NAT nedir, oyunlarda ve ağ yönetiminde karşımıza çıkan double nat sorunu nasıl çözülür ve internet altyapısında ağ adres çevirisi protokolüne neden ihtiyaç duyarız? Sahada özellikle çevrimiçi oyuncuların, akıllı ev sistemi kullanıcılarının ve çoklu router kullanan işletmelerin en sık karşılaştığı bağlantı sorunlarının arkasında hatalı NAT yapılandırmaları yatar. Bir saha teknisyeninin gözünden, bu işin mantığını, türlerini ve çift NAT hatasından kurtulmanın yollarını teknik karmaşaya boğulmadan adım adım inceliyoruz.
NAT (Network Address Translation) Nedir? Neden İhtiyaç Duyarız?
NAT (Ağ Adres Çevirisi), yerel ağınızdaki cihazların (telefonlar, bilgisayarlar, akıllı cihazlar) tek bir genel (Public) IP adresi üzerinden internete çıkmasını sağlayan bir protokoldür.
İnternet dünyasında sınırlı bir kaynak vardır: IPv4 adresleri. Dünyadaki milyarlarca cihaza tek tek, kendine has global bir IP adresi atamak matematiksel olarak mümkün değildir. İşte bu küresel IPv4 kıtlığını çözmek ve ağ güvenliğini sağlamak için NAT protokolü geliştirilmiştir.
İşleyişi en basit benzetmeyle bir şirketin telefon santraline benzer:
Şirketi dışarıdan arayan herkes tek bir genel numarayı (Public IP) tuşlar. Şirket içindeki santral (Modem/Router) ise gelen aramayı hatları süzerek içerideki ilgili masaya (yerel ağdaki cihazın Private IP adresine) aktarır.
Evinizdeki modem, cihazlarınıza 192.168.1.X gibi sadece iç ağda geçerli olan yerel adresler verir. Dış dünyaya paket göndereceğiniz zaman modem bu yerel adresi siler, kendi dış IP adresini pakete yazar ve internete gönderir. Dönüşte de kimin hangi paketi beklediğini bir tablo yardımıyla bildiği için, gelen veriyi doğrudan doğru cihaza teslim eder.
NAT Türleri Nelerdir?
Saha kurulumlarında ve kurumsal ağ yapılarında temel olarak üç farklı NAT yöntemiyle çalışırız:
- Statik NAT (Static NAT): Yerel ağdaki tek bir iç IP adresinin, dış dünyadaki tek bir genel IP adresine birebir ve kalıcı olarak eşlenmesidir. Özellikle dışarıya hizmet veren web sunucuları veya kamera kayıt cihazları (DVR) için statik ip ve nat eşlemesi hayati önem taşır. Ev kullanıcıları için pratik değildir.
- Dinamik NAT (Dynamic NAT): Yerel IP adreslerinin, kurumun sahip olduğu genel IP adres havuzundaki o an boşta olan dinamik bir dış IP ile eşlenmesidir. Havuzdaki dış IP sayısı bittiğinde yeni cihazlar internete çıkamaz.
- PAT (Port Address Translation – Port Adres Çevirisi): Evlerimizde ve küçük ofislerimizde kullanılan standart sistem budur. Tek bir genel IP adresini, paketlerin arkasına “port” (kapı numaraları) ekleyerek içerideki yüzlerce cihaz arasında paylaştırır.
| NAT Türü | Eşleşme Mantığı | Yaygın Kullanım Alanı |
| Statik NAT | 1 İç IP $\leftrightarrow$ 1 Sabit Dış IP | Sunucular, Veri Merkezleri, Kurumsal Şebekeler |
| Dinamik NAT | Çoklu İç IP $\rightarrow$ Dış IP Havuzu | Büyük Ofisler, Kampüs Ağları |
| PAT (Port NAT) | Çoklu İç IP $\rightarrow$ 1 Tekil Dış IP (Portlu) | Evler, Küçük Ofisler, Standart Abonelikler |
Oyunlarda Karşımıza Çıkan “Strict NAT” veya “Double NAT” Hatası Nedir?
Bir teknisyenin sahada en çok karşılaştığı senaryolardan biri, iki yönlendiricinin (router) ağda arka arkaya bağlanmasıdır. Örneğin; internet servis sağlayıcınızın verdiği standart bir modem var (Router 1) ve siz bu modemin arkasına daha güçlü sinyal almak için kendi performanslı router cihazınızı bağladınız (Router 2).
Bu hatalı bağlantı şemasında veri paketleriniz dış dünyaya çıkarken iki kez tercüme edilir:
- Birinci NAT: Bilgisayarınızdan çıkan paket, sizin kendi router cihazınızda yerel IP’den modemin yerel IP bloğuna çevrilir.
- İkinci NAT (Double NAT): Modem, bu paketi kendi iç ağından alır ve gerçek internet (WAN) IP’sine bir kez daha çevirerek dışarı fırlatır.
Oyun konsolları (PlayStation, Xbox, Nintendo) veya eşler arası (P2P) çalışan uygulamalar bu çift tercüme durumunu hemen fark eder. Paketlerin yolda geciktiğini veya kapı numaralarının (portların) kaybolduğunu görerek ekrana “Double NAT Detected” veya “Strict NAT” (Katı NAT) hatasını fırlatır.
Bu hatanın doğrudan sonuçları; oyun sunucularına bağlanamama, lobilere girememe, sesli sohbet kanallarında kopmalar ve anlık yüksek gecikme (ping) dalgalanmalarıdır.
Double NAT Sorunu Nasıl Çözülür?
Eğer yerel şebekenizde iki farklı katmanda yönlendirme yapılıyorsa, bu tıkanıklığı açmanın sahada uyguladığımız 3 ana teknik çözümü vardır:
1. Bridge Mode (Köprü Modu) – En Profesyonel Çözüm
Ana modeminizi arayüz ayarlarından “Bridge Mode” (Köprü Modu) konumuna almaktır. Bu ayar yapıldığında ana modem üzerindeki tüm yönlendirme, firewall ve NAT özelliklerini kapatır; saf bir hat dönüştürücüye (medya çeviriciye) dönüşür. İnternet sinyalini doğrudan arkasındaki sizin performanslı router cihazınıza paslar. NAT işlemi tek bir cihazda (sizin router’ınızda) yapılacağı için Double NAT kökten çözülür.
2. İkinci Cihazı Access Point (Erişim Noktası) Moduna Almak
Eğer ikinci router cihazınızı alma amacınız sadece Wi-Fi kapsama alanını genişletmekse, cihazın router yeteneklerini kullanmanıza gerek yoktur. İkinci cihazı rehberlerimizde anlattığımız gibi Access Point moduna çekip kabloyu LAN portuna bağladığınızda, üzerindeki yönlendirici işlemci bypass olur. Cihaz saf bir köprü gibi çalışır ve ağda tek bir NAT (ana modem) aktif kalır.
3. DMZ (Demilitarized Zone) Yönlendirmesi
Eğer servis sağlayıcınızın modemi yazılımsal olarak Bridge moduna izin vermiyorsa, modemin arayüzüne girerek DMZ ayarlarına kendi router cihazınızın IP adresini yazmalısınız. DMZ, modem üzerindeki tüm kapıları (portları) doğrudan ikinci router’a açar. Paketler modemde takılmadan router’a akacağı için çift NAT bariyeri aşılmış olur. Not: DMZ modunda güvenlik duvarı görevini tamamen ikinci router üstleneceği için router’ınızın güvenlik ayarlarını sıkı tutmalısınız.
Çift NAT Arıza Arama (Troubleshooting) Tablosu
| Belirti / Hata | Olası Neden | Doğru Saha Aksiyonu |
| Konsolda “Strict NAT” uyarısı var. | Modem ve Router aynı anda IP dağıtıyor. | İkinci cihazın DHCP sunucusunu kapatıp Access Point moduna alın. |
| Oyunlarda port açılmasına rağmen kapılar kapalı görünüyor. | WAN portu üzerinden çift NAT hattı oluşmuş. | Ana modemi Köprü (Bridge) moduna alın veya router’ı modemin DMZ listesine ekleyin. |
| Wi-Fi full çekiyor ama ping süreleri sürekli zıplıyor. | Paketler çift yönlendirme işleminde kuyrukta bekliyor. | Ağdaki router sayısını bire indirin, ek cihazları sadece sinyal yayıcı olarak konfigüre edin. |
Ağınızdaki iki cihazın aynı anda IP dağıtarak bu karmaşaya yol açmasını engellemek ve IP havuzunu tek bir merkezden yönetmek için DHCP Nedir? IP Adresi Dağıtım Sistemi ve DORA Süreci Nasıl Çalışır? rehberimize göz atarak sunucu mantığını tamamen optimize edebilirsiniz.