İçeriğe atla
Bilgi Merkezi/Makale
Makale

Router (Yönlendirici) Nedir? Modem ve Switch'ten Farkı

Router'ın paketleri yönlendirme tablosuyla nasıl ilettiğini, OSPF ve BGP'yi, modem ve switch farkını, kurumsal türlerini ve güvenliğini anlattık.

Oğuzhan Gerçek··7 dk okuma
Router (Yönlendirici) Nedir? Modem ve Switch'ten Farkı

Kısa cevap: Router (yönlendirici), farklı ağları birbirine bağlayan ve her paketi hedef IP adresine bakarak bir sonraki durağına ileten ağ cihazıdır. Kararını yönlendirme tablosuna göre verir: hedefe uyan en özel rota seçilir, hiçbiri uymazsa paket varsayılan rotadan gider. Modem, servis sağlayıcının hattından gelen sinyali dijital bağlantıya çevirir; router bu bağlantıyı ağdaki cihazlara dağıtır. Switch ise aynı ağın içindeki cihazları birbirine bağlar. Evde bu işler tek kutuda birleşebilir; kurumda kenar, çekirdek ve şube router'ları ayrı roller üstlenir.

Router nedir, ne işe yarar?

NIST sözlüğündeki, RFC 4949'dan uyarlanan tanıma göre router, OSI modelinin 3. katmanında iki ağ arasında geçit (gateway) olan ve veri paketlerini bu ağlar arasında yönlendiren bir bilgisayardır; en yaygın türü IP paketleriyle çalışır. Cloudflare'e göre router iki ya da daha fazla ağı birbirine bağlar ve birden fazla cihazın aynı internet bağlantısını kullanmasını sağlar. Ev ve ofis ağının internete çıkışı da çoğunlukla bir router'dan geçer (LAN yazımız).

IPv4 router gereksinimlerini tanımlayan RFC 1812 (Haziran 1995), router'ı öteki paket anahtarlama cihazlarından şöyle ayırıyor: router, paketi iletirken IP başlığını inceler. Router'ın kısa tanımı sözlüğümüzde, ağ kavramınınki network maddesinde var.

Router nasıl çalışır? Yönlendirme tablosu ve varsayılan ağ geçidi

Router'ın kararını belirleyen yönlendirme tablosu (routing table), Cloudflare'e göre router'ın sorumlu olduğu her hedefe paketlerin hangi yoldan gideceğini kaydeder; her rota bir hedef ağı (önek) bir çıkış yönüyle eşleştirir.

Bir pakete birden fazla rota uyduğunda RFC 4632'ye (Ağustos 2006) göre en uzun eşleşme (longest match) ilkesi geçerlidir, yani en özel rota kazanır; 0.0.0.0/0 öneki de varsayılan rota (default route) olarak kullanılır. AWS'nin örneğinde 172.31.0.0/16'ya giden trafik eşleme (peering) bağlantısına, öteki bütün trafik 0.0.0.0/0 rotasıyla internet gateway'ine gider.

Cihazlar ise başka ağa giden paketi varsayılan ağ geçidine (default gateway) gönderir: Microsoft'un tanımıyla bu, cihazda tanımlı olan ve cihazın alt ağını öteki ağlara bağlayan router'dır. Cihaz, alt ağ maskesi yardımıyla hedefin yerel olup olmadığına bakar; yerel değilse paketi bu router'a iletir.

Statik ve dinamik yönlendirme: OSPF ve BGP

Cloudflare'e göre statik yönlendirmede tabloyu ağ yöneticisi elle kurar ve paketlerin yolu adeta taşa kazınır; dinamik yönlendirmede tablo kendiliğinden güncellenir. Dinamik yönlendirme daha fazla işlem gücü ister; bu yüzden küçük ağlar statik rotalarla yetinebilir, ama orta ve büyük ağlarda dinamik yönlendirme çok daha verimlidir. Rotaları router'lar arasında yönlendirme protokolleri taşır:

  • OSPF: RFC 2328'e (Nisan 1998) göre tek bir otonom sistemin (AS) içinde çalışan, bağlantı durumuna (link-state) dayalı bir protokol. Her router topolojiyi anlatan aynı veritabanını tutar, tabloyu bu veritabanından en kısa yol ağacı kurarak hesaplar ve topoloji değişince rotaları hızla yeniler.
  • BGP: RFC 4271'e (Ocak 2006) göre otonom sistemler arasında çalışır ve ağ erişilebilirlik bilgisini öteki BGP sistemleriyle paylaşır. RFC'nin klasik tanımıyla otonom sistem, tek bir teknik yönetim altındaki router'lar kümesidir.

Modem ve router farkı

Bazı internet servis sağlayıcıları ikisini tek kutuda birleştirse de Cloudflare'in vurguladığı gibi modem ile router aynı şey değildir. Modem, servis sağlayıcıdan gelen sinyali bağlı cihazların yorumlayabileceği dijital sinyale çevirerek internet bağlantısını kurar; router ise ağları oluşturur ve bu ağların içindeki ve aralarındaki veri akışını yönetir. Cloudflare'e göre modeme tek bir cihaz doğrudan bağlanabilir; birden fazla cihazı aynı anda internete router çıkarır.

Evdeki kutu bir adım daha ileri gidebilir: Cisco'ya göre Wi-Fi router, kablosuz erişim noktası ile router'ın işlevlerini birleştirir.

Router ile switch arasındaki fark

Cloudflare'in karşılaştırmasıyla switch, aynı ağdaki cihaz grupları arasında paket iletir; router ise farklı ağlar arasında veri taşır. Katman 2 switch kararını hedef MAC adresine, router hedef IP adresine göre verir. Hedef IP adresine göre iletme yapabilen katman 3 switch'ler ise bu sınırı bulanıklaştırır. Switch'in işleyişini ve türlerini switch yazımızda, ağı mantıksal parçalara bölmeyi VLAN yazımızda anlattık.

Router'ın üstlendiği diğer işler: NAT, DHCP, firewall ve VPN

Router yönlendirmenin yanında başka işler de üstlenebilir:

  • NAT: Özel adresli cihazları internete tek bir genel adresle çıkarır; RFC 3022'deki (Ocak 2001) modelde adres çevirisini iç ağın sınırındaki router'lar yapar (NAT yazımız).
  • DHCP: Küçük ofis ve ev router'ları cihazlara IP adresini ve DNS ayarını DHCP ile dağıtabilir; RFC 2131'e (Mart 1997) göre istemciyle sunucu arasında DHCP mesajı taşıyan relay agent da bir router olabilir (DHCP yazımız).
  • Paket filtreleme: NIST SP 800-41 Rev. 1'e (Eylül 2009) göre saf paket filtrelemenin en yaygın örneği, erişim kontrol listesi (ACL) kullanan bir router. Durum izleyen denetimi firewall yazımızda anlattık.
  • VPN: NIST SP 800-77 Rev. 1'e (Haziran 2020) göre VPN gateway'i ayrı bir cihaz da olabilir, firewall ya da router gibi bir ağ cihazının parçası da (VPN yazımız).

Kurumsal router türleri: kenar, çekirdek, şube ve sanal

Cloudflare'in sınıflandırmasında çekirdek (core) router büyük bir ağın içindeki trafiği taşır; kenar (edge) router ise hem çekirdek router'larla hem dış ağlarla konuşur ve dış ağlarla BGP üzerinden veri alışverişi yapar. Şubede de bir kenar cihazı durur: Cisco'nun SD-WAN tasarım rehberine göre WAN edge router'ı şube gibi sitelerde çalışır ve siteler arası bağlantıyı sağlar (SD-WAN yazımız). Cloudflare'e göre sanal router, donanım router'ın işini gören bir yazılımdır; bulutta bu rolü AWS'nin tarifiyle VPC'nin trafik denetleyicisi route table üstlenir.

Varsayılan ağ geçidinin tek bir cihaza bağlı kalması da risk taşır: RFC 9568'e (Nisan 2024) göre varsayılan router'ın kaybı, ona bağlı bütün cihazları yalıtan ciddi bir olaydır. VRRP bu tek arıza noktasını kaldırmak için tasarlandı: sanal router'ın adresini etkin router taşır, o devreden çıkarsa iletme görevini yedeği devralır. Kenar ve şube tasarımını ağ ve trafik mühendisliği, günlük işletimi altyapı yönetimi hizmetimizde ele alıyoruz.

Router güvenliği: varsayılan parola, güncelleme ve desteği biten cihazlar

NCSC'nin 23 Nisan 2026 tarihli ortak uyarısına göre Çin bağlantılı saldırganların izlerini gizlemek için kullandığı gizli ağlar ağırlıklı olarak ele geçirilmiş küçük ofis ve ev (SOHO) router'larından oluşuyor. 7 Nisan 2026 tarihli bir başka NCSC uyarısına göre APT28 grubu, ele geçirdiği router'ların DHCP ve DNS ayarlarını değiştirerek ağdaki cihazları parola çalmaya yönelik araya girme (adversary-in-the-middle) saldırılarına açtı (DNS yazımız). Resmî uyarıların ortak önerileri şunlar:

  • Varsayılan parolayı değiştirin: NSA ve CISA'nın Ekim 2023 tarihli ortak uyarısı, en yaygın 10 yanlış yapılandırma arasında varsayılan ayarları sayıyor; ağ cihazlarının fabrika parolaları basit bir web aramasıyla bulunabiliyor.
  • Güncelleyin: FBI'ın Mayıs 2025 tarihli duyurusu yamaların ve firmware güncellemelerinin hemen uygulanmasını istiyor (yama yönetimi yazımız).
  • Uzaktan yönetimi kapatın: FBI'a göre uzaktan yönetimi açık, desteği bitmiş bazı router'lar TheMoon zararlısının yeni bir sürümüyle ele geçirildi. NCSC'ye göre yönetim arayüzleri asla internete açılmamalı.
  • Desteği biteni değiştirin: FBI'ın tanımıyla desteği bitmiş (end-of-life) router'ı üreticisi artık satmıyor ve desteklemiyor; 2010 ve öncesine ait router'lar büyük olasılıkla güncelleme almıyor.

Router ve firewall politikası ağ güvenliği hizmetimizin kapsamında.

Sık sorulan sorular

Router ne demek, ne işe yarar? Yönlendirici demek: ağlar arasında trafiğe yol seçer ve birden fazla cihazın aynı internet bağlantısını kullanmasını sağlar.

Modem ve router farkı nedir? Modem servis sağlayıcının hattını dijital bağlantıya çevirir, router bu bağlantıyı ağdaki cihazlara dağıtır. İkisi aynı kutuda olabilir ama işleri farklıdır.

Router ile switch arasındaki fark nedir? Switch aynı ağdaki cihazları MAC adresine göre bağlar; router farklı ağlar arasında IP adresine göre yol seçer.

Varsayılan ağ geçidi (default gateway) nedir? Bir cihazın kendi alt ağı dışına giden paketleri gönderdiği router'dır; adresi cihazın IP ayarlarında tanımlıdır.

Eski bir router neden risklidir? Desteği bitmiş router güvenlik yaması almaz. Ele geçirilen router saldırganın izini gizlemesine aracılık edebilir ya da ağdaki cihazlara sahte DNS ayarları dağıtabilir.

Kaynaklar