วิธีตั้ง VLAN สำหรับอินเทอร์เน็ตจาก ISP บน Router D-Link ให้ต่อเน็ตได้ถูกต้อง

ผู้ให้บริการอินเทอร์เน็ตบางรายกำหนดให้ลูกค้าต้องใช้ VLAN ID บนพอร์ต WAN ก่อนจึงจะเชื่อมต่ออินเทอร์เน็ตได้ โดยเฉพาะกรณีใช้ Router D-Link ของตัวเองแทนอุปกรณ์ Router ที่ ISP จัดให้ หรือใช้ ONT/ONU ใน Bridge Mode แล้วให้ D-Link เป็น Router หลัก

หาก VLAN ID ไม่ตรงกับค่าของ ISP อาจเกิดอาการ Router ได้สัญญาณจาก ONT แต่ ต่ออินเทอร์เน็ตไม่ได้, PPPoE ไม่ Connected, WAN ไม่ได้รับ IP หรือขึ้น Disconnected

บทความนี้จาก comsiam จะอธิบายตั้งแต่ VLAN Internet คืออะไร ต้องเตรียมค่าอะไร วิธีตั้งบน D-Link ตลอดจนวิธีแก้เมื่อใส่ VLAN แล้ว Internet ยังไม่ทำงาน

① VLAN สำหรับ Internet จาก ISP คืออะไร

ผู้ให้บริการอินเทอร์เน็ตสามารถแยกบริการบนสาย Fiber เส้นเดียวออกเป็นหลาย VLAN

ตัวอย่างเช่น

Fiber Internet
│
├─ VLAN 100 → Internet
├─ VLAN 200 → IPTV
└─ VLAN 300 → Voice

ตัวเลขเป็นเพียงตัวอย่างเท่านั้น

ISP แต่ละรายและแต่ละพื้นที่อาจใช้ VLAN ID แตกต่างกัน

ดังนั้นห้ามนำ VLAN ID จากอินเทอร์เน็ตของคนอื่นมาใส่โดยไม่ตรวจสอบกับ ISP ของตัวเอง

② Internet VLAN ต่างจาก VLAN ภายในอย่างไร

VLAN สำหรับ ISP มักอยู่ฝั่ง

WAN

เพื่อ Tag Traffic ก่อนส่งไปยังเครือข่ายของผู้ให้บริการ

ส่วน VLAN ภายใน เช่น

VLAN 10 → Staff
VLAN 20 → Guest
VLAN 30 → CCTV

ใช้แยก Network ภายใน LAN

ดังนั้น

WAN VLAN
= ใช้เชื่อมต่อ ISP

ส่วน

LAN VLAN
= ใช้แบ่งเครือข่ายภายใน

เป็นคนละหน้าที่กัน

③ เมื่อไรต้องตั้ง VLAN สำหรับ ISP

มักพบในกรณี

ใช้ Router D-Link แทน Router ของ ISP
ONT/ONU ถูกตั้งเป็น Bridge Mode
ISP กำหนด VLAN ID สำหรับ Internet
ใช้ PPPoE ผ่าน VLAN
ใช้ IPTV ร่วมกับ Internet
ใช้ Router ธุรกิจต่อกับ Fiber ONT โดยตรง

หาก Router ของ ISP ยังทำหน้าที่ Router อยู่และ D-Link ต่อหลัง Router อีกที อาจไม่จำเป็นต้องตั้ง VLAN WAN บน D-Link

④ เตรียมข้อมูลจาก ISP ก่อน

ก่อนแก้ค่าบน Router ควรทราบอย่างน้อย

Internet Connection Type
VLAN ID
Username
Password

ถ้า ISP ใช้ PPPoE

หรืออาจต้องทราบ

Priority / 802.1p
MTU
IP Assignment
IPTV VLAN
Voice VLAN

ขึ้นอยู่กับบริการ

⑤ ต้องรู้ Connection Type ด้วย

VLAN อย่างเดียวไม่เพียงพอ

ISP อาจใช้

PPPoE

หรือ

Dynamic IP / DHCP

หรือในระบบธุรกิจอาจใช้

Static IP

ดังนั้น Router ต้องตั้งทั้ง

VLAN ถูกต้อง
+
WAN Connection Type ถูกต้อง

จึงจะเชื่อมต่อได้

⑥ ตัวอย่าง PPPoE พร้อม VLAN

สมมติ ISP แจ้งว่า

Connection Type: PPPoE
VLAN ID: 100
Username: user@example
Password: ********

หลักการตั้งคือ

ONT Bridge
↓
D-Link WAN
↓
VLAN 100
↓
PPPoE Authentication
↓
Internet

หาก VLAN ถูกแต่ Username หรือ Password ผิด PPPoE ก็ยังไม่ Connected

⑦ ตัวอย่าง DHCP พร้อม VLAN

บาง ISP ไม่ใช้ PPPoE แต่แจก WAN IP ผ่าน DHCP

ตัวอย่าง

Connection Type:
Dynamic IP

VLAN ID:
100

Router จะ Tag Traffic ด้วย VLAN ที่กำหนด แล้วร้องขอ WAN IP ผ่าน DHCP

ถ้า VLAN ไม่ตรง มักไม่ได้ WAN IP

⑧ ตรวจว่า ONT อยู่ Bridge Mode หรือไม่

ถ้าต้องการให้ D-Link เป็น Router หลัก มักใช้โครงสร้าง

Fiber
↓
ONT / ONU
Bridge Mode
↓
D-Link WAN
↓
LAN / Wi-Fi

ในรูปแบบนี้ D-Link จะรับหน้าที่

PPPoE หรือ DHCP
NAT
Firewall
DHCP LAN
QoS
Port Forwarding

แทน Router ของ ISP

⑨ ถ้า ONT ยังเป็น Router Mode

หากโครงสร้างเป็น

Internet
↓
ONT Router
↓
D-Link Router

WAN ของ D-Link อาจได้รับ IP เช่น

192.168.1.2

ในกรณีนี้ VLAN Internet อาจถูกจัดการอยู่ที่ ONT แล้ว

ไม่ควรเปิด VLAN WAN บน D-Link โดยเดาเอง เพราะอาจทำให้ Connection หาย

⑩ ต่อสายให้ถูกพอร์ต

ตรวจสอบสายจาก ONT ว่าต่อเข้า

WAN / Internet Port

ของ D-Link

ไม่ควรเสียบเข้าพอร์ต LAN หากต้องการใช้ D-Link เป็น Router หลัก

โครงสร้างที่ถูกต้องโดยทั่วไปคือ

ONT LAN
↓
D-Link WAN

⑪ เข้าหน้าตั้งค่า Router D-Link

เชื่อมต่อคอมพิวเตอร์กับ D-Link ผ่าน LAN หรือ Wi-Fi

จากนั้นเปิด Browser แล้วเข้า Gateway เช่น

192.168.0.1

หรือ

192.168.1.1

ตามค่าของ Router

จากนั้น Login ด้วยบัญชี Administrator

⑫ สำรอง Configuration ก่อนแก้ WAN

ก่อนแก้ VLAN หรือ Internet Settings ควร Backup Configuration หาก Router รองรับ

เพราะหากใส่ค่าผิด อาจทำให้ Internet หายทันที

โดยเฉพาะ Router ที่ใช้งานในสำนักงานจริง

⑬ เข้าเมนู Internet หรือ WAN

ชื่อเมนูของ D-Link แตกต่างกันตามรุ่น

อาจพบใน

Settings
→ Internet

หรือ

Network
→ WAN

หรือ

Internet Setup

Router ธุรกิจอาจมี WAN Configuration ละเอียดกว่ารุ่นบ้าน

⑭ หาเมนู VLAN

ให้ค้นหาตัวเลือก เช่น

VLAN
VLAN Tag
Internet VLAN
802.1Q
VID

บางรุ่นอาจมีเมนูแยกชื่อ

Triple Play

หรือ

IPTV

ซึ่งสามารถกำหนด VLAN สำหรับ Internet และบริการอื่นได้

⑮ เปิด VLAN Tagging

หาก ISP กำหนด VLAN ให้เปิด

Enable VLAN

หรือ

Enable VLAN Tag

จากนั้นจึงกรอก VLAN ID

ถ้า ISP ไม่ต้องใช้ VLAN อย่าเปิดโดยไม่มีเหตุผล

⑯ กรอก VLAN ID

สมมติ ISP ให้ค่า

VLAN ID:
100

ให้กรอก

Internet VLAN:
100

เลขนี้ต้องตรงกับ ISP

ถ้าใส่

แทน Internet อาจไม่ทำงานแม้ค่าอื่นถูกทั้งหมด

⑰ VLAN ID ต้องเป็นเลขตาม ISP

VLAN ID เป็นค่าระดับ Layer 2

ไม่ใช่หมายเลขที่ตั้งได้ตามใจหากกำลังเชื่อมต่อกับ ISP

ตัวอย่าง

ISP ใช้ VLAN 100

Router ก็ต้องส่ง

802.1Q Tag = 100

จึงจะเข้าสู่บริการ Internet ที่ถูกต้อง

⑱ Priority หรือ 802.1p คืออะไร

Router บางรุ่นอาจให้กำหนด

Priority

หรือ

802.1p

ร่วมกับ VLAN

ค่ามักอยู่ช่วง

0-7

ใช้ระบุ Priority ใน Ethernet Tag

หาก ISP ไม่ได้ระบุค่าพิเศษ ควรใช้ค่าตามที่ ISP หรือ Configuration เดิมกำหนด

ไม่ควรสุ่มเปลี่ยน

⑲ อย่าสับสน VLAN ID กับ Priority

ตัวอย่าง

VLAN ID: 100
Priority: 0

สองค่ามีหน้าที่ต่างกัน

VLAN ID
= ระบุเครือข่าย VLAN

Priority
= ระดับความสำคัญของ Frame

ห้ามใส่ VLAN ID ลงช่อง Priority

⑳ ตั้ง PPPoE หาก ISP ใช้ PPPoE

เลือก

Internet Connection Type:
PPPoE

จากนั้นกรอก

Username:
ตามที่ ISP ให้

Password:
ตามที่ ISP ให้

ตรวจตัวอักษรให้ถูกต้อง โดยเฉพาะ

ตัวพิมพ์ใหญ่
ตัวพิมพ์เล็ก
@
Domain ต่อท้าย Username

㉑ PPPoE Username ผิดมีอาการอย่างไร

อาจพบ

Disconnected
Authentication Failed
PPPoE Failed

หรือ Router พยายาม Connect ซ้ำ

ถ้า VLAN ถูกต้องแต่ PPPoE ไม่ผ่าน ให้ตรวจ Username และ Password ก่อน

㉒ ถ้า ISP ใช้ Dynamic IP

เลือก

Dynamic IP

หรือ

DHCP

ตามชื่อของ Router

จากนั้น Router ควรได้รับ

WAN IP
Subnet
Gateway
DNS

จาก ISP โดยอัตโนมัติหลัง VLAN ถูกต้อง

㉓ ถ้า ISP ใช้ Static IP

แพ็กเกจธุรกิจบางประเภทอาจกำหนด

WAN IP
Subnet Mask
Gateway
DNS

แบบ Static

ตัวอย่าง

IP Address:
203.0.113.10

Subnet Mask:
255.255.255.252

Gateway:
203.0.113.9

ต้องใช้ค่าจริงจาก ISP เท่านั้น

㉔ ตรวจ MTU

PPPoE มักใช้ MTU ต่างจาก Ethernet ปกติในบางระบบ

Router มักตั้งค่าให้อัตโนมัติ

หาก ISP ไม่ได้กำหนดค่า MTU พิเศษ ควรใช้ค่า Default ของ D-Link ก่อน

การปรับ MTU แบบสุ่มอาจทำให้

บางเว็บไซต์เปิดไม่ได้
VPN มีปัญหา
Download ค้าง

㉕ กด Save หรือ Apply

หลังตั้งครบแล้วให้กด

Save

หรือ

Apply

Router อาจตัด Connection ชั่วคราวแล้วสร้าง WAN Session ใหม่

รอจนหน้า Status แสดงสถานะ WAN ใหม่

㉖ ตรวจ WAN Status

หลัง Apply ให้ดู

WAN IP Address
Default Gateway
DNS
Connection Status

ถ้า PPPoE สำเร็จควรเห็นสถานะประมาณ

Connected

และได้รับ WAN IP

㉗ WAN IP เป็น Public หรือ Private

หาก WAN IP เป็น

10.x.x.x
100.64.x.x - 100.127.x.x
172.16.x.x - 172.31.x.x
192.168.x.x

อาจหมายถึง

ISP ใช้ CGNAT
มี Router อีกชั้น
ONT ยังทำ NAT

Internet อาจยังใช้งานได้ แต่ Port Forwarding จากภายนอกอาจมีข้อจำกัด

㉘ VLAN ถูกแต่ไม่มี WAN IP

ตรวจ

VLAN ID
Connection Type
ONT Mode
Cable
ISP Service

เป็นลำดับแรก

หากเป็น PPPoE ให้ตรวจ Username/Password เพิ่ม

㉙ ตั้ง VLAN แล้ว Internet หายทันที

เป็นอาการที่มักเกิดเมื่อ VLAN ID ไม่ตรง

ตัวอย่าง

ก่อนเปิด VLAN
→ Internet ใช้งานได้

เปิด VLAN 100
→ Internet หาย

อาจหมายความว่า Connection เดิมไม่ต้องใช้ VLAN บน D-Link หรือ VLAN ถูกจัดการอยู่ที่อุปกรณ์ ISP แล้ว

ให้ย้อนกลับ Configuration เดิมก่อน

㉚ ถ้า Router ISP เดิมใช้งานได้ ให้ดูค่าจากระบบเดิม

ก่อนเปลี่ยน Router ควรบันทึกค่า เช่น

Connection Type
VLAN ID
Priority
PPPoE Username
MTU
IPTV VLAN

หากเข้าถึง Configuration ได้

วิธีนี้ช่วยลดการเดาค่าเมื่อย้ายมา D-Link

㉛ PPPoE เชื่อมไม่ได้หลังเปลี่ยน Router

บาง ISP อาจมีเงื่อนไขเพิ่มเติม เช่น

MAC Binding
Session เดิมยังไม่หมด
ONT Provisioning

หากค่าทั้งหมดถูกต้องแต่ PPPoE ยังไม่ผ่าน อาจต้องติดต่อ ISP ให้ตรวจ Session หรือ Provisioning

㉜ MAC Clone ใช้เมื่อไร

Router บางรุ่นมี

MAC Clone

ใช้คัดลอก MAC Address ของอุปกรณ์เดิมไปยัง WAN Interface

แต่ไม่ควรใช้โดยอัตโนมัติ

ควรใช้เฉพาะกรณี ISP ผูกบริการกับ MAC หรือมีเหตุผลทางระบบชัดเจน

㉝ VLAN สำหรับ Internet กับ IPTV

บางแพ็กเกจแยก

Internet VLAN

และ

IPTV VLAN

ตัวอย่าง

Internet → VLAN A
IPTV → VLAN B

Router ต้องรองรับการแยก Service เหล่านี้จึงจะใช้งานได้พร้อมกัน

㉞ อย่าใช้เลขตัวอย่างเป็นค่าจริง

ตัวอย่าง เช่น

VLAN 100
VLAN 200

ในบทความมีไว้เพื่ออธิบายหลักการ

VLAN จริงต้องตรวจจาก

ISP
Router เดิม
ONT Configuration
เอกสารติดตั้ง

เท่านั้น

㉟ IPTV Port Binding คืออะไร

Router ที่รองรับ IPTV อาจให้กำหนดว่าพอร์ต LAN ใดส่ง IPTV VLAN

ตัวอย่าง

LAN 4
→ IPTV

แล้วต่อ Set-top Box เข้าพอร์ตนั้นโดยตรง

Internet และ IPTV จึงสามารถใช้ VLAN คนละตัวได้

㊱ Triple Play คืออะไร

Triple Play หมายถึงการส่งบริการหลายประเภทผ่าน Connection เดียว เช่น

Internet
IPTV
Voice

แต่ละบริการอาจใช้ VLAN แยกกัน

Router ต้องรองรับ Configuration ที่ ISP ต้องการ

㊲ Native VLAN กับ ISP VLAN ต่างกันอย่างไร

Native VLAN มักเกี่ยวข้องกับ Untagged Traffic บน Trunk ภายใน Network

ส่วน ISP Internet VLAN คือ Tag ที่ใช้บน WAN ตามที่ผู้ให้บริการกำหนด

ไม่ควรนำแนวคิด Native VLAN ของ Switch ไปตั้งแทน WAN VLAN โดยตรง

㊳ Tagged WAN คืออะไร

เมื่อเปิด 802.1Q VLAN บน WAN Frame ที่ออกจาก D-Link จะมี VLAN Tag

ตัวอย่างแนวคิด

Ethernet Frame
+
802.1Q Tag
VLAN 100
↓
ONT
↓
ISP

ISP จึงสามารถแยก Internet Service จาก Service อื่นบน Fiber เดียวกัน

㊴ ONT Bridge แต่ Internet ยังไม่ได้

ตรวจตามลำดับ

1. สายจาก ONT เข้า WAN ถูกหรือไม่
2. WAN Link ขึ้นหรือไม่
3. VLAN ID ถูกหรือไม่
4. PPPoE/DHCP ถูกหรือไม่
5. Username/Password ถูกหรือไม่
6. ONT Bridge Port ถูกหรือไม่
7. ISP Provisioning ถูกหรือไม่

㊵ WAN Link Down กับ PPPoE Fail ต่างกัน

ถ้า

WAN Link Down

ควรตรวจ

สาย LAN
พอร์ต ONT
พอร์ต WAN
Negotiation

แต่ถ้า

WAN Link Up
PPPoE Disconnected

Layer 1 ทำงานแล้ว ควรตรวจ VLAN และ Authentication ต่อ

㊶ Router ได้ WAN IP แต่เปิดเว็บไม่ได้

ตรวจ

DNS
Default Gateway
NAT
Firewall
MTU

หาก Ping IP ภายนอกได้แต่เปิดชื่อเว็บไซต์ไม่ได้ ปัญหาอาจเป็น DNS

㊷ ทดสอบ DNS

หาก Internet Connected แต่ Website ไม่เปิด ให้ตรวจ DNS Server

สามารถใช้ DNS ที่ ISP แจกอัตโนมัติก่อน

ในระบบที่ต้องการ Custom DNS จึงค่อยเปลี่ยนตามนโยบายของผู้ดูแล

㊸ ห้าม Factory Reset ONT โดยไม่จำเป็น

ONT/ONU ของ ISP อาจมี Configuration สำคัญ เช่น

Fiber Authentication
VLAN
VoIP
Management
Provisioning

การ Factory Reset อาจทำให้บริการทั้งหมดหยุดทำงาน

หากไม่ทราบ Configuration ไม่ควร Reset เอง

㊹ อย่าแก้ VLAN ฝั่ง ONT โดยเดาสุ่ม

หาก ONT เป็นของ ISP การแก้

VLAN Mapping
Bridge Port
WAN Service

โดยไม่ทราบค่าเดิมอาจทำให้ Internet, IPTV หรือ Voice ใช้งานไม่ได้ทั้งหมด

ควรแก้เฉพาะส่วนที่จำเป็น

㊺ ตั้ง D-Link เป็น Router หลักมีข้อดีอะไร

เมื่อ Configuration ถูกต้อง D-Link สามารถเป็นศูนย์กลางสำหรับ

NAT
Firewall
QoS
VLAN
DHCP
Port Forwarding
VPN
Access Control

ทำให้บริหาร Network ได้จากอุปกรณ์หลักตัวเดียว

㊻ ระวัง Double NAT หลังเปลี่ยน Router

หาก ONT ยังเป็น Router Mode และ D-Link ก็เป็น Router Mode จะได้

Internet
↓
ONT NAT
↓
D-Link NAT
↓
LAN

เรียกว่า Double NAT

Internet ทั่วไปอาจใช้งานได้ แต่

Port Forwarding
VPN
Gaming NAT
Remote Access

อาจซับซ้อนขึ้น

㊼ Bridge Mode ช่วยลด Double NAT

โครงสร้าง

ONT Bridge
↓
D-Link Router

ทำให้ D-Link เป็น NAT Gateway เพียงตัวเดียว

เหมาะกับผู้ที่ต้องการควบคุม Network ผ่าน D-Link อย่างเต็มรูปแบบ

แต่ต้องมีค่า ISP ครบก่อนเปลี่ยน

㊽ VLAN Internet ใช้งานไม่ได้ควรตรวจอะไร

ใช้ Checklist นี้

✓ VLAN ID ถูกต้อง
✓ VLAN Enable
✓ Priority ถูกต้อง
✓ Connection Type ถูกต้อง
✓ PPPoE Username ถูกต้อง
✓ PPPoE Password ถูกต้อง
✓ ONT อยู่ Mode ที่เหมาะสม
✓ สายต่อเข้า WAN
✓ WAN Link Up
✓ Save/Apply แล้ว
✓ Router ได้ WAN IP
✓ Default Gateway มีค่า
✓ DNS มีค่า

㊾ ลำดับ Troubleshoot ที่แนะนำ

ตรวจตามขั้นตอน

1. ตรวจ Physical Link
2. ตรวจ ONT
3. ตรวจ VLAN ID
4. ตรวจ WAN Connection Type
5. ตรวจ PPPoE Credential
6. ตรวจ WAN IP
7. ตรวจ Gateway
8. ตรวจ DNS
9. ตรวจ NAT
10. ทดสอบ Internet

การไล่ตาม Layer จะง่ายกว่าการเปลี่ยนหลายค่าในครั้งเดียว

㊿ ตัวอย่าง Configuration ฉบับย่อ

สมมติ ISP กำหนด

Internet Type:
PPPoE

VLAN ID:
100

Priority:
0

Username:
customer@example

Password:
********

แนวทางตั้งบน D-Link คือ

WAN Connection:
PPPoE

Enable VLAN:
Yes

Internet VLAN ID:
100

802.1p Priority:
0

Username:
customer@example

Password:
********

NAT:
Enable

จากนั้น Save/Apply และตรวจ WAN Status

ตัวเลขทั้งหมดเป็นเพียงตัวอย่าง ต้องใช้ค่าจริงจาก ISP เท่านั้น

ข้อผิดพลาดที่พบบ่อย

ปัญหาที่พบได้บ่อย ได้แก่

ใส่ VLAN ID ผิด
ใช้ VLAN ของผู้ใช้งานคนอื่น
สลับ Internet VLAN กับ IPTV VLAN
PPPoE Username ผิด
Password ผิด
ONT ยังเป็น Router แต่เปิด PPPoE ซ้ำบน D-Link
ONT Bridge ผิด Port
ตั้ง Priority ผิด
ใส่ MTU แบบสุ่ม
ต่อสาย ONT เข้าพอร์ต LAN แทน WAN
เปิด VLAN ทั้งที่ ISP ไม่ต้องใช้
Factory Reset ONT โดยไม่สำรองค่า

สรุป

การตั้ง VLAN สำหรับอินเทอร์เน็ตจาก ISP บน Router D-Link จำเป็นในบางเครือข่ายที่ผู้ให้บริการใช้ 802.1Q VLAN แยก Internet ออกจาก IPTV หรือบริการอื่น

ขั้นตอนสำคัญคือขอค่า VLAN ID, Connection Type, PPPoE Username/Password และ Priority จาก ISP ให้ครบก่อน จากนั้นตั้ง WAN ของ D-Link ให้ตรงกับค่าดังกล่าวและตรวจว่าได้รับ WAN IP จริง

หากเปิด VLAN แล้ว Internet หาย ไม่ควรสุ่มเปลี่ยน VLAN ID หลายค่า แนวทางของ comsiam คือย้อนตรวจจาก ONT → WAN Link → VLAN → PPPoE/DHCP → WAN IP → DNS ตามลำดับ จะช่วยแยกสาเหตุได้เร็วและลดความเสี่ยงทำ Configuration เดิมเสีย