DynDNS ve ev sunucusuna dışarıdan erişmek: port yönlendirme, CGNAT ve tüneller

Kısaca: Evdeki hizmetleri yolda kullanmak için erişilebilir bir isme (DynDNS), bir yönlendirmeye ya da daha iyisi bir VPN/tünel erişimine ihtiyacın var; CGNAT veya DS-Lite’ta klasik port yönlendirme çalışmaz.

Biraz daha ayrıntılı: Ev ağlarında genellikle değişen dinamik genel IPv4 adresleri vardır ve NAT/güvenlik duvarı arkasında saklıdırlar. Evde NAS, Home Assistant, oyun sunucusu veya web sitesi çalıştıran, dışarıdan güvenli biçimde erişilebilir olmalıdır.

Ayrıntılı

Engeller

• Değişen IP: sağlayıcı yeni bir adres atar (genellikle her 24 saatte veya yeniden başlatmada).
• NAT: yönlendirici, gelen bağlantıları yalnızca bir port yönlendirmesi varsa geçirir.
• CGNAT / DS-Lite (kablo/fiber/mobilde yaygın): sağlayıcı bir IPv4 adresini birçok müşteriyle paylaştırır (kendi genel portun yok). Anlaşılır: yönlendiricinin WAN IP’si 100.64.0.0/10 veya 10.x/192.168.x aralığındadır ve internette görünen IP’ye eşit değildir.

Çözümler

• DynDNS: IP değiştiğinde bir isim güncellenir.
• Port yönlendirme: yalnızca gerçek bir genel IPv4 varsa; hizmet güvenli ve güncel olmalı.
• VPN/tünel: WireGuard veya kiralık bir sunucu üzerinden ters tünel; CGNAT’ta da çalışır ve en güvenli yoldur.

Ayrıca bak: WireGuard, Nginx ve ters vekil, Homelab ve kendi barındırma