Modemde VPN nasıl kurulur ve buna değer mi
Ölçüm ve kurulum editörü
Operatörün verdiği modemde VPN kurulumu, modelin arayüzünde bir istemci menüsü bulunuyorsa mümkündür; Türk Telekom'un modem arayüzü yazısı ise VPN ayarından hiç söz etmiyor. Menü yoksa iki yol kalır: VPN istemcisi olan ayrı bir router ya da bağlantıyı doğrudan telefona ve bilgisayara kurmak.
Çoğu ev için ikincisi daha az uğraştırır; birincisi yalnızca televizyon, konsol gibi istemci kuramayan cihazlarınız varsa anlam kazanır. Aşağıda önce modemde nereye bakacağınızı, sonra router ve OpenWrt seçeneğini, en sonda da değip değmediğini görüyorsunuz.
Önce modemde VPN menüsü var mı, ona bakın
Türk Telekom'un blogu modem arayüzünün adresinin modele göre değiştiğini, 192.168.1.1 ya da modem.local gibi adreslerin kullanılabildiğini yazıyor; adresi modemin etiketinde, kutusunda ya da kılavuzda bulabilirsiniz. Aynı yazıya göre adres arama motoruna değil tarayıcının adres çubuğuna yazılmalı, giriş için de Wi-Fi parolası değil yönetim parolası gerekiyor.
Yazıda arayüzdeki bölümler olarak Wi-Fi adı ve parolası, bağlantı durumu, bağlı cihazlar ve güvenlik seçenekleri sayılıyor; VPN anılmıyor. Menü adları marka ve modele göre farklıdır, bu yüzden kesin cevabı yalnızca kendi modeminizin arayüzü verir. Parolayı unutup fabrika ayarlarına dönmek zorunda kalırsanız mevcut bağlantı ve kablosuz ağ ayarları silinir; bu bilgileri önceden not edin.
- Modemin arka etiketinden arayüz adresini ve yönetim bilgisini bulun.
- Tarayıcının adres çubuğuna adresi yazıp yönetim parolasıyla girin.
- Gelişmiş ya da güvenlik menülerinde "VPN", "VPN Client" veya "VPN İstemcisi" adında bir bölüm arayın.
- Bölüm yoksa modemin kendisinde istemci yok demektir; devam etmeyin, aşağıdaki seçeneklere geçin.
Passthrough ile VPN istemcisi aynı şey değil
Modem VPN aramalarında en sık karışan nokta budur. TP-Link'in Deco sayfası, passthrough özelliğinin cihazın arkasındaki bilgisayarların kendi VPN bağlantılarını dışarıdaki bir sunucuya kurabilmesi anlamına geldiğini ve Deco'nun bunun için PPTP, L2TP ve IPSec protokollerini desteklediğini yazıyor. Yani passthrough geçişe izin verir; tüm evin trafiğini bir tünele sokmaz.
Tüm ev trafiğini tünele sokan özellik, router'ın kendisinin istemci olmasıdır. TP-Link'in destek sayfasına göre bu ayar Gelişmiş > VPN Client menüsünde açılır; OpenVPN, PPTP ve L2TP/IPSec orada kurulur, WireGuard ise yalnızca seçili modellerde ayrıca destekleniyor. Aynı sayfada altı profile kadar eklenebildiği ama aynı anda yalnızca birinin etkin olduğu, ayrıca tek bir yapılandırma dosyası kabul edildiği yazıyor. Cihaz listesine eklediğiniz cihazlar tünele giriyor, listede olmayanlar normal yoldan çıkıyor.
Bu sayfalardaki protokol listelerinde VLESS geçmiyor. Anahtarınız VLESS ise kutudan çıktığı haliyle bu tür router menülerine eklenemeyeceğini varsayın; bunun yerine cihaza istemci kurulur.
Ayrı router ve OpenWrt ne zaman gerekir
Modemde istemci yoksa ve tüm evi tünele almak istiyorsanız ayrı bir router eklenir. Router'ı operatörün modeminin arkasına bağlayabilir ya da modemi köprü moduna almayı deneyebilirsiniz.
Modemi köprü moduna almak
Technopat forumundaki bir konuda kullanıcılar, operatör yazılımı yüklü bazı fiber modemlerde köprü modunun bulunmayabildiğini, bulunduğunda PPPoE bilgisinin yeni router'a aktarıldığını yazıyor. Bu bir üretici belgesi değil forum görüşüdür; modelinizin arayüzüne ya da operatörün destek kanalına bakmadan modeme dokunmayın.
OpenWrt ile WireGuard istemcisi
OpenWrt belgeleri istemci için wireguard-tools paketini, bir arayüz tanımını, sunucuyu eş (peer) olarak eklemeyi ve tüm trafiği tünele yönlendirmek için izinli IP aralıklarını 0.0.0.0/0 ve ::/0 yapmayı anlatıyor; arayüzün güvenlik duvarında WAN bölgesine atanması da önerilen kısayol. Donanım için OpenWrt'nin desteklenen cihazlar sayfası 8 MB flash ve 64 MB RAM'i alt sınır olarak veriyor, 16 MB flash ve 128 MB RAM'in daha rahat olduğunu yazıyor. Kendi VLESS anahtarınızı OpenWrt'ye taşımak için bu belgelerde kaynaklı bir adım yok; ben olsam bu işi router'a değil cihaza yüklerdim.
Buna değer mi: router mı, cihazda istemci mi
Router'da kurmanın tek gerçek artısı, istemci kuramayan cihazları da kapsamasıdır. Bedeli de belli: aynı anda tek profil etkin, protokol seçimi router modelinin listesiyle sınırlı ve ev halkının tüm trafiği aynı tünelden geçiyor; hangi cihazın tünele gireceğini TP-Link'teki gibi bir cihaz listesiyle seçebiliyorsanız bu yük azalır.
Cihazda istemci kurmak ise telefonda ve bilgisayarda birkaç dakikalık iş; hangi uygulamanın tünele gireceğini siz seçersiniz. İstemci seçimi için V2Ray istemcileri sayfasına bakabilirsiniz. Operatör modeminin kendi ayarlarında DNS ya da güvenlik filtresi sorunu varsa Türk Telekom sayfası bu ayrımı anlatıyor.
Platin bir VPN sattığı için bu karşılaştırmada çıkar çatışması var; router seçeneğinin hiçbir bölümü satın alma gerektirmiyor. Metin, yazar tarafından yapay zekâ desteğiyle, hizmetin kendi ayarları ve yukarıda adı geçen belgelerle hazırlandı.
Modem yerine cihazda başlamak: Telegram botu
Platin'in yolu router değil cihaz istemcisidir: anahtar Telegram botundan alınıyor, sitede kayıt ve kendi uygulaması yok, anahtar ücretsiz VLESS istemcilerinde çalışıyor. Hiddify kurulumunu Hiddify sayfasında adım adım bulabilirsiniz.
- Telegram botunu açın (@platin_erisim_bot): kişisel VLESS anahtarınızı ve beş gün ücretsiz kullanımı alın.
- Anahtarı Hiddify ya da v2rayNG gibi ücretsiz bir VLESS istemcisine ekleyin.
- Bağlanın ve modemden bağımsız olarak çalıştığını kontrol edin. Bir anahtar aynı anda en fazla 5 cihazda kullanılabilir.