Sıfırdan güvenilir bir ev ağı nasıl oluşturulur

Ev ağı, verileri paylaşmak ve internete erişmek için cihazlarınızı birleştiren yerel bir ekosistemdir. Kararlı ve güvenli çalışması için sadece yönlendiriciyi açmak yeterli değildir; doğru ekipmanı seçmeniz, veri akışlarını (ana ağ, misafir, IoT) ayırmanız ve güvenlik açıklarını kapatmanız gerekir. Bu kılavuzda, "ölü bölgeler" olmadan Wi-Fi'yi nasıl kuracağınızı ve kişisel verilerinizi dış tehditlerden nasıl koruyacağınızı inceleyeceğiz.

Ev ağı nedir ve nelerden oluşur?

Basitçe ifade etmek gerekirse, ev ağı (LAN - Local Area Network), dairedeki veya evdeki tüm cihazları birbirine bağlar. İki görevi yerine getirir: küresel internete erişim sağlar ve cihazların birbirini "görmesine" olanak tanır (örneğin, telefondaki fotoğrafı televizyona aktarmak veya dizüstü bilgisayardan belge yazdırmak gibi).

Modern bir ağın temel bileşenleri:

1. Modem veya ONT terminali. Sağlayıcıdan gelen sinyali (fiber optik, kablo, telefon hattı) alan ve dijital formata dönüştüren cihaz.
2. Yönlendirici (Router). Ağın "beyni". İnterneti cihazlar arasında dağıtır, trafiği yönetir ve yerleşik güvenlik duvarı aracılığıyla güvenliği sağlar.
3. Erişim noktaları ve güçlendiriciler. Tek bir yönlendirici yetersiz kaldığında, kapsamı genişletmek için mesh sistemleri (kesintisiz ağlar) veya tekrarlayıcılar kullanılır.
4. İstemci cihazlar. Akıllı telefonlar, PC'ler, akıllı lambalar, kameralar, televizyonlar.

2026 yılında standart gereksinim Wi-Fi 6 (802.11ax) veya Wi-Fi 6E protokolünün desteklenmesi haline gelmiştir. Bunlar, hava kirliliğinin yoğun olduğu ortamlarda (komşularınızda da çok fazla ağ olduğunda) daha verimli çalışır ve aynı anda bağlı birçok cihazla daha iyi başa çıkar.

Wi-Fi ve ekipman kurulumu adım adım

Ağ kurulumu kabloları takmakla değil, planlama ile başlar. İşte maksimum performansı sağlayacak algoritma.

1. Yönlendiricinin doğru konumlandırılması

Wi-Fi sinyali engeller nedeniyle zayıflar.

• İdeal: Dairenin merkezi, açık alan, yaklaşık 1–1.5 metre yükseklik.
• Kötü: Metal elektrik panosu içinde, aynanın arkasında, kanepenin arkasındaki girintide, mikrodalga fırın veya güçlü güç kaynaklarının yanında.

2. 2.4 GHz ve 5 GHz bantlarının ayrılması

Modern yönlendiriciler iki ağ oluşturur. Farkı anlamak önemlidir:

• 2.4 GHz: Uzun menzilli ancak yavaş ve oldukça gürültülü kanal. Akıllı prizler, eski cihazlar ve sinyalin kalın duvarlardan geçmesi için uygundur.
• 5 GHz (ve 6 GHz): Yüksek hız, düşük gecikme ancak daha kısa menzil. Akıllı telefonlar, dizüstü bilgisayarlar, 4K yayın ve oyunlar için idealdir.

3. Başlangıçta güvenlik ayarları

Yönetici paneline ilk girişten hemen sonra (genellikle 192.168.0.1 veya 192.168.1.1 adresinden) şunları yapın:

1. Yönetici şifresini değiştirin. Fabrika ayarı admin/admin kombinasyonu, saldırıların ana nedenidir.
2. Şifreleme yöntemini seçin. Sadece WPA3-Personal veya cihaz desteklemiyorsa WPA2-AES. Eskimiş WEP ve TKIP'ten kaçının.
3. Yazılımı güncelleyin. Güncellemeler için "System" veya "Administration" bölümünü kontrol edin. Varsa otomatik güncellemeyi etkinleştirin.

Cihazların bağlanması: ağ segmentasyonu

Yeni başlayanların yaptığı en büyük hata, tüm cihazları tek bir ağa bağlamaktır. Akıllı su ısıtıcısı ile bankacılık uygulamaları içeren iş dizüstü bilgisayarı aynı güvenlik çevresinde bulunmamalıdır.

İdeal ev ağı şeması

İzolasyon nasıl uygulanır?

Çoğu modern yönlendirici (Keenetic, MikroTik, ASUS, TP-Link), birkaç tıklama ile Misafir Ağı oluşturmanıza olanak tanır. Akıllı ev cihazları (IoT) için ayrı bir ağ oluşturmanız (bazen "IoT Network" veya "Smart Home" olarak adlandırılır) ve "İstemci İzolasyonu" (Client Isolation) seçeneğini etkinleştirmeniz önerilir. Bu, bu ağ içindeki cihazların ana cihazlarınızı taramasını ve saldırmasını engeller.

Güvenlik: sızmaya karşı koruma kontrol listesi

Mükemmel sinyal bile ağ savunmasızsa işe yaramaz. Riskleri en aza indirmek için bu kurallara uyun.

1. WPS'yi devre dışı bırakın. PIN kodu veya düğme ile hızlı bağlantı teknolojisi, şifrenin deneme yanılma yoluyla bulunmasına olanak tanıyan bilinen güvenlik açıklarına sahiptir. Kablosuz mod ayarlarında bunu devre dışı bırakın.
2. SSID'yi gizleyin (isteğe bağlı). Ağ adını gizlemek tam koruma sağlamaz ancak rastgele tarayıcılar için görünürlüğü azaltır. Yeni cihazları bağlarken ağ adını manuel olarak girmeniz gerekecektir.
3. MAC adresi filtreleme. Az sayıda cihazı olan ev ağları için "beyaz liste" etkinleştirilebilir. Yönlendirici, yalnızca listesine eklediğiniz fiziksel adreslere (MAC) sahip cihazlara izin verecektir.
4. Düzenli denetim. Ayda bir kez yönlendirici uygulamasındaki bağlı istemciler listesine göz atın. Bilinmeyen bir cihaz görürseniz, Wi-Fi şifresini derhal değiştirin.
5. DNS filtreleme. Yönlendirici ayarlarında güvenli DNS'leri (örneğin Cloudflare 1.1.1.3 veya AdGuard) etkinleştirin; bu sayede ağ genelinde kimlik avı siteleri ve reklamlar engellenecektir.

Kapsam genişletme: Mesh mi tekrarlayıcı mı?

Yönlendirici uzak odaya ulaşmıyorsa, iki çözüm yolu vardır.

• Wi-Fi Tekrarlayıcı (Güçlendirici). Ucuz çözüm. Sinyali alır ve ileriye iletir.
  • Eksi: Hız yarıya düşer, gecikme oluşur, cihazlar ana yönlendiricinin zayıf sinyalinde "takılı kalabilir".
• Mesh sistemi. Tek bir kesintisiz ağ oluşturan 2–3 modül seti.
  • Artı: Cihazlar bağlantı kopmadan en yakın modüle otomatik olarak geçer, hız yüksek kalır, yönetim tek bir uygulama üzerinden yapılır.
  • Karar: 60 metrekareden büyük daireler veya çok katlı evler için Mesh sistemi, 2026 yılında tek konforlu seçenektir.

Kurulum sırasında yapılan yaygın hatalar

• Eski kablo kullanımı. İnternet tarifiniz 100 Mbps'den yüksekse, sağlayıcıdan gelen kablonun ve ev içindeki yama kablolarının Cat5e veya Cat6 kategorisinde olduğundan emin olun. Cat5 kablolar hızı 100 Mbps ile sınırlar.
• Kontrol etmeden "oto" kanal seçimi. Çok katlı apartmanlarda "Oto" işlevi genellikle aşırı yüklenmiş bir kanal seçer. Akıllı telefonda WiFi Analyzer gibi uygulamalar kullanarak boş bir kanal bulun ve bunu yönlendirici ayarlarında manuel olarak belirleyin.
• Yeniden başlatmayı ihmal etmek. Yönlendirici mini bir bilgisayardır. Önbelleği temizlemek ve küçük bellek hatalarını sıfırlamak için en azından ayda bir yeniden başlatılması gerekir.

SSS: Popüler soruların yanıtları

Wi-Fi 7'ye ihtiyacım var mı? 2026 yılında çoğu ev görevi için gereksizdir. Wi-Fi 6/6E, 4K/8K yayın ve çevrimiçi oyun ihtiyaçlarını tamamen karşılar. Wi-Fi 7'yi yalnızca gigabit tarifeniz varsa ve bu standardı destekleyen cihazlarınız varsa almalısınız.

Neden Wi-Fi hızı kablolu bağlantıdan daha düşüktür? Bu, kablosuz ortamın fiziksel bir sınırlamasıdır. Duvarları aşma kayıpları, komşu ağlardan gelen parazitler ve Wi-Fi'nin yarı çift yönlü çalışma modu (sırayla alma ve gönderme) gerçek hızı düşürür. Sabit PC'ler ve televizyonlar için her zaman kablo kullanın.

Tek bir cihazda internet sürekli kopuyorsa ne yapılmalı? Çoğunlukla sorun IP adresi çakışmasından veya eski ağ kartı sürücüsünden kaynaklanır. Yönlendirici ayarlarında bu cihaz için statik bir IP adresi atamayı veya cihazın kendisindeki sürücüleri güncellemeyi deneyin.

Yönlendirici kurulumu için genel bulut hizmetlerini kullanmak güvenli mi? Üretici uzaktan erişim sağlıyorsa (dünyanın her yerinden yönetmek için), iki faktörlü kimlik doğrulamanın (2FA) etkinleştirildiğinden emin olun. Böyle bir işleve ihtiyacınız yoksa, uzaktan erişimi (Remote Management) tamamen kapatmak ve yönetimi yalnızca yerel ağdan bırakmak daha iyidir.