ÖZEL LINUX YÖNLENDİRİCİ TASARIMI VE İNŞASI EĞİTİMİ

Kendi yönlendiricinizi Linux ile sıfırdan inşa edin

iproute2, nftables, FRRouting ve WireGuard ile sıradan donanımı OSPF/BGP konuşan bir yönlendiriciye dönüştürün.

Özel Linux yönlendirici eğitimi; çekirdek paket yolu, iproute2 ile çoklu tablo, nftables güvenlik duvarı ve NAT, FRRouting OSPF/BGP, VLAN, WireGuard VPN, tc QoS ve keepalived yedekliliğini uygulamalı öğretir.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Yönlendirme, güvenlik duvarı, VPN ve QoS ile cihaz inşası

Bu ileri seviye eğitim, katılımcılara standart bir x86 veya ARM donanımını üretim sınıfı bir yönlendiriciye dönüştürmeyi öğretir. Çekirdek ağ yığını, paket yolu (netfilter hooks) ve ip_forward mantığı derinlemesine ele alınır. iproute2 ile çoklu yönlendirme tablosu, politika tabanlı yönlendirme (ip rule), ECMP ve VRF yapılandırılır. nftables ile durum tabanlı güvenlik duvarı, SNAT/DNAT, port yönlendirme ve DDoS azaltma kuralları yazılır. FRRouting üzerinde OSPF alanları, BGP komşuluğu, route-map ve prefix filtreleme işlenir. VLAN (802.1Q), köprü, bonding, WireGuard/IPsec VPN, tc ile QoS (HTB, fq_codel), DHCP ve DNS servisleri (dnsmasq), yüksek erişilebilirlik için VRRP (keepalived) ve izleme/loglama ele alınır. Katılımcı eğitim sonunda yedekli, güvenli ve dinamik yönlendirme yapan bir Linux yönlendiriciyi tasarlayıp devreye alabilir.

Süre ve Format

4 Gün. Her gün dört modül; her modülde kavram anlatımının ardından sanal topoloji üzerinde cihaz yapılandırması yapılır.

Seviye

İleri Seviye — Linux çekirdeğini bir yönlendirici/güvenlik duvarı platformuna dönüştürerek iproute2, nftables, FRRouting, VLAN, VPN ve QoS ile üretim sınıfı ağ cihazı inşa etme.

Öğrenme Metodu

Her konu, ağ ad alanları veya sanal makinelerle kurulan çok düğümlü topolojilerde cihaz yapılandırılarak ve trafik akışı doğrulanarak uygulamalı işlenir.

Neden Bu Eğitim?

🛠️Tam Kontrol

Donanım kilidi olmadan, her özelliği açık kaynakla istediğiniz gibi yapılandırırsınız.

💰Maliyet Avantajı

Pahalı yönlendirici lisansları yerine ucuz donanımla kurumsal yetenekler elde edersiniz.

🔐Güvenli Mimari

nftables ve VPN ile kenar güvenliğini kuralların her satırına kadar denetlersiniz.

Anahtar Konular

linux yönlendiricilinux router kurulumunftables güvenlik duvarıfrroutingospf bgp linuxiproute2wireguard vpntc qoskeepalived vrrpvlan linuxaçık kaynak router
“Bir yönlendiriciyi satın almak yetenek değildir; onu inşa edebilmek gerçek mühendisliktir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Linux Ağ

iproute2, tcpdump ve temel komut satırı kullanımına hakimiyet beklenir.

2
Yönlendirme Bilgisi

Statik yönlendirme, subnet ve VLAN kavramlarının bilinmesi gerekir.

3
Lab Ortamı

En az iki arayüzlü bir makine veya çoklu sanal makine kurabilen bir hipervizör.

4
Root Erişimi

Çekirdek parametresi ve ağ yapılandırması için root/sudo yetkisi gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Linux paket yolunu anlar ve çoklu tablo ile politika tabanlı yönlendirme kurar.
Modül 1
Paket Yolu
  • net.ipv4.ip_forward ile yönlendirmenin etkinleştirilmesi
  • netfilter kancaları (prerouting, forward, postrouting)
  • Çekirdek yönlendirme önbelleği ve FIB yapısı
  • rp_filter ile ters yol doğrulama (reverse path)
  • sysctl ile kalıcı çekirdek ağ parametreleri
  • conntrack ile bağlantı takibinin paket yolundaki rolü
Modül 2
iproute2 Derinlemesine
  • ip route add/replace ile rota yönetimi
  • ip route get ile hedef için çıkış yolu analizi
  • Rota metrikleri, scope ve kaynak adres seçimi
  • onlink, blackhole ve unreachable rota tipleri
  • ip -6 route ile IPv6 yönlendirme
  • ip monitor route ile canlı rota değişim izleme
Modül 3
Çoklu Tablo ve PBR
  • /etc/iproute2/rt_tables ile tablo tanımlama
  • ip rule add ile kaynak/işaret bazlı kural
  • fwmark ve nftables ile paket işaretleme
  • Çift WAN senaryosunda çıkış yolu seçimi
  • Kural öncelikleri (priority) ve değerlendirme sırası
  • ip rule ile VPN trafiğinin ayrıştırılması
Modül 4
ECMP ve VRF
  • ip route ile nexthop grupları ve ECMP
  • Hash tabanlı çok yollu yük dağıtımı
  • VRF (l3mdev) ile yönlendirme izolasyonu
  • ip link add type vrf ile VRF oluşturma
  • Arayüzlerin VRF'e atanması ve test
  • Çok kiracılı (multi-tenant) yönlendirme senaryosu
Günün hedefiKatılımcı, nftables ile durum tabanlı güvenlik duvarı, NAT ve koruma kuralları yazar.
Modül 1
nftables Mimarisi
  • Tablo, zincir (chain) ve kural hiyerarşisi
  • base chain tipleri: filter, nat, route
  • Kanca (hook) ve öncelik (priority) kavramı
  • Aileler (ip, ip6, inet, netdev) arasındaki fark
  • nft komutuyla etkileşimli ve dosyadan yükleme
  • Kural setinin /etc/nftables.conf ile kalıcı hale getirilmesi
Modül 2
Filtreleme Kuralları
  • ct state ile established/related izinleri
  • tcp dport ve ip saddr ile eşleştirme
  • set ve map yapılarıyla toplu adres yönetimi
  • verdict (accept, drop, reject) ayrımı
  • log prefix ile düşen paketlerin kaydı
  • Varsayılan drop politikası ve istisna yönetimi
Modül 3
NAT ve Yönlendirme
  • postrouting zincirinde masquerade/SNAT
  • prerouting zincirinde DNAT ile port yönlendirme
  • Hairpin NAT (iç ağdan dış IP'ye erişim)
  • 1:1 NAT ile statik adres eşleme
  • conntrack ile NAT bağlantılarının izlenmesi
  • Çoklu WAN'da kaynağa göre NAT seçimi
Modül 4
Koruma ve Hız Sınırı
  • limit rate ile paket/saniye sınırlama
  • SYN flood'a karşı synproxy kullanımı
  • meter ile IP başına bağlantı sınırı
  • fib ile sahte kaynak adres (spoofing) engeli
  • Coğrafi/liste tabanlı engelleme setleri
  • Günlük ve uyarı için izleme entegrasyonu
Günün hedefiKatılımcı, FRRouting ile OSPF ve BGP komşuluğu kurar, VLAN ve köprü yapılandırır.
Modül 1
FRRouting Temeli
  • FRR kurulumu ve daemon yapılandırması
  • vtysh ile Cisco benzeri yapılandırma arayüzü
  • zebra ve protokol daemon'larının rolü
  • Çalışma yapılandırmasının kaydedilmesi
  • show ip route ile FRR rota tablosu
  • FRR ve çekirdek FIB senkronizasyonu
Modül 2
OSPF Yapılandırma
  • router ospf ve network komutlarıyla alan tanımı
  • OSPF alanları (area 0 omurga) ve ABR rolü
  • Komşuluk (adjacency) kurulumu ve DR/BDR seçimi
  • passive-interface ile reklamın kısıtlanması
  • OSPF maliyet (cost) ve yol seçimi
  • show ip ospf neighbor ile komşuluk doğrulama
Modül 3
BGP ve Politika
  • router bgp ve neighbor ile eBGP eşleşmesi
  • AS numarası ve prefix ilanı (network)
  • route-map ile gelen/giden politika
  • prefix-list ile rota filtreleme
  • AS-path ve local-preference ile yol tercihi
  • show ip bgp summary ile oturum durumu
Modül 4
VLAN ve L2
  • ip link add type vlan ile 802.1Q alt arayüz
  • VLAN-aware bridge ile trunk yapılandırma
  • bridge vlan ile port VLAN üyeliği
  • Bonding (802.3ad) ile bağlantı toplama
  • Köprü üzerinde STP etkinleştirme
  • VLAN'lar arası yönlendirme (router-on-a-stick)
Günün hedefiKatılımcı, VPN ve QoS kurar, DHCP/DNS servislerini sağlar ve yedekli yönlendirici tasarlar.
Modül 1
WireGuard ve IPsec
  • WireGuard arayüzü ve anahtar çifti üretimi
  • Peer tanımı, AllowedIPs ve handshake
  • Site-to-site tünel yapılandırması
  • strongSwan ile IPsec IKEv2 tüneli
  • VPN trafiğinin politika yönlendirmeye bağlanması
  • Tünel üzerinden MTU/MSS ayarı
Modül 2
QoS ve Trafik
  • tc qdisc ve class hiyerarşisi (HTB)
  • Bant genişliği garantisi ve tavan (ceil)
  • fq_codel ile bufferbloat azaltma
  • DSCP işaretleme ve trafik sınıflandırma
  • netem ile gecikme/kayıp simülasyonu
  • Önceliklendirme ile VoIP trafiğinin korunması
Modül 3
Ağ Servisleri
  • dnsmasq ile DHCP havuzu ve kira yönetimi
  • DHCP seçenekleri (gateway, DNS, NTP)
  • dnsmasq ile yerel DNS ve önbellekleme
  • Statik DHCP (MAC bazlı) atamalar
  • radvd ile IPv6 SLAAC ilanı
  • chrony ile zaman senkronizasyonu
Modül 4
HA ve İzleme
  • keepalived ile VRRP sanal IP yedekliliği
  • MASTER/BACKUP durum geçişi ve öncelik
  • Sağlık kontrolü (track_script) ile failover
  • conntrackd ile durum eşitleme
  • Prometheus node_exporter ile metrik toplama
  • Üretim devreye alma ve geri dönüş planı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Yönlendirme Mimarisi

Çoklu tablo, PBR, ECMP ve VRF ile karmaşık yönlendirme senaryolarını kurarsınız.

✅
Güvenlik Duvarı

nftables ile durum tabanlı filtreleme, NAT ve koruma kuralları yazarsınız.

✅
Dinamik Yönlendirme

FRRouting ile OSPF alanları ve BGP politikalarını yapılandırırsınız.

✅
L2 Tasarımı

VLAN, köprü ve bonding ile L2 topolojisini profesyonelce kurgularsınız.

✅
VPN Kurulumu

WireGuard ve IPsec ile güvenli site-to-site tüneller oluşturursunuz.

✅
QoS Yönetimi

tc ile bant genişliği sınıflandırır ve kritik trafiği önceliklendirirsiniz.

✅
Ağ Servisleri

dnsmasq ile DHCP ve DNS servislerini güvenle sağlar ve yönetirsiniz.

✅
Yüksek Erişilebilirlik

keepalived/VRRP ile yedekli, kesintisiz bir yönlendirici tasarlarsınız.

Kimler İçin Uygundur?

  • Linux ağ araçlarına hakim olup kendi yönlendirici/güvenlik duvarı platformunu kurmak isteyen ağ mühendisleri
  • sistem yöneticileri
  • DevOps uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Linux ağ araçlarına hakim olup kendi yönlendirici/güvenlik duvarı platformunu kurmak isteyen ağ mühendisleri, sistem yöneticileri ve DevOps uzmanları için uygundur.
Önceden Linux ağ bilgisi gerekir mi?
Evet; iproute2 kullanımı, statik yönlendirme ve VLAN kavramları bu ileri seviye eğitim için ön koşuldur.
Fiziksel yönlendirici donanımı gerekir mi?
Hayır; ağ ad alanları veya sanal makinelerle çok düğümlü topolojiler tek makinede kurulabilir, çift arayüz önerilir.
iptables yerine neden nftables?
Modern dağıtımların varsayılanı nftables olduğu için set/map ve tek çerçeve avantajlarıyla nftables temel alınır.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Özel Linux Yönlendirici Tasarımı ve İnşası Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Linux ve UnixUnix/Linux Shell Scripting Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Unix/Linux Shell Scripting Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Kabuk betiği yazımını öğrenin: değişkenler, if/case, for/while, fonksiyonlar, diziler ve grep/sed/awk ile metin işleme. Uygulamalı Linux shell scripting eğitimi

Detayları Gör →
Linux ve UnixUsing Linux Shells Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Using Linux Shells Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

bash ve zsh kabuklarını etkin kullanmayı öğrenin: gezinme, pipe, yönlendirme, komut geçmişi, iş kontrolü ve .bashrc özelleştirme. Linux kabuk kullanımı eğitimi.

Detayları Gör →
Linux ve UnixUsing the Bash Shell Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Using the Bash Shell Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

GNU Bash'i etkin kullanmayı öğrenin: parametre genişletme, alıntılama, yönlendirme, here-doc, iş kontrolü ve .bashrc özelleştirme. Uygulamalı Bash kabuk eğitimi

Detayları Gör →
Linux ve UnixYazılımcılar için Temel Linux Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Yazılımcılar için Temel Linux Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Yazılımcılar için temel Linux eğitimi: Bash, dosya sistemi, izinler, süreçler, grep/sed/awk, SSH, Git ve shell betik yazımıyla geliştirme ortamını uygulamalı öğ

Detayları Gör →
Linux ve UnixIntroduction to Bash Programming Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Introduction to Bash Programming Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Bash kabuk betiği giriş eğitimi: değişkenler, koşullar, döngüler, fonksiyonlar, grep/sed/awk ile metin işleme ve gerçek görev otomasyonu betikleri uygulamalı an

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn