MikroTik kurulum, güvenlik, VPN, hotspot ve yasal uyumluluk konularında en sık sorulan soruları konu başlığı altında topladık. Detay isteyenler için her cevabın altında ilgili rehberlerimize linkler bulabilirsiniz.

MikroTik Hakkında Temel Sorular

MikroTik nedir?
MikroTik, Letonya merkezli bir ağ ekipmanı üreticisidir. Hem donanım (RouterBoard, CCR, hAP, cAP serileri) hem de bu cihazlar üzerinde çalışan RouterOS işletim sistemini üretir. Detaylı rehber: MikroTik Temelleri sayfamız.
MikroTik kullanmak için sertifika gerekli mi?
Hayır, kullanmak için sertifika şart değil. Ancak bir KOBİ ağ altyapısını üstlenecekseniz MTCNA sertifikası müşteri güveni açısından ciddi bir farktır.
Türkiye'de MikroTik nereden satın alınır?
Türkiye'deki yetkili distribütörler Netron Bilgisayar ve Vebien Bilişim'dir. Bu firmalardan alındığında 24 ay üretici garantisi sağlanır.

Firewall ve Güvenlik

Firewall nedir?
Firewall, ağ trafiğini belirlenmiş güvenlik kuralları doğrultusunda izleyen ve kontrol eden bir güvenlik cihazı veya yazılımıdır. Detaylar için Firewall ve Güvenlik rehberimize bakın.
MikroTik firewall yeterli mi?
Küçük ve orta ölçekli işletmeler için MikroTik'in stateful firewall ve connection tracking yetenekleri çoğu senaryoyu karşılar. NGFW seviyesi tam uygulama denetimi için MikroTik önüne bir Suricata/OPNsense konabilir.
MikroTik üzerinde Layer 7 filtreleme çalışır mı?
Sınırlı çalışır. HTTPS yaygınlaşması nedeniyle L7 matcher artık çoğu web trafiğinde etkisizdir. DNS filtering (Pi-hole) ve SNI inspection modern alternatiflerdir.

DDoS Koruma

DDoS saldırısı nedir?
DDoS (Dağıtılmış Hizmet Reddi), birden fazla kaynaktan eş zamanlı olarak bir hizmete trafik göndererek hizmetin kullanılamaz hale getirilmesidir. Volumetric, protocol ve uygulama katmanı olarak üçe ayrılır.
MikroTik ile DDoS koruması mümkün mü?
Evet. Raw chain ile erken paket filtreleme, connection-tracking ile state yönetimi, geo-IP block ile ülke bazlı engelleme yapılabilir. Detaylar DDoS Koruma rehberimizde.
Oyun sunucum için DDoS koruma nasıl?
MikroTik'in önünde proxy olarak kullanılması + Linux iptables hibrit savunma + rate-limit per-IP en yaygın yaklaşımdır. Metin2, SAMP, CS:GO için özel rehberlerimiz bulunmaktadır.

VPN ve Uzak Erişim

Hangi VPN protokolünü kullanmalıyım?
2026 itibarıyla yeni kurulumlar için WireGuard varsayılan tercihtir. Kurumsal PKI gerektiren senaryolarda IKEv2/IPsec ikinci seçenektir. PPTP'den kaçının.
MikroTik üzerinde WireGuard kurulumu zor mu?
Hayır. Interface oluştur, peer ekle, public/private key takas et, firewall portunu aç. Yaklaşık 45 dakikalık bir kurulum. Pratik rehberimiz mevcut.
Site-to-site VPN için sabit IP şart mı?
En az bir tarafta. Eğer her ikisi de dinamik IP'ye sahipse, MikroTik Cloud DDNS ile sabit DNS adı üzerinden çalışabilir.

Hotspot ve 5651

5651 sayılı kanun beni bağlar mı?
Mekânınızda misafirlerinize internet erişimi sunuyorsanız (kafe, otel, restoran, AVM, hastane vb), evet bağlar. Toplu kullanım sağlayıcı kategorisindesiniz.
Hotspot logları ne kadar süre saklanmalı?
Asgari 2 yıl, bazı il emniyet müdürlükleri 5 yıllık kayıt talep edebiliyor. 2 yılın altına asla düşmeyin.
Wi-Fi'ya şifre koyarsam 5651'den muaf olur muyum?
Hayır. Önemli olan kimliklendirme. Hotspot tabanlı bir oturum açmadığınız sürece, şifreyi paylaşmak sizi yasal yükümlülükten kurtarmaz.

Donanım Seçimi

Ev için hangi MikroTik?
Wi-Fi 6 destekli hAP ax3 ev kullanımı için en akıllı başlangıç noktasıdır. Yaklaşık 120 USD bütçeyle 30+ cihaza kadar destekler.
Küçük ofis için hangi cihaz?
15-40 cihazlı bir ofis için RB5009 + 2-3 cAP ax kombinasyonu önerilir. Toplam yatırım 18-25 bin TL aralığında.
ISP omurgası için hangi CCR?
Trafiğinize göre değişir. 10 Gbps'ye kadar CCR2004, 25-100 Gbps için CCR2216. Detaylı karşılaştırma CCR rehberimizde mevcut.

Kurulum ve Operasyon

MikroTik'i ilk açtığımda ne yapmalıyım?
Cihazı sıfırla, güçlü şifre belirle, gereksiz servisleri (Telnet, FTP, eski API) kapat, NAT + DHCP kur, firewall yaz, yedek al. İlk Yapılandırma rehberimizi takip edin.
Yedek nasıl alınır?
/system backup save name=… ile binary backup, /export file=… ile metin tabanlı script export. İkisini de düzenli olarak dış konuma kopyalayın.
RouterOS'u ne sıklıkla güncellemeliyim?
Üretim ortamında LTS sürüm + kritik güvenlik patch'leri. Aylık bir bakım rutini önerilir.