# Ev ağımı WireGuard ile bir VPS'e (CGNAT arkasında) nasıl bağlarım? > CGNAT arkasındaki bir ev sunucusuna, bir VPS üzerindeki bir WireGuard merkezi üzerinden adım adım ulaşın. Dusk, 2 GB RAM, 12 aylık sürede ayda $5.25. - URL: https://gloamport.com/tr/guides/how-to-connect-your-home-network-to-a-vps-with-wireguard/ - Son güncelleme: 2026-11-10 - Yayıncı: Gloamport (https://gloamport.com) Ev yönlendiricinizin herkese açık bir adresi yok. VPS'in var; bu yüzden her iki tarafın da dışarıya doğru bağlandığı buluşma noktası olur. **Kısa yanıt — Ev ağımı WireGuard ile bir VPS'e (CGNAT arkasında) nasıl bağlarım?** Ev ağınızı CGNAT arkasındaki bir WireGuard VPS'e bağlamak için, VPS'te WireGuard'ı bir merkez olarak çalıştırın ve ev makinesinin PersistentKeepalive = 25 ile ona dışarıdan bağlanmasını sağlayın. Gloamport Dusk paketi, 1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic, bu merkezi 12 aylık sürede ayda $5.25 karşılığında barındırır. ## Bu kurulumda her taraf hangi adresi kullanır? | Makine | Rol | Tünel adresi | Dışarıya bağlanır | | --- | --- | --- | --- | | VPS (Dusk) | Herkese açık bir IPv4 adresli merkez | 10.8.0.1/24 | Yok; UDP 51820'yi dinler | | Ev makinesi | CGNAT arkasında, LAN 192.168.1.0/24 ile eş | 10.8.0.3/24 | VPS'e, her 25 saniyede bir | | Dizüstü bilgisayar | Gezgin eş | 10.8.0.2/24 | VPS | Adresler özel aralıklardan örnektir. Fiyatlar: Dusk, 12 aylık sürede ayda $5.25, 1 aylık sürede $10.50. ## Normal bir WireGuard kurulumunu CGNAT neden engeller? CGNAT arkasında yönlendiriciniz tek bir herkese açık IPv4 adresini diğer müşterilerle paylaşır; bu yüzden dışarıdaki hiçbir şey evinize bağlantı açamaz. WireGuard, taraflardan birinin adresle erişilebilir olmasını gerektirir ve bu taraf VPS'tir: VPS başına bir IPv4 adresi ve bir IPv6 /64, 1 Gbit/s porta. Bir paketin trafiği yalnızca giden veriyi sayar ve bunun aşılması tek başına hiçbir fatura oluşturmaz. Ev makinesi tüneli dışarıya doğru açar. WireGuard hızlı başlangıç kılavuzu, tam olarak bu durum için `PersistentKeepalive` tanımlar: bir güvenlik duvarı ya da NAT arkasındaki bir eşe ayarlayın; 25 saniye "çok çeşitli güvenlik duvarlarıyla çalışan makul bir aralık"tır. Böylece NAT eşlemesi açık kalır ve VPS, paketleri ondan geri gönderebilir. ## Hangi Gloamport paketi merkeze uyar? Dusk, birkaç makine arasında trafik taşıyan bir merkeze uyar. Gloamport onu "Bir VPN artı bir Tor röle veya bir onion sitesi" için listeler; 1 vCPU, 2 GB RAM ve aylık 2 TB trafikle. Gloamport'un 10 Kasım 2026 anketine göre, 32 sağlayıcı genelinde 1 vCPU, 2 GB VPS'in medyan fiyatı ayda $18.91 idi. Yalnızca tek bir küçük hizmet için bir tünele ihtiyacınız varsa Ember yeterlidir; temel kurulum [VPS'te WireGuard'ı nasıl kurarım?](https://gloamport.com/tr/guides/how-to-set-up-wireguard-on-a-vps/ "Bir VPS'te WireGuard'ı nasıl kurarım?") başlığındadır. ## Ev ağımı WireGuard ile bir VPS'e adım adım nasıl bağlarım? Altı adım. Önce VPS, sonra ev makinesini yapın. 1. **Merkezi kurun** — Temel rehberdeki gibi VPS'e WireGuard kurun ve anahtar çiftini oluşturun. Orada çalıştırdığınız güvenlik duvarında UDP 51820'yi açın. 2. **VPS'te yönlendirmeyi etkinleştirin** — Dizüstü bilgisayardan ev makinesine giden paketler VPS'ten geçer; bu yüzden IPv4 yönlendirmesi açık olmalıdır. net.ipv4.ip_forward varsayılan olarak 0'dır. 3. **VPS'te iki eşi de bildirin** — Ev makinesi için bir [Peer], dizüstü bilgisayar için bir tane ekleyin. Ev eşi, ev LAN'ini AllowedIPs içinde de taşıyabilir. 4. **Ev makinesini yapılandırın** — Evde WireGuard'ı kurun, Endpoint'i VPS adresine ayarlayın ve PersistentKeepalive = 25 ekleyin. Ev yönlendiricisinde port yönlendirmesi gerekmez. 5. **Dizüstü bilgisayarı yapılandırın** — Ona AllowedIPs = 10.8.0.0/24, 192.168.1.0/24 verin; böylece tünel ve ev trafiğinin ikisi de VPS üzerinden geçer. 6. **Dizüstü bilgisayardan test edin** — VPS'te wg show çalıştırın, sonra dizüstü bilgisayardan 10.8.0.3'e ping atın. Her eş için yakın zamanlı bir el sıkışma, ikisinin de bağlandığı anlamına gelir. ## Merkez yapılandırmasını nasıl yazarım? Merkez dosyası her eşi, genel anahtarı ve VPS'in ona gönderebileceği adreslerle listeler. Ev eşinde ev LAN'ini bildirmek, VPS'in 192.168.1.0/24'ü tünele yönlendirmesini sağlar. */etc/wireguard/wg0.conf on the VPS* ```ini [Interface] Address = 10.8.0.1/24 ListenPort = 51820 PrivateKey = PostUp = sysctl -w net.ipv4.ip_forward=1 [Peer] # home machine PublicKey = AllowedIPs = 10.8.0.3/32, 192.168.1.0/24 [Peer] # laptop PublicKey = AllowedIPs = 10.8.0.2/32 ``` ## Ev makinesini ve dizüstü bilgisayarı nasıl yapılandırırım? Ev makinesi `PersistentKeepalive` ve tünel alt ağına bir rota gerektirir; dizüstü bilgisayar her iki alt ağa da rota gerektirir. Her birini `wg-quick up wg0` ile ayağa kaldırın. Dizüstü bilgisayarın yalnızca ev makinesine değil, ev LAN'indeki diğer cihazlara da ulaşmasını istiyorsanız, ev makinesinin de paketleri kendisinin yönlendirmesi gerekir: orada da `net.ipv4.ip_forward` değerini 1 yapın; örneğin bir `PostUp = sysctl -w net.ipv4.ip_forward=1` satırıyla. */etc/wireguard/wg0.conf on the home machine* ```ini [Interface] Address = 10.8.0.3/24 PrivateKey = PostUp = sysctl -w net.ipv4.ip_forward=1 [Peer] PublicKey = Endpoint = :51820 AllowedIPs = 10.8.0.0/24 PersistentKeepalive = 25 ``` */etc/wireguard/wg0.conf on the laptop* ```ini [Interface] Address = 10.8.0.2/24 PrivateKey = [Peer] PublicKey = Endpoint = :51820 AllowedIPs = 10.8.0.0/24, 192.168.1.0/24 PersistentKeepalive = 25 ``` *Ayağa kaldırın ve test edin* ```bash wg-quick up wg0 systemctl enable --now wg-quick@wg0 wg show ping -c 3 10.8.0.3 ``` > **Tünel yalnızca yönlendirdiğiniz şeylere ulaşır** Kriptoanahtar yönlendirmesi, bir paketi, hedefi AllowedIPs içinde olan eşe gönderir. Bir LAN adresi yanıt vermiyorsa, alt ağın doğru eşin AllowedIPs içinde göründüğünü kontrol edin; hem VPS'te hem de dizüstü bilgisayarda. ## Tünel açıldıktan sonra onunla neler yapabilirim? Bir ev NAS'ına, kameraya ya da kendi kendine barındırdığınız bir hizmete, evde bir port açmadan her yerden ulaşabilirsiniz. Dizüstü bilgisayar 10.8.0.3'e sanki yan odadaymış gibi konuşur ve ev yönlendiricinizde hiçbir şey açığa çıkmaz. VPS'i erişilebilir ve düzenli tutun: [Yeni bir VPS'te SSH'yi nasıl sertleştiririm?](https://gloamport.com/tr/guides/how-to-harden-ssh-on-a-vps/ "Yeni bir VPS'te SSH nasıl sertleştirilir?") giriş tarafını kapsar; [VPS'te kendi kendine barındırılan bir VPN, bir VPN hizmetinden daha iyi mi?](https://gloamport.com/tr/self-hosted-vpn-vs-vpn-service/ "VPS üzerindeki kendi sunucunuzdaki VPN, bir VPN hizmetinden daha mı iyi?") bütün yaklaşımı tartar. Merkez için 12 aylık sürede Dusk ayda $5.25; paketler [fiyatlandırma sayfasında](https://gloamport.com/tr/pricing/ "Bir Gloamport VPS'i ne kadar tutar?") listelenmiştir. **Özet** - CGNAT gelen bağlantıları engeller, bu yüzden ev makinesi VPS'e dışarıya doğru bağlanır. - VPS, herkese açık bir IPv4 adresi ve açık UDP 51820 ile merkezi çalıştırır. - `PersistentKeepalive = 25`, evdeki NAT eşlemesini açık tutar. - IPv4 yönlendirmesi (`net.ipv4.ip_forward=1`) VPS'te gereklidir; LAN'a ulaşmak için evde de gereklidir. - Her eşin `AllowedIPs`, hangi alt ağlara ulaşabileceğine karar verir. - Dusk (1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic), 12 aylık sürede ayda $5.25 tutar. ## WireGuard ile ev ağından VPS'e: sık sorulan sorular ### Ev yönlendiricimde port yönlendirmesine ihtiyacım var mı? Hayır. Ev makinesi bağlantıyı VPS'e doğru dışarıya açar; bu yüzden yönlendiricinin yalnızca giden UDP'ye izin vermesi gerekir. Keepalive, dönüş yolunu açık tutar. ### CGNAT nedir? Taşıyıcı düzeyinde NAT, internet sağlayıcınızın birçok müşteri arasında tek bir herkese açık IPv4 adresini paylaştığı bir kurulumdur. İstenmeyen gelen bağlantıları alamazsınız; bu yüzden VPS buluşma noktası olarak görev yapar. ### VPS tüm ev LAN'ime ulaşabilir mi? Evet, ev eşi LAN'i, örneğin 192.168.1.0/24'ü VPS'teki `AllowedIPs` içinde listelerse ve ev makinesi paketleri `net.ipv4.ip_forward` değeri 1 olarak ayarlanmış şekilde yönlendirirse. ### Merkez için hangi Gloamport paketini seçmeliyim? 12 aylık sürede ayda $5.25 olan Dusk, birkaç makine için bir merkeze uyar. Yalnızca bir cihaz bağlanacaksa Ember yeterlidir. ### Tünel IPv6 taşır mı? Taşıyabilir. `Address`'a bir IPv6 adresi, `AllowedIPs`'a bir IPv6 öneki ekleyin; wg-quick her iki aileyi de kabul eder ve çekirdeğin ayrı bir IPv6 yönlendirme ayarı vardır. ## Kaynaklar 1. [WireGuard hızlı başlangıç (kalıcı keepalive)](https://www.wireguard.com/quickstart/) — WireGuard (checked 2026-11-10) 2. [wg-quick(8) kılavuz sayfası](https://manpages.debian.org/trixie/wireguard-tools/wg-quick.8.en.html) — Debian (checked 2026-11-10) 3. [IP sysctl: ip_forward ve IPv6 yönlendirmesi](https://www.kernel.org/doc/html/latest/networking/ip-sysctl.html) — The Linux Kernel documentation (checked 2026-11-10) --- Gloamport: Gloamport, KYC'siz Linux KVM sunucuları satan bir VPS sağlayıcısıdır; sipariş hesap numarasıyla verilir ve kriptoparayla ödenir, önce Monero. İşletmeni DomaineGoat LLC'dir, Panama'da tescilli bir şirkettir. Bir sipariş bir paket, bir coin ve yalnızca isterseniz bir e-posta adresi ister: ad, posta adresi, telefon ya da kimlik belgesi istenmez. 12 aylık sürede her paket, 10 Kasım 2026'da okunan 38 KYC'siz kripto VPS sağlayıcısını kapsayan bir ankette adı verilen karşılaştırılabilir bir paketin en az %25 altındadır.