Evinizdeki internet modemi, aslında sandığınız kadar masum değil. İnternet servis sağlayıcınızın verdiği o standart kutular, temel düzeyde bir koruma sunsa da akıllı TV'lerden güvenlik kameralarına, hatta akıllı ampullere kadar onlarca cihazın bağlandığı modern bir ev ağı için çoğu zaman yetersiz kalıyor. Siber saldırganlar için adeta bir açık kapı olan bu zayıf halkayı güçlendirmenin bir yolu var: kenarda tozlanan eski bilgisayar parçalarını kullanarak kendi donanımsal güvenlik duvarı yapımı projenize girişmek. Bu rehberde, eski bir anakart ve işlemciyle ev ağınıza kurumsal düzeyde bir güvenlik kalkanı nasıl kuracağınızı adım adım anlatıyoruz.

Bu projenin temel mantığı oldukça basit. Standart bir bilgisayarı, yalnızca ağ trafiğini yönetmek ve filtrelemek için özelleştirilmiş bir işletim sistemiyle güçlü bir güvenlik cihazına dönüştürüyoruz. Bu sayede tüm ağ trafiğiniz, internete çıkmadan önce bu özel cihazın kontrolünden geçiyor. Reklamları, zararlı yazılımları ve şüpheli bağlantıları daha ağınıza girmeden engelleme yeteneği kazanıyorsunuz. Üstelik bunu piyasadaki hazır çözümlere binlerce lira ödemeden, elinizdeki atıl donanımlarla yapabiliyorsunuz.

Adım 1: Donanım Listesini Hazırlama

Projenin kalbi, 7/24 çalışacağı için düşük güç tüketen bir sistem olmalı. Yüksek performanslı bir oyun canavarına ihtiyacınız yok. Yıllardır dolapta bekleyen eski bir Intel Core 2 Duo veya düşük güç tüketimli bir Celeron işlemciye sahip anakart, bu iş için fazlasıyla yeterli. RAM konusunda da cömert olmaya gerek yok; 2 GB veya 4 GB RAM, çoğu ev ağı için ideal performansı sunar. Depolama için ise eski bir 120 GB SSD veya hatta kaliteli bir 32 GB USB 3.0 bellek bile işinizi görecektir. İşletim sistemi çok az yer kapladığı için büyük disklere para harcamak anlamsız.

Bu projedeki en kritik donanım parçası ise ağ kartları, yani NIC'ler (Network Interface Card). Sisteminizde en az iki adet Ethernet portu bulunması şart. Biri internetin modeminzden geldiği WAN portu, diğeri ise ev ağınıza dağıtım yapacağınız LAN portu olacak. Çoğu eski anakartta tek bir Ethernet portu bulunur. Bu durumda, PCIe yuvasına takabileceğiniz Intel veya Realtek yongalı ikinci bir ağ kartı edinmeniz gerekiyor. İkinci el piyasasında bu kartları oldukça ucuza bulabilirsiniz. Tüm bu parçaları bir araya getirecek eski bir kasa ve düşük watt'lı bir güç kaynağı (PSU) ile donanım listemiz tamamlanıyor.

  • Anakart ve İşlemci: Düşük güç tüketimli (TDP değeri düşük) herhangi bir model.
  • RAM: Minimum 2 GB DDR2 veya DDR3.
  • Depolama: 32 GB veya üstü USB bellek ya da küçük kapasiteli bir SSD.
  • Ağ Kartı: En az iki adet Gigabit Ethernet portu (biri anakart üzerinde olabilir).
  • Güç Kaynağı ve Kasa: Sisteme yetecek herhangi bir standart ATX PSU ve kasa.

Adım 2: Doğru Yazılımı Seçmek: pfSense mi, OPNsense mi?

Donanımı bir araya getirdikten sonra sıra ruha, yani işletim sistemine geldi. Bu alanda iki büyük oyuncu öne çıkıyor: pfSense ve OPNsense. Her ikisi de açık kaynak kodlu, FreeBSD tabanlı ve bir bilgisayarı profesyonel bir güvenlik duvarına dönüştürmek için tasarlanmış harika yazılımlar. pfSense, sektörde daha eski ve köklü bir geçmişe sahip. Bu sayede internette bulabileceğiniz rehber ve topluluk desteği çok daha geniş. Sorun yaşadığınızda çözüm bulma ihtimaliniz oldukça yüksek.

OPNsense ise pfSense'ten ayrılan bir ekip tarafından geliştirilmiş daha modern bir alternatif. Daha şık ve kullanıcı dostu bir web arayüzüne sahip. Ayrıca güncelleme döngüsü daha sık, yani yeni özellikler ve güvenlik yamaları daha hızlı geliyor. Özellikle bu işe yeni başlıyorsanız, OPNsense'in modern arayüzü işleri biraz daha kolaylaştırabilir. Bu rehberde biz de kurulumu OPNsense üzerinden anlatacağız. OPNsense'in resmi sitesine girip, "vga" uzantılı imaj dosyasını indirerek işe başlayabilirsiniz. İndirdiğiniz bu imajı Rufus veya BalenaEtcher gibi bir programla hazırladığınız USB belleğe yazdırmanız gerekiyor.

Adım 3: Kurulum ve Ağ Arayüzlerini Ayarlama

Yazılımı yüklediğiniz USB belleği hazırladığınız sisteme takıp başlatın. Karşınıza komut satırlarından oluşan bir kurulum ekranı gelecek. Gözünüz korkmasın, süreç aslında oldukça basit. Kullanıcı adı olarak "installer" ve şifre olarak "opnsense" yazarak kuruluma başlıyorsunuz. Kılavuzlu kurulum seçeneğiyle devam edip diskinizi seçtikten sonra yazılım kendini kurmaya başlayacak. Kurulum bittiğinde sistem yeniden başlayacak ve temel yapılandırma ekranı sizi karşılayacak.

İşte projenin en önemli anı: ağ arayüzlerini (WAN ve LAN) atamak. OPNsense, sisteminizdeki Ethernet portlarını `em0`, `re1` gibi isimlerle tanıyacak. Hangi fiziksel portun hangi isme karşılık geldiğini anlamak için kabloları takıp çıkararak link durumunu takip edebilirsiniz. Genellikle ilk port WAN (internetin geldiği port), ikinci port ise LAN (evinize interneti dağıtan port) olarak ayarlanır. Bu atamayı doğru yaptıktan sonra OPNsense, LAN portuna varsayılan olarak 192.168.1.1 IP adresini atar. Artık bu güvenlik duvarına başka bir bilgisayardan, tarayıcı üzerinden bu IP adresiyle erişebilirsiniz.

Adım 4: Güvenlik Duvarını Zırhlandırma

OPNsense'in web arayüzüne (kullanıcı: root, şifre: opnsense) giriş yaptığınızda, artık tüm kontrol sizde. İlk iş olarak, varsayılan şifreyi mutlaka değiştirin. OPNsense, kutudan çıktığı haliyle bile standart bir modemden çok daha güvenli. Ancak asıl gücü, eklentilerinden ve özelleştirilebilir kurallarından geliyor. "System > Firmware > Plugins" menüsünden birkaç temel eklenti kurarak ağınızı adeta bir kaleye dönüştürebilirsiniz.

İlk olarak, ağ genelinde reklam ve izleyici engellemesi yapmak için Zenarmor veya AdGuard Home eklentilerini kurmanızı tavsiye ederiz. Bu sayede ev ağınıza bağlı hiçbir cihazda (telefon, tablet, TV) ek bir yazılıma gerek kalmadan reklam görmezsiniz. İkinci olarak, ağınıza yönelik saldırıları tespit edip engelleyen bir Saldırı Tespit Sistemi (IDS/IPS) olan Suricata eklentisini kurun. Suricata, bilinen siber saldırı kalıplarını ve şüpheli aktiviteleri sürekli olarak tarar ve tehditleri otomatik olarak bloklar. Bu iki eklentiyle bile ev ağınızın güvenlik seviyesini katbekat artırmış olursunuz.

Son Ayarlar ve Dikkat Edilmesi Gerekenler

Bu sistemi devreye alırken atlamamanız gereken önemli bir adım var: mevcut internet modeminizi "Köprü Modu" (Bridge Mode) konumuna getirmek. Eğer bunu yapmazsanız, ağınızda iki farklı cihaz (modem ve OPNsense) yönlendirme yapmaya çalışır ve bu "Double NAT" adı verilen bir soruna yol açar. Bu durum özellikle online oyunlarda, port yönlendirmesi gerektiren uygulamalarda ve bazı video konferans servislerinde bağlantı sorunları yaşamanıza neden olabilir. Modeminizi köprü moduna alarak tüm kontrolü OPNsense güvenlik duvarınıza devretmiş olursunuz.

Bir diğer konu ise güç tüketimi. Eski bir masaüstü bilgisayar, 7/24 çalıştığında aylık elektrik faturanıza beklenmedik bir yük getirebilir. Sistemin boşta ne kadar güç tükettiğini (örneğin 40-60 Watt) hesaba katmakta fayda var. Bu maliyet, projenin uzun vadeli fizibilitesini etkileyebilir. Son olarak, tüm ayarlarınızı yaptıktan sonra "System > Configuration > Backups" menüsünden yapılandırma dosyanızın bir yedeğini almayı unutmayın. Olası bir sorunda veya donanım değişikliğinde, bu yedek dosyası sayesinde tüm ayarlarınızı saniyeler içinde geri yükleyebilirsiniz.