MikroTik vs FortiGate vs pfSense: Kurumsal Ağ İçin Hangisi?

Kısa cevap: bu üçü aynı işin rakipleri değil, farklı işlerin araçlarıdır. MikroTik routing/ağ yönetimi tarafında fiyat/performans lideridir, FortiGate abonelikli bir NGFW/UTM platformudur, pfSense açık kaynak esnekliğini kendi işletme sorumluluğunuzla birlikte verir. Doğru soru “hangisi en iyi” değil, “bizim profilimize hangisi, hangi kombinasyonla” sorusudur. Aşağıda karar tablosuyla birlikte cevaplıyoruz.

Üç ürün, üç farklı DNA

• MikroTik (RouterOS): Router DNA’sı. BGP/OSPF/MPLS, VLAN, QoS, hotspot, WireGuard/IPsec tek cihazda; lisans cihazla gelir, ömür boyu, abonelik yok. Türkiye’de ISP ve WISP omurgalarının fiili standardı. Ayrıntılı tanıtım için MikroTik nedir rehberimize bakın.
• FortiGate: Güvenlik DNA’sı. Uygulama katmanı DPI, IPS, antivirüs, web filtreleme; gücü FortiGuard tehdit istihbaratı aboneliğinden gelir. Karşılığı: donanımın üstüne her yıl ciddi bir abonelik kalemi.
• pfSense: Açık kaynak DNA’sı. FreeBSD tabanlı; Suricata/Snort (IPS), HAProxy, pfBlockerNG gibi paketlerle genişler. Yazılım ücretsiz (CE), işletme sorumluluğu ve öğrenme eğrisi sizde.

Karar tablosu

Eksen	MikroTik	FortiGate	pfSense
Lisans modeli	Cihazla gelir, ömür boyu, abonelik yok	Donanım + yıllık FortiGuard aboneliği	CE ücretsiz; Netgate donanım/Plus ücretli
5 yıllık maliyet profili	En düşük	En yüksek (abonelik belirler)	Düşük yazılım, görünmez işletme maliyeti
L3/L4 firewall, NAT	Çok güçlü	Güçlü	Güçlü
NGFW (DPI, IPS, AV, uygulama kontrolü)	Yerleşik yok	En güçlü (abonelikle)	Paketlerle orta-iyi (Suricata/Snort)
Routing (BGP/OSPF/MPLS)	ISP sınıfı, en güçlü	İyi	FRR ile iyi
VPN	WireGuard, IPsec, L2TP, SSTP, OVPN	IPsec/SSL VPN olgun	WireGuard, IPsec, OpenVPN
QoS/trafik şekillendirme	Çok esnek (queue rehberimiz)	Orta	Limiter/altq ile orta
Merkezi yönetim	API/scripting ile sınırsız otomasyon, CAPsMAN	FortiManager (ek maliyet)	Zayıf (tek tek yönetim)
Uyumluluk raporlama (denetim çıktısı)	Zayıf	En güçlü	Orta
Öğrenme eğrisi	Dik ama belgeli	Orta	Orta-dik
Tipik yeri	Kenar router, omurga, çok şube, ISP	Regüle kurumun güvenlik katmanı	Tek lokasyon, açık kaynak yatkın ekip

Profilinize göre öneri

• Şubesiz/az şubeli KOBİ: MikroTik tek başına yeterli; firewall’u doğru sıkılaştırılmış, yönetimi VPN arkasında bir RouterOS kurulumu yılların hizmetini görür.
• Çok şubeli yapı: Kenarda MikroTik (tüneller, QoS, otomasyon); merkezde ihtiyaca göre güvenlik katmanı. Şube başına FortiGate aboneliği çoğu zaman gereksiz maliyettir.
• Regüle sektör (finans, sağlık, denetimli kurum): Denetçinin isteyeceği UTM raporları ve imza güncellik kanıtı için FortiGate katmanı pratikte kaçınılmaz; routing tarafını yine MikroTik’e bırakmak toplam maliyeti düşürür.
• ISP/WISP: MikroTik’in ana sahası; PPPoE, bant genişliği yönetimi ve BGP’de rakiplerinin maliyetiyle kıyaslanamaz.
• Teknik ekibi güçlü, tek lokasyon: pfSense + Suricata anlamlı bir açık kaynak yığınıdır; yeter ki güncelleme ve ayar disiplini sürsün.

Hibrit mimari: ikisi birden

Sahada en çok kurduğumuz düzen şudur: kenarda MikroTik (NAT, QoS, VPN, çok WAN), kritik segmentin önünde derin inceleme katmanı (FortiGate veya pfSense/Suricata). Böylece abonelik yalnız gerçekten DPI gereken segment için ödenir; routing esnekliği ve otomasyon MikroTik tarafında kalır. Kendi altyapımızda da benzer bir katmanlama kullanıyoruz: kenar ve omurga RouterOS, güvenlik görünürlüğü ayrı katmanda.

Bir uyarı: hangi ürünü seçerseniz seçin, kötü yapılandırılmış pahalı cihaz, iyi yapılandırılmış ucuz cihazdan daha az güvenlidir. Ürün seçiminden önce ağınızın gerçekten saldırıya açık olup olmadığını bilmek gerekir.

Kararsızsanız

Mevcut ağınızı, şube sayınızı ve uyumluluk yükümlülüklerinizi birlikte değerlendirip markadan bağımsız bir öneri çıkarıyoruz; kurulum ve işletmeyi de üstleniyoruz. MikroTik Destek & Kurulum ve Siber Güvenlik hizmet sayfalarımızdan ulaşabilirsiniz.