MAHHALEDEN FARKSIZ (IP, MAC, Subnet & Gateway)
1) Network Nedir? ( bir Mahalle düşün)Network, aslında dijital bir mahalledir. Bu mahallede evler (bilgisayarlar, telefonlar, yazıcılar) vardır. Bu evlerin birbiriyle konuşabilmesi, mektup (veri paketleri) gönderebilmesi için ortak bir dile ve kurallara ihtiyaçları vardır. Tıpkı komşunun kapısını çalmak gibi, bilgisayarın da başka bir bilgisayara veri gönderebilmesi için onu "bulması" gerekir. Evdeki telefonun Wi-Fi’ya bağlanması, bilgisayarın internette gezinmesi, hatta akıllı buzdolabının sipariş vermesi bile bu mahalle içindeki iletişim sayesinde olur.
2) IP Adresi (Mahalledeki Ev Numarası)
IP adresi, cihazların internetteki veya yerel ağdaki ev numarasıdır. Mahallede bir eve mektup göndermek için hangi sokakta ve kaç numarada olduğunu bilmeniz gerekir.
- Yerel IP (Özel): 192.168.1.10 gibi. Bu sadece ev içi ağınızda geçerlidir. Dışarıdan kimse bu adresle size ulaşamaz (NAT : yerel ip adresini genel ip adresine çeviren protoköldür).
- Genel IP (Herkesin Gördüğü): 85.100.x.x gibi. Bu, internet servis sağlayıcınızın (Turkcell, Vodafone vb.) size verdiği kimliktir. Tüm dünya sizi bu numaradan tanır.
İP adresi ev numarasıysa, MAC adresi de o evin kapısındaki benzersiz çilingir kodudur. Bu kod asla değişmez (donanıma kazınmıştır) ve sadece yerel ağda (Switch'ler arasında) geçerlidir. Router’ınız veya Switch’iniz, "192.168.1.10" adresindeki cihazın MAC adresini öğrenir ve bir tablo oluşturur. Kim nerede? sorusunun cevabı MAC adresidir. Eğer IP adresini değiştirirseniz, MAC adresiniz aynı kalır.
4) Subnet (Mahalleyi Sokaklara Bölmek)
Düşünün ki ağınızda 500 cihaz var ve hepsi aynı anda birbirine "Ben buradayım!" diye bağırıyor. Bu kaos olur! Subnet (Alt Ağ Maskesi) bu kaosu önler. Mahalleyi sokaklara ayırır gibi, büyük bir ağı küçük, yönetilebilir parçalara böleriz.
- Örnek: 192.168.1.0/24 dediğimizde, bu ağda 254 cihaz olabilir.
- 192.168.2.0/24 dediğimizde ise bu tamamen farklı bir sokaktır. Bu bölme işlemi, hem gereksiz trafiği azaltır (hız) hem de güvenliği artırır. Bir sokaktaki yangın (virüs) diğer sokağa kolay kolay sıçramaz.
Cihazların kendi mahallelerinin dışına (İnternet'e) çıkabilmesi için bir kapıya ihtiyacı vardır. İşte bu kapıya Gateway denir. Genellikle bu, sizin modem/router’ınızdır. Cihaz, internete gitmek istediğinde paketi Gateway'e (192.168.1.1) gönderir. Gateway ise paketi alır, dış dünyaya açar.
Dil ve Adresleme Sanatı (DNS, NAT, Port & Firewall)
6) DNS (İnternetin Telefon Rehberi)Telefon rehberine bakmadan kaç kişinin numarasını ezbere bilirsiniz? Muhtemelen 10-20 tane. İnternette de aynıdır. Google.com, YouTube.com gibi isimleri akılda tutmak kolaydır. Ama onların IP adreslerini (172.217.16.46) akılda tutmak imkansızdır. DNS sunucuları (Google’ın 8.8.8.8'i gibi) bu isimleri IP’ye çevirir. Siz "google.com" yazarsınız, DNS arka planda o ismin IP'sini bulur ve sizi oraya yönlendirir. DNS çalışmazsa, adres defteriniz kaybolduğu için kimseyi arayamazsınız.
7) NAT (Apartman Görevlisi / Çevirmen)
Evinizde 5 cihaz var (Telefon, PC, TV, Tablet, Konsol). İnternet servis sağlayıcınız size sadece 1 tane Genel IP verir. Peki bu 5 cihaz aynı anda internete nasıl çıkar? İşte NAT burada devreye girer. Modem, bir apartman görevlisi gibi çalışır.
- Telefon internete bağlanmak istediğinde, görevli (Modem) bunu kendi adına (Genel IP) yapar ve gelen cevabı Telefon'a yönlendirir.
- Dış dünya sadece görevliyi (Tek bir IP) görür. İçeride kimin ne yaptığını bilmez. Bu hem güvenlik sağlar hem de IP tasarrufu.
IP adresi binanın adresidir (192.168.1.10). Peki veri geldiğinde bu binanın hangi dairesine (uygulamasına) gidecek? İşte portlar bu daire numaralarıdır.
- daire: Web (HTTP)
FTP 21. DOSYA AKTARIM PORTUDUR
- daire: Web (HTTP)
- daire: Güvenli Web (HTTPS)
- daire: Güvenli Shell (SSH - Sistem yöneticileri için)
- daire: Uzak Masaüstü (RDP - Windows uzak bağlantı)
- Örnek: Bir oyun oynuyorsunuz (Port 27015) ve aynı anda Spotify dinliyorsunuz (Port 443). Gelen veri paketinin hangi uygulamaya gideceğini port numarası belirler. Karışıklık olmaz.
Firewall, ağınızın girişindeki sıkı bir güvenlik görevlisidir. Gelen ve giden tüm trafiği portlara ve IP'lere göre inceler.
- "Sen kimsin? Nereden geliyorsun?" diye sorar.
- "Elindeki paketi aç (Paket inceleme)!"
- Daha önce tanımladığınız kurallara göre (Örn: "Kimse 3389 portundan giriş yapamasın") ya trafiğe izin verir ya da engeller. İnternetteki kötü niyetli saldırıları engellemenin ilk savunma hattıdır.
İletişim Kuralları ve Donanım (OSI, TCP/UDP, Router, Switch)
10) OSI Modeli (İletişimin 7 Katlı Binası)Ağların nasıl çalıştığını anlamak için OSI modeli bir çerçeve sunar. Tıpkı bir binanın katları gibi. Her kat kendi işini yapar, üst kata veya alt kata veriyi iletir:
- 7- Application (Uygulama): Senin gördüğün yer. WhatsApp, Chrome burada.
- 6- Presentation (Sunum): Verileri şifreler, sıkıştırır. (Örn: Resimleri JPEG yapar).
- 5- Session (Oturum): İki cihaz arasındaki bağlantıyı kurar, yönetir ve kapatır.
- 4- Transport (Taşıma): İşte TCP/UDP'nin evi! Veriyi göndermekten sorumlu.
- 3- Network (Ağ): IP adreslerini yönetir. Verinin hangi yoldan gideceğine karar verir (Routing).
- 2- Data Link (Veri Bağlantısı): MAC adreslerinin olduğu kat. Switch'ler burada çalışır. Veriyi fiziksel ortama (kablo, Wi-Fi) hazırlar.
- 1- Physical (Fiziksel): Kablo, fiber, elektrik sinyalleri, radyo dalgaları. Somut olan her şey burada.
Veriyi göndermek için iki temel taşıyıcı vardır:
- TCP (Güvenilir Kargo): Kargoyu alana kadar takip eder. "Paket geldi mi?" diye sorar. Kayıp paket varsa tekrar yollar. Sırayla teslim eder. Kullanım Alanları: Web sitesi açmak (HTTP/HTTPS), Mail göndermek (SMTP), Dosya indirmek (FTP). Yavaştır ama hatasız ve eksiksizdir.
- UDP (Hızlı Kurye): "Al bunu, önemli değil kaybolursa!" der. Kontrol yok, sıralama yok, sadece hız var. Kullanım Alanları: Canlı yayın (Twitch, YouTube Live), Online oyunlar (özellikle FPS), VoIP (WhatsApp araması). Hafif bir paket kaybı yaşanabilir ama bu, gecikmeye (lag) tercih edilir.
Bu dörtlüyü karıştırmak çok yaygındır, netleştirelim:
- Modem: Dışarıdaki internet sağlayıcısından gelen sinyali (telefon hattı veya fiber) evdeki cihazların anlayacağı dijital sinyale dönüştürür. Yani interneti "getirir".
- Router (Yönlendirici): Gelen interneti ev içindeki tüm cihazlara dağıtır (DHCP ile IP verir). Aynı zamanda trafiği yönlendirir (NAT yapar). Hangi verinin nereye gideceğine karar verir. Genelde Modem ve Router aynı cihazdadır (All-in-One modem).
- Switch (Dağıtıcı): Ev içindeki cihazları (PC, yazıcı, TV) birbirine bağlayan cihazdır. Router'dan gelen interneti kablo ile daha fazla cihaza dağıtmak için kullanılır. Router akıl ise, Switch kastır. Sadece MAC adreslerine bakar ve paketi doğru cihaza gönderir.
- Hub (MAL DAGITICI): Hublara neden mal dağıtıcı diyoruz biliyor musunuz ? hublar ağdaki bir cihazdan bir cihaza gönderim yaparken tüm pc lere dağıtı için mal dağıtıcı adını almıştır hub ile switch arasındaki fark ise switch direk veriyi hedefe gönderir MAL DAĞITICI = HUB ise direk ağdaki tüm cihazlara gönderir
SARSİLMAZLARDAYİM NETWORK SERİSİ #1
