VPN Passthrough Nedir? Anlamı, Nasıl Çalışır ve Ne Zaman Gerekir

Yönlendiricinizin ayarlarını incelerken "VPN Passthrough" etiketli bir düğme gördüyseniz, muhtemelen bunun gerçekte ne işe yaradığını ve dokunmanız gerekip gerekmediğini merak etmişsinizdir. Kısaca VPN passthrough, bir VPN hizmeti değil, yönlendirici özelliğidir. Tek başına güvenli bir bağlantı oluşturmaz veya herhangi bir şeyi şifrelemez; yalnızca yönlendiricinizin güvenlik duvarının, iletilmeye çalışan VPN trafiğini yanlışlıkla engellememesini sağlar.

VPN passthrough’un ne anlama geldiğini anlamak, ağ teknolojilerinin çok daha eski bir unsuruyla başlar: birden fazla cihazın aynı internet bağlantısını paylaşmasını sağlayan NAT. NAT, şifrelenmiş VPN tünelleri düşünülerek tasarlanmamıştır ve özellikle eski VPN protokolleri NAT’ın kafasını karıştırabilir. Passthrough özelliği tam da bu uyumsuzluğu gidermek için geliştirilmiştir.

Örneğin Guru VPN gibi modern VPN uygulamaları, NAT ile ek yapılandırma gerektirmeden çalışan protokollere dayandığından bu sorunu çoğunlukla ortadan kaldırır. Yine de VPN passthrough’un ne olduğunu, nasıl çalıştığını ve hâlâ önemli olduğu az sayıdaki durumu anlamakta fayda var.

Önemli Noktalar

• VPN passthrough’un gerçekte ne anlama geldiğini ve neden bir VPN koruma biçimi değil, yönlendirici özelliği olduğunu öğrenin.
• PPTP, L2TP ve IPSec passthrough’un NAT uyumluluğu sorunlarını nasıl farklı biçimlerde çözdüğünü öğrenin.
• Günümüzde kullanılan VPN protokolleriyle VPN passthrough’a gerçekten ihtiyacınız olup olmadığını öğrenin.
• Eski passthrough ayarlarını açık bırakmanın güvenlik açısından sonuçlarını görün.
• Gerekirse yönlendiricinizde VPN passthrough’u etkinleştirmek veya devre dışı bırakmak için açık adımları öğrenin.

VPN Passthrough Nedir?

VPN passthrough, VPN’in kendisi değil, yönlendiricinizde bulunan bir ayardır. Yönlendiriciniz zaten Ağ Adresi Çevirisi (NAT) kullanır. Adres ve portun birlikte izlendiğini özellikle belirten yönlendirici belgelerinde buna bazen NAPT, yani Ağ Adresi ve Port Çevirisi denir. Bu sistem, ağınızdaki her cihazın — dizüstü bilgisayar, telefon, akıllı TV — tek bir genel IP adresini paylaşmasını sağlar. NAT, bağlantıları IP adresleri ve port numaraları üzerinden izler, ardından yanıtları doğru cihaza yönlendirir.

Sorun şu ki eski VPN protokolleri bu sistemle iyi anlaşamaz. Bazıları NAT’ın okuması gereken paket başlıklarını şifreler; bazılarıysa standart port numaralarını hiç kullanmaz. Yardım olmadan yönlendiricinin NAT’ı bu trafiği doğrudan düşürebilir ve VPN bağlantısı kurulamaz. VPN passthrough ayarı, bu boşluğu kapatmak için vardır: söz konusu trafiği tanır ve varsayılan olarak engellemek yerine geçmesine izin verir.

Bu ayarın ne yapıp ne yapmadığını doğru anlamak önemlidir: VPN passthrough hiçbir şeyi şifrelemez, tünel oluşturmaz ve yönlendiricinizi bir VPN sunucusuna dönüştürmez. Yalnızca aradan çekilerek başka bir yerde — cihazınızdaki bir uygulama veya VPN istemcisi olarak çalışan bir yönlendirici tarafından — başlatılan VPN bağlantısının gerçekten geçmesini sağlar.

VPN Passthrough ile VPN İstemcisi Arasındaki Fark

Guru VPN uygulaması gibi bir VPN istemcisi, şifrelenmiş tüneli gerçekten kurar ve trafiğinizi korur. VPN passthrough ise yalnızca geçişi sağlar; tek başına hiçbir şeyi korumaz, başka bir yerde zaten şifrelenmiş olan bağlantının engellenmesini önler. Bu ikisini karıştırmak yaygındır, ancak aradaki fark önemlidir: arkasında bir VPN bağlantısı yoksa, yalnızca passthrough’u etkinleştirmek gizliliğinize hiçbir katkı sağlamaz.

VPN Passthrough Nasıl Çalışır?

Genellikle passthrough gerektiren üç eski protokolün her biri NAT sorunlarıyla farklı biçimde karşılaşır ve yönlendiriciler bunların her birini biraz farklı şekilde ele alır:

PPTP passthrough — PPTP tünelleri standart TCP/UDP portları yerine GRE (Generic Routing Encapsulation) kullanır; NAT ise bunları olağan şekilde izleyemez. Passthrough, NAT’ın normalde kullanacağı port numarasının yerine her oturuma bir Call ID atayarak bu sorunu giderir.

L2TP passthrough — L2TP’de de benzer bir sorun vardır. Passthrough, gelen ve giden paketlere bir Session ID atayarak geleneksel bir port numarası olmasa bile yönlendiricinin trafiği doğru cihazla eşleştirmesini sağlar.

IPsec passthrough — IPsec, NAT’ın normalde okuyacağı paket başlıklarını şifreler. Bu nedenle passthrough, IPsec trafiğini standart UDP paketlerinin içine saran ve genellikle 4500 portunu kullanan NAT-T’ye (NAT Traversal) dayanır; böylece trafik NAT’a sıradan trafik gibi görünür. Bu yöntem, yönlendiriciye bağlı olarak iki yönde farklı davranabilir. Bu yüzden IPsec bağlantılarında bazen PPTP veya L2TP’ye kıyasla ek sorun giderme gerekebilir.

VPN Passthrough Türlerine Genel Bakış

VPN Passthrough ile Port Yönlendirme Arasındaki Fark

Bu iki ayar aynı yönlendirici sayfasında bulunur ve sık sık karıştırılır, ancak farklı sorunları çözer. Port yönlendirmeyi elle yapılandırırsınız: Belirli bir port seçer ve yönlendiriciye bu porttan gelen tüm trafiği belirli bir cihaza göndermesini söylersiniz. Bu, oyun sunucusu barındırmak veya ev güvenlik kamerasına uzaktan erişmek için kullanışlıdır. Protokolden bağımsızdır ve tam olarak neyi, neden yönlendirdiğinizi bilmenizi gerektirir.

VPN passthrough ise bunun aksine protokolü tanır ve çoğunlukla otomatik çalışır. Port belirtmenizi istemez; PPTP, L2TP veya IPSec trafik kalıplarını tanır ve giden VPN bağlantısının kurulması için uygun çözümü uygular. Neyi "yönlendireceğinizi" seçmezsiniz; yönlendirici tanıdığı bu VPN trafiğinin geçmesine ya izin verir ya da vermez. Bir VPN bağlantısında sorun giderirken yönlendiricinizde her iki ayarı da görürseniz, neredeyse her zaman ilgili olan passthrough’dur; standart bir VPN uygulamasının çalışması için port yönlendirmeye genellikle dokunmak gerekmez.

VPN Passthrough’a İhtiyacınız Var mı?

Bugün çoğu kişi için dürüst yanıt hayır. Modern VPN protokolleri (OpenVPN, WireGuard ve IKEv2), NAT ile kutudan çıktığı gibi çalışacak şekilde tasarlanmıştır; dolayısıyla passthrough’un çözmek üzere geliştirildiği soruna yol açmazlar. VPN uygulamanız bunlardan birini kullanıyorsa (günümüzde çoğu hizmet kullanır), çalışması için yönlendiricinizde özel bir passthrough ayarını etkinleştirmeniz gerekmez.

Passthrough, daha sınırlı birkaç durumda hâlâ önem taşır: siteler arası bağlantılar için IPsec’e dayanan eski VPN yönlendiricilerini kullanan işletmeler, hâlâ PPTP veya L2TP ile sınırlı eski donanımlar ve kısıtlayıcı ağlarda sorun giderme. Otel veya halka açık Wi-Fi yönlendiricileri bazen VPN trafiğini tamamen engeller; bu durumda passthrough ayarlarını değiştirip denemek kontrol edilebilecek ilk şeylerden biridir.

Bilmenizde fayda olan bağlantılı bir sorun da çift NAT’tır. Hem internet servis sağlayıcınızın modem/yönlendirici birleşik cihazı hem de kendi yönlendiriciniz NAT yapıyorsa, trafik iki kez çevrildiği için VPN bağlantıları (modern olanlar bile) zaman zaman sorun yaşayabilir. İnternet servis sağlayıcısının cihazını köprü moduna almak ve NAT işlemini yalnızca kendi yönlendiricinizin yapmasını sağlamak, genellikle passthrough ayarlarına hiç dokunmadan sorunu çözer.

VPN Passthrough’u Açık Bırakmanın Güvenlik Riskleri

Passthrough ayarları doğası gereği tehlikeli değildir, ancak kullanılmayanları açık bırakmak gereksiz bir saldırı yüzeyi oluşturur. Özellikle PPTP, bilinen şifreleme zayıflıkları bulunan ve gerçekten eskimiş bir protokoldür. Hiç PPTP kullanmayan bir yönlendiricide PPTP passthrough’un açık olması, riski artırmaktan başka işe yaramaz. Çoğu yönlendirici ve güvenlik sağlayıcısının genel tavsiyesi basittir: Gerçekten kullanmadığınız passthrough protokollerini devre dışı bırakın, yönlendiricinizin ürün yazılımını güncel tutun ve bu ayarları diğer güvenlik duvarı kurallarını gözden geçirir gibi düzenli olarak kontrol edin.

Yönlendiricinizde VPN Passthrough’u Etkinleştirme veya Devre Dışı Bırakma

Menü adları üreticiye göre değişir, ancak genel adımlar aynıdır:

1. Yönlendiricinizin yönetici paneline giriş yapın. Bu panel genellikle 192.168.1.1 veya 192.168.0.1 gibi bir adreste bulunur.
2. Security, Firewall, VPN veya NAT Forwarding etiketli bir bölüm arayın.
3. PPTP Passthrough, L2TP Passthrough ve IPSec Passthrough için ayrı ayrı düğmeleri bulun.
4. Yalnızca gerçekten ihtiyaç duyduklarınızı etkinleştirin, diğerlerini devre dışı bırakın.
5. Ayarlarınızı kaydedin ve istenirse yönlendiriciyi yeniden başlatın.

Popüler TP-Link modelleri de dahil olmak üzere çoğu tüketici yönlendiricisi bu ayarlar varsayılan olarak etkin durumda gelir. Bu nedenle, belirli bir bağlantı sorununu gidermiyorsanız çoğu durumda yapılandırılacak bir şey yoktur.

Yaygın Yönlendirici Markalarında Nerede Bulunur?

Yukarıdaki menü adları geneldir; yaygın kullanılan birkaç markada aynı ayarları yaklaşık olarak nerede bulabileceğiniz şöyle:

TP-Link — Advanced → NAT Forwarding → VPN Passthrough. PPTP, L2TP ve IPsec düğmeleri genellikle aynı sayfada yer alır.

Netgear (Nighthawk ve benzeri modeller) — Advanced → Setup → WAN Setup. Passthrough seçenekleri Disable Port Scan ve DoS Protection gibi ayarların yanında bulunur. Aşırı katı bir DoS Protection ayarı, passthrough doğru yapılandırılmış olsa bile VPN trafiğini etkileyebileceğinden bu ayarı da kontrol etmekte fayda var.

Asus — Yönlendiricinin yerel yönetici sayfasından veya asusrouter.com adresinden, WAN → NAT Passthrough altında erişilebilir. PPTP, L2TP ve IPsec ayrı düğmeler olarak listelenir.

Linksys — Security → VPN Passthrough. Genellikle üç protokolün düğmeleri tek bir ekranda birlikte bulunur.

Menü adları ürün yazılımı sürümleri arasında değişebilir. Menü tam olarak eşleşmiyorsa, yönlendiricinizin modelini "VPN passthrough" ifadesiyle birlikte aramak, tüm ayar sekmelerini tek tek incelemekten genellikle daha hızlı biçimde güncel yolu gösterir.

VPN Passthrough ile İlgili Yaygın Sorunlar ve Çözümleri

VPN bağlanıyor, ancak birkaç dakika sonra bağlantı kesiliyor. Bu durum çoğunlukla IPSec passthrough ve NAT-T işleminin zaman aşımına uğramasına işaret eder. Yönlendiricinizde NAT keepalive aralıklarını ayarlama seçeneği olup olmadığını kontrol edin ve UDP 4500 portunun internet servis sağlayıcınız tarafından daha üst düzeyde engellenmediğinden emin olun.

VPN, otel veya havaalanı ağında hiç bağlanmıyor. Kısıtlayıcı halka açık ağlar passthrough açık olsa bile VPN trafiğini tamamen engelleyebilir. VPN uygulamanız protokol değişikliğini destekliyorsa, WireGuard gibi modern bir seçeneği denemek bu kısıtlamaları aşmada eski PPTP veya IPSec bağlantılarına kıyasla genellikle daha etkili olur.

Her şey normal görünüyor, ancak bağlantı kararsız veya yavaş. Bu, çift NAT’ın tipik bir belirtisidir: Hem internet servis sağlayıcınızın modemi hem de kendi yönlendiriciniz adres çevirisi yapıyordur. İnternet servis sağlayıcısının cihazını köprü moduna alarak NAT işlemini tek bir yönlendiricinin yapmasını sağlamak, passthrough ayarlarına hiç dokunmadan bu durumların çoğunu çözer.

Passthrough düğmesi açık, ancak VPN yine de çalışmıyor. Belirli üreticilerin passthrough uygulamalarındaki bilinen hatalar da dahil olmak üzere, eski yönlendirici ürün yazılımı sık karşılaşılan bir nedendir. VPN hizmetinin kendisinde sorun olduğunu varsaymadan önce ürün yazılımı güncellemelerini kontrol etmek genellikle en hızlı çözümdür.

VPN bağlanıyor, ancak sonrasında internet erişimi yok. Buna çoğunlukla yönlendiricinin bambaşka bir özelliği neden olur: Application Layer Gateway veya ALG. Bazı yönlendiriciler, VPN trafiğine "yardımcı olmak" amacıyla VPN, PPTP veya IPsec ALG ayarını tasarım gereği açık sunar; ancak bu ayar bağlantıya yardımcı olmak yerine özellikle IPsec’te bağlantıyı aksatabilir. Passthrough doğru yapılandırıldığı hâlde bağlantı kurulduktan sonra takılı kalıyorsa, aynı güvenlik duvarı veya NAT menüsünde bir ALG ayarı arayın ve devre dışı bırakmayı deneyin.

Sorunsuz Bağlantılar İçin Neden Guru VPN Tercih Etmelisiniz?

VPN passthrough’u düşünmekten kaçınmanın en kolay yollarından biri, baştan modern protokollerle çalışan bir VPN kullanmaktır. Guru VPN, NAT’ı otomatik olarak aşan WireGuard® ve diğer yeni nesil protokollere dayanır; böylece kararlı bir bağlantı kurmak için yönlendirici menülerini kurcalamanız gerekmez.

Yeni bir yönlendirici kuruyorsanız veya eskisini değiştiriyorsanız, mevcut Guru VPN planlarını karşılaştırıp mevcut sunucu konumlarını kontrol etmekte fayda var. Yakınınızda doğru seçilmiş bir sunucu, bağlantı kaliteniz için herhangi bir yönlendirici ayarından daha fazla fark yaratır.

Sıkça Sorulan Sorular

Sonuç: Çoğu Kişinin Dokunmasına Gerek Olmayan Küçük Bir Ayar

VPN passthrough, giderek daha seyrek karşılaşılan çok özel bir sorunu çözer: Eski VPN protokollerinin bağlantı kesilmeden yönlendiricinin NAT’ından geçmesini sağlar. Modern bir VPN uygulaması kullanan çoğu kişi için bu ayar, günümüzde kullanılan protokoller buna zaten ihtiyaç duymadığından, sessizce hiçbir şey yapmadan durur. Ne anlama geldiğini ve ne zaman önem taşıdığını bilmek, çoğunlukla ara sıra karşılaşılan eski bir kurulumda sorun gidermek açısından yararlıdır; günlük modern VPN kullanımı için endişelenmeniz gereken bir konu değildir.