วิธีตั้ง Access Control บน Router D-Link ควบคุมว่าเครื่องไหนใช้อินเทอร์เน็ตได้

หากต้องการควบคุมว่า มือถือ คอมพิวเตอร์ Smart TV หรืออุปกรณ์เครื่องใดสามารถใช้อินเทอร์เน็ตผ่าน Router D-Link ได้หรือไม่ได้ ฟังก์ชัน Access Control เป็นหนึ่งในเครื่องมือที่เหมาะที่สุด เพราะสามารถกำหนด Rule ตาม Device, MAC Address, IP Address หรือ Schedule ได้ตามความสามารถของแต่ละรุ่น

Access Control เหมาะกับหลายสถานการณ์ เช่น ปิดอินเทอร์เน็ตอุปกรณ์บางเครื่อง บล็อก Device ที่ไม่รู้จัก จำกัดลูกตามเวลา หรืออนุญาตเฉพาะอุปกรณ์ของบริษัทให้ใช้งาน Network

บทความนี้จาก comsiam จะอธิบายวิธีตั้ง Access Control บน D-Link ตั้งแต่การเลือก Device ไปจนถึงการตั้ง Allow/Deny และวิธีแก้กรณีตั้งผิดจนเครื่องของตัวเองเข้าอินเทอร์เน็ตไม่ได้

① Access Control บน D-Link คืออะไร

Access Control คือระบบกำหนดสิทธิ์ของอุปกรณ์ภายใน Network

Router สามารถนำ Rule ไปใช้กับ Device เพื่อกำหนดว่า

ใช้ Internet ได้
ใช้ Internet ไม่ได้
ใช้ได้เฉพาะบางเวลา
Block บาง Service
Allow เฉพาะบาง Device

รายละเอียดจริงขึ้นอยู่กับ Router รุ่นและ Firmware

② Access Control ต่างจาก MAC Filter อย่างไร

สองระบบมีความใกล้เคียงกัน แต่ Access Control มักมีความสามารถกว้างกว่า

MAC Filter

เน้น Allow หรือ Block ตาม MAC Address

Access Control

อาจใช้ร่วมกับ

MAC Address
IP Address
Schedule
Website Filter
Port
Protocol

จึงเหมาะกับ Policy ที่ซับซ้อนกว่า

③ Access Control ใช้ทำอะไรได้บ้าง

ตัวอย่างการใช้งาน ได้แก่

Block มือถือบางเครื่อง
ปิด Internet ของลูกตอนกลางคืน
ป้องกัน Device แปลกหน้า
อนุญาตเฉพาะอุปกรณ์สำนักงาน
Block อุปกรณ์ IoT บางตัวจาก Internet
จำกัด Guest
ควบคุมเครื่องตาม Schedule

④ วิธีเข้า Access Control บน Router D-Link

ชื่อเมนูอาจต่างกันตามรุ่น แต่โดยทั่วไปให้

ขั้นตอนที่ 1

เชื่อมต่อ Router ผ่าน Wi-Fi หรือ LAN

ขั้นตอนที่ 2

เข้า Router Admin

ขั้นตอนที่ 3

ขั้นตอนที่ 4

ค้นหาเมนู

Access Control
Network Filter
Parental Control
Security
Device Control

ขั้นตอนที่ 5

เปิด Enable Access Control หากมี

จากนั้นเริ่มสร้าง Rule

⑤ ต้องดู Connected Devices ก่อนหรือไม่

ควร

ก่อน Block หรือ Allow Device ให้เปิด

Connected Devices

แล้วตรวจ

Device Name
IP Address
MAC Address

เพื่อให้แน่ใจว่า Rule ถูกผูกกับอุปกรณ์ที่ต้องการจริง

⑥ ควรตั้งชื่อ Device ให้ชัดเจน

ถ้า Router รองรับการ Rename Client ควรใช้ชื่อ เช่น

Main-Phone
Kid-Phone
Office-PC
Living-TV
Camera-Front

ช่วยลดความผิดพลาดเมื่อต้องสร้าง Rule จำนวนมาก

⑦ Allow กับ Deny ต่างกันอย่างไร

Allow

อนุญาตอุปกรณ์ที่กำหนด

Deny

ปฏิเสธอุปกรณ์ที่กำหนด

ต้องอ่าน Policy ให้ดี เพราะ Router บางรุ่นให้เลือกแนวคิดแบบ

Allow Listed Devices

หรือ

Deny Listed Devices

ซึ่งให้ผลต่างกันมาก

⑧ Block List เหมาะกับบ้านทั่วไปไหม

เหมาะ

เพราะบ้านทั่วไปสามารถอนุญาตทุก Device แล้ว Block เฉพาะเครื่องที่ไม่ต้องการ

ตัวอย่าง

มือถือคนแปลกหน้า
Device ที่ไม่ใช้
อุปกรณ์ลูกช่วงเวลาหนึ่ง

จัดการง่ายกว่า Allow Only

⑨ Allow List เหมาะกับใคร

เหมาะกับ Network ที่มีอุปกรณ์จำนวนคงที่และต้องการควบคุมเข้มงวด

ตัวอย่าง

สำนักงานขนาดเล็กที่มี PC 10 เครื่อง

อาจกำหนดให้เฉพาะ MAC Address ที่อยู่ในรายการใช้อินเทอร์เน็ตได้

แต่ต้องเพิ่ม Device ใหม่ทุกครั้งที่มีอุปกรณ์เข้ามา

⑩ ระวัง Allow Only ทำให้เครื่อง Admin ถูก Block

นี่เป็นข้อผิดพลาดที่พบบ่อย

ถ้าเปิด

Allow Listed Devices Only

แต่ยังไม่ได้เพิ่มมือถือหรือ Notebook ที่กำลังใช้ตั้งค่า Router อุปกรณ์นั้นอาจถูก Block หลัง Save

ดังนั้นก่อนเปิด Allow Only ต้องเพิ่มเครื่อง Admin เข้า Allow List ก่อน

⑪ ใช้สาย LAN ตอนตั้ง Access Control ดีไหม

ดีมาก

โดยเฉพาะเมื่อกำลังเปลี่ยน Rule ที่อาจ Block Wi-Fi Client

การใช้สาย LAN ช่วยให้ยังสามารถเข้า Router และแก้ Rule ได้ หาก Wireless Device ถูก Block โดยไม่ตั้งใจ

⑫ วิธี Block มือถือบางเครื่อง

แนวทางทั่วไปคือ

เปิด Connected Devices
เลือกมือถือ
จด MAC Address
เข้า Access Control
สร้าง Deny Rule
เลือก Device หรือใส่ MAC
Enable Rule
Save

หลังจากนั้นทดสอบจากมือถือเครื่องนั้น

⑬ Block แล้วมือถือยัง Connected ได้ไหม

ได้ใน Router บางรุ่น

Access Control อาจ Block เฉพาะ Internet Access

มือถือจึงยังแสดง Wi-Fi Connected แต่เข้า Internet ไม่ได้

หากต้องการ Block การเชื่อม Wi-Fi ทั้งหมด อาจต้องใช้ MAC Filter หรือ Wireless Access Control เพิ่ม

⑭ Access Control Block เฉพาะ Internet ได้ไหม

ได้ในหลายรุ่น

Policy อาจเป็น

LAN → WAN = Deny

แต่ Client ยังอยู่ใน LAN

จึงอาจยังเข้าถึง

Printer
NAS
Device อื่น

ได้ตาม Firewall Policy

ถ้าต้องการ Block LAN ด้วย ต้องสร้าง Rule เพิ่มหรือใช้ Network Isolation

⑮ กำหนดเวลา Block ได้ไหม

ได้หาก Router รองรับ Schedule

ตัวอย่าง

Kid-Phone

Allow

06:00–21:00

Block

21:00–06:00

เหมาะกับ Parental Control

⑯ ต้องสร้าง Schedule ก่อนหรือไม่

Router บางรุ่นต้องสร้าง Schedule Rule ก่อน

ตัวอย่าง

Kids-Night

21:00–06:00

จากนั้นจึงนำ Schedule ไปผูกกับ Access Control Rule

บางรุ่นสร้างเวลาได้โดยตรงใน Profile

⑰ ตั้งเวลาแล้วทำงานผิดเวลา ทำไม

ตรวจ

Time Zone
NTP
Date
Router Clock

Schedule ใช้เวลาของ Router

ถ้า Clock ผิด Access Control ก็ทำงานผิดเวลา

⑱ ใช้ Access Control กับ IP Address ได้ไหม

บางรุ่นทำได้

ตัวอย่าง

192.168.0.105

Block Internet

แต่ DHCP อาจเปลี่ยน IP ของ Device ได้

ดังนั้นถ้า Rule อิง IP ควรใช้ DHCP Reservation

⑲ DHCP Reservation คืออะไร

เป็นการกำหนดให้ MAC Address ได้รับ IP เดิมทุกครั้ง

ตัวอย่าง

Kid-Phone

192.168.0.105

จึงช่วยให้ IP-based Rule ทำงานต่อเนื่อง

⑳ ใช้ MAC Address ดีกว่า IP ไหม

สำหรับบ้านทั่วไป MAC มักสะดวกกว่า เพราะไม่ต้องกังวล IP เปลี่ยน

แต่ต้องระวัง Smartphone ที่ใช้ Private MAC

ถ้า MAC เปลี่ยน Rule เดิมอาจไม่ครอบคลุม Device ใหม่

㉑ Private MAC ทำให้ Access Control ใช้ไม่ได้ไหม

อาจทำให้ Rule หลุดได้

ถ้า Router ผูก Policy กับ MAC เดิม แล้วมือถือเปลี่ยน Private MAC Router จะเห็นเป็น Client ใหม่

ควรตรวจ Address ที่มือถือใช้กับ Wi-Fi นั้นจริง

㉒ ใช้ Access Control กับ iPhone ได้ไหม

ได้

ให้ตรวจ

Private Wi-Fi Address

ของ Network นั้น

แล้วเทียบกับ MAC ใน D-Link

หากตรงกันจึงสร้าง Rule

㉓ ใช้กับ Android ได้ไหม

ได้เช่นกัน

Android จำนวนมากใช้ Randomized MAC

ให้เปิดรายละเอียด Wi-Fi แล้วดู MAC ที่ใช้จริงก่อนสร้าง Rule

㉔ ใช้กับ Smart TV ได้ไหม

ได้

สามารถ Block Internet ของ Smart TV ตามเวลา หรือจำกัด Device ที่ไม่ต้องการให้ออก Internet

แต่ถ้า TV ใช้ Streaming จะไม่สามารถใช้งานบริการออนไลน์ระหว่างที่ถูก Block

㉕ ใช้กับกล้องวงจรปิดได้ไหม

ได้ แต่ต้องระวัง

ถ้า Block Camera จาก Internet อาจทำให้

Cloud Access หยุด
Remote View ใช้ไม่ได้
Notification หาย

ถ้ากล้องบันทึก Local อย่างเดียว อาจยังทำงานได้

ควรทดสอบก่อนใช้ Rule ถาวร

㉖ ใช้กับ IoT ได้ไหม

เหมาะมากในบางกรณี

เช่น Smart Device ที่ไม่จำเป็นต้องออก Internet สามารถ Block WAN แล้วอนุญาตเฉพาะ Local Network

แต่ Router บ้านอาจไม่มี Firewall Rule ละเอียดพอ

ต้องตรวจความสามารถจริง

㉗ Access Control กับ Guest Network ใช้ร่วมกันได้ไหม

ได้หาก Router รองรับ

สามารถกำหนดว่า Guest Device บางตัว

Allow
Block
ใช้ Internet ตาม Schedule

แต่ Guest ที่เปลี่ยน Device บ่อยอาจจัดการรายเครื่องยาก

㉘ Block Device แล้ว Guest เปลี่ยน MAC ได้ไหม

ได้ในบางอุปกรณ์

ถ้าใช้ Private MAC หรือ MAC Spoof Router อาจมองเป็น Device ใหม่

จึงไม่ควรใช้ Access Control เป็น Security หลักแทน WPA3 และ Password

㉙ Access Control ป้องกันขโมย Wi-Fi ได้ไหม

ช่วยควบคุม Device ได้ แต่ไม่ใช่ระบบหลักสำหรับป้องกันการเข้าร่วม Wi-Fi

ควรใช้

WPA3/WPA2
Password แข็งแรง
ปิด WPS หากไม่ใช้

ร่วมด้วย

㉚ ถ้าพบคนแอบใช้ Wi-Fi ควร Block หรือเปลี่ยน Password ก่อน

ควรทำทั้งสองอย่าง

Block Device
เปลี่ยน Wi-Fi Password
ตรวจ WPA
ปิด WPS หากไม่ใช้
ตรวจ Connected Devices

เพราะ Block อย่างเดียวไม่แก้ต้นเหตุถ้าคนนั้นยังรู้ Password

㉛ Access Control ใช้บล็อก Website ได้ไหม

บางรุ่นสามารถผูกกับ Website Filter ได้

ตัวอย่าง

Kid-Phone

Block example.com

ตาม Schedule

แต่ความสามารถ Website Filtering แตกต่างกันตาม Router

㉜ ใช้บล็อก YouTube หรือ TikTok ได้ไหม

ทำได้บางส่วนผ่าน Website/Domain Filter หาก Router รองรับ

แต่บริการเหล่านี้ใช้หลาย Domain และ CDN

จึงไม่ควรคาดหวัง Block ได้ 100% ด้วย Rule เดียว

ถ้าต้องการหยุดการใช้งานช่วงเวลาใดเวลาหนึ่ง การ Block Internet ทั้ง Device ง่ายกว่า

㉝ ใช้บล็อกเกมออนไลน์ได้ไหม

ได้โดย Block Internet ของ Gaming Device ตาม Schedule

ถ้าต้องการ Block เฉพาะเกมโดยยังให้ Browser ใช้ได้ จะซับซ้อนขึ้น เพราะต้องดู Domain, Port หรือ Application Control

㉞ Access Control กับ Firewall ต่างกันอย่างไร

Access Control มักเป็น Interface ที่ผู้ใช้ทั่วไปตั้งได้ง่าย

Firewall สามารถกำหนด Traffic ได้ละเอียดกว่า เช่น

Source
Destination
Port
Protocol

Router บางรุ่นนำ Access Control ไปสร้าง Firewall Rule ภายในให้อัตโนมัติ

㉟ Access Control กับ Parental Control ต่างกันอย่างไร

Access Control

ระบบควบคุม Device และ Traffic แบบกว้าง

Parental Control

ออกแบบให้ใช้ง่ายสำหรับ

Schedule
Kids Profile
Website Control
Pause Internet

บาง Router อาจใช้สองระบบร่วมกัน

㊱ Block ผิดเครื่องแก้อย่างไร

กลับเข้า Access Control แล้ว

Disable Rule
Delete Rule
เปลี่ยน Device
แก้ MAC/IP

จากนั้น Save

ไม่จำเป็นต้อง Factory Reset

㊲ ถ้าบล็อกเครื่อง Admin จนเข้า Router ไม่ได้ทำอย่างไร

ลองเชื่อมผ่านสาย LAN หรืออุปกรณ์อื่นที่ยังได้รับอนุญาต

จากนั้นเข้า Router แล้วแก้ Rule

ถ้าทุก Device ถูก Block และไม่มีวิธีเข้า Management อาจต้องใช้ Recovery ตามรุ่น

Factory Reset ควรเป็นทางเลือกสุดท้าย

㊳ Firmware มีผลกับ Access Control หรือไม่

มี

Firmware อาจแก้

Rule Processing
Device Detection
Schedule
Parental Control
UI

ถ้า Access Control ทำงานผิดปกติควรตรวจ Firmware ของ Router

㊴ Checklist ก่อนเปิด Access Control

ตรวจตามนี้

รู้ว่า Device ไหนเป็นของใคร
ตรวจ MAC Address
ตรวจ Private MAC
เลือก Allow/Deny Mode ถูก
เพิ่มเครื่อง Admin ก่อนใช้ Allow Only
ตั้ง Schedule ถูก
Router Time ถูก
Save Rule แล้ว
ทดสอบ Device จริง
Backup Config หากสร้าง Rule จำนวนมาก

㊵ รูปแบบ Access Control ที่เหมาะกับบ้านทั่วไป

สามารถใช้แนวทางง่าย ๆ

Main Devices

Allow Internet

Kid Devices

Allow ตาม Schedule

Unknown Devices

Block

IoT

จำกัดตามความจำเป็น

Guest

ใช้ Guest Network แยก

แนวทางนี้จัดการง่ายกว่าการสร้าง Firewall Rule จำนวนมากโดยไม่จำเป็น

คำถามที่พบบ่อย

วิธีตั้ง Access Control บน D-Link ทำอย่างไร

เข้า Router Admin → Access Control → เลือก Device → กำหนด Allow/Deny หรือ Schedule → Save

Access Control Block มือถือบางเครื่องได้ไหม

ได้ หาก Router รุ่นนั้นรองรับ Device-based Rule

Block แล้วมือถือยังขึ้น Wi-Fi Connected เพราะอะไร

เพราะ Rule อาจ Block เฉพาะ Internet แต่ไม่ได้ตัดการเชื่อมต่อ Wi-Fi

Allow List กับ Block List แบบไหนเหมาะกับบ้าน

บ้านทั่วไป Block List มักจัดการง่ายกว่า

Private MAC มีผลไหม

มี หากมือถือเปลี่ยน MAC Router อาจมองเป็น Device ใหม่และ Rule เดิมไม่ครอบคลุม

Access Control ใช้ควบคุมเวลาลูกได้ไหม

ได้ใน Router ที่รองรับ Schedule

Block ผิดเครื่องต้อง Reset Router ไหม

ไม่จำเป็น ให้ Disable หรือแก้ Rule ก่อน

สรุป

วิธีตั้ง Access Control บน Router D-Link โดยทั่วไปคือ

เข้า Router Admin → Access Control → เลือก Device → กำหนด Allow/Deny → ใส่ Schedule หากต้องการ → Save

หากต้องการควบคุมเพียงบางเครื่อง ควรเลือกจาก Connected Devices และตรวจ MAC Address ให้ถูกต้องก่อนสร้าง Rule

สำหรับผู้อ่าน comsiam จุดที่ต้องระวังมากที่สุดคือ เลือก Allow/Deny ผิด, Private MAC และการ Block เครื่อง Admin ของตัวเอง

Access Control เหมาะมากสำหรับการควบคุมว่า Device ใดใช้อินเทอร์เน็ตได้ แต่ควรใช้ร่วมกับ WPA3, Wi-Fi Password ที่แข็งแรง, Guest Network และ Admin Password ที่ปลอดภัย เพื่อให้ Router D-Link ควบคุมผู้ใช้ได้ทั้งง่ายและมีความปลอดภัยมากขึ้น