XDA-Developers, yönlendiricinin muhtemelen sizden istemediğiniz beş şeyi listeledi: UPnP talep üzerine bağlantı noktaları açıyor, WPS Wi-Fi üzerinden sekiz haneli bir PIN kabul ediyor, WAN’da uzaktan yönetim açık, satıcıya telemetri ve ISP’ye işaret eden DNS. Her biri üretici tarafından kolaylık için ayarlanan varsayılan bir ayardır; her biri ağ çevresini zayıflatır. Bunları düzeltmek yönlendiricinin yönetim sayfasında kısa bir gecedir veya kontrol ettiğiniz bir şeyle yazılımı değiştirerek daha uzun bir gecedir.
Yönlendirici yazılımını değiştiren, önünde bir güvenlik duvarı çalıştıran veya sahip olduğunuz yönlendiricileri denetleyen 7 masaüstü uygulaması ve yazılımını test ettik. Liste, uzun süredir açık kaynak yazılımlarının iki tanesini (OpenWrt, DD-WRT), orijinal (AsusWRT-Merlin) orijinalinin korunmuş bir çatalını isteyen Asus sahipleri için bir orta yol kapsar; ev laboratuvarlarının çalıştırdığı iki BSD tabanlı yönlendirici işletim sistemi (pfSense, OPNsense), her güvenlik araştırmacısının kullandığı yönlendirici test etme çerçevesi (RouterSploit) ve herhangi bir dizüstü bilgisayardan yanlış yapılandırmaları yakalayan ağ tarayıcısı (Nmap). Her şey Windows, macOS veya Linux üzerinde çalışır; birçoğu doğrudan desteklenen bir yönlendiriciye de flaş yapabilir.
Yönlendirici Sertleştirmede Ne Arayacağınız
- Güvenlik güncellemesinin temposu olan, başlatmadan iki yıl sonra bırakılan satıcı blobundan daha aktif olarak korunan yazılım.
- Tek bir sayfadan UPnP, WPS ve WAN taraflı yönetimi devre dışı bırakabilme yeteneği.
- Gerçekten sahip olduğunuz yönlendirici modeli için destek. Uyumluluk çok farklılık gösterir.
- Özel DNS (DoH, DoT veya DoH3), çünkü varsayılan ISP DNS trafiğinizi kaydeder.
- Denetlenebilirlik, yönlendiriciye SSH yoluyla veya LAN’daki bir istemciden tam ağ taraması yoluyla.
Hızlı Karşılaştırma
| Uygulama | En İyi | Çalıştığı Yer | Tür | Maliyet |
|---|---|---|---|---|
| OpenWrt | Tam özellikli yazılım değişimi | 1000+ desteklenen yönlendirici | Yazılım | Ücretsiz (açık kaynak) |
| DD-WRT | En geniş donanım desteği | Çok geniş liste | Yazılım | Ücretsiz (açık kaynak) |
| AsusWRT-Merlin | Orijinaline yakın kalmak isteyen Asus sahipleri | Çoğu Asus tüketici yönlendiricisi | Yazılım Forku | Ücretsiz (açık kaynak) |
| pfSense | x86 yönlendiricisi veya eski bilgisayar güvenlik duvarı olarak | Herhangi bir x86 makinesi | Yönlendirici İşletim Sistemi | Ücretsiz (açık kaynak, ücretli CE seviyesi) |
| OPNsense | Daha hızlı yayın hızı ile pfSense forku | Herhangi bir x86 makinesi | Yönlendirici İşletim Sistemi | Ücretsiz (açık kaynak) |
| RouterSploit | Kendi yönlendiricisini test etme | Windows, macOS, Linux | Çerçeve | Ücretsiz (açık kaynak) |
| Nmap | Yönlendiricinin gerçekte hangi portları açtığını tarama | Windows, macOS, Linux | Tarayıcı | Ücretsiz (açık kaynak) |
1. OpenWrt — En İyi Yazılım Değişimi
OpenWrt referans açık kaynak yönlendirici yazılımıdır. Bin cihazdan fazlasını destekler, modern Linux kullanıcı alanını gönderir ve temel donanımın desteklediği her ayarı sizin önünüze koyar. UPnP varsayılan olarak kapalıdır. WPS derlenmemiştir. Uzaktan yönetim tarafından seçilmiştir. SSH açıktır. Özel DNS sağlayıcıları, DoH, cihaz başına VLAN’lar, wireguard VPN sunucusu ve istemci başına bant genişliği kontrolü hepsi bir paket yüklemesi uzakta.
Eksik Olduğu Yer: Desteklenen bir yönlendirici gerektirir; yanlış flaş cihazı tuğla yapılmasına neden olur. Yapılandırma dosyasından korkan insanlar için değil. Satıcıya özgü donanım özellikleri (Asus AiMesh, Netgear Nighthawk özellikleri) flaş hayatta kalmaz.
Fiyatlandırma:
- Ücretsiz (açık kaynak, GPLv2)
Platformlar: Windows, macOS, Linux (flaş araçları); yazılım yönlendiricide çalışır
İndir: openwrt.org/downloads
Özet: Yönlendiricinin desteklenen listede olması ve en fazla kontrol istemeniz durumunda en iyi.
2. DD-WRT — En Geniş Donanım Desteği
DD-WRT daha eski yazılım seçeneğidir ve OpenWrt’den daha geniş donanım listesini kapsar, özellikle eski Netgear, Linksys ve D-Link yönlendiricileri. Özellik seti OpenWrt’ye yakındır: UPnP’yi kapatın, WPS’i devre dışı bırakın, WireGuard veya OpenVPN sunucusu çalıştırın ve DNS’yi istediğiniz yere işaret edin.
Eksik Olduğu Yer: Eski kod tabanı; bazı derlemeler güvenlik yamaları üzerinde OpenWrt’de geride kalır. Web arayüzü eski görünüyor. Dokümantasyon eski forum başlıklarına dağılmıştır.
Fiyatlandırma:
- Ücretsiz (temel derlemeler); bazı donanımlar için premium aktivasyonları
Platformlar: Windows, macOS, Linux (flaş); yazılım yönlendiricide çalışır
İndir: dd-wrt.com/support/router-database
Özet: OpenWrt modeliniz olmadığında ama DD-WRT’de olduğunda en iyi.
3. AsusWRT-Merlin — Asus Sahipleri için En İyi
AsusWRT-Merlin Asus stok yazılımının korunan bir çatalıdır, AiMesh’i, Trend Micro AiProtection’u ve Asus özellik setini korurken sertleştirme seçenekleri, özel komut dosyaları, daha iyi DNS işleme ve topluluk düzeltmeleri ekler. Stok özelliklerini stok varsayılanları olmadan isteyen Asus sahipleri için bu en az yıkıcı yoldur.
Eksik Olduğu Yer: Yalnızca Asus yönlendiricileri. Satıcı telemetrisini OpenWrt kadar tamamen ortadan kaldırmaz.
Fiyatlandırma:
- Ücretsiz (açık kaynak, GPL)
Platformlar: Windows, macOS, Linux (yönlendirici web arayüzü yoluyla flaş); yazılım yönlendiricide çalışır
İndir: asuswrt.lostrealm.ca (asuswrt.lostrealm.ca’nın aynası)
Özet: Asus sahipleri için ekosistem özellikleri ve daha iyi varsayılanları isteyen en iyi.
4. pfSense — En İyi x86 Yönlendirici Platformu
pfSense herhangi bir x86 donanımında çalışır (eski bir PC, küçük fanless kutu, Protectli) ve adanmış bir yönlendirici ve güvenlik duvarı haline gelir. Özellik seti kurumsal sınıf: durum bilgisi olan güvenlik duvarı, Suricata yoluyla IDS/IPS, VPN sunucusu, trafik şekillendirme, VLAN’lar, esaret portalları. Ev ağının ihtiyacından çok daha fazla ve tam olarak bir ev laboratuvarının istediği.
Eksik Olduğu Yer: Adanmış donanım gerektirir. Öğrenme eğrisi diktir. Netgate (satıcı) yıllar içinde özellikleri özgür ve ücretli sürümler arasında taşıdı; ücretsiz Topluluk Sürümü hala çoğu ihtiyacı kapsar.
Fiyatlandırma:
- Ücretsiz (Topluluk Sürümü)
- pfSense Plus: Ev için ücretsiz; işletme için ticari lisanslar
Platformlar: Herhangi bir x86 makinesinde çalışır
İndir: pfsense.org/download
Özet: Yedek bir bilgisayar ağın ön kapısı haline gelebilirse en iyi.
5. OPNsense — En İyi pfSense Alternatifi
OPNsense 2015’te lisans ve yönetişim anlaşmazlıkları nedeniyle pfSense’den ayrıldı ve o zamandan beri daha hızlı yayın temposu sunuyor. Özellik eşitliği yakın (bazı pfSense-yalnızca özellikler var ve tersi); web arayüzü daha temiz ve daha erişilebilir.
Eksik Olduğu Yer: pfSense’den biraz daha küçük topluluk. Bazı üçüncü taraf kılavuzlar hala pfSense terminolojisini varsayar.
Fiyatlandırma:
- Ücretsiz (açık kaynak, BSD)
Platformlar: Herhangi bir x86 makinesinde çalışır
İndir: opnsense.org/download
Özet: pfSense’nin yayın hızı veya yönetişim geçmişi size uygun değilse en iyi.
6. RouterSploit — Kendi Yönlendiricisini Test Etmek için En İyi
RouterSploit yönlendirici açıklarına yönelik Metasploit tarzı çerçevedir: tüketici yönlendiricilerine karşı exploitler, kimlik bilgileri ve yanlış yapılandırmaların aranabilir bir veritabanı. Yakınlıktaki bir saldırganın ne kullanabileceğini görmek için yönlendiricinin IP’sine karşı çalıştırın; araç, satıcı danışmanlarını yayınlamak için güvenlik araştırmacılarının kullandığı aynı araçtır.
Eksik Olduğu Yer: Cihazlara karşı çalışır, bu nedenle yalnızca izin aldığınızda yararlıdır (sadece kendi ağınız). Kapsam geniş ama kapsamlı değil; “eşleşme yok” sonucu yönlendiricinin güvenli olduğu anlamına gelmez, sadece RouterSploit hiçbir şey tanımamıştır.
Fiyatlandırma:
- Ücretsiz (açık kaynak, BSD)
Platformlar: Windows, macOS, Linux (Python 3)
İndir: github.com/threat9/routersploit
Özet: Sahibi olduğunuz tek bir yönlendiriciye karşı yönlendirilmiş bir denetim için en iyi.
7. Nmap — En İyi Ağ Tarayıcı
Nmap belirli yönlendirici hatalarına aldırmaz; yalnızca yönlendiricinin hangi portları ve hizmetleri açığa çıkardığını bildirir. LAN’daki dizüstü bilgisayardan yönlendiricinin IP’sine karşı çalıştırın, sonra ağ dışından WAN IP’sine karşı çalıştırın ve yönetim sayfasının iddia ettiğinin aksine gerçekte açık olan şeyi karşılaştırın. Bu karşılaştırma genellikle kullanıcının asla yetki vermediği UPnP eşlemesini veya kapalı olması gereken uzaktan yönetim hizmetini yakalar.
Eksik Olduğu Yer: Yorumlama gerektirir; Nmap raporu bir başlangıç noktasıdır, karar değil. Tam taramalar büyük IP aralığında yavaştır.
Fiyatlandırma:
- Ücretsiz (açık kaynak, GPLv2)
Platformlar: Windows, macOS, Linux
İndir: nmap.org/download
Özet: Herhangi bir yönlendiricide en iyi sağlık kontrolü, herhangi bir sertleştirmeden önce ve sonra.
Doğru Olanı Nasıl Seçersiniz
Yönlendiricinin OpenWrt desteklenen listesinde olması durumunda: OpenWrt ve önce ve sonra Nmap ile denetleyin.
OpenWrt cihazınızı kapsamıyorsa: DD-WRT ilk olarak, sonra korunan bir çatal için satıcı forumlarını kontrol edin.
Asus’ta iseniz: AsusWRT-Merlin en az yıkıcı yükseltmedir.
Yedek bir bilgisayarınız veya küçük fanless kutunuz varsa: ISP yönlendiricisinin önünde pfSense veya OPNsense, köprü moduna geçer.
Bir saldırganın ne görmesini istediğini görmek istiyorsanız: bilinen exploitler için RouterSploit, port yüzeyi için Nmap.
Listedeki hiçbir şey yönlendiriciye flaş yapmazsa (örneğin ISP sağlanan modem-yönlendirici bileşimi): x86’da pfSense/OPNsense veya erişim noktası modunda OpenWrt desteklenen yönlendirici, onun arasına ve LAN arasına sertleştirilmiş bir kutu koyun.
Sık Sorulan Sorular
Yönlendiricime üçüncü taraf yazılımı flaş yapması güvenli mi?
Evet yazılımı tam yönlendirici modeliyle ve revizyonuyla eşleştirirseniz. Uyumsuzluklar cihazı tuğla yapar. Başlamadan önce modeliniz için OpenWrt veya DD-WRT cihaz sayfasını okuyun; flaş başarısız olursa kurtarma modu talimatlarını kullanın.
OpenWrt Flaş Yönlendiricisinin Garantisini Geçersiz Kılar mı?
Genellikle evet, çoğu satıcının hükümleri başına. Bu ilk yıl en önemlidir. Garantisini geçmiş eski yönlendiriciler olağan hedefleridir.
Stok Yazılımında Değiştirmek İçin En Önemli Ayarlar Nelerdir?
UPnP, WPS ve WAN taraflı yönetimi devre dışı bırakın. Varsayılan yönetici paşasını değiştirin. Yönlendirici destekliyorsa WPA3’ü açın (değilse WPA2; asla WEP veya WPA). DNS’yi özel sağlayıcıya (Quad9, Cloudflare 1.1.1.1 veya yerel Pi-hole) işaret edin.
Evde gerçekten pfSense’ye ihtiyacım var mı?
Hayır, konu bilgisayar Wi-Fi yönlendiricisi işi yapıyorsa. pfSense, IoT cihazlarını ayırmak için VLAN’lar olduğunda, izinsiz giriş algılaması istediğinizde veya kurumsal görünmesi gereken bir ev laboratuvarı olduğunda kazanır.
DD-WRT Hala Kullanmaya Değer Mi?
Evet OpenWrt’nin kapsamadığı donanım için. OpenWrt listesinde herhangi bir şey için OpenWrt daha aktif güvenlik temposudur.
ISP Yönlendiricisinin Arkasında OpenWrt’yi Wi-Fi Erişim Noktası Olarak Çalıştırabilir Miyim?
Evet. OpenWrt’yi yönlendirme devre dışı bırak erişim noktası modunda yapılandırın; ISP yönlendiricisi WAN’ı işlemeye devam eder ve OpenWrt sertleştirilmiş Wi-Fi katmanı sağlar.