Akıllı fiş ile aynı düz ağda oturan bir anahtarın yönetim VLAN’ı, ev ağında en yaygın hatalardan — ve en istismar edilebilir — birdir. IoT cihazı tehlike altına alındığında, bu uzlaşma iş dizüstü bilgisayarınız, NAS’ınız ve telefonunuz için yan hareket haline gelir. Ev ağınızı VLAN’lara bölmek (IoT, konuk, iş ve yönetim trafiğini ayırmak) kendiniz verebileceğiniz en ucuz güvenlik yükseltmesidir. Masaüstünde ev ağı VLAN segmentasyonu için bu yedi uygulama araç takımıdır.
Seçimler, yönlendirici-güvenlik duvarı yığını (kuralların nerede yaşadığı), ağ izleme araçları (çalışıp çalışmadığını görebilmek için) ve belgeleme araçlarını (ne yaptığınızı hatırlamak için) kapsar.
VLAN segmentasyonu araç kitinde nelere bakılmalı?
- Etiketlenmiş VLAN’ları destekleyen bir yönlendirici/güvenlik duvarı (802.1Q). Bu temeldir. Linksys ve Netgear tüketici yönlendiricileri genellikle bunu desteklemez, bu da çoğu evin düz bir ağa sahip olmasının nedenidir.
- VLAN başına güvenlik duvarı kuralları. Trafiği ayırmak yeterli değildir — VLAN’lar arasında yan hareketi engellemeniz gerekir.
- Etiketlenmiş VLAN’lara saygı duyan yönetilen anahtar. Yazılım yardımcı olur, ancak etiketleri çıkarmayacak donanıma ihtiyacınız vardır.
- Görünürlük araçları her VLAN’da aslında ne olduğunu görmek için.
- Belgeleme sistemi böylece altı ay sonra her VLAN’ın ne için olduğunu bilirsiniz.
- İzole cihazları ihtiyaç duyduğunuzda köprü oluşturmanın bir yolu. (Akıllı ev uygulamaları telefonunuzdan IoT’ye ulaşır.)
Hızlı karşılaştırma
| Uygulama | En iyi | Ücretsiz plan | Başlangıç fiyatı | Platformlar |
|---|---|---|---|---|
| pfSense Community Edition | Açık kaynak yönlendirici/güvenlik duvarı | Evet, tamamen | Ücretsiz | x86 PC, sanal |
| OPNsense | Açık kaynak pfSense çatala | Evet, tamamen | Ücretsiz | x86 PC, sanal |
| UniFi Network | VLAN kurulumu için en iyi UX | Evet (donanımla) | Ücretsiz yazılım, donanım değişkendir | Web/Mac/Win/Linux istemcisi |
| OpenWrt | Eski tüketici yönlendiricileri yeniden amaçlandırma | Evet, tamamen | Ücretsiz | Uyumlu yönlendiriciler |
| Wireshark | Paket yakalama ve analiz | Evet, tamamen | Ücretsiz | Win/Mac/Linux |
| Tailscale | Yalıtılmış VLAN’ları köprüleyin | Evet (Kişisel) | Yaklaşık $5/kullanıcı/ay (Premium) | Win/Mac/Linux/iOS/Android |
| Zabbix | VLAN başına trafiği izleyin | Evet (açık kaynak) | Ücretsiz | Linux sunucusu |
| NetBox | IP/VLAN ayırmalarını belgelendirin | Evet (açık kaynak) | Ücretsiz | Linux sunucusu |
Uygulamalar
1. pfSense Community Edition, temel
pfSense Community Edition çoğu bahsetmeye değer ev ağını çalıştıran açık kaynak FreeBSD tabanlı yönlendirici/güvenlik duvarıdır. CE sürümü ücretsiz, tam özellikli ve her yerde VLAN’a sahiptir: etiketlenmiş arayüzler, VLAN başına güvenlik duvarı kuralları, VLAN başına DHCP kapsamları, VLAN başına DNS.
Kurulum sihirbazı sizi ilk VLAN’dan temiz bir şekilde rehber eder. Web arayüzü eski ama ihtiyacınız olan her özellik orada. Netgate tarafından yönetilen ticari cihazlar yaklaşık 200 dolardan başlar, ancak çoğu ev kullanıcısı pfSense’i Protectli mini-PC’de veya kurtarılmış bir işletme PC’sinde çalıştırır.
Nerede eksik kalıyor: Arayüz 2014’ten ve öyle görünüyor. Paket ekosistemi OPNsense’e kıyasla küçülüyor. Netgate’nin CE etrafındaki son lisans değişiklikleri bazı topluluk üyelerini sinirli bıraktı.
Fiyatlandırma:
- Ücretsiz: Community Edition
- Ücretli: Netgate Plus aboneliği yaklaşık 150$/yıl
Platformlar: x86 PC, sanal makineler, Netgate cihazları.
İndir: pfsense.org’da pfSense Community Edition
Sonuç: En savaş kuruluşlu ev yönlendirici/güvenlik duvarı istiyorsanız ve 2014 era arayüzüne tolerans gösterebiliyorsanız bunu seçin.
2. OPNsense, modern çatal
OPNsense 2015’te pfSense’ten ayrıldı ve o zamandan beri boşluk genişledi. Arayüz daha temiz, yayın hızı daha hızlı ve paket ekosistemi artık pfSense’i geçiyor. VLAN kurulumu, OPNsense’in en net bir şekilde öncü olduğu alandır: arayüz ve kural sihirbazı herhangi bir yönlendirici/güvenlik duvarında en temizdir.
Eklenti sistemi özellik eklemeyi (Wazuh, CrowdSec, Wireguard, AdGuard) neredeyse önemsiz kılıyor. Deciso’nun Business Edition, GeoIP ve diğer kurumsal özellikleri ekler, ancak Community Edition ev kullanıcısının ihtiyacı olan her şeye sahiptir.
Nerede eksik kalıyor: Bazı pfSense paketleri OPNsense eşdeğerlerine sahip değildir. Web arayüzü yanıt verme düşük uç donanımda (2 GB RAM’den az) geride kalabilir. Belgelendirme pfSense’ten daha incedir.
Fiyatlandırma:
- Ücretsiz: Community Edition
- Ücretli: Business Edition yaklaşık €170/yıl
Platformlar: x86 PC, sanal makineler, Deciso cihazları.
İndir: opnsense.org’da OPNsense
Sonuç: Açık kaynak yönlendirici alanında VLAN kurulum UX’inin en temiz olmasını istiyorsanız bunu seçin.
3. UniFi Network, en iyi UX
UniFi Network donanımları için Ubiquiti’nin web ve uygulama yönetimidir. UniFi ağ geçidi ve anahtarları satın alırsanız, VLAN kurulumu web arayüzünde tıklayıp sürükleyerek yapılır: ağ oluşturun, VLAN ID seçin, erişim noktalarını ekleyin, kuralları sürükleyin. Site Manager görünümü hangi cihazların hangi VLAN’da olduğunu bir bakışta gösterir.
Sorun donanım kilidi. UniFi Network yalnızca UniFi donanımı ile çalışır. Başlangıç kurulumu (Dream Machine + birkaç anahtar ve AP) 600$ ile 1000$ arasında değişir. Bu ekosistem içinde deneyim ev ağı alanında en iyisidir.
Nerede eksik kalıyor: Donanım kilidi. Yazılımda Ubiquiti’nin güncelleme döngüsü hatalar gönderdiğinde periyodik kesintiler olur. İleri güvenlik duvarı kuralları CLI gerektirir, çoğu kullanıcı bunu dokunmaz.
Fiyatlandırma:
- Ücretsiz: Yazılım donanım satın alımı ile ücretsizdir
- Ücretli: Donanım maliyetleri değişir; başlangıç kurulumu yaklaşık 400$ - 1000$
Platformlar: UniFi donanımı gerekli. Yönetim arayüzü tarayıcı tabanlı ve Win/Mac/Linux/iOS/Android uygulamaları da vardır.
İndir: ui.com’da UniFi Network
Sonuç: En iyi ev ağı UX’ini istiyorsanız ve donanım maliyetinden endişeli değilseniz bunu seçin.
4. OpenWrt, eski yönlendiricileri yeniden amaçlandırma
OpenWrt tüketici yönlendiricilerine yazılım yükler ve onları her yerde VLAN ile birlikte Linux kutularına dönüştürür. Kullanılmayan bir TP-Link Archer veya Linksys WRT’ye sahipseniz, OpenWrt ona yalıtılmış bir laboratuvar segmenti için VLAN uyumlu anahtar olarak ikinci bir yaşam verebilir.
LuCI web arayüzü VLAN konfigürasyonunu temiz bir şekilde işler. Topluluk tarafından desteklenen yönlendirici listesi çok geniştir. Dezavantajı, yazılım yüklemenin her zaman basit olmadığıdır — bazı yönlendiriciler yanlış yazılım yüklenmesiyle tuğlaşabilir ve tüm tüketici donanımı OpenWrt’yi desteklemez.
Nerede eksik kalıyor: Donanım uyumluluğu şansla değişir. Yazılım yükleme işlemi yanlış dizili bir yönlendiriciyi tuğlaşabilir. Eski tüketici yönlendiricilerinde CPU ve RAM, çalıştırabileceğiniz özellikleri sınırlar.
Fiyatlandırma:
- Ücretsiz: Tamamen açık kaynak
Platformlar: Uyumlu yönlendiriciler (openwrt.org/toh’ı kontrol edin).
İndir: openwrt.org’da OpenWrt
Sonuç: OpenWrt’yi destekleyen eski bir yönlendiriciye sahip olup bunu VLAN uyumlu köprü olarak yeniden amaçlandırmak istiyorsanız bunu seçin.
5. Wireshark, paket yakalama
Wireshark VLAN segmentasyonunuzun aslında çalışıp çalışmadığını söyleyen paket çözümleyici. Yönetilen anahtarınızda ayna portu ayarlayın, Wireshark’ı ona yönlendirin ve VLAN trafiğinin segmentler arasında sızıp sızmadığını doğrulayın. Bu çoğu ev kullanıcısının atlattığı “güven ama doğrula” adımıdır.
4.x sürümleri modern protokoller (HTTP/3, Tailscale, WireGuard) için kod çözücü kapsamını iyileştirdi ve yeni Konuşmalar görünümü VLAN başına trafik muhasebesi çok daha kolay hale getirdi.
Nerede eksik kalıyor: Öğrenme eğrisi gerçektir. Wireshark, aradıklarını bilen insanlar içindir; yeni kullanıcılar ihtiyaç duydukları şeyi bulmadan bir saat geçirebilir.
Fiyatlandırma:
- Ücretsiz: Tamamen açık kaynak
Platformlar: Windows, macOS, Linux.
İndir: wireshark.org’da Wireshark
Sonuç: “VLAN segmentasyonum aslında çalıştı mı?” doğrulama adımı için bunu seçin. VLAN’lı her ev ağı bundan yararlanır.
6. Tailscale, yalıtılmış VLAN'ları köprüleyin
Tailscale “IoT’mi internete ulaşamayan bir VLAN’a böldüm ama şimdi ana ağımdaki Home Assistant cihaza ulaşamıyor” sorununu çözer. Tailscale’in mesh VPN’si, her cihaza VLAN’lar ve internet arasında sabit bir IP verir, böylece belirli trafiği segmentasyonunuzdan çıkarmadan yönlendirebilirsiniz.
MagicDNS özelliği, güvenlik duvarınızda delik açmadan, her yerden, herhangi bir cihazda homeassistant.tail-scale.ts.net adresine ulaşmanıza izin verir. Son ACL iyileştirmeleri cihaz başına VLAN farkında kurallar eklemişti, bunlar önceden yalnızca CLI idi.
Nerede eksik kalıyor: Ücretsiz seviye cömert ama 100 cihazla sınırlıdır, bir akıllı ev erişebilir. Bazı yönlendiriciler (özellikle kurumsal sınıf) Tailscale UDP’ye izin vermek için ek konfigürasyon gerektirir. Ücretsiz plan bir Tailnet sahibini destekler, tek kullanım için iyidir ancak aile kurulumlarını sınırlar.
Fiyatlandırma:
- Ücretsiz: Kişisel plan (100 cihaz, bir kullanıcı)
- Ücretli: Yaklaşık 6$/kullanıcı/ay (Premium); kurumsal fiyatlandırma değişir
Platformlar: Windows, macOS, Linux, iOS, Android, artı yönlendirici işletim sistemi desteği.
İndir: tailscale.com’da Tailscale
Sonuç: Güvenlik duvarı kurallarınızı zayıflatmadan VLAN arası erişimi köprülemek için bunu seçin.
7. Zabbix, VLAN başına izleme
Zabbix ağ arayüzlerini, bireysel VLAN alt arayüzleri dahil olmak üzere, saniye başına çözünürlükle izler. VLAN segmentasyonunuz olduğunda, Zabbix her segmentten ne akacağını söyler, böylece alışılmadık yan trafiği veya gürültülü bir cihazı fark edebilirsiniz.
7.x sürümleri daha temiz bir web arayüzü ve geliştirilmiş panolar ekledi. Zabbix Agent Windows, macOS ve Linux’ta çalışır, böylece her VLAN’da cihazları doğrudan izleyebilirsiniz. Yönlendiriciniz veya anahtarlarınızda SNMPv3 yoklaması VLAN başına trafik istatistikleri verir.
Nerede eksik kalıyor: Başlangıç kurulumu ağır — Linux sunucusu (veya kapsayıcı), veritabanı ve bir saatlik konfigürasyon çalışması gerekir. Arayüzün bir öğrenme eğrisi vardır.
Fiyatlandırma:
- Ücretsiz: Tamamen açık kaynak
Platformlar: Linux sunucusu (isteğe bağlı Windows/Mac/Linux aracıları).
İndir: zabbix.com’da Zabbix
Sonuç: VLAN başına trafik desenleri hakkında uzun vadeli görünürlük istiyorsanız ve bunu çalıştırmak için Linux kutunuz varsa bunu seçin.
8. NetBox, VLAN ayırmalarını belgelendirin
NetBox hizmet sağlayıcılar tarafından kullanılan IPAM (IP adresi yönetimi) ve DCIM (veri merkezi altyapısı yönetimi) aracıdır. “Ofis dizüstü bilgisayarları” için VLAN 20’yi kurmasından altı ay sonra, hangi anahtar bağlantı noktalarının etiketlendiğini, ağ geçidi IP’sinin ne olduğunu ve hangi DHCP kapsamının bunu sunduğunu unutacaksınız. NetBox bunu çözer.
CSV yalnız alma mevcut ağları toplu olarak yüklemenize izin verir. Grafikler görünümü VLAN ayırma çakışmalarını ve çatışmalarını gösterir. Özel Alanlar sistemi bir VLAN’ı “IoT anahtarını hareket ettirirken yeniden numarala” gibi notlarla etiketlemenize izin verir.
Nerede eksik kalıyor: Tek VLAN ev ağı için aşırı. Kurulum bu listedeki en ağır — Postgres, Redis, Python, bir web sunucusu. Arayüz hızdan çok doğruluktan yana olur.
Fiyatlandırma:
- Ücretsiz: Tamamen açık kaynak (topluluk sürümü)
- Ücretli: NetBox Cloud yönetilen barındırma için yaklaşık 300$/ay
Platformlar: Linux sunucusu (Docker Compose iyi çalışır).
İndir: netbox.dev’de NetBox
Sonuç: Dört veya daha fazla VLAN kurdum ve belgelendirmeyi dürüst tutmak istiyorsanız bunu seçin.
Doğru olanı seçme
İki veya üç VLAN’lı temel ev kurulumu için: OPNsense + yönetilen anahtar + doğrulama için Wireshark. OPNsense arayüzü sizi VLAN kurulumunda rehber eder; Wireshark bunu doğrular.
Mevcut UniFi evi için: UniFi Network yönlendirme/güvenlik duvarı katmanı için, artı doğrulama için Wireshark. UniFi geri kalanını işler.
Yeniden amaçlandırmak istediğiniz eski tüketici yönlendiricileri ile kurulum için: OpenWrt ikincil yönlendiricilerde, OPNsense veya pfSense ile karşı karşıya kenar üzerinde Protectli.
Belgelendirme disiplini için: NetBox. Hatta üç VLAN için bile altı aydan sonra kendini amorti eder.
Güvenlik duvarını zayıflatmadan VLAN arası erişim için: Tailscale. Telefonunuzdan yalıtılmış bir cihaza ulaşmanın en temiz yoludur.
SSS
Ev ağımda VLAN’lara ihtiyacım var mı?
Herhangi bir IoT cihazı (akıllı fiş, kamera, zil, ses asistanları) ve ayrıca iş dizüstü bilgisayarı veya NAS’ınız varsa, evet. Tehlike altına alınmış IoT, ev ağı saldırıları için en yaygın giriş noktasıdır ve düz ağ bir kötü cihazı yan hareket riski haline getirir.
Yeni yönlendirici almadan VLAN’ı yapabilir miyim?
Mevcut yönlendiriciniz OpenWrt uyumlu ise evet. Aksi takdirde yönlendiriciyi değiştirmeyi planlayın (mini-PC’de pfSense/OPNsense ile veya UniFi donanımı ile) veya mevcut olanla ağın geri kalanı arasında ayrı bir VLAN uyumlu yönlendirici ekleyin.
OPNsense veya pfSense ev kullanımı için daha iyi midir?
2026’da yeni kurulumlar için OPNsense. Arayüz daha temiz, yayın hızı daha hızlı ve eklenti ekosistemi daha geniş. pfSense hala mükemmel ve daha fazla belgelendirmeye sahiptir, bu nedenle pfSense öğreticilerini takip etmeyi daha kolay bulursanız, bu onu seçmek için geçerli bir nedendir.
VLAN segmentasyonunun en ucuz yolu nedir?
OpenWrt uyumlu yönlendirici yazılım yükleyin (kullanılmış TP-Link Archer C7 yaklaşık 40$ kullanılır) ve TP-Link TL-SG108E yönetilen anahtarla eşleştirin (yaklaşık 30$). 70$ altında toplam. OPNsense + Protectli + UniFi anahtarları kadar temiz değil ama çalışıyor.
VLAN’ların çalışması için akıllı anahtara ihtiyacım var mı?
Evet. VLAN etiketleri 802.1Q’yu saygı duyan anahtarlar gerektirir. Yönetilmeyen anahtarlar etiketleri çıkarırlar ve segmentasyonu kırırlar. TP-Link TL-SG108E ve Netgear GS308E 40$‘ın altında en ucuz güvenilir seçeneklerdir.
