama (Güvenlik duvarı üzerinden)

Daha karmaşık bir yöntemdir ve gelişmiş yönlendiricilerde (MikroTik, Keenetic Ultra, Merlin yazılımlı ASUS) kullanılır.

1. DHCP ayarlarında cihaz için statik bir IP adresi rezervasyonu yapın.
2. Güvenlik duvarında (Firewall) bir kural oluşturun: Bu IP adresinden WAN portuna giden tüm paketleri Drop (bırak/at) edin.

Yöntem 2: İnterneti tamamen kapatma

Ağ dağıtımını tüm kullanıcılara hızlı bir şekilde durdurmak gerektiğinde kullanılır.

Seçenek A: Wi-Fi modülünü devre dışı bırakma

İnternet kabloyla yönlendiriciye gelmeye devam eder ancak kablosuz dağıtım durur. Kablolu cihazlar (PC, TV) çalışmaya devam edecektir.

• Nerede aranır: "Kablosuz Mod" (Wireless) veya "Wi-Fi" bölümü.
• Eylem: "Kablosuz Yayını Etkinleştir" (Enable Wireless Router Radio) kutusundaki işareti kaldırın veya yönlendiricinin mobil uygulamasındaki "Wi-Fi'yi Kapat" düğmesine basın.

Seçenek B: WAN portunu devre dışı bırakma (Sağlayıcıyla bağlantıyı kesme)

İnternet, kabloyla bağlı olanlar dahil tüm cihazlar için kesilir.

• Nerede aranır: "İnternet" (Internet/WAN) veya "Dış Ağ" bölümü.
• Eylem: "Bağlantıyı Kes" (Disconnect) düğmesine basın veya bağlantı profilini silin.
• Eksisi: İnterneti geri getirmek için genellikle sağlayıcının kullanıcı adı/şifresini tekrar girmeniz veya "Bağlan" tuşuna basmanız gerekir. Günlük kullanım için en uygun yöntem değildir.

Seçenek C: Fiziksel yöntem

Sağlayıcı kablosunu WAN portundan (genellikle mavi veya sarı renkli, Internet olarak etiketlenmiş) çekin. Bu, ayarlara girmeyi gerektirmeyen en hızlı yöntemdir.

Alternatif: Ebeveyn denetimi ve misafir ağı

Hedefiniz ceza vermek değil, zaman kontrolü veya istenmeyen içerikten korunmak ise, sert engelleme yerine yerleşik yönetim fonksiyonlarını kullanmak daha iyidir.

Ebeveyn Denetimi (Parental Control)

Günün saatlerine veya site kategorilerine (sosyal medya, oyunlar, 18+) göre erişimi kısıtlamanıza olanak tanır.

• Keenetic: "Ebeveyn Denetimi" bölümü → cihazı ekleyin → takvimi ("İnternet Zamanı") ve filtreleri ayarlayın.
• TP-Link: "Ebeveyn Denetimi" bölümü → çocuk profili oluşturun → cihazları seçin → internet için uyku saati belirleyin.
• ASUS: AiProtection / Parental Controls → cihazı seçin → zaman aralıklarını ayarlayın.

Misafir Ağı (Guest Network)

Arkadaşlar veya güvenilmeyen cihazlar (akıllı çaydanlık, ucuz tablet) için idealdir.

1. Wi-Fi ayarlarında **"Misafir Ağı"**nı etkinleştirin.
2. Ayrı bir şifre belirleyin.
3. Misafir ağı ayarlarında "Yerel ağa erişimi yasakla" (Allow guests to access my network — OFF) kutusunu işaretleyin.
4. Gerekirse misafir ağı, ana ağa dokunmadan tek bir düğmeyle kapatılabilir.

Ayarlar sırasında yapılan yaygın hatalar

1. Kendi cihazınızı engellemek. Sert filtreler uygulamadan önce (özellikle MAC adresi beyaz listesi), ana cihazınızın istisnalara eklendiğinden emin olun. Aksi takdirde yönlendirici ayarlarına erişiminizi kaybedersiniz.

Kendinizi engellerseniz, tek çıkış yolu yönlendirici kasasındaki Reset düğmesiyle ayarları sıfırlamaktır (10–15 saniye basılı tutun). Tüm ayarlar silinecektir.

2. Filtreleme modlarında karışıklık. MAC filtresi ayarlarında iki mod vardır: "Yalnızca belirtilenlere izin ver" (White List) ve "Belirtilenleri yasakla" (Black List). Tek bir cihazı engellemek istiyorsanız ancak yanlışlıkla "Yalnızca belirtilenlere izin ver"i seçip kendi cihazlarınızı oraya eklemezseniz, herkesin interneti kesilir.

3. IP-MAC bağlamasını görmezden gelmek. IP adresine göre engelleme yapıyorsanız, yönlendiricinin yarın aynı adresi başka bir cihaza verebileceğini unutmayın (dinamik DHCP). Her zaman bağlama (statik DHCP) kullanın veya MAC adresine göre engelleme yapın.

4. Eski yazılım sürümü. Eski yazılım sürümlerinde ebeveyn denetimi fonksiyonları düzgün çalışmayabilir. Kısıtlamaları ayarlamadan önce yönlendirici yazılımını güncelleyin.

SSS: Sorular ve cevaplar

MAC adresi engellemesi aşılabilir mi? Evet. Akıllı telefonlarda (Android 10+, iOS 14+) her ağ için varsayılan olarak "Rastgele MAC Adresi" (Private Wi-Fi Address) özelliği etkindir. Kullanıcı telefonda ağ ayarlarını sıfırlarsa veya bu özelliği manuel olarak açarsa, MAC adresi değişir ve engelleme çalışmayı durdurur. Güvenilir engelleme için cihaz adına göre bağlama kullanın (yönlendirici destekliyorsa) veya bağlantıyı yönlendirici üreticisinin uygulaması üzerinden kontrol edin.

İnterneti nasıl engellerim ama yerel ağı (yazıcı, dosyalar) açık bırakırım? WAN erişimini yasaklayan "Ebeveyn Denetimi" fonksiyonunu kullanın veya belirli bir IP için internet çıkışını yasaklayan ancak alt ağ içindeki iletişime (192.168.x.x) izin veren bir güvenlik duvarı kuralı ayarlayın.

Engellenen cihaz neden hala "Bağlı" gösteriyor? "Bağlı" durumu, cihazın Wi-Fi erişim noktasına bağlandığı anlamına gelir. Ancak kara listedeyse, veri paketleri yönlendirici tarafından atılır. Telefon ekranındaki Wi-Fi simgesi aktif kalsa da internet olmayacaktır.

Çocukların akşam yemeği sırasında internetini geçici olarak nasıl durdururum? En hızlı yol, yönlendiricinizin mobil uygulamasını kullanmaktır (TP-Link için Tether, Keenetic için My Keenetic, ASUS için ASUS Router). Burada seçili cihazlar için internet duraklatma özelliği, yönlendiriciyi yeniden başlatmadan tek dokunuşla gerçekleştirilir.