SonicWall NAT ve Port Yönlendirme Rehberi

NAT Nedir?

NAT (Network Address Translation), iç ağdaki özel IP adreslerini dış ağa çıkarken genel IP adresine çeviren mekanizmadır. Port yönlendirme ise dışarıdan gelen belirli port isteklerini iç ağdaki bir sunucuya aktarır.

SonicOS'ta NAT Mimarisi

SonicOS'ta NAT politikaları ve Access Rules birbirinden bağımsızdır ancak birlikte çalışır. Bir port yönlendirme yapabilmek için hem NAT policy hem de Access Rule oluşturmanız gerekir.

Senaryo: Web Sunucusuna Dışarıdan Erişim (Port 443)

İç ağda 192.168.1.100 IP'li bir web sunucunuz var ve dışarıdan HTTPS ile erişilmesini istiyorsunuz.

Adım 1: Address Object Oluşturma

Object → Address Objects menüsünden:

• Name: WebSunucu_Dahili
• Zone: LAN
• Type: Host
• IP: 192.168.1.100

Adım 2: NAT Policy Oluşturma

Policy → Rules and Policies → NAT Rules sayfasında "Add" butonuna tıklayın:

• Original Source: Any
• Translated Source: Original
• Original Destination: WAN Interface IP (veya public IP Address Object)
• Translated Destination: WebSunucu_Dahili (192.168.1.100)
• Original Service: HTTPS
• Translated Service: Original
• Inbound Interface: X1 (WAN)
• Outbound Interface: Any

Bu kural, WAN IP'ye gelen 443 portundaki trafiği iç ağdaki web sunucusuna yönlendirir.

Adım 3: Access Rule Oluşturma

NAT kuralı tek başına yetmez, trafiğe izin veren bir Access Rule da gereklidir:

• Action: Allow
• From Zone: WAN
• To Zone: LAN
• Source: Any
• Destination: WebSunucu_Dahili
• Service: HTTPS

Adım 4: Doğrulama

Dış ağdan https://WAN_IP adresine erişerek web sunucunuzun açıldığını doğrulayın. Çalışmıyorsa SonicWall loglarını kontrol edin (Monitor → Logs) — engellenen trafik burada görünecektir.

Farklı Port ile Yönlendirme (Port Translation)

Dışarıdan 8443 ile gelip iç ağda 443'e yönlendirmek istiyorsanız:

• Original Service: Custom_8443 (oluşturmanız gereken servis objesi)
• Translated Service: HTTPS (443)

Bu sayede standart portları dışarıya açmadan güvenli erişim sağlayabilirsiniz.

Yaygın NAT Hataları

• NAT kuralı var ama Access Rule unutulmuş — trafik engellenir
• NAT kuralındaki Inbound Interface yanlış seçilmiş — doğru WAN arayüzünü seçin
• Hedef sunucuda host firewall (Windows Firewall) portu engelliyor — sunucu tarafını da kontrol edin
• ISP'nin modeminde de port yönlendirme gerekebilir — bridge mode değilse çift NAT sorunu oluşur