Kısa cevap: modemin WAN arayüzündeki IP adresi 100.64.0.0 ile 100.127.255.255 arasındaysa ya da internette görünen IP adresinden farklıysa CGNAT arkasındasın. Port yönlendirme yerine, evdeki cihazdan sunucuya giden bir tünel açarsın; Zorven istemcisi bunu tek komutla yapar ve ücretsiz planda da çalışır.
CGNAT nedir, neden kullanılıyor?
IPv4 adresleri tükendiği için operatörler her aboneye ayrı genel adres vermek yerine abonelerin modemlerine operatör içi bir adres verir ve trafiği kendi ağlarındaki büyük bir NAT cihazından geçirir. Bunun için ayrılmış adres bloğu 100.64.0.0/10'dur: RFC 6598 bu bloğu "Shared Address Space" olarak tanımlar, internette yönlendirilmez ve CGN cihazı ile müşteri modemi arasındaki bağlantılar için kullanılır.
Evde zaten modeminin yaptığı bir NAT vardır (192.168.x.x ağın). CGNAT'ta bunun üstüne operatörün NAT'ı eklenir. Dışarıya doğru bağlantılar (web, oyun istemcisi, görüntülü görüşme) sorunsuz çalışır; ama dışarıdan sana doğru başlatılan bağlantı, yani bir sunucu yayınlamak, operatörün cihazında hangi aboneye gideceğini bilemediği için düşer. Modemdeki port yönlendirme kuralı yalnızca kendi NAT'ını etkiler, operatörünkini değil.
CGNAT arkasında olduğumu nasıl anlarım?
- Modemin WAN IP adresine bak. Modem arayüzünde (genellikle 192.168.1.1) "WAN", "İnternet" ya da "Durum" sayfasındaki IPv4 adresini not et.
- Genel IP adresini öğren. Aynı ağdan herhangi bir "IP adresim nedir" sayfasını aç ya da terminalde bir IP servisine istek at.
- İkisini karşılaştır. Adresler aynıysa genel IP sende, port yönlendirme çalışmalı. Farklıysa arada bir NAT daha var.
- Traceroute ile doğrula. Windows'ta
tracert -d 1.1.1.1, Linux ve macOS'tatraceroute -n 1.1.1.1çalıştır. Modeminden hemen sonraki atlamalarda 100.64-100.127 ile başlayan bir adres görürsen trafiğin operatörün paylaşılan adres alanından geçiyordur.
Modemin WAN adresinin bulunduğu aralık sana şunu söyler:
| WAN IPv4 adresi | Anlamı | Port yönlendirme |
|---|---|---|
| 100.64.0.0 – 100.127.255.255 | CGNAT (RFC 6598 paylaşılan adres alanı) | Çalışmaz |
| 10.x, 172.16-31.x, 192.168.x | Özel adres (RFC 1918); operatör NAT'ı ya da arada ikinci bir modem var | Genellikle çalışmaz |
| Genel IP ile aynı adres | Genel IP sende (dinamik ya da statik) | Çalışır |
Not: WAN adresi özel bir adresse önce evde iki modem ya da modem+router zinciri olup olmadığına bak; bu "çift NAT" kendi ağında çözülebilir. Operatör tarafındaki NAT'ı ise yalnızca operatör kaldırabilir.
Türk Telekom ve diğer operatörlerde CGNAT var mı?
Türkiye'de CGNAT uygulaması operatöre, bölgeye ve altyapıya göre değişiyor. Forumlarda Türk Telekom fiber kullanıcıları, VDSL'den fibere geçince CGN havuzuna alındıklarını ve port yönlendirmenin çalışmadığını anlatıyor; benzer başlıklar TurkNet ve Kablonet için de açılmış. Bunlar kullanıcı deneyimleri, operatörün resmi politikası değil. Kendi bağlantın için yukarıdaki testi yap; CGNAT çıkarsa operatöre "CGN havuzundan çıkarılma" ya da statik IP seçeneğini sor.
CGNAT arkasında port açmanın yolları neler?
Dört yaygın yol var; maliyet, kurulum ve kısıtlar şöyle karşılaştırılır:
| Ölçüt | Operatörden statik/genel IP | IPv6 | VPS + ters tünel | Tünel servisi (Zorven) |
|---|---|---|---|---|
| Maliyet | Operatöre göre aylık ek ücret | Ek ücret yok | VPS kirası | Free plan 0 $; ücretli planlar 5 $/ay'dan |
| Kurulum | Başvuru ve modem ayarı | Operatör ve modem desteği gerekir | WireGuard/SSH/frp yapılandırması, bakım | İstemciyi kur, tek komut |
| Kim erişebilir | Herkes | Yalnızca IPv6'sı olan ziyaretçiler | Herkes | Herkes; istersen girişli |
| HTTPS sertifikası | Kendin kurarsın | Kendin kurarsın | Kendin kurarsın | Otomatik |
| Kısıt | Her bölgede verilmeyebilir | IPv4 ziyaretçiye ulaşmaz | Sunucu yönetimi sende | Plan trafik ve tünel limitleri |
Statik IP en "doğal" çözümdür ama ücretli bir ek hizmettir ve her bölgede verilmeyebilir; güncel fiyat ve uygunluk için operatörüne sor. IPv6 CGNAT'ı aşar, ancak hem operatörün hem ziyaretçinin IPv6 desteklemesi ve modem güvenlik duvarında kural açman gerekir. VPS + ters tünel esnektir; ev cihazından bir VPS'e WireGuard ya da SSH tüneli kurar, gelen trafiği VPS'ten içeri aktarırsın, ama sunucu güvenliği ve güncellemeleri sende kalır. Tünel servisi aynı mantığı hazır sunar.
Zorven ile CGNAT arkasından nasıl yayın yaparım?
Zorven istemcisi Zorven sunucusuna dışarıya doğru tek bir şifreli bağlantı açar; ziyaretçi trafiği bu bağlantı üzerinden cihazına gelir. Modemde port açman ya da statik IP alman gerekmez.
- panel.zorven.app üzerinde ücretsiz hesap aç, bir istemci oluştur ve
zrv_live_ile başlayan token'ı kopyala. - İstemciyi kur (İndir sayfasında Windows, macOS ve Linux paketleri var) ve token'ı kaydet:
curl -fsSL https://zorven.app/install.sh | sudo bash -s -- --token zrv_live_... - Bir web servisini yayınla. Örneğin 3000 portundaki uygulama için:
Çıktıda geçerli sertifikalızorven 3000https://<ad>--<slug>.zorven.appadresi görünür. - Web dışı bir servis (SSH, oyun sunucusu, veritabanı) için panelde "Yeni tünel" ile ham TCP tüneli oluştur ve hedefi
tcp://127.0.0.1:22gibi yaz. Panel tünelin bağlantı adresini (zorven.app:PORT) gösterir. - Cihaz açıldığında tünel kendiliğinden kalksın istiyorsan servis moduna al:
sudo zorven service install --token zrv_live_... --server zorven.app:443
Free plan 2 istemci, 2 tünel ve aylık 5 GB trafik içerir; kota dolunca bağlantı kesilmez, hız 1 Mbps'e düşer. Özel domain Hobby, IP izin listesi ve gelişmiş UDP Pro planından itibaren gelir. Ayrıntılar fiyatlandırma sayfasında, tüm komutlar dokümanlarda. Ev sunucusu senaryoları için Bireysel sayfasına, oyun sunucusu için Minecraft sunucusu port açmadan rehberine, ödeme bildirimi testi için iyzico webhook localhost testi rehberine bak. Tüm rehberler rehber sayfasında.
Ücretsiz başla Dokümanları oku
Ne zaman başka bir yöntem seçmelisin?
- Torrent ya da eşler arası uygulamalar gelen bağlantıyı herhangi bir porttan bekler; bunlar için tünel değil, operatörden genel IP almak gerekir.
- Trafiğin hiçbir üçüncü sunucudan geçmemesi şartsa statik IP ya da kendi VPS'in daha uygun. Zorven açık çekirdektir (AGPLv3); sunucu bileşenini kendi VPS'ine kurarak da bu şartı sağlayabilirsin.
- Yüksek, sürekli trafik (ör. çok kullanıcılı video yayını) için planın aylık trafiğini hesapla; gerekirse genel IP daha ekonomik olabilir.
Sık sorulan sorular
zorven 3000 ile web servisin otomatik HTTPS adresi alır; SSH veya oyun sunucusu için panelden ham TCP tüneli açarsın. Free plan 2 tünel ve aylık 5 GB trafik içerir.Kaynaklar
- RFC 6598: IANA-Reserved IPv4 Prefix for Shared Address Space (erişim: 2026-11-08)
- RFC 1918: Address Allocation for Private Internets (erişim: 2026-11-08)
- DonanımHaber: Türk Telekom fiber CGNAT'tan nasıl çıkılır (kullanıcı deneyimleri) (erişim: 2026-11-08)
- Zorven dokümanları: kurulum, CLI ve tüneller (erişim: 2026-11-08)
- Zorven fiyatlandırma ve plan limitleri (erişim: 2026-11-08)