วิธีเปิดพอร์ตกล้องวงจรปิดผ่าน D-Link ดูกล้องจากนอกบ้านได้

การเปิดพอร์ตกล้องวงจรปิดผ่าน Router D-Link เป็นวิธีทำให้โทรศัพท์หรือคอมพิวเตอร์จากภายนอกเครือข่ายสามารถเชื่อมต่อกับกล้อง เครื่องบันทึก DVR หรือ NVR ภายในบ้านได้ โดยเราเตอร์จะส่งข้อมูลจากพอร์ตภายนอกไปยัง IP Address ของเครื่องบันทึกที่กำหนดไว้

อย่างไรก็ตาม การเปิดพอร์ตเป็นการทำให้อุปกรณ์ภายในเครือข่ายรับการเชื่อมต่อจากอินเทอร์เน็ตโดยตรง จึงต้องตั้งค่าอย่างระมัดระวัง บทความนี้จาก comsiam จะอธิบายตั้งแต่การเตรียมข้อมูล การตั้งค่า Port Forwarding ไปจนถึงการแก้ปัญหาเมื่อเปิดพอร์ตแล้วแต่ยังดูภาพไม่ได้

เปิดพอร์ตกล้องวงจรปิดคืออะไร

กล้องวงจรปิดหรือเครื่องบันทึกที่เชื่อมต่อกับ Router D-Link จะได้รับ Local IP Address เช่น 192.168.0.150 ซึ่งสามารถเข้าถึงได้เฉพาะภายในเครือข่ายเดียวกัน

เมื่อผู้ใช้ต้องการดูกล้องผ่านอินเทอร์เน็ต Router D-Link จำเป็นต้องรู้ว่าการเชื่อมต่อจากภายนอกต้องถูกส่งไปยังอุปกรณ์เครื่องใด Port Forwarding จึงทำหน้าที่จับคู่ระหว่างพอร์ตภายนอกกับ IP Address และพอร์ตของกล้องหรือเครื่องบันทึกภายในเครือข่าย

ตัวอย่างการทำงานมีดังนี้

Public IP:8080
        ↓
Router D-Link
        ↓
192.168.0.150:80

เมื่อมีการเชื่อมต่อเข้ามาที่พอร์ต 8080 เราเตอร์จะส่งข้อมูลไปยังเครื่องบันทึกที่ 192.168.0.150 พอร์ต 80

ต้องเปิดพอร์ตใดสำหรับกล้องวงจรปิด

หมายเลขพอร์ตจะแตกต่างกันตามยี่ห้อ รุ่น และระบบของกล้องหรือเครื่องบันทึก โดยพอร์ตที่พบได้บ่อย ได้แก่

• HTTP Port สำหรับเปิดหน้าจัดการผ่านเว็บ

• HTTPS Port สำหรับการเชื่อมต่อเว็บแบบเข้ารหัส

• Server Port หรือ Device Port สำหรับแอปพลิเคชัน

• RTSP Port สำหรับรับชมวิดีโอสตรีม

• Mobile Port สำหรับแอปบนโทรศัพท์

ตัวอย่างหมายเลขพอร์ตที่มักพบ ได้แก่ 80, 443, 554, 8000, 8080 และ 37777 แต่ไม่ควรนำตัวเลขเหล่านี้ไปใช้ทันทีโดยไม่ตรวจสอบอุปกรณ์จริง

ให้เปิดเมนู Network, Port, Connection หรือ NAT ภายใน DVR, NVR หรือกล้อง IP เพื่อดูหมายเลขพอร์ตที่อุปกรณ์กำลังใช้งาน

สิ่งที่ต้องเตรียมก่อนเปิดพอร์ต

① IP Address ของ Router D-Link

IP Address สำหรับเข้าสู่หน้าจัดการเราเตอร์ที่พบบ่อยคือ

192.168.0.1

หรือ

192.168.1.1

ค่าจริงอาจแตกต่างกันตามรุ่นหรือการตั้งค่าของระบบเครือข่าย

② IP Address ของกล้องหรือเครื่องบันทึก

ตรวจสอบ Local IP Address ของ DVR, NVR หรือกล้อง IP ตัวอย่างเช่น

192.168.0.150

อุปกรณ์ต้องอยู่ในวงเครือข่ายเดียวกับ Router D-Link และควรสามารถเปิดดูผ่าน Local IP ได้ก่อนเริ่มตั้งค่า Port Forwarding

③ หมายเลขพอร์ตและโปรโตคอล

จดหมายเลขพอร์ตทั้งหมดที่ระบบกล้องต้องใช้ พร้อมตรวจสอบว่าแต่ละพอร์ตใช้ TCP, UDP หรือทั้งสองโปรโตคอล

④ Public IP Address

การเข้าถึงกล้องจากอินเทอร์เน็ตต้องมี Public IP ที่สามารถรับการเชื่อมต่อขาเข้าได้ หากผู้ให้บริการใช้งาน CGNAT การเปิดพอร์ตบนเราเตอร์เพียงอย่างเดียวอาจไม่สามารถใช้งานได้

วิธีล็อก IP Address ให้กล้องวงจรปิด

ก่อนเปิดพอร์ต ควรทำให้ IP Address ของเครื่องบันทึกหรือกล้องไม่เปลี่ยนแปลง มิฉะนั้นกฎ Port Forwarding จะส่งข้อมูลไปยัง IP เดิมและไม่พบอุปกรณ์

สามารถทำได้สองวิธี

วิธีที่ 1: ตั้ง Static IP ที่อุปกรณ์

เข้าเมนู Network ของกล้องหรือเครื่องบันทึก แล้วปิด DHCP จากนั้นกรอก IP Address, Subnet Mask, Gateway และ DNS ให้ถูกต้อง

ตัวอย่างการตั้งค่าคือ

IP Address: 192.168.0.150
Subnet Mask: 255.255.255.0
Gateway: 192.168.0.1
DNS: 192.168.0.1

ต้องเลือก IP Address ที่ไม่ซ้ำกับอุปกรณ์เครื่องอื่น และควรอยู่นอกช่วงที่ DHCP แจกโดยอัตโนมัติ

วิธีที่ 2: ใช้ DHCP Reservation

เข้าเมนู Network หรือ DHCP ของ Router D-Link แล้วผูก MAC Address ของเครื่องบันทึกเข้ากับ IP Address ที่ต้องการ วิธีนี้ช่วยให้อุปกรณ์รับค่าเครือข่ายอัตโนมัติ แต่ยังได้รับ IP เดิมทุกครั้ง

วิธีเปิดพอร์ตกล้องวงจรปิดผ่าน Router D-Link

ชื่อและตำแหน่งเมนูอาจไม่เหมือนกันใน D-Link ทุกรุ่น แต่หลักการตั้งค่าจะใกล้เคียงกัน

① เข้าสู่หน้าจัดการ Router D-Link

เชื่อมต่อโทรศัพท์หรือคอมพิวเตอร์กับเครือข่ายของเราเตอร์ เปิดเว็บเบราว์เซอร์ แล้วพิมพ์ IP Address ของ Router D-Link

เข้าสู่ระบบด้วยบัญชีผู้ดูแลที่ตั้งไว้ หากยังใช้รหัสผ่านเริ่มต้น ควรเปลี่ยนเป็นรหัสผ่านใหม่ก่อนเปิดให้ระบบกล้องรับการเชื่อมต่อจากภายนอก

② เปิดเมนู Port Forwarding

ค้นหาเมนูที่มีชื่อดังต่อไปนี้

• Port Forwarding

• Virtual Server

• NAT

• Advanced

• Features

• Firewall

Router D-Link แต่ละรุ่นอาจใช้ชื่อเมนูต่างกัน หากพบทั้ง Port Forwarding และ Virtual Server ให้ตรวจสอบว่าหน้าใดอนุญาตให้กำหนด External Port, Internal Port และ Local IP Address

③ เพิ่มกฎสำหรับพอร์ตเว็บ

สมมติว่าเครื่องบันทึกมี IP Address เป็น 192.168.0.150 และใช้ HTTP Port 80 แต่ต้องการเชื่อมต่อจากภายนอกผ่านพอร์ต 8080 ให้กำหนดดังนี้

Name: CCTV-Web
Local IP: 192.168.0.150
External Port: 8080
Internal Port: 80
Protocol: TCP
Status: Enabled

การใช้ External Port ที่ต่างจาก Internal Port ช่วยหลีกเลี่ยงความขัดแย้งกับบริการอื่น แต่ไม่ได้ทำให้ระบบปลอดภัยโดยตัวมันเอง

④ เพิ่มกฎสำหรับพอร์ตที่เหลือ

หากเครื่องบันทึกต้องใช้ Server Port หรือ RTSP Port ให้สร้างกฎแยกสำหรับแต่ละพอร์ต ตัวอย่างเช่น

Name: CCTV-Server
Local IP: 192.168.0.150
External Port: 8000
Internal Port: 8000
Protocol: TCP
Status: Enabled

และ

Name: CCTV-RTSP
Local IP: 192.168.0.150
External Port: 554
Internal Port: 554
Protocol: TCP/UDP
Status: Enabled

ให้เลือกโปรโตคอลตามคู่มือของอุปกรณ์ ไม่ควรเลือก TCP/UDP ทุกพอร์ตหากบริการต้องการเพียงโปรโตคอลเดียว

⑤ บันทึกการตั้งค่า

กด Save หรือ Apply แล้วรอให้เราเตอร์ใช้กฎใหม่ Router D-Link บางรุ่นอาจต้องรีสตาร์ต แต่ควรดำเนินการผ่านเมนู Reboot ของระบบ ไม่ควรถอดปลั๊กขณะเราเตอร์กำลังบันทึกข้อมูล

วิธีตั้งค่าดูกล้องจากนอกบ้าน

หลังจากเปิดพอร์ตแล้ว ให้เพิ่มอุปกรณ์ภายในแอปกล้องโดยใช้ข้อมูลต่อไปนี้

Address: Public IP หรือชื่อ DDNS
Port: หมายเลข External Port
Username: บัญชีกล้องหรือเครื่องบันทึก
Password: รหัสผ่านของอุปกรณ์

หากเชื่อมต่อผ่านเว็บและกำหนด External Port เป็น 8080 อาจใช้รูปแบบดังนี้

http://Public-IP:8080

หากอุปกรณ์รองรับ HTTPS ควรเลือกใช้ HTTPS แทน HTTP เพื่อลดความเสี่ยงจากการส่งข้อมูลที่ไม่เข้ารหัส

วิธีทดสอบว่าพอร์ตกล้องเปิดสำเร็จหรือไม่

① ทดสอบกล้องภายในวง LAN ก่อน

เชื่อมต่อโทรศัพท์กับ Wi‑Fi แล้วเปิดกล้องผ่าน Local IP หากยังดูภาพภายในเครือข่ายไม่ได้ ให้แก้ปัญหาที่กล้องหรือเครื่องบันทึกก่อน

② เปลี่ยนไปใช้เครือข่ายมือถือ

ปิด Wi‑Fi บนโทรศัพท์แล้วใช้ 4G หรือ 5G จากนั้นเชื่อมต่อผ่าน Public IP หรือ DDNS วิธีนี้เป็นการทดสอบจากภายนอกเครือข่ายจริง

ไม่ควรสรุปว่าการตั้งค่าผิดจากการทดสอบผ่าน Wi‑Fi วงเดิม เพราะเราเตอร์บางรุ่นไม่รองรับ NAT Loopback

③ ตรวจสอบสถานะบริการปลายทาง

เครื่องมือตรวจสอบพอร์ตจะพบพอร์ตได้ต่อเมื่อบริการของกล้องหรือเครื่องบันทึกกำลังเปิดรับการเชื่อมต่ออยู่ หากอุปกรณ์ปิดหรือบริการไม่ทำงาน ผลทดสอบอาจแสดงว่าพอร์ตปิด

เปิดพอร์ตแล้วแต่ยังดูกล้องไม่ได้ แก้อย่างไร

① ตรวจสอบ Local IP

ดูว่า IP Address ของเครื่องบันทึกยังตรงกับค่าที่กำหนดในกฎ Port Forwarding หรือไม่ หาก IP เปลี่ยน ให้ตั้ง DHCP Reservation หรือ Static IP

② ตรวจสอบหมายเลขพอร์ต

ตรวจสอบทั้ง External Port และ Internal Port โดยเฉพาะกรณีที่ใช้หมายเลขต่างกัน แอปกล้องต้องกรอก External Port ไม่ใช่ Internal Port

③ ตรวจสอบโปรโตคอล

หากอุปกรณ์ต้องใช้ UDP แต่สร้างกฎเฉพาะ TCP การเชื่อมต่อบางส่วนอาจทำงานแต่ไม่สามารถแสดงภาพสดได้

④ ตรวจสอบไฟร์วอลล์

ตรวจสอบ Firewall ของ Router D-Link รวมถึงไฟร์วอลล์ภายในเครื่องบันทึกหรือเซิร์ฟเวอร์ ต้องไม่มีคำสั่งปิดกั้นพอร์ตที่เปิดไว้

⑤ ตรวจสอบ Double NAT

หาก Router D-Link ต่ออยู่หลังเราเตอร์ของผู้ให้บริการ จะเกิด NAT สองชั้น ต้องเปิดพอร์ตบนเราเตอร์ทั้งสองตัว หรือตั้งอุปกรณ์ของผู้ให้บริการเป็น Bridge Mode

อีกทางเลือกหนึ่งคือกำหนด DMZ บนเราเตอร์ตัวแรกให้ชี้มายัง WAN IP ของ Router D-Link แต่ต้องตั้งค่าอย่างระมัดระวังและรักษาความปลอดภัยของเราเตอร์ตัวหลังให้ดี

⑥ ตรวจสอบ CGNAT

เปรียบเทียบ WAN IP ในหน้าจัดการ Router D-Link กับ Public IP ที่อินเทอร์เน็ตมองเห็น หากไม่ตรงกันหรือ WAN IP อยู่ในช่วง CGNAT อาจต้องติดต่อผู้ให้บริการเพื่อขอ Public IPv4

Public IP เปลี่ยนบ่อยควรทำอย่างไร

อินเทอร์เน็ตบ้านจำนวนมากได้รับ Dynamic Public IP ซึ่งอาจเปลี่ยนหลังเราเตอร์เชื่อมต่อใหม่ ทำให้ข้อมูลที่บันทึกไว้ในแอปกล้องใช้ไม่ได้

วิธีแก้คือใช้ Dynamic DNS หรือ DDNS เพื่อสร้างชื่อโดเมนที่อัปเดตให้ชี้ไปยัง Public IP ล่าสุดโดยอัตโนมัติ หาก Router D-Link รุ่นที่ใช้รองรับ DDNS สามารถตั้งค่าได้จากหน้า Dynamic DNS ภายในเราเตอร์

เปิดพอร์ตกับใช้ระบบ P2P แบบไหนดีกว่า

ระบบกล้องรุ่นใหม่มักรองรับ P2P หรือ Cloud โดยเพิ่มอุปกรณ์ผ่าน QR Code จึงไม่ต้องเปิดพอร์ตเอง ข้อดีคือกำหนดค่าได้ง่ายและอาจใช้งานผ่าน CGNAT ได้ แต่ความปลอดภัยและความเป็นส่วนตัวจะขึ้นอยู่กับผู้ให้บริการระบบกล้องด้วย

Port Forwarding เหมาะกับผู้ใช้ที่ต้องการควบคุมเส้นทางการเชื่อมต่อเองและมี Public IP ส่วนการใช้ VPN เป็นทางเลือกที่ปลอดภัยกว่าสำหรับการเข้าถึงระบบภายใน เพราะไม่จำเป็นต้องเปิดพอร์ตของกล้องหรือเครื่องบันทึกโดยตรงสู่อินเทอร์เน็ต

วิธีเพิ่มความปลอดภัยให้ระบบกล้อง

เมื่อเปิดพอร์ตกล้องวงจรปิด ควรปฏิบัติดังนี้

• เปลี่ยนชื่อผู้ใช้และรหัสผ่านเริ่มต้นทันที

• ใช้รหัสผ่านยาวและไม่ซ้ำกับบัญชีอื่น

• สร้างบัญชีสำหรับดูภาพโดยไม่มีสิทธิ์ผู้ดูแล

• อัปเดตเฟิร์มแวร์ของกล้อง DVR, NVR และ Router D-Link

• เปิดเฉพาะพอร์ตที่จำเป็น

• ใช้ HTTPS หรือ VPN หากอุปกรณ์รองรับ

• ปิด UPnP หากไม่จำเป็น

• ปิดการจัดการเราเตอร์จากอินเทอร์เน็ต

• ตรวจสอบประวัติการเข้าสู่ระบบเป็นประจำ

• ลบหรือปิดกฎ Port Forwarding เมื่อเลิกใช้งาน

การเปลี่ยนหมายเลข External Port เพียงอย่างเดียวไม่สามารถป้องกันการโจมตีได้ จึงต้องใช้ร่วมกับรหัสผ่านที่รัดกุม การอัปเดตเฟิร์มแวร์ และการจำกัดสิทธิ์ของบัญชี

คำถามที่พบบ่อย

ต้องเปิด DMZ ให้เครื่องบันทึกหรือไม่

ไม่จำเป็นสำหรับการใช้งานทั่วไป ควรเปิดเฉพาะพอร์ตที่ระบบกล้องต้องใช้ เพราะ DMZ อาจส่งการเชื่อมต่อที่ไม่ได้กำหนดทั้งหมดไปยังเครื่องบันทึก ทำให้มีความเสี่ยงสูงขึ้น

กล้องหลายตัวต้องเปิดพอร์ตแยกหรือไม่

หากกล้องทั้งหมดเชื่อมต่อและรับชมผ่าน NVR อาจเปิดเฉพาะพอร์ตของ NVR แต่ถ้าต้องการเชื่อมต่อกล้อง IP แต่ละตัวโดยตรง ต้องกำหนด External Port คนละหมายเลขเพื่อไม่ให้กฎซ้ำกัน

เปิดพอร์ตแล้วดูผ่าน Wi‑Fi ได้ แต่ใช้มือถือไม่ได้เพราะอะไร

การดูผ่าน Wi‑Fi อาจเป็นการเชื่อมต่อผ่าน Local IP จึงยังไม่ได้พิสูจน์ว่าพอร์ตเปิดสำเร็จ ให้ตรวจสอบ Public IP, CGNAT, Double NAT, Firewall และหมายเลขพอร์ตที่กรอกในแอป

จำเป็นต้องมี Fixed IP หรือไม่

ไม่จำเป็นเสมอไป หากได้รับ Dynamic Public IP สามารถใช้ DDNS แทนได้ แต่ถ้าอยู่หลัง CGNAT การใช้ DDNS อย่างเดียวจะไม่ทำให้ Port Forwarding ทำงาน

สรุป

วิธีเปิดพอร์ตกล้องวงจรปิดผ่าน D-Link เริ่มจากตรวจสอบพอร์ตของกล้องหรือเครื่องบันทึก กำหนด Local IP ให้คงที่ แล้วสร้างกฎ Port Forwarding ให้ External Port ส่งไปยัง Internal Port และ IP Address ที่ถูกต้อง จากนั้นทดสอบผ่านเครือข่ายมือถือ

หากยังดูภาพไม่ได้ ให้ตรวจสอบบริการของอุปกรณ์ โปรโตคอล Firewall, Double NAT และ CGNAT ตามลำดับ สำหรับคำแนะนำจาก comsiam ควรเลือกใช้ VPN หรือระบบเชื่อมต่อที่เข้ารหัสเมื่อเป็นไปได้ และไม่ควรเปิดพอร์ตหรือ DMZ มากกว่าที่จำเป็น