# Cihaz (İleri Düzey) ## Ne işe yarar? Bu sayfa konsolun **CİHAZ (İLERİ DÜZEY)** grubundaki altı bölümü anlatır: **Bağlantı Noktaları**, **IP ve Yönlendirme**, **Güvenlik Duvarı**, **VPN**, **Cihaz Kullanıcıları** ve **Yedekleme**. Bu bölümler cihazın temel ağ ayarlarına dokunur. Günlük işletme için gerekmez; sorun giderirken, kurulumu doğrularken ya da bir teknik destek talimatını uygularken kullanılır. > **Dikkat:** Bu bölümlerdeki bir değişiklik cihazın internetini ya da panelin cihaza erişimini kesebilir. Emin değilseniz değiştirmeyin; ekrandaki uyarı da bunu söyler: *Bu ekranda yaptığınız değişiklikler anında cihaza uygulanır ve geri alınamaz. Emin değilseniz değiştirmeyin.* ## Ne zaman kullanılır? - Hangi portun internete, hangisinin misafir ağına bağlı olduğunu görmek istiyorsunuz. - Cihazın IP adreslerini, internete çıkış yolunu ya da DNS ayarını kontrol edeceksiniz. - Güvenlik duvarında Useroam kurallarının yerinde olduğunu doğrulamak ya da bir kural eklemek istiyorsunuz. - Uzaktan erişim için VPN kuracaksınız (ayrı sayfa: [VPN (WireGuard) Kurulumu](/books/mikrotik-yonetimi/page/vpn-wireguard-kurulumu)). ## Başlamadan önce - Cihaz panele bağlı olmalı. - Değişiklikten önce ne yaptığınızı not edin. Son değişikliği üstteki şeritten **Geri al** ile geri alabilirsiniz ([MikroTik Yönetimi](/books/mikrotik-yonetimi/page/mikrotik-yonetimi)). - **Useroam** rozetli kayıtları silmeyin; misafir girişi, 5651 loglama ya da panel erişimi bozulur. ## Adım adım 1. **Bağlantı Noktaları.** Sol menüde **CİHAZ (İLERİ DÜZEY)** > **Bağlantı Noktaları**'na basın (*Cihazın portları ve kablosuz arayüzleri; hangisi çalışıyor, ne kadar veri geçmiş.*). Üstteki **Bu Cihazın Bağlantıları** kartı iki soruyu yanıtlar: **İnternet çıkışı** hangi port ve **Misafir ağı** hangi port; bulunamazsa *belirlenemedi* yazar. **Portlar ve Trafik** kartında her portun **Ad**, **Tür**, **Durum** (*çalışıyor* / *kapalı*), **Yönetim** (*açık* / *devre dışı*), **Gelen**, **Giden**, **MAC adresi** ve **Not** bilgisi vardır. Kablosu takılı olmayan portlar gizlenir. Kalem düğmesiyle yalnız **Devre dışı** ve **Not** değiştirilebilir. İnternet portunu devre dışı bırakmayın; cihaz panelden kopar. Port yoksa *Arayüz bulunamadı.* yazar. ![Bu Cihazın Bağlantıları ve Portlar ve Trafik kartları](https://help.useroam.com/uploads/images/gallery/2026-09/mk-arayuz.png) 2. **IP ve Yönlendirme: IP adresleri.** **IP ve Yönlendirme**'ye basın (*Cihazın IP adresleri, internete çıkış yolu ve DNS ayarları.*). **IP Adresleri** kartında **Adres**, **Ağ**, **Bağlı port**, **Durum** ve **Not** görünür. Ekleme ve düzenlemede **Adres** (ör. *10.99.1.1/24*), **Bağlı port**, **Devre dışı** ve **Not** alanları vardır. Adres yoksa *IP adresi tanımlı değil.* yazar. ![IP Adresleri kartı](https://help.useroam.com/uploads/images/gallery/2026-09/mk-ag-ip.png) 3. **IP ve Yönlendirme: yönlendirme tablosu.** **Yönlendirme Tablosu** kartında **Hedef ağ**, **Ağ geçidi**, **Öncelik**, **Durum** (*evet* = şu an kullanılıyor) ve **Not** görünür. *0.0.0.0/0* hedefli satır cihazın internete çıkış yoludur. Cihazın kendi oluşturduğu yollar gizlidir ve kilitlidir. Yeni yol için **Hedef ağ**, **Ağ geçidi** ve **Not** girilir. Kayıt yoksa *Yönlendirme kaydı yok.* yazar. ![Yönlendirme Tablosu kartı](https://help.useroam.com/uploads/images/gallery/2026-09/mk-ag-route.png) 4. **IP ve Yönlendirme: DNS.** **DNS Ayarı** kartında **DNS sunucuları** (virgülle, ör. *1.1.1.1,8.8.8.8*) ve **Uzaktan sorguya izin ver** (*evet* / *hayır*) alanları vardır; **Kaydet** ile yazılır. Misafir ağı için **Uzaktan sorguya izin ver** *evet* olmalıdır; kapatırsanız misafirler web sayfalarını açamaz. ![DNS Ayarı kartı](https://help.useroam.com/uploads/images/gallery/2026-09/mk-ag-dns.png) 5. **Güvenlik Duvarı: kurallar.** **Güvenlik Duvarı**'na basın (*Cihazın trafiği hangi kurallarla geçirdiği veya engellediği. Otomatik oluşan kurallar değiştirilemez; Useroam etiketli kurallar misafir Wi-Fi ve 5651 loglaması için gereklidir.*). **Kurallar** kartında **Zincir**, **Eylem**, **Kaynak adres**, **Hedef adres**, **Protokol**, **Hedef port**, **Durum** ve **Not** görünür. Ekleme formunda **Zincir** (*forward*, *input*, *output*), **Eylem** (*accept*, *drop*, *reject*, *log*), **Kaynak adres**, **Hedef adres**, **Protokol** (boş, *tcp*, *udp*, *icmp*), **Hedef port** ve **Not** vardır; düzenlemede ayrıca **Devre dışı**. Yeni kural listenin sonuna eklenir. Kural yoksa *Kural yok.* yazar. ![Kurallar kartı: Useroam rozetli kurallar, düzenle ve sil düğmeleri](https://help.useroam.com/uploads/images/gallery/2026-09/mk-tablo.png) 6. **Güvenlik Duvarı: yönlendirme (NAT).** **Yönlendirme (NAT)** kartı aynı sütunları gösterir. Ekleme formunda **Zincir** *srcnat* ya da *dstnat*, **Eylem** *masquerade*, *src-nat*, *dst-nat*, *redirect* ya da *accept* olabilir. Misafirlerin internete çıkışı *useroam-masq* kuralıyla sağlanır; silmeyin. Kural yoksa *NAT kuralı yok.* yazar. ![Yönlendirme (NAT) kartı](https://help.useroam.com/uploads/images/gallery/2026-09/mk-fw-nat.png) 7. **Güvenlik Duvarı: adres listeleri.** **Adres Listeleri** kartında **Liste**, **Adres**, **Süre**, **Otomatik** ve **Not** görünür. Ekleme için **Liste adı**, **Adres** ve **Not** girilir. Liste yoksa *Adres listesi yok.* yazar. ![Adres Listeleri kartı](https://help.useroam.com/uploads/images/gallery/2026-09/mk-fw-liste.png) 8. **VPN.** **VPN**'e basın (*Uzaktan güvenli bağlantı ayarları (WireGuard, IPsec, PPP hesapları).*). Üstteki **VPN Kurulumu** kartı WireGuard'ı tek düğmeyle kurar ve kişi ekler. Altında **WireGuard Arayüzleri**, **WireGuard Eşleri**, **PPP Hesapları** ve **IPsec Eşleri** listeleri vardır. Adım adım anlatım: [VPN (WireGuard) Kurulumu](/books/mikrotik-yonetimi/page/vpn-wireguard-kurulumu). ![VPN bölümündeki WireGuard, PPP ve IPsec listeleri](https://help.useroam.com/uploads/images/gallery/2026-09/mk-vpn-liste.png) 9. **Cihaz Kullanıcıları.** **Cihaz Kullanıcıları**'na basın (*Cihazın kendi yönetim hesapları. Misafir Wi-Fi kullanıcıları için Misafir Wi-Fi bölümüne bakın.*). Üstte *Cihaz kullanıcıları buradan değiştirilemez: Useroam'un cihazdaki API hesabı, kullanıcı yönetimi yetkisine sahip değildir. Bu bilinçli bir güvenlik sınırıdır.* yazar. **Yönetim Hesapları** kartında **Kullanıcı adı**, **Yetki grubu**, **Durum** ve **Not**; **Yetki Grupları** kartında grupların yetkileri cihazdan geldiği gibi görünür. Listede *useroam-api* hesabını görürsünüz; panelin cihaza bağlandığı hesaptır, silmeyin. Okunamazsa *Hesap okunamadı.* ya da *Grup yok.* yazar. ![Cihaz Kullanıcıları bölümü: bilgi notu, Yönetim Hesapları ve Yetki Grupları](https://help.useroam.com/uploads/images/gallery/2026-09/mk-kullanici.png) 10. **Yedekleme.** **Yedekleme**'ye basın (*Cihaz ayarlarının yedeği. Bir değişiklik yapmadan önce yedek almak, geri dönebilmenizi sağlar.*). **Ayar Yedeği** kartında şu yazar: *Ayar yedeğini panelden indirmek şu an mümkün değil: cihazdaki Useroam API hesabı, dosya oluşturma yetkisine sahip değil (güvenlik gereği kısıtlı). Yedeği cihazın kendi arayüzünden Files bölümünden alabilirsiniz.* **Panelden indirme kapalı** düğmesi basılamaz. Yedeği Winbox'ta *Files* bölümünden ya da terminalde `/export file=yedek` komutuyla alın. Kurulum Sihirbazı ayrıca her kurulumdan önce *useroam-oncesi-...rsc* yedeğini kendisi alır. ![Yedekleme bölümü ve Panelden indirme kapalı düğmesi](https://help.useroam.com/uploads/images/gallery/2026-09/mk-yedek.png) ## Useroam rozetli kayıtlar ne işe yarar?
Not (comment)NeredeNe işe yarar
useroam-api-allowGüvenlik Duvarı, KurallarPanelin cihaza bağlanmasına izin verir. Silerseniz konsol çalışmaz.
useroam-5651-logGüvenlik Duvarı, KurallarHer yeni misafir bağlantısını 5651 için kaydeder.
useroam-mgmt-dropGüvenlik Duvarı, KurallarMisafirin cihazın yönetim portlarına erişimini kapatır.
useroam-izoleGüvenlik Duvarı, KurallarMisafiri iç ağlardan ayırır.
useroam-dns-wan-drop, useroam-dot-tcp, useroam-dot-udp, useroam-quicGüvenlik Duvarı, KurallarDNS'in dışarıdan kullanılmasını ve loglamayı atlatan şifreli DNS ile QUIC'i engeller.
useroam-masq, useroam-dns-udp, useroam-dns-tcpGüvenlik Duvarı, Yönlendirme (NAT)Misafirin internete çıkışı ve DNS sorgularının cihaza yönlendirilmesi.
useroam-gwIP ve Yönlendirme, IP AdresleriMisafir ağının ağ geçidi adresi.
useroam-vpn, useroam-vpn-port, useroam-vpn:<ad>VPN, IP Adresleri, KurallarVPN Kurulumu'nun eklediği arayüz, adres, port izni ve kullanıcılar.
## Sık sorulanlar **Bir kuralı sildim, misafirler giriş yapamıyor.** Hemen üstteki **Geri al**'a basın. Geri al süresi geçtiyse [Kurulum Sihirbazı](/books/mikrotik-yonetimi/page/kurulum-sihirbazi)'nı yeniden çalıştırın; Useroam kayıtlarını geri ekler. **Yeni kuralım çalışmıyor.** Yeni kurallar listenin sonuna eklenir; üstteki bir kural trafiği önce yakalıyor olabilir. Kural sırasını değiştirmek bu ekrandan yapılamaz; cihazın kendi arayüzünü kullanın. **Cihaz kullanıcısı eklemek istiyorum.** Bu ekrandan yapılamaz. Winbox'ta *System > Users* bölümünü kullanın. ## İlgili sayfalar - [VPN (WireGuard) Kurulumu](/books/mikrotik-yonetimi/page/vpn-wireguard-kurulumu) - [MikroTik Yönetimi](/books/mikrotik-yonetimi/page/mikrotik-yonetimi) - [Kurulum Sihirbazı](/books/mikrotik-yonetimi/page/kurulum-sihirbazi)