Ayer a las 16:45
OP
· editado oct 1
OpenWrt kullanırken, misafir ağı (guest network) oluşturarak ana ağdan izole etmek, hem güvenlik hem de ağ yönetimi açısından önemli bir pratiktir. Bu konu, özellikle kamuya açık alanlarda veya evde çeşitli cihazlara erişim sağlarken, ana ağı koruma altına almak amacıyla sıkça tercih edilir. Ancak, sadece bir SSID oluşturarak değil, aynı zamanda bu ağı ana ağdan tamamen izole etmek gerekir. Bu yazıda, OpenWrt üzerinde guest network izolasyonu konusunu detaylıca ele alacağız.
İlk olarak, OpenWrt üzerinde yeni bir kablosuz ağ (SSID) oluşturmak oldukça basit. LuCI arayüzünden veya SSH erişimiyle wifi konfigürasyon dosyasını düzenleyerek, yeni bir ağ tanımlarız. Ancak, bu aşamada dikkat edilmesi gereken nokta, misafir ağın diğer cihazlarla iletişim kurmasını engellemektir.
İzolasyon sağlamak için izlenecek temel adımlar şunlardır:
- VLAN veya ayrı SSID yapılandırması: Yeni bir kablosuz ağ veya VLAN oluşturarak, misafir ağına özel trafik alanı ayırmak gerekir. Bu, ağda segmentasyon sağlayarak, ana ağ ile iletişimi keser.
- Firewall ayarları: OpenWrt’de, guest ağı ile ana ağ arasına bir firewall kuralı koymak en kritik adımdır. Bu kurallar sayesinde, misafir ağın diğer cihazlara erişimi engellenir.
- Ağ erişim politikaları: Lede veya UCI konfigürasyonlarıyla, misafir ağına gelen ve giden trafiği sınırlandırabilir, sadece internete çıkışa izin verebilirsiniz.
- DHCP ve IP adresi ayarları: Misafir ağı için farklı IP aralıkları belirlemek, trafiğin izlenmesi ve yönetimi açısından faydalıdır.
Firewall konfigürasyonunda, özellikle aşağıdaki gibi kurallar eklenebilir:
iptables -I forwarding -i wlan1 -o br-lan -j DROP
iptables -I forwarding -i br-lan -o wlan1 -j DROP
Bu,
wlan1 üzerinden gelen ve
br-lan ağına giden trafiği engeller. Ayrıca,
firewall konfigürasyon dosyasına uygun bölümleri düzenleyerek, kalıcı ve güvenilir izolasyon sağlanabilir.
Sonuç olarak, OpenWrt’de guest network izolasyonu, yalnızca kablosuz ağ ayarlarıyla değil, firewall ve VLAN yapılandırmalarıyla da bütünsel bir yaklaşım gerektirir. Bu sayede, misafirlerin kendi cihazları üzerinden ana ağdaki cihazlara erişimini önlerken, internete erişimlerini sağlamak mümkün olur. Bu uygulamalar, ağ güvenliğini artırmanın temel yollarından biridir ve detaylı yapılandırma, güvenlik ve performans açısından oldukça önemlidir.
