TP-Link Router'da Proxy Nasıl Ayarlanır ve Tüm Ev Ağı İçin Engelleri Aşmanın Yolu

Evde veya ofiste birden fazla cihaz yönetiyorsanız ve tüm trafiğin proxy üzerinden gitmesini istiyorsanız — her bilgisayara, telefona ve Smart TV'ye ayrı ayrı uzantılar ve istemciler yüklemek son derece rahatsız edicidir. TP-Link router'da bir kez proxy ayarlamak çok daha kolaydır: o zaman tüm bağlı cihazlar otomatik olarak gerekli IP'yi alır ve herhangi bir ek ayar yapmanıza gerek kalmaz.

Bu kılavuzda, bunu adım adım nasıl yapacağınızı, router için hangi proxy türlerinin uygun olduğunu ve standart TP-Link yazılımı gerekli işlevleri desteklemiyorsa ne yapmanız gerektiğini inceleyeceğiz.

Neden router'da proxy ayarlamalıyız, her cihazda değil

Standart yaklaşım — belirli bir bilgisayar için bir tarayıcı uzantısı veya istemci yüklemektir. Bu işe yarar, ancak belirgin sınırlamaları vardır: uzantı yalnızca bir tarayıcıyı kapsar, istemci yalnızca bir cihazı. Evde veya küçük bir ofiste 5-10 cihazınız varsa (dizüstü bilgisayarlar, akıllı telefonlar, tabletler, Smart TV, oyun konsolları), her birini ayarlamak bir rutin haline gelir.

Router, ağınızdaki tüm trafiğin tek bir giriş noktasıdır. Router seviyesinde proxy veya trafik yönlendirmesi ayarlanırsa, bu ağa bağlı tüm cihazlar (Wi-Fi veya kablo ile) otomatik olarak gerekli IP'yi kullanmaya başlar. Bu, özellikle aşağıdaki senaryolar için kullanışlıdır:

• Birçok cihazı olan ev ağı — bir kez ayarladınız, her yerde çalışıyor.
• Smart TV ve oyun konsolları — bunlara standart yöntemlerle proxy istemcisi yüklemek mümkün değildir, ancak router üzerinden her şey otomatik olarak çalışır.
• Küçük bir ofis veya ortak çalışma alanı — tüm ekip için tek bir trafik yönetim noktası.
• Coğrafi konum testleri — pazarlamacılar ve pazar yerleri satıcıları, başka bir bölgeden web sitesinin veya ilanının nasıl göründüğünü kontrol edebilir, her cihazda ayarları değiştirmeden.
• Wildberries ve Ozon'da fiyat takibi — birden fazla cihazla çalışan bir ayrıştırıcı kullanıyorsanız, router'daki tek bir proxy yönetimi kolaylaştırır.

Önemli olan: TP-Link router'lar, modele ve yazılıma bağlı olarak farklı proxyleme yöntemlerini destekler. Standart yazılım (TP-Link'ten resmi) sınırlı olanaklara sahiptir. Maksimum kontrol, alternatif yazılımlar olan OpenWrt ve DD-WRT ile sağlanır. Tüm seçenekleri ayrıntılı olarak inceleyeceğiz.

TP-Link router'da hangi proxy türleri çalışır

Ayarlara geçmeden önce, router seviyesinde hangi proxylerin kullanılabileceğini anlamak önemlidir. Tüm türler bu görev için eşit derecede uygun değildir.

HTTP/HTTPS proxy

Sadece web trafiği ile çalışır (tarayıcılar, HTTP protokolünü kullanan uygulamalar). Router seviyesinde bunları şeffaf proxy (transparent proxy) üzerinden kullanabilirsiniz, ancak bu ek ayar gerektirir ve tüm trafikle çalışmaz. Tarayıcıda engelleri aşma görevleri için uygundur.

SOCKS5 proxy

Daha evrensel bir protokoldür — her türlü trafikle çalışır: tarayıcılar, mesajlaşma uygulamaları, oyunlar, yayın. OpenWrt veya DD-WRT ile bir router'da SOCKS5, tüm trafiği SOCKS5 sunucusu üzerinden yönlendiren redsocks aracı veya benzeri çözümlerle ayarlanabilir. Bu, ev ağı için en esnek seçenektir.

Konut proxyleri

Konut proxyleri, gerçek ev kullanıcılarının IP adreslerini kullanır — bunlar sıradan internet kullanıcıları gibi görünür, sunucular veya VPN gibi değil. Engelleri aşma ve web sitelerini izleme görevleri için bu en iyi seçimdir: kara listeye düşme riski minimumdur, çoğu hizmetle yüksek uyumluluk sağlar.

Mobil proxyler

Mobil operatörlerin IP'lerini kullanır (4G/5G). Antifraud sistemleri açısından en "güvenilir" olanlardır, çünkü bir mobil IP'nin arkasında gerçekten binlerce kullanıcı olabilir. Router için konut proxyleri gibi uygundur — SOCKS5 veya HTTP üzerinden.

Veri merkezi proxyleri

En hızlı ve en ucuz olanlardır, ancak proxy olarak en kolay şekilde tanımlanırlar. Basit görevler (ayrıştırma, pazar yerlerinde fiyat izleme) için uygundur. Ciddi engelleri aşma konusunda konut proxylerinden daha kötü performans gösterirler.

Yazılımı kontrol edelim: standart mı yoksa OpenWrt/DD-WRT mi

İlk adım, TP-Link router'ınızda hangi yazılımın yüklü olduğunu belirlemektir. Bu, hangi proxy ayar yönteminin mevcut olduğunu belirler.

Nasıl kontrol edilir:

1. Bir tarayıcı açın ve adres çubuğuna 192.168.0.1 veya 192.168.1.1 yazın (TP-Link'in standart adresleri).
2. Kullanıcı adı ve şifreyi girin (varsayılan: admin/admin veya router üzerindeki etiketlerde belirtilmiştir).
3. Arayüze bakın: eğer standart mavi veya beyaz TP-Link arayüzünü görüyorsanız — stok yazılımınız var. Eğer arayüz farklı görünüyorsa ve OpenWrt veya DD-WRT yazıları varsa — alternatif yazılım yüklenmiştir.
4. Standart yazılımda Sistem Araçları → Yazılım Güncellemesi bölümüne gidin ve yazılım sürümünü kontrol edin.

OpenWrt'yi destekleyen popüler TP-Link modelleri: Archer C7, Archer C6, TL-WR1043ND, Archer A7, TL-WR841N (bazı versiyonlar). Modelinizin uyumluluğunu OpenWrt'in resmi web sitesinde "Table of Hardware" bölümünde kontrol edebilirsiniz.

Standart TP-Link yazılımında proxy ayarlama

Standart TP-Link yazılımı, tüm ağ seviyesinde SOCKS5 veya HTTP proxy doğrudan bağlantısını desteklemez. Ancak, yazılım değişikliği gerektirmeyen birkaç çalışma yolu vardır.

Yöntem 1: Yerleşik VPN istemcisini kullanma (OpenVPN / PPTP / L2TP)

Birçok modern TP-Link modeli (Archer serisi) yerleşik bir VPN istemcisine sahiptir. Bu tam olarak bir proxy değildir, ancak tüm ağ trafiğini uzak bir sunucu üzerinden yönlendirmeyi sağlar, bu da engelleri aşma görevini çözer.

1. Router kontrol paneline giriş yapın (192.168.0.1).
2. Advanced → VPN Client (veya "Gelişmiş Ayarlar → VPN İstemcisi") bölümüne gidin.
3. Add butonuna tıklayın ve protokolü seçin: OpenVPN, PPTP veya L2TP/IPSec.
4. Sunucu bilgilerini girin: adres, kullanıcı adı, şifre. OpenVPN kullanıyorsanız — .ovpn yapılandırma dosyasını yükleyin.
5. İstemciyi etkinleştirin ve ayarlarda VPN'in hangi cihazlar için uygulanacağını belirtin (tüm cihazlar veya MAC adresine göre seçmeli).
6. Ayarları kaydedin ve router'ı yeniden başlatın.

Bu yöntem, Archer C6, Archer AX20, Archer C80 ve diğer yeni modellerde çalışır. Yazılım versiyonunuzda VPN Client bölümünün mevcut olup olmadığını kontrol edin.

Yöntem 2: DNS-over-HTTPS veya Akıllı DNS ayarlama

DNS seviyesinde engelleri aşmanız gerekiyorsa (ve Rusya'daki çoğu engel bu şekilde çalışıyorsa), router seviyesinde DNS sunucusunu değiştirebilirsiniz. Bu bir proxy değildir, ancak birçok engellenmiş site için çözüm sağlar.

1. Router kontrol paneline giriş yapın.
2. Gelişmiş Ayarlar → Ağ → DHCP Sunucusu bölümüne gidin.
3. "Ana DNS" ve "Ek DNS" alanlarına, örneğin: 1.1.1.1 ve 8.8.8.8 gibi kamuya açık DNS sunucularının adreslerini girin.
4. Değişiklikleri kaydedin. Ağdaki tüm cihazlar yeni DNS'i kullanacaktır.

Bu yöntem basit, ancak sınırlıdır: yalnızca DNS engellerinde yardımcı olur ve IP adresinizi değiştirmez. Trafiğin tam anonimleşmesi için aşağıdaki bölümlerdeki yöntemlere ihtiyaç vardır.

OpenWrt üzerinden proxy ayarlama: adım adım talimat

OpenWrt, routerlar için tam bir Linux sistemidir. Herhangi bir paketi, tüm trafiği SOCKS5 veya HTTP proxy üzerinden şeffaf bir şekilde yönlendirmek için araçlar dahil olmak üzere yüklemenizi sağlar. Bu, en güçlü ve esnek seçenektir.

Adım 1: OpenWrt'yi yükleme (henüz yüklenmemişse)

1. openwrt.org → Donanım Tablosu sayfasına gidin, TP-Link modelinizi bulun.
2. factory işareti olan yazılım dosyasını indirin (ilk yükleme için).
3. Standart TP-Link panelinde Sistem Araçları → Yazılım Güncellemesi bölümüne gidin.
4. İndirdiğiniz dosyayı yükleyin ve güncellemeyi onaylayın. Router, OpenWrt ile yeniden başlatılacaktır.
5. Yeniden başlatmadan sonra 192.168.1.1 adresini açın — LuCI arayüzünü (OpenWrt web paneli) göreceksiniz.

Adım 2: Şeffaf SOCKS5 proxy için redsocks yükleme

redsocks, tüm TCP trafiğini SOCKS5 veya HTTP proxy üzerinden yönlendiren bir araçtır. Bu, proxy'yi ağdaki tüm cihazlar için "şeffaf" hale getirir.

1. Router'a SSH ile bağlanın: terminali açın ve ssh [email protected] yazın.
2. Paket listesini güncelleyin: opkg update yazın.
3. redsocks'u yükleyin: opkg install redsocks yazın.
4. Redsocks'un yapılandırma dosyasını düzenlemek için açın:

base {
    log_debug = off;
    log_info = on;
    log = "file:/var/log/redsocks.log";
    daemon = on;
    redirector = iptables;
}

redsocks {
    local_ip = 0.0.0.0;
    local_port = 12345;
    ip = PROXY_IP'NİZ;
    port = PROXY_PORT'UNUZ;
    type = socks5;
    login = "KULLANICI_ADINIZ";
    password = "ŞİFRENİZ";
}

PROXY_IP'NİZ, PROXY_PORT'UNUZ, KULLANICI_ADINIZ ve ŞİFRENİZ değerlerini proxy sunucunuzun bilgileriyle değiştirin.

Adım 3: Trafiği yönlendirmek için iptables ayarlama

Redsocks ayarlandıktan sonra, router'a yerel ağdaki tüm trafiği redsocks portu üzerinden yönlendirmesini belirtmelisiniz. Aşağıdaki iptables kurallarını ekleyin:

# REDSOCKS zincirini oluştur
iptables -t nat -N REDSOCKS

# Proxy sunucusuna giden trafiği hariç tut
iptables -t nat -A REDSOCKS -d PROXY_IP'NİZ -j RETURN

# Yerel adresleri hariç tut
iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 169.254.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 172.16.0.0/12 -j RETURN
iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN

# Tüm TCP trafiğini redsocks üzerinden yönlendir
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-ports 12345

# Yerel ağ trafiğine uygula
iptables -t nat -A PREROUTING -i br-lan -p tcp -j REDSOCKS

Adım 4: Yeniden başlatıldığında otomatik başlatma

Ayarların router yeniden başlatıldığında korunması için, redsocks başlatma komutlarını ve iptables kurallarını otomatik başlatma dosyasına ekleyin. OpenWrt'de bu, LuCI → Sistem → Otomatik Başlatma üzerinden veya /etc/rc.local dosyasını düzenleyerek yapılır.

1. Dosyayı açın: vi /etc/rc.local
2. exit 0 satırından önce redsocks başlatma komutlarını ve iptables kurallarını ekleyin.
3. Dosyayı kaydedin ve kontrol için router'ı yeniden başlatın.

DD-WRT üzerinden proxy ayarlama

DD-WRT, routerlar için başka bir popüler alternatif yazılımdır. Arayüzü OpenWrt'den biraz farklıdır, ancak proxy ayarlama prensibi benzerdir. DD-WRT, redsocks veya benzeri araçları çalıştırmak için yerleşik bir script motorunu destekler.

Adım 1: DD-WRT'yi yükleme

1. dd-wrt.com → Router Veritabanı sayfasına gidin ve TP-Link modelinizi bulun.
2. Yazılım dosyasını indirin ve modelinize özel talimatları izleyin.
3. Kurulumdan sonra 192.168.1.1 adresinden kontrol panelini açın.

Adım 2: DD-WRT üzerinden scriptleri çalıştırma

1. DD-WRT panelinde Administration → Commands bölümüne gidin.
2. "Commands" alanına redsocks başlatma scriptini ve iptables kurallarını yapıştırın (OpenWrt ile aynı şekilde).
3. Save Startup butonuna tıklayın — script her router başlatıldığında çalıştırılacaktır.
4. Hızlı uygulama için Run Commands butonuna tıklayın.

Adım 3: DD-WRT'de SSH'yi etkinleştirme

Ek paketleri (redsocks) yüklemek için router'a SSH erişimine ihtiyacınız olacak. Bunu Services → Secure Shell → SSHd Enable bölümünde etkinleştirin. Daha sonra terminal üzerinden ssh [email protected] komutuyla bağlanın ve gerekli paketleri yükleyin.

Router için hangi proxyyi seçmelisiniz: türlerin karşılaştırması

Proxy türü seçimi, görevinize bağlıdır. Router için bağlantı istikrarı, gerekli protokol desteği ve hız önemlidir — çünkü bu proxy üzerinden tüm ağ trafiği çalışacaktır.

Ev ağı için, ana görev engelleri aşmak ve yayın hizmetlerine erişim sağlamaksa, en uygun olanı konut proxyleri'dir: gerçek ev IP adreslerini kullanır ve hizmetlerde neredeyse hiç şüphe uyandırmaz.

Eğer router'ı reklam hesapları veya sosyal medya ile çalışmak için kullanıyorsanız — mobil proxyleri düşünün: mobil operatörlerin IP'lerini kullanır ve platformlar tarafından sıradan akıllı telefon kullanıcıları olarak algılanır.

Pazar yerlerinde (Wildberries, Ozon, Yandex.Market) fiyat izleme veya veri ayrıştırma gibi görevler için hız ve talep hacminin önemli olduğu durumlarda, veri merkezi proxyleri uygundur — daha hızlı ve daha ekonomik.

Proxy'nin tüm ağda çalıştığını nasıl kontrol edersiniz

Ayarladıktan sonra, tüm trafiğin gerçekten proxy üzerinden gidip gitmediğini kontrol etmek önemlidir, doğrudan değil. İşte bazı kontrol yöntemleri.

Yöntem 1: Tarayıcı üzerinden IP kontrolü

1. Ağınızdaki herhangi bir cihazda bir tarayıcı açın.
2. 2ip.ru veya whoer.net sitesine gidin.
3. Gösterilen IP adresinin proxy sunucunuzun IP adresine, sağlayıcınızın gerçek IP'sine değil, eşleştiğini kontrol edin.
4. Ayrıca coğrafi konumu kontrol edin — proxy'nin ülkesine uygun olmalıdır.

Yöntem 2: Birden fazla cihazla kontrol

Farklı cihazlarda IP'yi kontrol edin: bilgisayar, akıllı telefon, tablet. Hepsi aynı proxy sunucusunun IP'sini göstermelidir. Eğer bir cihaz gerçek IP'yi gösteriyorsa — muhtemelen başka bir ağa bağlıdır veya iptables ayarları tüm arayüzlere uygulanmamaktadır.

Yöntem 3: DNS sızıntısını kontrol etme

IP proxy üzerinden gizlenmiş olsa bile, DNS istekleri yine de sağlayıcı üzerinden gidebilir ve gerçek coğrafi konumunuzu açığa çıkarabilir. DNS sızıntısını dnsleaktest.com sitesinde kontrol edin:

1. Ağınızdaki herhangi bir cihazda dnsleaktest.com'u açın.
2. Standard Test veya Extended Test butonuna tıklayın.
3. Sonuçlarda görünen DNS sunucularının proxy sağlayıcınıza veya tarafsız kamu DNS'lerine (1.1.1.1, 8.8.8.8) ait olduğundan emin olun, internet sağlayıcınıza değil.
4. Eğer bir sızıntı varsa — router ayarlarında DNS sunucularını 1.1.1.1 ve 8.8.8.8 olarak değiştirin.

Yöntem 4: Komut istemi üzerinden kontrol

Windows bilgisayarında komut istemini (cmd) açın ve şu komutu çalıştırın:

curl -s https://api.ipify.org
  

Komut, mevcut genel IP'nizi döndürecektir. Eğer bu, proxy'nin IP'siyle eşleşiyorsa — her şey doğru ayarlanmıştır.

Sık karşılaşılan sorunlar ve nasıl çözülür

TP-Link router'da proxy ayarlarken bir dizi tipik sorunla karşılaşabilirsiniz. En yaygın olanları ve bunların çözüm yollarını inceleyelim.

Sorun 1: Ayarlardan sonra internet çalışmıyor

Sebep: Yanlış proxy verileri (IP, port, kullanıcı adı/şifre) veya proxy sunucusu erişilemez.

Çözüm: Proxy verilerini kontrol edin — IP ve portun doğru olduğundan emin olun, kullanıcı adı ve şifreyi gereksiz boşluklar olmadan girin. Proxy sunucusunun çalışıp çalışmadığını kontrol etmek için doğrudan bir bilgisayardan tarayıcı veya ProxyChecker ile bağlanın. Eğer proxy çalışıyorsa ama router bağlanmıyorsa — iptables kurallarını kontrol edin.

Sorun 2: Proxy sadece bazı cihazlarda çalışıyor

Sebep: Iptables kuralları yalnızca belirli bir ağ arayüzüne veya alt ağa uygulanıyor.

Çözüm: PREROUTING kuralında doğru yerel ağ arayüzünün belirtildiğinden emin olun. OpenWrt'de bu genellikle br-lan'dır. Tüm arayüzleri görüntülemek için ip link show komutunu çalıştırın ve doğru ismi kullandığınızdan emin olun.

Sorun 3: Ayarlar yeniden başlatıldığında sıfırlanıyor

Sebep: Iptables kuralları ve redsocks başlatma otomatik başlatmaya eklenmemiş.

Çözüm: OpenWrt'de komutları /etc/rc.local dosyasına ekleyin veya /etc/init.d/ altında bir init script oluşturun. DD-WRT'de Administration → Commands → Save Startup bölümünü kullanın.

Sorun 4: Proxy üzerinden yavaş hız

Sebep: Proxy sunucusu aşırı yüklenmiş, coğrafi olarak uzakta veya router, trafiği işlemek için zayıf bir işlemciye sahip.

Çözüm: Size en yakın bölgede bir proxy sunucusu seçin. Sınırlı işlemci kaynaklarına sahip bir router için, proxy'yi tüm ağ yerine belirli cihazlar veya görevler için kullanmanız önerilir. Router'ı ayarlamadan önce proxy sunucusunun hızını speedtest ile kontrol edin.

Sorun 5: HTTPS siteleri çalışmıyor

Sebep: HTTP proxy (SOCKS5 değil) kullanıldığında, HTTPS trafiği şifreleme özellikleri nedeniyle doğru bir şekilde yönlendirilmeyebilir.

Çözüm: SOCKS5 proxy'ye geçin — bu, ek ayar olmadan HTTPS dahil her türlü trafiği destekler. Redsocks yapılandırmasında socks5 türünün belirtildiğinden emin olun, http-relay değil.

Sorun 6: Router OpenWrt'yi desteklemiyor

Sebep: Tüm TP-Link modelleri alternatif yazılımları desteklemiyor. Bu özellikle standart dışı çipsetlere sahip yeni modeller için geçerlidir.

Çözüm: Router'ı normal şekilde kullanın ve engelleri aşmak için ayrı bir cihaz (örneğin, Raspberry Pi veya mini-PC) proxy geçidi olarak ayarlayın. Alternatif olarak, TP-Link'in yerleşik yazılımında VPN istemcisini kullanın — bu yöntem standart yazılım bölümünde açıklanmıştır.

Sonuç

TP-Link router'da proxy ayarlamak, tüm ev veya ofis ağı için engelleri aşmanın etkili bir yoludur; her cihaza program yükleme gerektirmeden. Router'ı bir kez ayarlayarak, tüm bağlı cihazlar için tek bir trafik yönetim noktası elde edersiniz: bilgisayarlar, akıllı telefonlar, Smart TV ve oyun konsolları.

Router'ınız OpenWrt veya DD-WRT'yi destekliyorsa — tam şeffaf SOCKS5 proxy için redsocks kullanın. Standart yazılımda çalışıyorsanız — yerleşik VPN istemcisini kullanın veya temel engelleri aşmak için DNS sunucularını değiştirin.

Ev ağı için, hizmet engellerini aşarken aynı zamanda şüphe uyandırmamak önemliyse, konut proxyleri kullanmanızı öneririz — gerçek ev kullanıcılarının IP'lerini kullanır, SOCKS5 ile iyi çalışır ve router seviyesinde ayarlamak için idealdir. Reklam platformları veya sosyal medya ile ilgili görevler için, mobil proxyleri dikkate almanız gerekir — bunlar antifraud sistemleri tarafından en yüksek güvenilirlik seviyesini sağlar.