Asus Router'da Proxy Ayarları: Akıllı TV'den IoT'ye Tüm Cihazlarınızı Koruyun

Evdeki Wi-Fi'ye bağlı kaç cihaz olduğunu hiç saydınız mı? Dizüstü bilgisayar, akıllı telefon, Smart TV, akıllı hoparlör, termostat, video kapı zili - ve bunlar henüz hepsi değil. Her birini ayrı ayrı proxy ayarlamak, saatler alan bir iş. Ama daha basit bir yol var: Asus router'da bir kez proxy ayarlamak - ve evdeki tüm trafik otomatik olarak gerekli IP adresi üzerinden geçecek.

Bu makalede, Asus router'larda bunu adım adım nasıl yapacağımızı, bu görev için hangi proxy türlerinin uygun olduğunu ve neden akıllı cihazların böyle bir koruma olmadan ağınızın zayıf noktası olabileceğini inceleyeceğiz.

Neden her cihazda değil de router'da proxy ayarlamalıyız

Çoğu insan proxy'yi manuel olarak ayarlıyor - tarayıcıda, Windows ayarlarında veya akıllı telefonda. Bu işe yarıyor, ama sadece bir belirli cihaz için. Başka bir cihaza geçtiğinizde - her şeyi tekrar yapmak zorundasınız.

Şimdi evde 15-20 cihazınız olduğunu hayal edin. Bu, akıllı teknolojilerle donatılmış modern bir ev için tipik bir durumdur. Bunların bir kısmı, örneğin Xiaomi akıllı ampuller, Nest termostatları, video bebek monitörleri veya Yandex Station veya Amazon Echo gibi sesli hoparlörler, proxy ayarı için bir arayüze bile sahip değildir. Onların tarayıcıları yok, ağ ayarları menüsü yok - sadece Wi-Fi bağlantısı var.

Router seviyesinde proxy ayarlamak bu sorunu bir kez ve herkes için çözer:

• Tüm cihazlar anında - Wi-Fi'ye bağlı herhangi bir cihaz otomatik olarak proxy kullanır.
• Manuel ayar yok - her telefon, televizyon veya tabletin ayarlarına girmek zorunda kalmazsınız.
• IoT cihazları da korunur - akıllı hoparlörler, kameralar, termostatlar ve kendi ayar arayüzü olmayan diğer cihazlar.
• Merkezi yönetim - router'da proxy'yi bir kez değiştirirsiniz ve değişiklik tüm cihazlara uygulanır.
• Tüm ağ için tek IP - tüm cihazlar internete tek bir dış adres üzerinden çıkar, bu da coğrafi izleme hizmetleri için önemlidir.

Proxy'yi iş amaçlı kullananlar için - örneğin, pazar yerlerinde fiyat takibi yapmak veya farklı bölgelerden reklam kampanyalarını test etmek için - router ayarı özellikle kullanışlıdır. İş görevleri için ayrı bir Wi-Fi ağı ayırabilir ve bunu proxy üzerinden yönlendirebilirsiniz, ana ev ağına dokunmadan.

Asus router için hangi proxy türü uygundur

Router ayarlarına girmeden önce anlamanız gereken: her proxy türü router seviyesinde bağlanamaz. Seçenekleri inceleyelim.

HTTP/HTTPS proxy - sınırlı seçenek

Standart HTTP proxy'leri yalnızca web trafiği ile çalışır. Router, IoT cihazları, oyun konsolları ve akıllı hoparlörler yalnızca HTTP değil, diğer protokolleri de kullandığı için tüm ağ trafiğini bunlara "sarmalayamaz". Router ayarı için bu tür uygun değildir.

SOCKS5 proxy - çalışır seçenek

SOCKS5, daha evrensel bir protokoldür. TCP/UDP seviyesinde çalışır ve yalnızca web değil, her türlü trafiği işleyebilir. Bu nedenle SOCKS5, router'da ayarlamak için en sık kullanılan türdür. Asus Merlin firmware'inde ve bazı standart firmware'lerde redsocks veya benzeri araçlar aracılığıyla desteklenir.

VPN üzerinden proxy - en uygun yol

Birçok proxy sağlayıcısı, VPN tüneli (OpenVPN veya WireGuard) üzerinden erişim sağlar. Asus router'lar, OpenVPN istemcisini yerel olarak destekler - doğrudan web arayüzünde. Bu, tüm trafiği proxy sunucusu üzerinden "sarmalamanın" en basit yoludur, karmaşık teknik manipülasyonlar olmadan. Aslında, router'ı proxy altyapısının üzerinde çalışan bir VPN'e bağlarsınız.

Tüm cihazları kapsamak istiyorsanız - akıllı hoparlörler ve IoT dahil - ikametgah proxy'leri ile OpenVPN veya SOCKS5 desteği olanları seçin. İkametgah IP'leri, trafiğinizin sıradan bir ev kullanıcısının trafiği gibi görünmesini istiyorsanız, özellikle önemlidir, bu da kurumsal sunuculardan farklıdır.

Proxy ayarlamadan önce Asus firmware hakkında bilmeniz gerekenler

Asus router'lar iki ana firmware ile çalışır ve bu, proxy ayarları için hangi olanaklara sahip olacağınızı belirler.

Standart Asus firmware (Stock Firmware)

Standart firmware, tüm Asus router'larda kutudan çıktığı gibi gelir. Aşağıdakileri destekler:

• OpenVPN istemcisi - yerleşik ve ek ayar gerektirmeden çalışır
• WireGuard - 3.0.0.4.388 sürümünden itibaren firmware'lerde eklenmiştir (RT-AX serisi router'lar)
• Temel yönlendirme kuralları
• Ayrı ayarlarla misafir ağı

Çoğu kullanıcı için standart firmware yeterlidir - özellikle proxy sunucusuna OpenVPN bağlantısı kullanıyorsanız.

Asus-Merlin firmware (gelişmiş özellikler)

Asus-Merlin, standart firmware üzerine inşa edilmiş resmi olmayan bir firmware'dir, ancak gelişmiş özelliklere sahiptir. Bağımsız geliştirici Eric Sauvageau tarafından geliştirilmiştir ve ileri düzey kullanıcılar arasında yaygın olarak kullanılmaktadır. Merlin şunları ekler:

• Script desteği (Entware - paket yöneticisi dahil)
• SOCKS5 üzerinden trafiği yönlendirmek için redsocks kurma imkanı
• IP ve alan adlarına göre esnek yönlendirme kuralları
• Otomatik başlatma scriptleri (post-mount, services-start)
• OpenVPN ve WireGuard üzerinde daha ayrıntılı kontrol

Maksimum kontrol gerekiyorsa - örneğin, yalnızca belirli cihazları veya belirli alan adlarını proxy üzerinden yönlendirmek istiyorsanız - Merlin bu imkanı sunar. Merlin'i kurmak, standart firmware'i güncellemekten daha zor değildir ve çoğu durumda garantiyi kaybettirmez.

Hangi Asus modelleri uygundur

Neredeyse tüm modern Asus router'lar OpenVPN istemcisini destekler. İşte açıklanan ayarın kesinlikle çalıştığı popüler modeller:

• Asus RT-AX88U, RT-AX86U, RT-AX82U
• Asus RT-AC88U, RT-AC86U, RT-AC68U
• Asus ZenWiFi AX (XT8), ZenWiFi Pro ET12
• Asus RT-AX58U, RT-AX56U

Asus router'da proxy ayarlama adım adım

İki ana yöntemi inceleyeceğiz: OpenVPN üzerinden (daha basit, çoğu kullanıcı için) ve Merlin ile SOCKS5 üzerinden (daha fazla kontrol isteyenler için).

Yöntem 1: OpenVPN üzerinden bağlantı (standart firmware)

Bu yöntem, proxy sağlayıcınız OpenVPN üzerinden erişim sağlıyorsa uygundur. Çoğu ikametgah proxy sağlayıcısı bu imkanı sunar.

Adım 1. OpenVPN yapılandırma dosyasını alın

Proxy sağlayıcınızın kullanıcı paneline gidin. Bağlantı ayarları bölümünü bulun - genellikle "VPN", "OpenVPN" veya "Yapılandırma" olarak adlandırılır. .ovpn uzantılı dosyayı indirin. İçinde sunucu adresi, port ve sertifikalar zaten gömülüdür.

Adım 2. Router'ın web arayüzünü açın

Tarayıcıda 192.168.1.1 veya router.asus.com adresini girin. Yönetici kullanıcı adı ve şifresini girin (varsayılan olarak - admin/admin, ancak değiştirmediyseniz, bunu yapmak için en uygun zaman).

Adım 3. VPN ayarlarına gidin

Sol menüde VPN bölümünü bulun. VPN Client sekmesine (VPN İstemcisi) geçin. Profil ekle butonuna tıklayın.

Adım 4. Yapılandırma dosyasını yükleyin

Bağlantı türü olarak OpenVPN seçin. Profil açıklamasını girin (örneğin, "Proxy İkametgah"). Yapılandırma dosyasını yükle butonuna tıklayın ve indirdiğiniz .ovpn dosyasını seçin. Kullanıcı adı ve şifre gerekiyorsa, ilgili alanlara girin. Etkinleştir butonuna tıklayın.

Adım 5. Bağlantıyı kontrol edin

Etkinleştirildikten sonra VPN Client bölümünde Bağlı (Connected) durumu görünmelidir. Artık ağınızdaki tüm cihazların trafiği proxy sunucusu üzerinden geçiyor. Ağınızdaki herhangi bir cihazdan IP adresini kontrol edin - proxy sunucusunun IP'si ile aynı olmalıdır.

Yöntem 2: SOCKS5 üzerinden redsocks (Merlin firmware + Entware)

Bu yöntem daha karmaşık, ancak daha fazla esneklik sağlar. SOCKS5 proxy kullanmanıza ve tüm TCP trafiğini onun üzerinden yönlendirmenize olanak tanır.

Adım 1. Asus-Merlin'i kurun

Router modeliniz için Merlin firmware'ini asuswrt-merlin.net resmi web sitesinden indirin. Yönetim → Firmware Güncelleme bölümünden kurun - işlem standart firmware'i güncellemeye benzer.

Adım 2. SSH'yi etkinleştirin ve router'a bağlanın

Web arayüzünde Yönetim → Sistem bölümüne gidin. 22 numaralı portta SSH erişimini etkinleştirin. Herhangi bir SSH istemcisi (örneğin, Windows için PuTTY veya Mac için Terminal) aracılığıyla 192.168.1.1 adresinden router'a bağlanın.

Adım 3. Entware ve redsocks'ı kurun

Entware'in çalışması için router'a bağlı bir USB bellek gereklidir. Bağladıktan ve ext3/ext4 formatladıktan sonra, Entware'i kurmak için şu komutu çalıştırın:

entware-setup.sh

Entware kurulduktan sonra redsocks'ı kurun:

opkg update
opkg install redsocks

Adım 4. Redsocks yapılandırmasını ayarlayın

Aşağıdaki içeriğe sahip bir yapılandırma dosyası oluşturun: /opt/etc/redsocks.conf (verileri kendi bilgilerinizle değiştirin):

base {
    log_debug = off;
    log_info = on;
    log = "file:/opt/var/log/redsocks.log";
    daemon = on;
    redirector = iptables;
}

redsocks {
    local_ip = 0.0.0.0;
    local_port = 12345;
    ip = SİZİN_PROXY_IP;
    port = SİZİN_PROXY_PORT;
    type = socks5;
    login = "SİZİN_KULLANICI_ADI";
    password = "SİZİN_ŞİFRENİZ";
}

Adım 5. iptables kurallarını ekleyin

Trafiği redsocks üzerinden yönlendirecek bir script oluşturun: /jffs/scripts/firewall-start:

#!/bin/sh
# Redsocks'ı başlatıyoruz
/opt/sbin/redsocks -c /opt/etc/redsocks.conf

# REDSOCKS zincirini oluşturuyoruz
iptables -t nat -N REDSOCKS

# Yerel adresleri hariç tutuyoruz
iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN

# TCP'yi redsocks üzerinden yönlendiriyoruz
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-ports 12345

# LAN trafiğine uyguluyoruz
iptables -t nat -A PREROUTING -i br0 -p tcp -j REDSOCKS

Scripti çalıştırılabilir hale getirin: chmod +x /jffs/scripts/firewall-start. Router'ı yeniden başlattıktan sonra tüm TCP trafiği SOCKS5 proxy üzerinden geçecektir.

IoT ve akıllı cihazlarla proxy'nin çalışma özellikleri

Akıllı cihazlar, özel bir kategoridir. Bilgisayarlar ve akıllı telefonlardan farklı olarak, proxy'yi kendileri ayarlayamazlar. Bu nedenle, onların trafiğini gerekli IP üzerinden yönlendirmek için router seviyesinde ayarlama yapmak tek yoldur.

Ancak burada dikkate alınması gereken bazı nüanslar vardır:

Akıllı hoparlörler (Yandex Station, Amazon Echo, Google Home)

Sesli asistanlar, üreticinin bulut sunucularıyla aktif olarak etkileşimde bulunur. Proxy üzerinden IP değiştiğinde bazı hizmetler yeniden kimlik doğrulaması isteyebilir veya geçici olarak çalışmayı durdurabilir. Bu özellikle coğrafi olarak bağımlı işlevler için geçerlidir - örneğin, Yandex Station, IP adresi yurt dışı olarak belirlenirse daha kötü çalışabilir.

Çözüm: Bölgenizden IP'ye sahip ikametgah proxy'leri kullanın veya akıllı hoparlörlerin doğrudan çalışmasını sağlamak için seçici yönlendirme ayarlayın (bir sonraki bölüme bakın).

Smart TV ve akış cihazları

Samsung, LG televizyonları ve Apple TV, Chromecast gibi cihazlar router proxy üzerinden mükemmel çalışır. Bu, diğer bölgelerden akış hizmetlerine erişim için popüler bir uygulamadır. Önemli: bazı akış platformları proxy ile aktif olarak savaşır ve veri merkezi IP'lerini engelleyebilir. Bu tür görevler için ikametgah proxy'leri kullanmak daha iyidir - bunlar sıradan ev bağlantıları gibi görünür ve engellemelerle daha az karşılaşır.

Güvenlik kameraları ve kapı zilleri

IP kameraları ve kapı zilleri genellikle RTSP ve diğer özel protokolleri kullanır. SOCKS5, redsocks ile TCP trafiğini kapsar, bu nedenle çoğu kamera düzgün çalışacaktır. Ancak, bazı kameraların video akışı için kullandığı UDP trafiği proxy üzerinden geçmeyebilir - bu, belirli bir uygulamaya bağlıdır.

Termostatlar, akıllı ampuller ve sensörler

Xiaomi Mi Home, Philips Hue veya Nest termostatları gibi çoğu IoT cihazı, bulut sunucularına HTTPS istekleri gönderir. Router'da OpenVPN proxy üzerinden mükemmel çalışırlar. Tek bir nokta: cihaz coğrafi konuma bağlıysa (örneğin, coğrafi sınırlandırma ile akıllı kilit), IP değişikliği bu işlevi bozabilir.

Seçici yönlendirme: sadece gerekli cihazlar için proxy

Her cihazı proxy üzerinden yönlendirmek her zaman gerekli değildir. Örneğin, iş dizüstü bilgisayarınızın ve Smart TV'nizin proxy üzerinden çalışmasını, ancak akıllı hoparlör ve buzdolabının normal internet bağlantısı üzerinden çalışmasını isteyebilirsiniz. Buna split tunneling veya seçici yönlendirme denir.

Yöntem 1: OpenVPN'de Politika Tabanlı Yönlendirme (Merlin)

Asus-Merlin firmware'inde OpenVPN istemcisi ayarlarında Politika Kuralları bölümü bulunmaktadır. Burada ağınızdaki belirli cihazların IP adreslerini belirtebilir ve bu cihazların trafiği VPN/proxy üzerinden yönlendirilecektir. Diğer cihazlar normal bağlantı üzerinden çalışmaya devam edecektir.

Bunu nasıl ayarlarsınız:

1. VPN → VPN Client → profiliniz → Düzenle seçeneğini açın
2. Politika Kuralları sekmesine geçin
3. Politika Kurallarını Etkinleştir seçeneğini etkinleştirin
4. Proxy üzerinden çalışması gereken cihazların IP adreslerini ekleyin (örneğin, dizüstü bilgisayar için 192.168.1.101)
5. Kaydedin ve VPN istemcisini yeniden başlatın

Yöntem 2: Cihazlar için Statik IP + iptables kuralları

Seçici yönlendirme için, gerekli cihazlara statik IP adresleri atamak uygundur. Bu, Yerel Ağ → DHCP Sunucusu → Manuel Atanan IP bölümünde yapılır. Cihazın MAC adresini ve istenen IP'yi belirtin.

Daha sonra, redsocks ile olan seçenek için iptables scriptinde kaynak IP adresine göre istisnalar ekleyebilirsiniz:

# Akıllı hoparlörü (192.168.1.150) proxy'den hariç tut
iptables -t nat -A REDSOCKS -s 192.168.1.150 -j RETURN

# Termostatı (192.168.1.151) proxy'den hariç tut
iptables -t nat -A REDSOCKS -s 192.168.1.151 -j RETURN

Yöntem 3: Proxy için ayrı bir misafir ağı oluşturma

Bir diğer şık yöntem, ayrı bir Wi-Fi ağı (misafir) oluşturmak ve bu ağın trafiğini proxy üzerinden yönlendirmektir, ana ağı değiştirmeden. Asus router'lar, her bantta (2.4 GHz ve 5 GHz) 3 misafir ağına kadar destekler.

Pratik bir senaryo: "Work_Proxy" adında bir ağ oluşturun ve iş dizüstü bilgisayarınızı ve proxy'ye ihtiyaç duyan cihazları buna bağlayın. Ana ağ "Home", IoT ve akıllı hoparlörler için doğrudan çalışır.

Bu yöntemi uygulamak için Merlin'de, misafir ağının alt ağı (genellikle 192.168.2.0/24) üzerinden VPN arayüzüne yönlendirme kuralı ekleyen bir script kullanılır.

Sık karşılaşılan sorunlar ve çözümleri

Asus router'da proxy ayarlarken tipik sorunlar ortaya çıkabilir. İşte en sık karşılaşılanlar ve çözümleri.

Sorun 1: VPN bağlanıyor, ama internet çalışmıyor

Neden: .ovpn yapılandırma dosyası, tüm trafiği VPN üzerinden yönlendiren redirect-gateway def1 direktifini içerir, ancak DNS istekleri doğru şekilde ayarlanmamıştır.

Çözüm: Asus VPN istemcisi ayarlarında Özel Yapılandırma alanını bulun ve şu satırı ekleyin: dhcp-option DNS 8.8.8.8. Bu, router'a Google DNS sunucularını isim çözümlemesi için kullanmasını belirtir.

Sorun 2: Proxy çalışıyor, ama hız 3-5 kat düştü

Neden: OpenVPN şifrelemesi router'ın işlemcisini zorlar. 800 MHz'e kadar olan bütçe modelleri yüksek hızlarda şifreleme ile başa çıkamayabilir.

Çözüm 1: OpenVPN ayarlarında şifreyi AES-256'dan AES-128'e değiştirin veya WireGuard protokolünü kullanın - aynı güvenlikte OpenVPN'den çok daha hızlıdır.

Çözüm 2: Hızın gizlilikten daha önemli olduğu görevler için veri merkezi proxy'lerini kullanmayı düşünün - daha yüksek bant genişliği sağlarlar.

Sorun 3: Proxy ayarlandıktan sonra akıllı hoparlör çalışmayı durdurdu

Neden: Akıllı hoparlör hizmetleri, IP üzerinden coğrafi konumu belirler ve "istenmeyen" bölgelerden erişimi engeller veya IP değiştiğinde yeniden kimlik doğrulaması isteyebilir.

Çözüm: Akıllı hoparlörün IP adresini yönlendirme istisnalarına ekleyin (seçici yönlendirme bölümü için bakın). Doğrudan çalışacak, diğer cihazlar ise proxy üzerinden çalışacaktır.

Sorun 4: Router yeniden başlatıldığında proxy başlamıyor

Neden: Başlatma scriptleri kalıcı bellekte saklanmamış veya çalıştırma izinlerine sahip değildir.

Çözüm: Scriptlerin /jffs/scripts/ dizininde (router'ın kalıcı belleği) bulunduğundan emin olun, /tmp/ dizininde değil (bu dizin yeniden başlatıldığında temizlenir). Erişim izinlerini ls -la /jffs/scripts/ komutuyla kontrol edin - tüm scriptlerin çalıştırılabilir dosya (x) niteliğine sahip olması gerekir.

Sorun 5: Bazı siteler proxy üzerinden erişimi engelliyor

Neden: Veri merkezi IP'leri kullanılıyor ve bunlar, özel hizmetler (MaxMind, IPinfo) tarafından proxy/VPN olarak kolayca tanınmaktadır.

Çözüm: ikametgah proxy'lerine geçin - IP adresleri gerçek internet sağlayıcılarına ve ev kullanıcılarına aittir, bu nedenle web siteleri ve akış platformlarında engellenme riski çok daha düşüktür.

Sonuç

Asus router'da proxy ayarlamak, ev veya ofis ağınız için internete tek bir çıkış noktası sağlamak için en pratik yollardan biridir. Manuel proxy ayarı desteklemeyen cihazlar için koruma sağlarsınız: Smart TV, akıllı hoparlörler, IoT sensörleri, kameralar ve termostatlar.

Çoğu kullanıcı için en uygun yol, standart Asus firmware üzerinden OpenVPN'dir. Bu basit, güvenilir ve yapılandırma dosyası yüklendikten hemen sonra çalışır. Esneklik gerekiyorsa - seçici yönlendirme, SOCKS5, cihazlara göre istisnalar - Asus-Merlin firmware'ine geçmek mantıklıdır.

Anahtar nokta, proxy türünün doğru seçilmesidir. Sıradan bir ev kullanıcısı gibi görünmenin önemli olduğu görevler (akış, coğrafi olarak bağımlı hizmetlere erişim, engellemelerden korunma) için ikametgah proxy'lerini düşünmenizi öneririz - bunlar gerçek ev sağlayıcılarının IP'lerini sağlar ve herhangi bir platformda engellenme riski minimumdur. Ancak, izleme veya otomasyon için hız ve stabilite öncelikliyse, mobil proxy'ler kullanmak, web siteleri ve hizmetler tarafından yüksek güvenilirlik ile tercih edilir.