# VPN (WireGuard) Kurulumu ## Ne işe yarar? **VPN Kurulumu**, MikroTik cihazınızda WireGuard VPN'i tek düğmeyle kurmanızı ve kişi eklemenizi sağlar. Böylece yöneticiniz ya da muhasebeniz dışarıdan (evden, telefondan) işletmenin iç ağına güvenli bağlanabilir. Kartta şu yazar: *WireGuard cihazınızda zaten gömülü geliyor; yalnızca tanımlanması gerekiyor. Aşağıdaki düğme arayüzü, adresi ve gerekli güvenlik duvarı iznini tek seferde oluşturur.* > **Bu ekranı nasıl açarım?** MikroTik Yönetimi konsolunda sol menüden **CİHAZ (İLERİ DÜZEY)** > **VPN**. Sihirbaz, bölümün en üstündeki **VPN Kurulumu** kartıdır. ## Ne zaman kullanılır? - Bir yöneticinin işletme dışından kasa bilgisayarına ya da kameralara erişmesi gerekiyor. - Personel dizüstü bilgisayarı için güvenli uzaktan bağlantı açacaksınız. - Bir kişinin VPN erişimini kaldırmak istiyorsunuz. ## Başlamadan önce - Cihaz panele bağlı olmalı ve RouterOS 7 çalıştırmalı (WireGuard RouterOS 7 ile gelir). - **Dışarıdan bağlanılabilmesi için UDP 13231 portu cihaza ulaşmalı.** Cihaz başka bir modemin arkasındaysa modemde bu UDP portunu MikroTik'e yönlendirin. Kart da bunu söyler: *Dışarıdan bağlanabilmek için modeminizde veya güvenlik duvarınızda bu UDP portunun cihaza yönlendirilmiş olması gerekir. Emin değilseniz bize sorun.* - Bağlanacak bilgisayar ya da telefonda **WireGuard** uygulaması kurulu olmalı (uygulama mağazasından ücretsiz). - Her kişi ya da cihaz için ayrı bir VPN kullanıcısı açın; biri ayrılınca yalnız onu silersiniz. ## Adım adım 1. **VPN'i kurun.** Sol menüde **VPN**'e basın. **VPN Kurulumu** kartında **VPN'i kur**'a basın. Panel cihazda *useroam-wg* adlı WireGuard arayüzünü (port 13231), *10.100.0.1/24* adresini ve dışarıdan bu porta gelen bağlantılar için bir güvenlik duvarı iznini oluşturur. Başarılı olunca üstte *VPN kuruldu. Artık kullanıcı ekleyebilirsiniz.* yazar. Bu adım bir kez yapılır; VPN zaten kuruluysa bu düğme görünmez. ![VPN bölümü ve VPN'i kur düğmesi](https://help.useroam.com/uploads/images/gallery/2026-09/mk-vpn-kur.png) 2. **Bağlantı adresini not edin ve kişi ekleyin.** Kurulumdan sonra kartta yeşil *VPN hazır. Bağlantı adresi: ...* yazar (cihazın dış adresi ve port, ör. *203.0.113.10:13231*). **Kişi veya cihaz adı** alanına kimin için olduğunu yazın (ör. *muhasebe-laptop*; yalnız harf, rakam, nokta, tire ve alt çizgi kalır, boşluk ve Türkçe karakter atılır) ve **VPN kullanıcısı ekle**'ye basın. ![VPN hazır mesajı, Kişi veya cihaz adı alanı ve VPN kullanıcısı ekle düğmesi](https://help.useroam.com/uploads/images/gallery/2026-09/mk-vpn-hazir.png) 3. **Ayarları hemen kaydedin.** *VPN kullanıcısı eklendi. Ayarları aşağıdan alın.* mesajıyla birlikte kişinin WireGuard ayarları (metin olarak) ve bir karekod çıkar. Sarı uyarıyı dikkate alın: *Bu ayarlar yalnızca bir kez gösterilir. Gizli anahtar sunucumuzda saklanmaz. Şimdi kaydedin veya karekodu okutun.* Sayfadan ayrılırsanız bu ayarlar bir daha gösterilmez; yeni bir kullanıcı eklemeniz gerekir. ![Tek seferlik WireGuard ayarları ve karekod](https://help.useroam.com/uploads/images/gallery/2026-09/mk-vpn-konfig.png) *Görseldeki ayarlar ve anahtarlar örnektir, hiçbir cihazda kullanılmaz.* **Kişinin cihazına aktarın.** Telefonda WireGuard uygulamasında **Ekle**'ye, sonra **Karekod ile içe aktar**'a basıp ekrandaki karekodu okutun (kartta da *WireGuard uygulamasında Ekle, sonra Karekod ile içe aktar.* yazar). Bilgisayarda metni bir *.conf* dosyası olarak kaydedip WireGuard uygulamasında **Import tunnel(s) from file** (dosyadan tünel içe aktar) ile açın. Ayarlar kişiye VPN ağından bir adres (ör. *10.100.0.2*) ve cihazın iç ağlarına (internet çıkışı hariç) erişim verir. 4. **Kullanıcıları listede görün.** Aynı bölümde **WireGuard Eşleri** kartında eklediğiniz her kişi bir satırdır (**Ad** sütununda arayüz, **Açık anahtar**, **İzinli adresler**, **Not** sütununda *useroam-vpn:<ad>*). Kişinin erişimini kaldırmak için satırdaki çöp kutusuna basın. **WireGuard Arayüzleri** kartında VPN arayüzünün **Ad**, **Dinleme portu**, **Açık anahtar**, **Durum** ve **Not** bilgisi vardır. ![WireGuard Arayüzleri, WireGuard Eşleri, PPP Hesapları ve IPsec Eşleri kartları](https://help.useroam.com/uploads/images/gallery/2026-09/mk-vpn-liste.png) ## Ekrandaki alanlar, düğmeler ve listeler
ÖğeNe yaparÖrnek
**VPN'i kur**WireGuard arayüzünü, adresini ve port iznini oluşturur. Tek sefer.
**Kişi veya cihaz adı**VPN kullanıcısının adı; listede nottan tanınır.muhasebe-laptop
**VPN kullanıcısı ekle**Kişi için yeni anahtar üretir, cihaza ekler ve ayarları bir kez gösterir.
**WireGuard Arayüzleri****Ad**, **Dinleme portu**, **Açık anahtar**, **Durum**, **Not**. Düzenleme: **Ad**, **Dinleme portu**, **Devre dışı**, **Not**.useroam-wg, 13231
**WireGuard Eşleri**VPN kullanıcıları. Elle ekleme: **Ad** (arayüz adı), **Açık anahtar**, **İzinli adresler**, **Not**.10.100.0.2/32
**PPP Hesapları**Eski tip VPN hesapları: **Kullanıcı adı**, **Servis**, **Profil**, **Durum**, **Not**. Ekleme: **Kullanıcı adı**, **Şifre**, **Servis** (*any*, *pppoe*, *l2tp*, *pptp*, *sstp*, *ovpn*), **Not**.
**IPsec Eşleri**Tanımlı IPsec bağlantıları, cihazdan geldiği gibi. Yalnız görüntülenir.
## Uyarı ve hata mesajları
Ekranda yazanAnlamıNe yapmalısınız
*Bir isim yazın.*Kişi adı boş ya da yalnız izin verilmeyen karakterlerden oluşuyor.Harf ve rakamla bir ad yazın.
*Önce VPN'i kurun.*VPN kurulmadan kullanıcı eklenmeye çalışıldı.**VPN'i kur**'a basın.
*VPN adres havuzu doldu.*253 kullanıcı sınırına ulaşıldı.Kullanılmayan eşleri silin.
*Henüz WireGuard arayüzü tanımlanmamış. Yukarıdaki kurulum düğmesi bunu sizin için yapar.*VPN kurulmamış.**VPN'i kur**'a basın.
*Henüz VPN kullanıcısı yok. Yukarıdaki formdan ekleyebilirsiniz.*Kullanıcı eklenmemiş.Kişi ekleyin.
*PPP hesabı yok.* / *IPsec eşi yok.*Bu tür bağlantı tanımlı değil.Normaldir.
## Sık sorulanlar **Ayarları kaydetmeden sayfayı kapattım.** Gizli anahtar saklanmadığı için ayarlar geri getirilemez. Eski satırı **WireGuard Eşleri**'nden silip aynı kişi için yeni bir kullanıcı ekleyin. **VPN'e bağlanamıyorum.** Cihaz bir modemin arkasındaysa modemde UDP 13231'in MikroTik'e yönlendirildiğini kontrol edin. Bağlantı adresindeki IP cihazın dış adresidir; değiştiyse ayarlardaki *Endpoint* satırı da değişmelidir. **Kişi VPN'e bağlanınca kendi interneti kesiliyor mu?** Hayır. Ayarlar yalnız VPN ağını ve cihazın iç ağlarını VPN üzerinden gönderir; internet trafiği kişinin kendi bağlantısından çıkar. **Bir çalışan ayrıldı.** **WireGuard Eşleri**'nde notunda o kişinin adı yazan satırı silin. ## İlgili sayfalar - [Cihaz (İleri Düzey)](/books/mikrotik-yonetimi/page/cihaz-ileri-duzey) - [MikroTik Yönetimi](/books/mikrotik-yonetimi/page/mikrotik-yonetimi)