DHCP Leases
MAC adresinin hangi yerel (iç) IP adresini aldığının tespiti. Cihaz–IP eşleşmesinin ilk halkasıdır.
MikroTik · 5651 · Rehber
MikroTik 5651 Loglama Kurulumu: Adım Adım Yapılandırma Rehberi
5651 Sayılı Kanun gereğince toplu internet sunan işletmeler (oteller, kafeler, yurtlar, şirketler), kullanıcıların İç IP, Dış IP, Port, MAC adresi ve oturum zamanını en az 2 yıl boyunca değiştirilemez biçimde saklamakla yükümlüdür. Bu rehberde, MikroTik RouterOS cihazınızdan yasal logları nasıl üreteceğinizi, Syslog sunucusuna nasıl aktaracağınızı ve TÜBİTAK zaman damgasıyla nasıl mühürleyeceğinizi anlatıyoruz.
Bölüm 1
MikroTik üzerinde hangi loglar toplanmalıdır?
Yasal uyum için yalnızca “bir yerde log var” demek yetmez. Zincirin her halkası (kim, hangi cihaz, hangi çıkış) birbirine bağlanmalıdır.
Hotspot & kimlik
MAC adresinin kiminle (TCKN, oda no, pasaport, telefon / SMS) eşleştiği. Misafir doğrulama kaydı logla birleşir.
Firewall NAT / Forward
Yerel IP’nin internete hangi dış IP ve port üzerinden çıktığı. Adli mercilerin istediği NAT eşleştirmesi buradadır.
Bölüm 2
Adım adım Winbox ve Terminal (CLI) yapılandırması
Aşağıdaki komutlar tipik bir RouterOS kurulumunu Defline syslog uç noktasına yönlendirir. Üretimde src-address ve arayüz listelerini tesisinize göre netleştirin.
Adım 1 — Remote Syslog sunucusu tanımlama
Winbox: System → Logging → Actions
/system logging action add name=defline-syslog target=remote remote=syslog.deflinehotspot.com remote-port=514 src-address=0.0.0.0Adım 2 — Loglanacak konuların (topics) belirlenmesi
Winbox: System → Logging → Rules
/system logging add action=defline-syslog topics=firewall
/system logging add action=defline-syslog topics=dhcp,info
/system logging add action=defline-syslog topics=hotspot,info,accountAdım 3 — Firewall Forward & NAT log kuralı
Winbox: IP → Firewall
/ip firewall filter add chain=forward out-interface-list=WAN action=log log-prefix="5651_NAT: " comment="5651 Yasal Trafik Logu"
Bölüm 3
MikroTik logları gönderdi; peki yasal süreç nasıl tamamlanıyor?
MikroTik tek başına zaman damgası vuramaz ve 2 yıl log saklayamaz. Cihazın görevi log üretmek ve uzak sunucuya iletmektir.
Defline Hotspot Syslog sunucusu gelen paketleri karşılar. Her gece 23:59:59’da günlük loglar TÜBİTAK zaman damgası (SHA-256 özet) ile mühürlenir. Arşiv, 2 yıl boyunca bulutta izole, şifreli ve adli denetime hazır formatta tutulur.
Panelden tarih, MAC, IP veya oda numarasına göre filtreleyip denetim anında döküm alabilirsiniz. Bu metin bilgilendirme amaçlıdır; bağlayıcı hukuki görüş yerine geçmez.
Bölüm 4
Fiziksel sunucu vs Defline Hotspot bulut
| Kriter | Kendi fiziksel sunucunuz | Defline Hotspot bulut |
|---|---|---|
| Maliyet | Donanım, enerji, yedekleme, bakım | Abonelik; ek sunucu yok |
| TÜBİTAK zaman damgası | Ayrı lisans / entegrasyon gerekir | Günlük mühürleme akışına dahil |
| Veri kaybı riski | Disk arızası, yanlış silme, elektrik | Bulut yedek + bütünlük özeti |
| Kurulum hızı | Günler–haftalar | Syslog + kural; dakikalar–saatler |
Bölüm 5 · SSS
Sıkça sorulan sorular
MikroTik hafızası, zaman damgası ve RouterOS sürümleri.
MikroTik logları kendi hafızasında tutulabilir mi?
Hayır. Dahili hafıza hızla dolar ve cihaz kilitlenebilir; MikroTik üzerinde yasal zaman damgası motoru da yoktur. Loglar uzak syslog sunucusuna aktarılmalı ve orada mühürlenip arşivlenmelidir.
Zaman damgasız MikroTik logları mahkemede geçerli midir?
Hayır. Düz metin TXT loglar geriye dönük değiştirilebilir kabul edilir; delil niteliği için TÜBİTAK uyumlu zaman damgası (ör. SHA-256 özet + damga) gerekir.
RouterOS v6 ve v7 fark eder mi?
Hayır. Defline Hotspot ile RouterOS v6 ve v7 çalıştıran RouterBOARD / CCR cihazları %100 desteklenir; syslog ve firewall log kuralları her iki sürümde de uygulanabilir.
Bölüm 6 · CTA
MikroTik cihazınızı 10 dakikada 5651 uyumlu hale getirin
Syslog, firewall kuralı ve bulut arşiv için WhatsApp’tan yazın veya arayın. Uzaktan kurulum planlanır.