MikroTik İlk Kurulum: WinBox, Quick Set ve Şifre Ayarı

MikroTik router’ı kutudan çıkarıp ilk kez kurarken üç şey birbirine karışır: cihazı bulmak, internete bağlamak ve güvenli hâle getirmek. Bu üçü ayrı adımlardır ve sırayla yapılmalıdır — özellikle güvenlik kısmı, “çalışıyor, tamam” dedikten sonra atlanan ama en kritik adımdır. Aşağıda WinBox ile bağlanmadan başlayıp Quick Set’le internete çıkmaya, yönetici şifresi belirlemeye ve yönetim erişimini internet (WAN) tarafından kapatmaya kadar tüm süreci anlatıyoruz.

Başlamadan önce

• Router’a güç verin, internet (ISP/modem) kablosunu Ether1 portuna, bilgisayarınızı ise Ether1 dışındaki bir porta (Ether2, Ether3…) Ethernet kablosuyla bağlayın. Ether1 fabrikadan WAN portu olarak ayrılmıştır, bilgisayarınızı oraya bağlarsanız cihazı bulamazsınız.
• WinBox’ı MikroTik’in kendi sitesinden (mikrotik.com/download) indirin. Windows dışı sistemlerde Wine ile çalıştırılabilir; alternatif olarak tarayıcıdan WebFig kullanılabilir, adımlar aynıdır.
• İnternet servis sağlayıcınızın bağlantı türünü önceden öğrenin: DHCP ile otomatik mi IP alıyorsunuz, PPPoE kullanıcı adı/şifreniz mi var, yoksa sabit (statik) IP mi verildi? Bu bilgi olmadan internet adımı ilerlemez.

WinBox ile cihazı bulma

1. WinBox’ı açın, üstteki Neighbors sekmesine geçin. Router aynı ağdaysa listede MAC adresi ve model adıyla görünür.
2. Listede satıra tıklayıp seçin; Login alanına fabrika kullanıcı adını (etikette yazan), Password alanına fabrika şifresini (varsa) girin.
3. Connect butonuna tıklayın.

Quick Set ile internete bağlama

Bağlandıktan sonra sol menüden Quick Set açılır. Burası MikroTik’in kendi tanımıyla “yeni kullanıcıların en sık kullanılan ayarları tek ekranda bulduğu” sihirbazdır.

1. Üstteki mod seçiminden cihazınıza uygun olanı seçin:

Mod	Ne zaman kullanılır
Home AP	Ev kullanıcısı, sade arayüz, az seçenek
Home AP dual	2.4 GHz + 5 GHz çift bant destekleyen ev cihazları
CPE	Router’ı bir kablosuz erişim noktasına istemci olarak bağlamak için; alandaki AP’leri tarayabilir
WISP AP	Daha gelişmiş, standart terimlerle (SSID, WPA) çalışan kurulum

2. Internet bölümünde ISP kablosunun takılı olduğu portu seçin (genelde Ether1).
3. Bağlantı türünü seçin:
   • DHCP: İnternetiniz otomatik IP alıyorsa ekstra bir şey girmenize gerek yok.
   • PPPoE: Operatörünüzün verdiği kullanıcı adı ve şifreyi ilgili alanlara girin.
   • Statik IP: Operatörden gelen IP, ağ maskesi, ağ geçidi ve DNS bilgilerini elle girin.
4. Kablosuz kullanacaksanız Wireless bölümünde ağ adını (SSID) ve WPA2 şifresini belirleyin.
5. Firewall router kutusunun işaretli olduğundan emin olun. MikroTik’in kendi açıklamasına göre bu kutu, internet portundan cihazınıza ve ağınıza doğrudan erişimi engelleyen hazır güvenlik duvarı kurallarını etkinleştirir; işareti kaldırırsanız router internetten taranabilir hâle gelir.
6. Apply Configuration ile ayarları uygulayın.

Bağlantıyı doğrulamak için WinBox’ta New Terminal açıp ping 8.8.8.8 yazın; cevap geliyorsa internet çalışıyor demektir.

Yönetici şifresini belirleme

Quick Set ekranındaki Password alanı, MikroTik’in kendi tanımıyla “router’ın yapılandırma sayfasının kendisinin şifresidir; kimsenin ayarlarınıza erişip değiştiremeyeceğinden emin olmak içindir.” Bu alanı boş bırakmayın.

Daha sağlam bir yöntem, varsayılan admin hesabını kullanmaya devam etmek yerine kendi adınızda yeni bir yönetici hesabı açmaktır. Terminal’den:

/user add name=kendi-kullanici-adiniz password=guclu-sifreniz group=full
/user disable admin

MikroTik güvenlik kılavuzu güçlü şifre için şu ölçütü veriyor: en az 12 karakter, içinde rakam, sembol, büyük ve küçük harf bulunması, sözlükte geçen kelimelerden kaçınılması. Şifreyi bir şifre yöneticisinde saklayın; kâğıda yazıp cihazın üstüne yapıştırmayın.

Yönetimi WAN’dan kapatma

Bu adım, çoğu resimli kurulum anlatımında atlanan ama sahada en çok karşımıza çıkan güvenlik açığıdır: router’ın Winbox/SSH/web yönetim arayüzü internet tarafından erişilebilir bırakılıyor. MikroTik’in kendi güvenlik kılavuzu, fabrika ayarlı güvenlik duvarının WAN bağlantılarını zaten kasıtlı olarak engellediğini, uzaktan yönetim gerekiyorsa port açmak yerine VPN (örneğin WireGuard) kurulmasını önerir.

Yönetimi yalnızca yerel ağla (LAN) sınırlamak için:

1. Terminal’den bir arayüz listesi oluşturun ve LAN portlarınızı (ya da bridge’inizi) bu listeye ekleyin:

   /interface list add name=LAN
   /interface list member add list=LAN interface=bridge1

2. MAC üzerinden yönetim erişimini yalnızca bu listeyle sınırlayın:

   /tool mac-server set allowed-interface-list=LAN
   /tool mac-server mac-winbox set allowed-interface-list=LAN

3. Kullanmadığınız yönetim servislerini kapatın (özellikle telnet, ftp, www, api şifrelenmemiş ya da eski protokollerdir):

   /ip service disable telnet,ftp,www,api

4. Cihazın komşu ağlara kendini duyurmasını (Neighbor Discovery) da LAN ile sınırlayın:

   /ip neighbor discovery-settings set discover-interface-list=LAN

Uzaktan (evden ya da ofis dışından) yönetim ihtiyacınız varsa MikroTik’in kendi önerisi, Winbox/SSH portunu doğrudan internete açmak değil, WireGuard gibi bir VPN üzerinden bağlanıp yönetim arayüzüne LAN’daymış gibi erişmektir.

Hâlâ takılıyorsanız

• WinBox’ta Neighbors listesinde cihaz görünmüyor: Bilgisayarınızın güvenlik duvarı/anti-virüs programı Neighbor Discovery (UDP broadcast) trafiğini engelliyor olabilir; kablonun doğru porta (Ether1 dışı) takılı olduğunu ve bilgisayarınızla router’ın aynı switch/ağda olduğunu kontrol edin.
• PPPoE bağlanmıyor: Kullanıcı adı/şifreyi operatörünüzle teyit edin; bazı operatörler PPPoE hesabını belirli bir MAC adresine kilitler, bu durumda önceki modeminizin MAC adresini MikroTik’e klonlamanız gerekebilir.
• Statik IP ile internet çıkmıyor: Ağ geçidi (gateway) ve DNS’in doğru girildiğini, ayrıca NAT masquerade kuralının (Ether1/WAN arayüzü için) tanımlı olduğunu kontrol edin.
• Karmaşık ağ (çok şube, çok VLAN, özel yönlendirme politikaları): Bu yazı tek cihazlık ilk kurulumu kapsar; kurumsal ölçekte tasarım için saha keşfi ve proje planlaması gerekir.

Site içi ilgili yazılar

• IP kamera sisteminde IP çakışması (IP conflict) — MikroTik üzerinden kameralara statik IP verirken çakışmayı önleme
• Kameraları uzaktan izleme: P2P bulut, port yönlendirme ve VPN farkı — WAN’dan port açmak yerine hangi yöntemin daha güvenli olduğu
• Modem arayüzü açılmıyor (192.168.1.1): nedenleri ve çözümü — MikroTik’i mevcut bir modemin arkasına eklerken yaşanan benzer erişim sorunları