DEV Community: Hasan Ozer

Subnet Hesaplama ve Ağ Tasarımı: Temelden Pratiğe

Hasan Ozer — Wed, 09 Sep 2026 23:59:46 +0000

Subnetting ilk bakışta IP adreslerini bölmek için yapılan matematiksel bir işlem gibi görünebilir. Ancak pratikte subnet hesabının amacı yalnızca bir CIDR ifadesinden kaç IP çıktığını bulmak değildir.

Asıl amaç, elimizdeki IP adres bloğunu ağdaki farklı ihtiyaçlara göre mantıklı parçalara ayırmaktır.

Örneğin elimizde şu CIDR bloğu olsun:

192.168.0.0/16

Bu ağı çalışanlar, yönetim cihazları, yazıcılar ve IoT cihazları gibi farklı gruplara ayırmak istiyorsak subnetting kullanabiliriz.

Bu yazıda subnetting'in neden kullanıldığını, CIDR hesabının nasıl yapıldığını ve gerçek bir ağ tasarımında subnetlerin nasıl planlandığını adım adım ele alacağız.

1. Subnet Ağ Tasarımında Ne İşe Yarar?

Bir ağı subnetlere bölmenin temel amacı cihazları mantıksal olarak birbirinden ayırmaktır.

Örneğin bir şirkette şu cihaz grupları bulunabilir:

Çalışan bilgisayarları
Yönetim bilgisayarları
Yazıcılar
IoT cihazları
Sunucular

Teknik olarak bunların tamamını büyük bir IP ağı içerisinde çalıştırmak mümkün olabilir.

Fakat bu durumda ağın kontrol edilmesi ve güvenliğinin sağlanması zorlaşır.

Subnetler sayesinde örneğin şöyle bir yapı oluşturabiliriz:

Employees     → 192.168.0.0/22
IoT           → 192.168.4.0/23
Management    → 192.168.6.0/25
Printers      → 192.168.6.128/26

Bu grupların birbirleriyle nasıl iletişim kuracağını router veya firewall üzerinde belirleyebiliriz.

Örneğin:

Employees → Printers      ALLOW
Employees → Management    DENY
IoT       → Management    DENY
Management → All          ALLOW

Böylece subnetting yalnızca IP adreslerini bölmek için değil, ağın güvenlik ve erişim sınırlarını oluşturmak için de kullanılır.

Subnet ile VLAN aynı şey değildir

Subnet Layer 3 seviyesinde IP ağını ifade eder.

VLAN ise Layer 2 seviyesinde cihazları birbirinden ayırır.

Pratik ağlarda genellikle ikisi birlikte kullanılır:

VLAN 10 → Employees  → 192.168.0.0/22
VLAN 20 → IoT        → 192.168.4.0/23
VLAN 30 → Management → 192.168.6.0/25

Yani VLAN fiziksel veya Layer 2 broadcast domain'ini ayırırken subnet IP seviyesindeki adres alanını tanımlar.

Public ve private subnet ne demektir?

Bir subnetin /24, /22 veya başka bir CIDR'a sahip olması onu tek başına public veya private yapmaz.

Örneğin cloud ortamlarında genellikle:

Public subnet
        ↓
Internet Gateway
        ↓
Internet

şeklinde doğrudan internet erişimi bulunurken:

Private subnet
        ↓
NAT Gateway
        ↓
Internet

gibi bir yapı kullanılabilir.

Dolayısıyla public/private ayrımı CIDR hesabından çok routing tasarımıyla ilgilidir.

2. Subnet Hesabının Temeli: IPv4 ve CIDR

Subnet hesabını anlayabilmek için önce IPv4 adresinin nasıl oluştuğunu anlamamız gerekir.

IPv4 neden 32 bittir?

Bir IPv4 adresi dört octet'ten oluşur:

192.168.1.10

Her octet 8 bittir:

8 + 8 + 8 + 8 = 32 bit

Bu nedenle IPv4 adreslerinin toplam uzunluğu 32 bittir.

Örneğin:

binary olarak:

11000000

şeklinde gösterilir.

Bir octet içindeki bitlerin değerleri şöyledir:

128  64  32  16  8  4  2  1
2⁷   2⁶  2⁵  2⁴  2³ 2² 2¹ 2⁰

Hepsi 1 olduğunda:

11111111

değeri:

128 + 64 + 32 + 16 + 8 + 4 + 2 + 1
= 255

olur.

Bu nedenle bir IPv4 octet'i:

0 - 255

arasında değer alabilir.

CIDR nedir?

CIDR ifadesindeki / sonrasındaki sayı, IP adresinin kaç bitinin network kısmına ait olduğunu belirtir.

Örneğin:

192.168.1.0/24

için:

24 bit → network
8 bit  → host

çünkü:

32 - 24 = 8

host biti kalmıştır.

Subnet mask binary olarak:

11111111.11111111.11111111.00000000

decimal olarak:

255.255.255.0

olur.

Kaç IP adresi olduğunu nasıl buluruz?

Host bitlerinin sayısını biliyorsak toplam adres sayısını şu formülle bulabiliriz:

2^(host bit sayısı)

Örneğin /24:

32 - 24 = 8 host biti

2^8 = 256 adres

Geleneksel bir IPv4 subnetinde ilk adres network address, son adres broadcast address olarak ayrıldığı için kullanılabilir host sayısı:

256 - 2 = 254

olur.

Dolayısıyla:

/24
Toplam adres     = 256
Kullanılabilir   = 254

Örneğin /22

32 - 22 = 10 host biti

Dolayısıyla:

2^10 = 1024

toplam IP adresi bulunur.

Geleneksel host subnetinde:

1024 - 2 = 1022

kullanılabilir host adresi vardır.

Subnet mask:

11111111.11111111.11111100.00000000

olur.

Decimal karşılığı:

255.255.252.0

yani:

/22 = 255.255.252.0

3. Gerçek İhtiyaca Göre Subnet Tasarlamak

Şimdi elimizde şu IP adres bloğunun bulunduğunu düşünelim:

192.168.0.0/16

Ve ağımızdaki ihtiyaçlarımız şöyle olsun:

Grup	Gerekli host
Employees	700
IoT	300
Management	120
Printers	50

Her gruba rastgele /24 vermek yerine ihtiyacımız olan host sayısına göre CIDR belirleyebiliriz.

Bu yönteme VLSM — Variable Length Subnet Masking denir.

700 çalışan için

En az 700 kullanılabilir IP adresine ihtiyacımız var.

/23:

32 - 23 = 9

2^9 = 512

512 adres yeterli değildir.

Bir sonraki seçenek /22:

32 - 22 = 10

2^10 = 1024

Geleneksel kullanımda:

1024 - 2 = 1022 kullanılabilir adres

bulunur.

Dolayısıyla:

Employees → /22

300 IoT cihazı için

/24:

2^8 = 256

yeterli değildir.

/23:

2^9 = 512

yeterlidir.

Dolayısıyla:

IoT → /23

120 yönetim cihazı için

/25:

32 - 25 = 7

2^7 = 128

Geleneksel kullanımda:

128 - 2 = 126

kullanılabilir IP verir.

Dolayısıyla:

Management → /25

50 yazıcı için

/26:

32 - 26 = 6

2^6 = 64

Geleneksel kullanımda:

64 - 2 = 62

kullanılabilir IP verir.

Dolayısıyla:

Printers → /26

Elimizde artık şu ihtiyaç vardır:

Employees     /22
IoT           /23
Management    /25
Printers      /26

4. Subnetleri CIDR Bloğu İçerisine Yerleştirmek

Şimdi bu subnetleri parent network'ümüz olan:

192.168.0.0/16

içerisine yerleştirebiliriz.

Genellikle en büyük subnetten başlayarak ilerlemek işleri kolaylaştırır.

/22 subnetin sınırını bulmak

/22 subnet mask:

255.255.252.0

Değişimin gerçekleştiği octet üçüncü octet'tir.

Block size formülü:

256 - subnet mask değeri

Dolayısıyla:

256 - 252 = 4

Subnetler üçüncü octet'te 4'er ilerler:

192.168.0.0/22
192.168.4.0/22
192.168.8.0/22
192.168.12.0/22
...

İlk /22 subneti çalışanlara verirsek:

Employees
192.168.0.0/22

adres aralığı:

192.168.0.0
-
192.168.3.255

olur.

Sonraki boş adres:

192.168.4.0

/23 subneti yerleştirmek

/23 subnet mask:

255.255.254.0

Block size:

256 - 254 = 2

Yani üçüncü octet 2'şer ilerler.

IoT subnetini:

192.168.4.0/23

olarak verebiliriz.

Adres aralığı:

192.168.4.0
-
192.168.5.255

Sonraki boş adres:

192.168.6.0

/25 subneti yerleştirmek

Management için:

192.168.6.0/25

kullanabiliriz.

Adres aralığı:

192.168.6.0
-
192.168.6.127

Sonraki boş adres:

192.168.6.128

/26 subneti yerleştirmek

Printers için:

192.168.6.128/26

kullanabiliriz.

Adres aralığı:

192.168.6.128
-
192.168.6.191

Sonuçta ağ tasarımımız:

Grup	Subnet	Adres sayısı	Kullanılabilir host
Employees	`192.168.0.0/22`	1024	1022
IoT	`192.168.4.0/23`	512	510
Management	`192.168.6.0/25`	128	126
Printers	`192.168.6.128/26`	64	62

şeklinde olur.

5. Bir IP'nin Hangi Subnette Olduğunu Hesaplamak

Şimdi elimizde şu IP olduğunu düşünelim:

192.168.5.100/23

Bu IP'nin network adresini bulmak istiyoruz.

/23 subnet mask:

255.255.254.0

Binary olarak:

11111111.11111111.11111110.00000000

IP adresinin üçüncü octet'i:

binary olarak:

00000101

Subnet maskin üçüncü octet'i:

binary olarak:

11111110

IP adresi ile subnet mask arasında bitwise AND işlemi yaparız:

00000101
11111110
--------
00000100

00000100 decimal olarak:

eder.

Dolayısıyla network address:

192.168.4.0

ve subnet:

192.168.4.0/23

olur.

Yani:

192.168.5.100/23

adresi:

192.168.4.0/23

subnetinin içerisindedir.

6. Ezberlemek Yerine Hesaplamak

Subnet tablolarını tamamen ezberlemek zorunda değiliz.

Temelde birkaç ilişkiyi bilmek yeterlidir.

Host bit sayısı

32 - CIDR

Örneğin:

/22

32 - 22 = 10 host biti

Toplam adres sayısı

2^(host bit sayısı)

Örneğin:

2^10 = 1024

Geleneksel kullanılabilir host sayısı

2^(host bit sayısı) - 2

Örneğin:

1024 - 2 = 1022

-2 kuralının /31 ve /32 gibi özel kullanım durumlarında geçerli olmadığını da unutmamak gerekir.

Block size

Subnet sınırlarını bulmak için maskenin değiştiği octet'te:

256 - subnet mask

hesabı yapılabilir.

Örneğin /22:

255.255.252.0

256 - 252 = 4

Dolayısıyla subnetler:

şeklinde ilerler.

/23 için:

255.255.254.0

256 - 254 = 2

Subnetler:

0
2
4
6
8
...

şeklinde ilerler.

Bu mantığı anladığımızda /22 veya /23 tablolarını ezberlemeye gerek kalmaz.

7. Büyük Resim

Subnetting'i yalnızca binary sayıların çevrilmesi olarak düşünmek konuyu gereksiz yere soyutlaştırabilir.

Gerçek süreç aslında şöyledir:

Kaç cihazım var?
        ↓
Kaç IP adresine ihtiyacım var?
        ↓
Kaç host biti gerekiyor?
        ↓
Hangi CIDR bunu karşılıyor?
        ↓
Subnet sınırı nerede?
        ↓
CIDR bloğum içerisinde nereye yerleştireceğim?
        ↓
Bu ağlar arasında hangi trafik geçebilecek?

Örneğin:

700 host
↓
En az 700 adres gerekiyor
↓
2^9 = 512 → yetmez
2^10 = 1024 → yeter
↓
10 host biti
↓
32 - 10 = /22
↓
255.255.252.0
↓
block size = 4

Sonuç:

192.168.0.0/22

Bu yüzden subnetting'in özü /22 veya /24 değerlerini ezberlemek değil; ihtiyaç duyulan host sayısından başlayıp doğru CIDR'ı ve doğru network sınırını hesaplayabilmektir.

Bu mantık oturduğunda VPC tasarımı, Kubernetes networkleri, VLAN tasarımları, firewall kuralları ve cloud network mimarileri gibi konular da çok daha anlaşılır hale gelir.

Bir Ev Ağı Aslında Nasıl Çalışıyor? LAN/WAN’dan WISP, VLAN ve VPN’e

Hasan Ozer — Sat, 05 Sep 2026 00:17:38 +0000

Ev Ağı Nasıl Çalışır?

Bir ev ağını en basit haliyle şöyle düşünebiliriz:

                         Internet
                            │
                         ISP ağı
                            │
                       Ev Router'ı
                            │
              ┌─────────────┼─────────────┐
              │             │             │
           Laptop        Telefon         NAS

Ev router'ı burada iki farklı dünyayı birbirine bağlar: ISP üzerinden ulaştığı dış ağ ve evdeki cihazların bulunduğu yerel ağ.

Bu basit topolojinin arkasında LAN, WAN, subnet, DHCP, routing, NAT, firewall, bridge ve VLAN gibi kavramlar birlikte çalışır.

1. Ev ağı, ISP ve internet tarafı

LAN ve WAN

LAN — Local Area Network, router'ın yerel ağ tarafıdır. Evdeki laptop, telefon, NAS, televizyon gibi cihazlar genellikle bu tarafta bulunur.

Örneğin router'ın LAN adresi:

192.168.1.1/24

olsun.

Cihazlar da:

Laptop   192.168.1.20
Telefon  192.168.1.30
NAS      192.168.1.50

adreslerini kullanabilir.

Bunların tamamı aynı:

192.168.1.0/24

yerel IP ağına aittir.

WAN — Wide Area Network ise router'ın kendi yerel ağı dışındaki bir upstream ağa bağlandığı taraftır.

Tipik bir evde:

Internet / ISP
      │
     WAN
      │
   Router
      │
     LAN
      │
Ev cihazları

şeklinde görünür.

LAN ve WAN, Ethernet kablosunun fiziksel türünü tanımlamaz. Aynı standart Ethernet bağlantısı bir router için LAN, başka bir router için WAN rolünde olabilir.

Örneğin:

Internet
   │
Upstream Router
LAN: 192.168.1.1
   │
   │ Ethernet
   ▼
Downstream Router
WAN: 192.168.1.50
LAN: 192.168.10.1

Buradaki 192.168.1.0/24 ağı:

upstream router açısından LAN,
downstream router açısından WAN tarafıdır.

Dolayısıyla LAN ve WAN kavramları hangi router açısından baktığımıza göre anlam kazanır.

Upstream ve downstream

Ağda internet veya daha üstteki ağa doğru olan yön upstream, son kullanıcı cihazlarına doğru olan yön ise downstream olarak adlandırılır.

Internet
   │
Upstream Router
   │
Downstream Router
   │
Laptop

Downstream router'ın internete doğru bağlandığı router onun upstream router'ıdır.

Bu terminoloji özellikle evde bir modem/router arkasına ikinci bir router bağlandığında kullanışlı hale gelir.

ISP'nin rolü

ISP — Internet Service Provider, ev ağını daha büyük internet altyapısına bağlayan servis sağlayıcıdır.

Kabaca:

Ev cihazları
     │
Ev Router'ı
     │
ISP ağı
     │
Internet

ISP, bağlantı tipine göre router'a veya modem/router'a bir IP konfigürasyonu sağlar ve internet yönündeki trafiği kendi ağı üzerinden taşır.

Router'ın ISP tarafında aldığı IP:

203.x.x.x

gibi global olarak route edilebilir bir adres ise bu bir public IP olabilir.

Bu durumda:

Internet
   │
Public IP
   │
Ev Router'ı
   │
Private LAN
192.168.1.0/24

gibi bir yapı oluşur.

Ancak WAN tarafında bulunan her IP'nin public olması gerekmez.

Public IP, private IP ve CGNAT

Ev ağlarında kullanılan:

10.0.0.0/8
172.16.0.0/12
192.168.0.0/16

aralıkları private IPv4 adres alanlarıdır.

Örneğin:

192.168.1.0/24

bir private subnettir.

Bu ağdaki:

192.168.1.20

adresli laptop global internette 192.168.1.20 adresiyle route edilmez.

Normal bir ev bağlantısında router bu private ağı bir public IP üzerinden internete çıkarabilir:

Laptop
192.168.1.20
      │
   Ev Router'ı
      │
Public IP
203.x.x.x
      │
   Internet

Fakat ISP CGNAT — Carrier-Grade NAT kullanıyorsa router'ın WAN tarafında gerçek public IP bulunmayabilir.

Örneğin:

Ev LAN
192.168.1.0/24
      │
Ev Router'ı
WAN: 100.64.x.x
      │
ISP CGNAT
      │
ISP Public IP
      │
Internet

Burada NAT iki farklı seviyede yapılabilir:

192.168.1.20
      │
Ev router NAT
      ▼
100.64.x.x
      │
ISP CGNAT
      ▼
Public IP

Bu durumda public IP doğrudan ev router'ına tahsis edilmemiştir; ISP'nin CGNAT altyapısı tarafından birçok abone arasında paylaşılabilir.

Bu nedenle:

WAN adresi ile public IP aynı şey değildir.

WAN sadece router'ın upstream tarafındaki interface rolünü ifade eder.

2. Yerel IP ağı nasıl tanımlanır?

Subnet

Bir subnet, aynı Layer 3 IP ağının sınırını tanımlar.

Örneğin:

192.168.1.0/24

bir subnettir.

Buradaki /24, ilk 24 bitin network kısmı olduğunu belirtir ve IPv4 subnet mask karşılığı:

255.255.255.0

şeklindedir.

Bu ağda:

Network address:   192.168.1.0
Host adresleri:    192.168.1.1 - 192.168.1.254
Broadcast address: 192.168.1.255

olur.

Şu cihazlar:

Laptop   192.168.1.20/24
NAS      192.168.1.50/24

aynı subnettedir.

Fakat:

192.168.10.20/24

başka bir subnettedir.

Aynı subnet içindeki iki cihaz normal şartlarda aralarında bir router'dan geçmeden haberleşebilir.

Örneğin:

Laptop: 192.168.1.20
NAS:    192.168.1.50

aynı Layer 3 ağındadır.

Ama:

Laptop: 192.168.1.20
Server: 192.168.10.50

farklı subnetlerdeyse aralarında bir router gerekir.

Gateway

Bir host kendi subnet'i dışındaki bir adrese ulaşmak istediğinde paketi genellikle default gateway'ine gönderir.

Örneğin laptop:

IP:      192.168.10.20
Gateway: 192.168.10.1

adreslerine sahip olsun.

Laptop:

192.168.10.50

adresindeki NAS'a ulaşırken aynı subnet içinde olduğu için gateway'e ihtiyaç duymaz.

Ama:

8.8.8.8

adresine ulaşmak isterse bunun kendi 192.168.10.0/24 subnet'i dışında olduğunu görür ve paketi:

192.168.10.1

adresindeki router'a gönderir.

Dolayısıyla gateway:

Bir hostun kendi subnet'i dışındaki ağlara ulaşmak için kullandığı next-hop router'dır.

DHCP Server ve DHCP Client

Ev ağındaki cihazların bu IP konfigürasyonunu elle girmesi gerekmez. Bunun için genellikle DHCP kullanılır.

Router'ın LAN tarafındaki DHCP server laptopa örneğin:

IP address:      192.168.10.20
Subnet mask:     255.255.255.0
Default gateway: 192.168.10.1
DNS server:      192.168.10.1

bilgilerini verebilir.

Burada router DHCP Server, laptop ise DHCP Client rolündedir.

İki router bulunan bir topolojide downstream router aynı anda iki farklı DHCP rolü üstlenebilir:

Upstream Router
DHCP Server
      │
      ▼
Downstream Router
WAN = DHCP Client
      │
      ▼
LAN = DHCP Server
      │
      ▼
Laptop = DHCP Client

Örneğin upstream router downstream router'ın WAN interface'ine:

IP:      192.168.1.50
Gateway: 192.168.1.1

verirken downstream router kendi LAN'ındaki laptopa:

IP:      192.168.10.20
Gateway: 192.168.10.1

verebilir.

Böylece iki ayrı subnet kendi DHCP yapılandırmasına sahip olur.

3. Farklı ağlar arasında trafik nasıl ilerler?

Router ve routing

Bir router'ın temel görevi farklı Layer 3 subnetleri arasında paket yönlendirmektir.

Örneğin downstream router'ın interface'leri:

WAN: 192.168.1.50/24
LAN: 192.168.10.1/24

olsun.

Bu router iki ayrı ağa bağlıdır:

192.168.1.0/24
       │
Downstream Router
       │
192.168.10.0/24

Router, hedef IP adresine ve kendi routing table'ına bakarak paketin hangi interface veya next-hop üzerinden gönderileceğine karar verir.

Örneğin:

Laptop
192.168.10.20

8.8.8.8 adresine paket gönderdiğinde önce default gateway olan:

192.168.10.1

adresine ulaşır.

Downstream router'ın default route'u:

0.0.0.0/0 via 192.168.1.1

ise paket upstream router'a gönderilir:

Laptop
192.168.10.20
     │
     ▼
Downstream Router
     │
     ▼
Upstream Router
     │
     ▼
Internet

Bu süreç routingdir.

NAT ve double NAT

NAT — Network Address Translation, routing sırasında paket üzerindeki IP adreslerinin, çoğu tüketici router'ında ayrıca portların değiştirilmesini sağlar.

Örneğin laptopun bağlantısı:

192.168.10.20:53000

downstream router'ın WAN tarafından çıkarken:

192.168.1.50:61000

şeklinde dönüştürülebilir.

192.168.10.20
      │
      │ NAT
      ▼
192.168.1.50

Burada routing ve NAT iki ayrı iştir:

Routing → Paket hangi yoldan gidecek?
NAT     → Paket üzerindeki adres/port değişecek mi?

İki subnet'i birbirinden ayıran NAT değildir. Örneğin:

192.168.1.0/24
192.168.10.0/24

zaten iki ayrı Layer 3 ağıdır.

Router aralarında routing yapabilir; NAT ise bu geçiş sırasında adres dönüşümü uygulayabilir.

Hem downstream router hem upstream router NAT yaparsa double NAT oluşur:

Laptop
192.168.10.20
      │
      │ NAT #1
      ▼
Downstream Router
192.168.1.50
      │
      │ NAT #2
      ▼
Upstream Router
203.x.x.x
      │
      ▼
Internet

Web, video ve normal istemci trafiğinde bu genellikle problem değildir. Ancak port forwarding, dışarıdan bağlantı alma ve bazı P2P/oyun senaryoları daha karmaşık hale gelebilir.

Firewall ve port forwarding

Routing bir ağdan diğerine gidecek yolu oluşturur; ancak bu, bütün trafiğin geçmesine izin verileceği anlamına gelmez.

Firewall hangi trafiğin geçebileceğine karar verir.

Örneğin:

LAN → Internet       ALLOW
Internet → LAN       DENY
Guest → NAS          DENY
Personal → NAS       ALLOW

Dolayısıyla:

Routing yolu belirler, firewall o yolun kullanılmasına izin verilip verilmediğini belirler.

WAN tarafından iç ağdaki belirli bir servise erişim gerektiğinde port forwarding kullanılabilir.

Örneğin:

Router WAN
192.168.1.50:443
       │
       │ Port Forward / DNAT
       ▼
NAS
192.168.10.50:443

Router'ın WAN tarafındaki belirli bir port, LAN içindeki belirli bir host ve porta yönlendirilmiş olur.

4. Aynı yerel ağ içindeki iletişim

Switch, MAC ve ARP

Router farklı IP ağları arasında çalışırken switch aynı Layer 2 network içindeki Ethernet cihazlarını birbirine bağlar.

             Router
               │
             Switch
        ┌──────┼──────┐
        │      │      │
     Laptop   NAS     TV

Switch frame'leri esas olarak MAC adreslerine göre doğru porta forward eder.

IP adresi Layer 3 adresidir:

192.168.1.50

MAC adresi ise Layer 2 adresidir:

aa:bb:cc:dd:ee:ff

IPv4 ağında ARP, IP adresi ile MAC adresi arasındaki eşleşmeyi öğrenmek için kullanılır.

Örneğin laptop:

192.168.1.50 hangi MAC adresinde?

diye ARP request gönderir.

NAS:

192.168.1.50
→ aa:bb:cc:dd:ee:ff

şeklinde cevap verebilir.

Kısaca:

IP     → Layer 3 adresi
MAC    → Layer 2 adresi
ARP    → IPv4 adresini MAC adresiyle eşleştirir
Switch → MAC adreslerine göre frame forward eder
Router → IP ağları arasında paket route eder

Bridge

Bridge, farklı fiziksel veya kablosuz interface'leri aynı Layer 2 network'ün parçası haline getirir.

Örneğin:

Ethernet
   │
   ├── Bridge
   │
Wi-Fi

Ethernet'teki laptop:

192.168.1.20

Wi-Fi'daki telefon:

192.168.1.30

adresinde olabilir ve ikisi de:

192.168.1.0/24

subnetinde bulunabilir.

Burada yeni bir subnet oluşturmak veya Ethernet ile Wi-Fi arasında routing yapmak gerekmez.

Bu ayrım temel olarak şöyledir:

Router farklı Layer 3 ağlarını birbirine bağlar. Bridge aynı Layer 2 ağı farklı interface'ler arasında uzatır.

5. Router'ların farklı çalışma modları

Bu temel kavramlar üzerine farklı router çalışma modlarını yerleştirmek artık daha kolaydır.

Wireless Router ve Access Point

Wireless Router Mode tipik olarak Ethernet bağlantısını WAN/upstream olarak kullanır ve arkasında ayrı bir LAN oluşturur:

Upstream Router
LAN: 192.168.1.1
      │
      │ Ethernet
      ▼
Downstream Router
WAN: 192.168.1.50
      │
 Routing / NAT
      │
LAN: 192.168.10.1
      │
Downstream clients

Burada:

Upstream subnet:   192.168.1.0/24
Downstream subnet: 192.168.10.0/24

olmak üzere iki ayrı Layer 3 ağ bulunur.

Access Point Mode ise yeni bir routed subnet oluşturmak yerine mevcut Ethernet LAN'ını Wi-Fi'a taşır:

Upstream Router
192.168.1.1
      │
   Ethernet
      │
Access Point
      )))
      │
Telefon
192.168.1.30

Telefon IP'yi upstream router'ın DHCP server'ından alabilir ve hala:

192.168.1.0/24

subnetinde bulunur.

Temel yapı:

Ethernet ↔ Bridge ↔ Wi-Fi

şeklindedir.

WISP, Extender ve Client

WISP modunda başka bir Wi-Fi ağı router'ın WAN/upstream bağlantısı haline gelir:

Upstream Wi-Fi
192.168.1.0/24
       )))
       ▼
Downstream Router
WAN: 192.168.1.50
       │
 Routing / NAT
       │
LAN: 192.168.10.1
       )))
Downstream Wi-Fi

Bu nedenle Wireless Router ile WISP arasındaki temel fark upstream bağlantının taşıma şeklidir:

Wireless Router → upstream/WAN Ethernet
WISP            → upstream/WAN Wi-Fi

Her iki mod da downstream tarafta ayrı bir IP ağı oluşturabilir.

Wireless Extender / Repeater ise temel olarak mevcut Wi-Fi'ın kapsama alanını genişletmeye odaklanır:

Upstream Access Point
        )))
      Extender
        )))
       Client

Amaç genellikle yeni bir routed private ağ oluşturmaktan ziyade mevcut kablosuz erişimi daha uzağa taşımaktır. Kesin Layer 2/Layer 3 davranışı cihazın implementasyonuna göre değişebilir.

Client Mode ise cihazı Wi-Fi client haline getirerek Ethernet kullanan bir cihaza kablosuz bağlantı kazandırabilir:

Upstream Wi-Fi
      )))
      ▼
Client Bridge
      │
   Ethernet
      │
      TV

6. Tek fiziksel altyapıyı birden fazla mantıksal ağa bölmek

VLAN ve subnet ilişkisi

VLAN — Virtual LAN, aynı fiziksel Ethernet/switch altyapısı üzerinde birbirinden ayrı Layer 2 network'ler oluşturur.

Örneğin:

VLAN 10 → Personal
VLAN 20 → IoT
VLAN 30 → Guest

Bu VLAN'lara çoğu tasarımda ayrı subnetler atanır:

VLAN 10 → 192.168.10.0/24
VLAN 20 → 192.168.20.0/24
VLAN 30 → 192.168.30.0/24

Burada iki kavram farklı katmanlardadır:

VLAN Layer 2 segmentasyonu sağlar. Subnet Layer 3 IP ağını tanımlar.

Örneğin tek bir managed switch kullanılırken kişisel cihazlarla IoT cihazları mantıksal olarak birbirinden ayrılabilir.

802.1Q ve trunk

Tek Ethernet bağlantısından birden fazla VLAN geçirmek için frame'lere 802.1Q VLAN tag eklenebilir.

Router
   │
   │ VLAN 10
   │ VLAN 20
   │ VLAN 30
   │
   ▼
Managed Switch

Böylece tek fiziksel kablo birden fazla mantıksal Layer 2 ağı taşıyabilir.

Bu tip bağlantı genellikle trunk olarak adlandırılır.

Inter-VLAN routing

VLAN'lar birbirinden Layer 2 seviyesinde ayrıldığı için farklı VLAN'lardaki subnetlerin birbiriyle haberleşmesi gerekiyorsa routing gerekir.

Örneğin:

Laptop
VLAN 10
192.168.10.20

TV
VLAN 20
192.168.20.30

arasında iletişim gerekiyorsa:

VLAN 10
   │
 Router
   │
VLAN 20

şeklinde inter-VLAN routing yapılır.

Firewall da bu noktada:

Personal VLAN → IoT VLAN   ALLOW
Guest VLAN    → Personal   DENY

gibi kurallarla hangi VLAN'ların birbirine erişebileceğini belirleyebilir.

7. Ağ üzerindeki servisler ve trafik türleri

DNS

DNS, domain isimlerini IP adreslerine çözer.

Örneğin:

example.com
     │
     │ DNS
     ▼
93.x.x.x

Bundan sonra routing sistemi bu IP'ye nasıl gidileceğini belirler.

Dolayısıyla:

DNS “hedefin IP'si nedir?” sorusunu, routing ise “o IP'ye hangi yoldan giderim?” sorusunu çözer.

Unicast, broadcast ve multicast

Ağ trafiğinin hedeflenme biçimi üç temel şekilde düşünülebilir.

Unicast belirli tek bir hedefe gider:

Laptop → Web Server

Broadcast aynı Layer 2 broadcast domain içindeki herkese gider:

Laptop → Yerel ağdaki herkes

ARP request bunun klasik örneklerinden biridir.

Router'lar normalde Layer 2 broadcast'leri başka subnetlere taşımaz.

Multicast ise belirli bir gruba üye cihazlara yönelik trafik modelidir:

IPTV Stream
     │
     ├── TV 1
     ├── TV 2
     └── TV 3

IGMP ve IGMP Snooping

IPv4 ağlarında IGMP, hostların multicast gruplarına katılım ve ayrılma bilgisini yönetir.

Bir IPTV client örneğin:

239.1.1.50

multicast grubuna katılmak isteyebilir.

IGMP medya stream'ini taşımaz; hangi hostların hangi multicast grubunu istediğini bildirir.

Bir switch IGMP Snooping kullanıyorsa bu üyelik mesajlarını gözlemleyip multicast stream'ini gereksiz yere bütün switch portlarına flood etmek yerine yalnızca ilgili portlara gönderebilir.

Multicast stream
       │
     Switch
   ┌────┼────┐
   │    │    │
  TV   NAS  Laptop

Yalnızca TV ilgili gruba üyeyse trafik yalnızca TV'nin bulunduğu porta yönlendirilebilir.

8. Routing üzerine kurulan ek özellikler

VPN

Bir VPN bağlantısı router üzerinde mantıksal/sanal bir network interface veya tunnel oluşturabilir.

Laptop
   │
 Router
   │
VPN Tunnel
   │
Remote VPN Gateway

Routing table belirli hedeflerin normal WAN yerine VPN interface'i üzerinden gönderilmesine karar verebilir.

Örneğin:

Normal internet trafiği → WAN
Kurumsal subnet         → VPN tunnel

şeklinde route'lar oluşturulabilir.

Bu nedenle VPN, temel olarak encryption yanında routing ile de çok yakından ilişkilidir.

QoS

QoS — Quality of Service, ağ bağlantısı kapasitesine yaklaşıldığında hangi paketlerin daha önce işleneceğini belirlemeye yardımcı olur.

Örneğin:

Video call   → yüksek öncelik
Web browsing → normal öncelik
Download     → düşük öncelik

QoS subnet veya IP adreslerini değiştirmez; trafik queue'larının nasıl yönetileceğiyle ilgilenir.

Bütün yapıyı tek topolojide toplarsak

                              INTERNET
                                  │
                               ISP ağı
                                  │
                         Public IP veya CGNAT
                                  │
                           UPSTREAM ROUTER
                        LAN: 192.168.1.1/24
                                  │
                         192.168.1.0/24
                                  │
                           DHCP Server
                                  │
                                  ▼
                         DOWNSTREAM ROUTER
                       WAN: 192.168.1.50/24
                       GW:  192.168.1.1
                                  │
                      Routing / NAT / Firewall
                                  │
                       LAN: 192.168.10.1/24
                                  │
                         192.168.10.0/24
                                  │
                           DHCP Server
                                  │
                 ┌────────────────┼────────────────┐
                 │                │                │
              Laptop           Telefon            NAS
          192.168.10.20    192.168.10.30    192.168.10.50

Bütün kavramların birbirine bağlandığı temel model de şu:

ISP ev ağını internete bağlar. WAN ve LAN router interface'lerinin upstream ve downstream rollerini ifade eder. Subnet Layer 3 ağ sınırını belirler. DHCP hostlara IP konfigürasyonu sağlar. Host kendi subnet'i dışına çıkarken gateway'i kullanır. Router farklı subnetler arasında routing yapar. NAT gerektiğinde paket adreslerini dönüştürür. Firewall hangi routed trafiğin geçebileceğini kontrol eder. Switch ve bridge aynı Layer 2 ağ içindeki bağlantıları sağlar. VLAN ise aynı fiziksel altyapıyı birden fazla mantıksal Layer 2 ağa bölebilir.

Bu hiyerarşi bence önceki halden daha okunaklı: tek tek 30 ayrı kavram değil, “internet tarafı → IP ağı → routing → yerel Layer 2 → router modları → segmentasyon → ağ servisleri” şeklinde bir zihinsel model oluşturuyor.