Portal sayfası açılmıyor: 7 sebep ve kontrol sırası

Belirti hep aynı, sebep hep farklı

Misafir telefonunu Wi-Fi'ye bağlıyor, "internet yok" uyarısı görüyor ve giriş sayfası gelmiyor. Ya da sayfa bazı telefonlarda geliyor, bazılarında gelmiyor. Captive portal kurulumlarında en sık karşılaşılan destek talebi budur ve neredeyse her zaman kutudan önce ağ kurgusuna bakmak gerekir.

Aşağıda yedi sebebi, her birini nasıl tanıyacağınızı ve nasıl düzelteceğinizi anlatıyoruz. Yazının sonunda önerdiğimiz kontrol sırası var; sırayla gidin, çoğu sorun ilk üç adımda çözülür.

1. SSID yanlış VLAN'a çıkıyor

Misafir SSID'si erişim noktasında misafir VLAN'ına etiketlenmemişse, telefon ya personel ağına düşer ya da hiç IP alamaz. Portal, kutunun misafir arayüzünde dinler; telefon o ağda değilse sayfayı hiç görmez.

Nasıl anlarsınız: Telefonun aldığı IP adresine bakın. Misafir aralığında değilse (örneğin kutunun dağıttığı 10.x yerine 192.168.1.x almışsa) sorun buradadır.

Düzeltme: AP'de misafir SSID'sini doğru VLAN kimliğine bağlayın. Switch üzerinde AP'nin bağlı olduğu portun o VLAN'ı tagged taşıdığını ve kutunun misafir arayüzüne kadar aynı VLAN'ın geldiğini doğrulayın.

2. DHCP'yi kutu değil başka cihaz veriyor

Misafir ağında iki DHCP sunucusu varsa (modem ve kutu), telefon hangisi önce cevap verirse ondan IP alır. Modemden IP alan telefonun ağ geçidi modem olur; kutuyu hiç görmez, portal gelmez. Kayıt da tutulmaz.

Nasıl anlarsınız: Telefonun ağ geçidi adresi kutunun misafir IP'si değilse başka bir DHCP devrededir.

Düzeltme: Misafir VLAN'ında yalnızca kutu DHCP vermeli. Modemin DHCP'sinin o VLAN'a ulaşmadığından emin olun. Erişim kaydının tutarlı olması için DHCP, NAT ve portalın tek cihazda olması zaten gereklidir; bu sorun aynı zamanda bir kayıt sorunudur.

3. AP'nin kendi portalı hâlâ açık

Birçok erişim noktası ve bulut yönetimli AP sistemi kendi captive portalını barındırır. Kutuyu kurduğunuzda bu özellik açık kalmışsa iki portal çakışır: telefon önce AP'nin sayfasını görür, kutunun sayfası hiç gelmez ya da arada gidip gelir.

Nasıl anlarsınız: Gelen giriş sayfası sizin markaladığınız sayfa değil; AP üreticisinin varsayılan sayfasıdır.

Düzeltme: AP'de misafir SSID'si için captive portal, splash page ve "guest policy" türü tüm özellikleri kapatın. Client isolation açık kalabilir; o portalla ilgili değildir ve önerilir.

4. Walled garden eksik

Walled garden, giriş yapılmadan önce erişilebilen adres listesidir. Telefonun portalı göstermek için ulaşması gereken adresler ve SMS kodu için gerekenler bu listede olmalıdır. Liste eksikse telefon "internet var mı" kontrolünü tamamlayamaz ve giriş sayfasını açmaz ya da sayfa açılır ama bazı parçaları yüklenmez.

Nasıl anlarsınız: Sayfa geliyor ama logo, yazı tipi ya da bir buton çalışmıyor; ya da bazı telefon markaları sayfayı hiç açmıyor.

Düzeltme: Portal sayfasında kullandığınız dış kaynakları (yazı tipi, görsel, giriş sonrası yönlendirme adresi) walled garden listesine ekleyin. İşletim sistemlerinin bağlantı kontrolü için kullandığı adreslerin portal yönlendirmesine takılmadığını doğrulayın. Mümkünse portal sayfasını dış kaynak kullanmadan tasarlayın; en sağlam yol budur.

5. İlk sayfa HTTPS ya da HSTS

Captive portal, telefonun ilk şifresiz (HTTP) isteğini yakalayıp giriş sayfasına yönlendirir. Misafir tarayıcıyı açıp doğrudan HTTPS bir siteye giderse, kutu o isteği yönlendiremez; yönlendirirse tarayıcı sertifika hatası verir. HSTS kullanan sitelerde tarayıcı HTTP'yi hiç denemez.

Nasıl anlarsınız: Telefon "bağlı, internet yok" diyor, misafir tarayıcıda bir site açıyor ve sertifika hatası ya da boş sayfa görüyor.

Düzeltme: Bu bir kutu arızası değil, modern tarayıcı davranışıdır. Çözüm, işletim sisteminin otomatik portal algılamasının çalışmasını sağlamaktır (1-4. adımlar). Misafire "Wi-Fi ayarlarından ağa dokunun" ya da "tarayıcıdan şu kısa adresi yazın" diye tek cümlelik bir yönlendirme koymanız da işe yarar. Bu adres walled garden'da olmalı ve HTTP ile çalışmalıdır.

6. DNS-over-HTTPS ya da özel DNS

Telefon, DNS sorgularını şifreli (DoH) ya da elle girilmiş bir özel DNS sunucusuna gönderiyorsa, kutunun yönlendirme için kullandığı DNS cevabını almaz. Bağlantı kontrolü başarısız olur, portal gelmez.

Nasıl anlarsınız: Aynı ağda bazı telefonlarda portal geliyor, "özel DNS" ya da "güvenli DNS" ayarı açık olanlarda gelmiyor.

Düzeltme: Misafir ağında giriş öncesi yalnızca kutunun DNS'ine izin verin; dış DNS adreslerine ve bilinen DoH uç noktalarına giriş öncesi erişimi güvenlik duvarı kuralıyla kesin. Çoğu işletim sistemi, DoH başarısız olursa sistem DNS'ine düşer ve portal algılaması çalışır. Giriş sonrası misafirin istediği DNS'i kullanması sorun değildir.

7. Saat ve sertifika

Kutunun saati kaymışsa iki şey bozulur. Portal HTTPS kullanıyorsa sertifika "henüz geçerli değil" ya da "süresi dolmuş" sayılır. Zaman damgası tarafında ise kayıtlar yanlış saatle damgalanır. Portal sertifikasının adı ile portalın adresi uyuşmuyorsa tarayıcı yine uyarı verir.

Nasıl anlarsınız: Panelde NTP sapma uyarısı var; ya da tarayıcı sertifika hatasında tarih problemi gösteriyor.

Düzeltme: Kutu NTP senkronunu izler ve sapma büyürse panelde uyarır. NTP sunucusuna giriş öncesi erişimin açık olduğunu doğrulayın. Portal sertifikasının adının, portal adresiyle aynı olduğunu ve süresinin dolmadığını kontrol edin.

Önerilen kontrol sırası

Sıra	Kontrol	Sorun burada ise belirti
1	Telefonun IP ve ağ geçidi kutunun misafir aralığında mı?	Değilse: VLAN eşlemesi (1) ya da yanlış DHCP (2)
2	Gelen sayfa sizin portalınız mı?	AP sayfasıysa: AP portalı açık (3)
3	Panelde NTP ya da sertifika uyarısı var mı?	Varsa: saat/sertifika (7)
4	Sayfa açılıyor ama eksik mi?	Walled garden (4)
5	Yalnızca bazı telefonlarda mı sorun?	Özel DNS/DoH (6)
6	Misafir doğrudan HTTPS site mi açıyor?	HSTS/HTTPS ilk sayfa (5)

İlk üç adım ağ kurgusuyla ilgilidir ve vakaların büyük kısmını kapatır. Kutuya ait tek adım saat ve sertifikadır; onu da panel size zaten söyler.

Kurulumdan önce önleyin

• Misafir VLAN'ını switch'ten AP'ye kadar tek seferde planlayın.
• AP'deki tüm portal ve splash özelliklerini kapatın.
• Portal sayfasını dış kaynak kullanmadan tasarlayın; kullanacaksanız walled garden'a ekleyin.
• Panelde alarm kanalını (e-posta/Telegram/webhook) kurulum günü bağlayın; NTP ve çevrimdışı uyarıları size ulaşsın.

Kurulum ayrıntıları için kutu ve sanal cihaz sayfalarına bakabilir, kurulum desteği için bize ulaşabilirsiniz.