Port Forwarding ve Firewall Arasındaki İlişki

Günümüz ağ mimarilerinde dış ağlardan (internet) gelen trafiğin iç ağdaki sunuculara güvenli şekilde yönlendirilmesi kritik bir ihtiyaçtır. Bu noktada Port Forwarding ve Firewall kavramları birlikte çalışır ve birbirinden bağımsız düşünülemez.

Port Forwarding Nedir?

Port Forwarding, dış ağdan belirli bir port üzerinden gelen trafiğin, iç ağda bulunan belirli bir IP adresi ve porta yönlendirilmesi işlemidir. En yaygın kullanım alanları web sunucuları, e-posta servisleri, uzak masaüstü erişimleri ve özel uygulamalardır.

Örnek:

• İnternetten gelen TCP 443 isteği
• İç ağdaki 192.168.1.10:443 adresine yönlendirilir

Bu işlem genellikle NAT (Network Address Translation) mekanizması üzerinden gerçekleştirilir.

Firewall Nedir?

Firewall, ağ trafiğini belirlenen güvenlik kurallarına göre izin veren veya engelleyen bir güvenlik bileşenidir. Gelen (incoming), giden (outgoing) ve iç ağ trafiğini kontrol eder.

Firewall’un temel görevi:

• Yetkisiz erişimleri engellemek
• Sadece izin verilen port ve servisleri açmak
• Trafiği kayıt altına almak (loglama)

Port Forwarding ve Firewall Nasıl Birlikte Çalışır?

Port Forwarding tek başına yeterli değildir. Bir port yönlendirilmiş olsa bile firewall üzerinde izin verilmemişse trafik hedefe ulaşamaz.

Bu ilişki üç temel aşamada işler:

1. NAT (Port Forward) Kuralı
   • Dış IP ve port → İç IP ve port eşleştirilir
   • Trafiğin nereye gideceği belirlenir
2. Firewall Policy (Güvenlik Kuralı)
   • Kaynak IP (internet)
   • Hedef IP (sunucu)
   • Port ve protokol (TCP/UDP)
   • Aksiyon (Allow / Deny)
3. Servis Dinleme Durumu
   • İç ağdaki sunucu ilgili portu gerçekten dinliyor olmalıdır
   • Aksi halde bağlantı başarısız olur

Firewall Olmadan Port Forward Olur mu?

Teknik olarak bazı basit modemlerde firewall fark edilmeden arka planda çalışır. Ancak kurumsal ağlarda firewall olmadan yapılan port yönlendirmeleri ciddi güvenlik riskleri doğurur.

Firewall olmadan:

• Tüm internet trafiği doğrudan iç ağa açılabilir
• Brute force ve exploit saldırıları artar
• Loglama ve kontrol kaybolur

Güvenlik Açısından Dikkat Edilmesi Gerekenler

Port Forward + Firewall yapılandırmasında aşağıdaki noktalara dikkat edilmelidir:

• Gereksiz portlar kesinlikle açılmamalı
• Mümkünse kaynak IP kısıtlaması yapılmalı
• Sadece gerekli protokol (TCP / UDP) seçilmeli
• Loglama açık tutulmalı
• Yönetim portları (RDP, SSH vb.) doğrudan internete açılmamalı

Yanlış Yapılandırmanın Sonuçları

Hatalı veya eksik firewall kuralları:

• Port açık görünse bile erişim sağlanamamasına
• Sunucunun doğrudan saldırıya maruz kalmasına
• Performans ve güvenlik sorunlarına

neden olabilir.

Sonuç

Port Forwarding, tek başına bir erişim çözümü değil; firewall ile birlikte çalışması gereken bir ağ bileşenidir. Güvenli bir yapı için NAT kuralı + firewall policy + servis kontrolü birlikte ele alınmalıdır. Doğru yapılandırıldığında hem erişilebilirlik hem de güvenlik dengesi sağlanır.