Peplink veya pfSense sistemleri üzerinde yat ağları için VLAN tabanlı QoS, hız sınırlandırma ve captive portal yapılandırması adım adım nasıl yapılır?

Yat sektöründe donanım ve yazılım standardı haline gelen Peplink (Pepwave) cihazları, kullanım kolaylığı, bulut yönetimi (InControl 2) ve gelişmiş marine özellikleri nedeniyle ilk tercihtir. Alternatif olarak esnek x86 bilgisayarlar üzerinde pfSense / OPNsense de yaygın olarak kullanılır.

Her iki sistem üzerinde de VLAN tabanlı QoS, hız sınırlandırma ve Captive Portal yapılandırmasının adım adım nasıl yapılacağını aşağıda bulabilirsiniz.

YÖNTEM 1: Peplink / Pepwave Üzerinde Yapılandırma

Peplink cihazlarında arayüz son derece kullanıcı dostudur ve marine ekosistemine tam entegre çalışır.

Adım 1: VLAN’ların Tanımlanması

1. Peplink Web Arayüzüne giriş yapın.

2. Üst menüden Advanced > VLAN Network sekmesine gidin.

3. Add VLAN butonuna tıklayarak yeni sanal ağlar oluşturun:

   • Name: Guest_VLAN | VLAN ID: 30 | IP Address: 192.168.30.1/24

   • Name: Crew_VLAN | VLAN ID: 20 | IP Address: 192.168.20.1/24

4. Hangi Ethernet portlarının veya SSID’lerin hangi VLAN’a ait olacağını Port Settings veya Wirelessmenüsünden etiketleyin.

Adım 2: Misafirler İçin Captive Portal Kurulumu

1. Advanced > Captive Portal bölümüne gidin.

2. Add Profile diyerek yeni bir misafir portalı profili oluşturun.

3. Authentication (Kimlik Doğrulama): İstediğiniz yöntemi seçin (Örn: Terms of Service sadece onay kutusu veya Voucher şifreli kupon sistemi).

4. Access Control & VLAN Mapping: Bu portalın yalnızca Guest_VLAN (30) üzerinde çalışan kullanıcılara gösterilmesini sağlayın. Kendi logonuzu ve arka plan görselinizi yükleyerek arayüzü kişiselleştirin.

Adım 3: QoS ve Hız Sınırlandırma (Bandwidth Control)

1. Advanced > QoS veya Bandwidth Control menüsüne gidin.

2. Per-Device / Per-VLAN Limits kısmından misafir ağı için maksimum bant genişliği sınırı belirleyin (Örn: Toplam uydu kapasitesinin belirli bir yüzdesi veya misafir başına Download: 10 Mbps, Upload: 3 Mbps).

3. Application Priority (DPI): Seyir (Bridge) ve Mürettebat (Crew) VLAN’ındaki trafikleri “High Priority” (Yüksek Öncelikli) olarak işaretleyin. Misafir VLAN’ındaki video akış (streaming) servislerini “Low Priority” yaparak uydu hattını tıkamalarını önleyin.

YÖNTEM 2: pfSense Üzerinde Yapılandırma

Açık kaynaklı pfSense, daha ayrıntılı kural setleri ve derinlemesine trafik şekillendirme (Traffic Shaper) isteyenler için idealdir.

Adım 1: VLAN Eklenmesi

1. Interfaces > Other Types > VLANs sekmesine gidin ve Add butonuna tıklayın.

2. Fiziksel arayüzü (örn. em0 veya igb0) seçin, VLAN Tag kısmına 30 girin ve bir Açıklama (Misafir_VLAN) yazıp kaydedin.

3. Interfaces > Assignments bölümüne gidin, yeni oluşan VLAN arayüzünü (vlan0.30) etkinleştirin ve adını GUEST olarak değiştirip IP adresini (örn. 192.168.30.1/24) atayın.

Adım 2: Captive Portal Kurulumu

1. Services > Captive Portal menüsüne gidin ve Add butonuna basın.

2. Bir Bölge Adı (Zone Name) belirleyin ve Interfaces kısmından GUEST arayüzünü seçin.

3. Authentication sekmesinden kimlik doğrulama türünü (Local User Manager veya Voucher) seçin.

4. Kendi HTML splash ekranınızı yükleyerek portalı aktif hale getirin.

Adım 3: Traffic Shaper (QoS) ve Hız Sınırlandırma

1. Firewall > Traffic Shaper sekmesine gidin ve Wizards (Sihirbaz) altından Dedicated WAN veya Limitersihirbazını çalıştırın.

2. Misafir ağı için Limiters oluşturun: İndirme (Download) ve Yükleme (Upload) için ayrı kurallar tanımlayarak (örn. Guest_Down_Limit 10M, Guest_Up_Limit 3M) hız sınırlarını sabitleyin.

3. Firewall > Rules > GUEST sekmesine giderek bu limitçileri ilgili kurallara bağlayın.