วิธีตั้ง Port Filter บน D-Link ปิดพอร์ตและบริการที่ไม่ต้องการ

หากต้องการควบคุมว่าอุปกรณ์ภายในบ้านสามารถใช้บริการเครือข่ายประเภทใดได้บ้าง สามารถใช้ฟังก์ชัน Port Filter, Firewall Rule, Access Control หรือ Service Filter บน Router D-Link เพื่อ Block หรือ Allow Traffic ตามหมายเลข Port และ Protocol ที่กำหนด

Port Filter เหมาะกับการปิดบริการที่ไม่จำเป็น ลดการใช้งานบางประเภท หรือสร้าง Policy ให้ Device บางเครื่องไม่สามารถใช้ Port ที่กำหนดได้ แต่ต้องตั้งอย่างระมัดระวัง เพราะ Port หลายหมายเลขถูกใช้งานร่วมกันโดย Application จำนวนมาก การ Block กว้างเกินไปอาจทำให้เว็บไซต์ App เกม หรือบริการอื่นใช้งานไม่ได้

บทความนี้จาก comsiam จะอธิบายวิธีตั้ง Port Filter บน D-Link ตั้งแต่พื้นฐาน TCP/UDP, Source/Destination Port ไปจนถึงวิธีทดสอบ Rule โดยไม่ทำให้ Network ทั้งบ้านมีปัญหา

① Port Filter คืออะไร

Port Filter คือระบบควบคุม Traffic ตามหมายเลข Port

ตัวอย่าง

หากสร้าง Rule

Destination Port 12345 → Deny

Router จะ Block Traffic ที่ตรงกับ Port และเงื่อนไขอื่นของ Rule

เงื่อนไขอาจรวมถึง

Source IP
Destination IP
Protocol
Schedule
Device

ขึ้นอยู่กับความสามารถของ Router

② Port ใน Network คืออะไร

Port เปรียบเสมือนหมายเลขช่องทางของ Service ภายใน TCP/IP

IP Address ใช้ระบุอุปกรณ์หรือปลายทาง

ส่วน Port ช่วยบอกว่า Traffic นั้นต้องการใช้บริการใด

ตัวอย่างหนึ่ง Server เครื่องเดียวสามารถให้บริการหลายประเภทผ่าน Port ต่างกันได้

③ TCP กับ UDP ต่างกันอย่างไร

TCP

เป็น Protocol ที่เน้นความถูกต้องและการส่งข้อมูลแบบมี Connection

มักใช้กับบริการจำนวนมาก เช่น Web และ File Transfer

UDP

เน้นความรวดเร็วและ Overhead ต่ำกว่า

มักพบใน

Streaming
Voice
เกม
DNS
Real-time Traffic

Port Filter บาง Rule ต้องระบุ TCP หรือ UDP ให้ถูกต้องจึงจะทำงาน

④ Port Filter อยู่ตรงไหนใน D-Link

ชื่อเมนูแตกต่างตามรุ่นและ Firmware

อาจพบใน

Firewall
Port Filter
Access Control
Security
Traffic Rules
Network Filter

หากไม่พบคำว่า Port Filter โดยตรง ให้ตรวจ Firewall หรือ Access Control

⑤ วิธีตั้ง Port Filter บน D-Link แบบทั่วไป

แนวทางคือ

ขั้นตอนที่ 1

เข้า Router Admin

ขั้นตอนที่ 2

ขั้นตอนที่ 3

เข้าเมนู

Firewall / Port Filter / Access Control

ขั้นตอนที่ 4

สร้าง Rule ใหม่

ขั้นตอนที่ 5

กำหนด

Source IP
Destination IP
Port
Protocol
Allow หรือ Deny
Schedule

ตามที่ต้องการ

ขั้นตอนที่ 6

เปิด Enable Rule

ขั้นตอนที่ 7

กด Save หรือ Apply

หลังจากนั้นทดสอบจาก Device จริง

⑥ Source Port กับ Destination Port ต่างกันอย่างไร

Source Port

Port ที่ฝั่งต้นทางใช้

Destination Port

Port ของ Service ปลายทางที่ Client ต้องการติดต่อ

ในกรณีควบคุมบริการทั่วไป มักสนใจ Destination Port มากกว่า

แต่ Firewall บางประเภทให้กำหนดได้ทั้งสองส่วน

⑦ ควร Block Port แบบ Single หรือ Range

ขึ้นอยู่กับ Service

Single Port

เช่น

12345

เหมาะกับ Service ที่ใช้ Port เดียว

Port Range

เช่น

10000–10100

เหมาะกับ Application ที่ใช้ Port หลายหมายเลขต่อเนื่อง

ไม่ควร Block Range กว้างเกินไปหากไม่รู้ผลกระทบ

⑧ Port Filter กับ Port Forwarding ต่างกันอย่างไร

ต่างกันอย่างมาก

Port Filter

ควบคุมว่า Traffic ผ่านได้หรือไม่

Port Forwarding

เปิดเส้นทางจาก WAN ไปยัง Device ภายในสำหรับ Service ที่กำหนด

Port Forwarding คือการอนุญาต Traffic เข้ามายังเครื่องภายในตาม Rule

ส่วน Port Filter ใช้ Allow หรือ Deny Traffic

⑨ Port Filter กับ Firewall ต่างกันอย่างไร

Port Filter มักเป็น Feature ส่วนหนึ่งของ Firewall

Firewall ที่ละเอียดกว่าสามารถใช้เงื่อนไขหลายชนิดพร้อมกัน เช่น

Source IP
Destination IP
Port
Protocol
Schedule
Direction

Port Filter จึงเป็นการกรอง Traffic โดยเน้น Port เป็นหลัก

⑩ Port Filter ใช้ปิดบริการที่ไม่ต้องการได้ไหม

ได้ หากรู้ว่า Service นั้นใช้ Port ใดและ Traffic ต้องผ่าน Router

ตัวอย่างสามารถใช้กับ Device เฉพาะเครื่องเพื่อ Block บริการที่ไม่ต้องการ

แต่ต้องตรวจให้แน่ใจว่า Application ไม่ได้ใช้ Port อื่นสำรอง

⑪ Block Port 80 ได้ไหม

ทำได้ทางเทคนิค แต่ต้องรู้ผลกระทบ

Port 80 มักเกี่ยวข้องกับ HTTP

การ Block อาจทำให้

เว็บไซต์ HTTP เข้าไม่ได้
Redirect บางประเภทมีปัญหา
Device หรือ IoT บางตัวใช้งานผิดปกติ

จึงไม่ควร Block ทั้ง Network โดยไม่มีเหตุผล

⑫ Block Port 443 ดีไหม

โดยทั่วไป ไม่ควร Block แบบกว้าง

Port 443 ใช้กับ HTTPS และบริการ Internet จำนวนมหาศาล

หาก Block อาจทำให้

Website จำนวนมากเข้าไม่ได้
App ใช้งานไม่ได้
Cloud Service ล้มเหลว
Login Service มีปัญหา

ถ้าต้องการ Block Website ควรใช้ Website Filter มากกว่า

⑬ Block DNS Port ได้ไหม

ทำได้ใน Firewall ที่รองรับ แต่ต้องระวังมาก

DNS แบบทั่วไปมักใช้ Port 53

หาก Block โดยไม่มี DNS Alternative Device อาจไม่สามารถ Resolve Domain ได้

ผลคือดูเหมือน Internet เสียทั้งที่ WAN ยังเชื่อมอยู่

⑭ Block Port เพื่อหยุด YouTube ดีไหม

ไม่เหมาะ

YouTube ใช้ Web Traffic และ Infrastructure หลายประเภท

การ Block Port ทั่วไปที่ YouTube ใช้จะกระทบ Website และ Application อื่นจำนวนมาก

ควรใช้

Website Filter
Parental Control
Device Schedule

แทน

⑮ Block Port เพื่อหยุด TikTok ดีไหม

ไม่เหมาะเช่นกัน

TikTok ใช้ HTTPS และ CDN เช่นเดียวกับ Application สมัยใหม่จำนวนมาก

การ Block Port ทั่วไปจะกว้างเกินไป

ควรควบคุมผ่าน Device หรือ Parental Control

⑯ Block Port เพื่อหยุดเกมออนไลน์ได้ไหม

ทำได้บางเกม หากทราบ Port ที่เกมใช้จริง

แต่เกมสมัยใหม่อาจใช้

TCP
UDP
Port หลายช่วง
Dynamic Server
HTTPS

การ Block Port จึงอาจไม่สมบูรณ์ และอาจกระทบ Voice Chat หรือ Service อื่นร่วมด้วย

⑰ ถ้าต้องการหยุดเกมตอนกลางคืนควรใช้ Port Filter ไหม

ไม่จำเป็น

ใช้

Parental Control หรือ Device Schedule

จะง่ายกว่า

ตัวอย่าง

Kid-PC → Block Internet 21:00–06:00

ไม่ต้องรู้ว่าเกมใช้ Port ใด

⑱ Port Filter เหมาะกับกรณีใดมากที่สุด

เหมาะกับกรณีที่

รู้ Service ชัดเจน
รู้ Port ชัดเจน
รู้ Protocol
ต้องการควบคุมเฉพาะ Device
ต้องการสร้าง Firewall Rule ที่เจาะจง

เหมาะกับผู้ใช้ที่มีความเข้าใจ Network พอสมควร

⑲ วิธี Block Port เฉพาะ Device

ตัวอย่าง

Source IP

192.168.0.105

Destination Port

Port ที่ต้องการ

Protocol

TCP หรือ UDP

Action

Deny

Schedule

Always

Rule นี้จะมีผลเฉพาะ Device ที่ใช้ IP ดังกล่าว

ควรใช้ DHCP Reservation เพื่อไม่ให้ IP เปลี่ยน

⑳ DHCP Reservation สำคัญไหม

สำคัญมากหาก Rule ผูกกับ IP

เพราะ DHCP อาจแจก IP ใหม่

หากวันนี้ Kid-PC ใช้

192.168.0.105

แต่วันหลัง Device อื่นได้รับ IP นี้ Rule อาจไป Block ผิดเครื่อง

จึงควร Reserve IP ให้ Device นั้นก่อน

㉑ ใช้ MAC Address กับ Port Filter ได้ไหม

ขึ้นอยู่กับ Router

บางรุ่นให้เลือก Device จาก Client List โดยตรง

Router จะจัดการความสัมพันธ์ MAC/IP ให้

บางรุ่นต้องใช้ Source IP เอง

ควรเลือกวิธีที่ Router รองรับ

㉒ Block Port ทั้ง Network กับเฉพาะเครื่องต่างกันอย่างไร

ทั้ง Network

กระทบทุก Device

เฉพาะ Device

กระทบเพียง Client ที่กำหนด

สำหรับบ้านทั่วไปควรเริ่มจาก Rule เฉพาะเครื่องก่อน เพราะความเสี่ยงต่ำกว่า

㉓ Allow Port เฉพาะบางรายการได้ไหม

Router ขั้นสูงบางรุ่นสามารถใช้แนวคิด

Default Deny + Allow Specific Ports

ได้

แต่ Policy แบบนี้มีความซับซ้อนสูง

Application สมัยใหม่ต้องใช้ Service หลายอย่าง จึงอาจทำให้ Network ใช้งานไม่ได้หาก Allow ไม่ครบ

㉔ Default Allow เหมาะกับบ้านทั่วไปกว่าไหม

โดยทั่วไปใช่

แนวทางง่ายคือ

Allow Traffic ปกติ แล้ว Block เฉพาะสิ่งที่ไม่ต้องการ

จะจัดการง่ายกว่า Default Deny

โดยเฉพาะบ้านที่มี

Smartphone
Smart TV
IoT
Game Console
Notebook

จำนวนมาก

㉕ Rule Order สำคัญไหม

สำคัญใน Firewall บางรุ่น

ตัวอย่าง

Rule 1

Allow Any

Rule 2

Deny Port X

ถ้า Router ประมวลผล Rule แรกแล้วหยุด Rule 2 อาจไม่มีผล

บางระบบใช้ First Match

บางระบบมี Logic แตกต่างกัน

จึงต้องตรวจ Priority ของ Rule

㉖ Inbound กับ Outbound ต่างกันอย่างไร

Inbound

Traffic เข้ามาจากภายนอก

Outbound

Traffic จาก LAN ออกไปยัง Internet

ถ้าต้องการควบคุม App ของมือถือในบ้าน ส่วนใหญ่จะสนใจ Outbound

ถ้าต้องการป้องกัน Service ภายในจาก Internet จะเกี่ยวข้องกับ Inbound และ Firewall WAN

㉗ ปิด Port ฝั่ง WAN ช่วยเพิ่มความปลอดภัยไหม

โดยหลัก Router ที่ใช้ NAT และ Firewall อยู่แล้วจะไม่เปิด Port จาก WAN เข้ามาโดยอัตโนมัติทุก Port

สิ่งสำคัญคือควรตรวจ

Port Forwarding
DMZ
UPnP
Remote Management

ว่ามีการเปิด Service ที่ไม่จำเป็นหรือไม่

ไม่จำเป็นต้องสร้าง Deny Rule สำหรับทุก Port หาก Firewall ปิดไว้โดยค่าเริ่มต้นอยู่แล้ว

㉘ Port Forwarding ที่ไม่ใช้ควรลบไหม

ควร

ถ้ามี Port Forwarding เก่าที่ไม่จำเป็น เช่น Server ที่เลิกใช้งานแล้ว ควรลบ Rule

เพราะ Port Forwarding เป็นการเปิดเส้นทางจาก Internet เข้าสู่ Device ภายใน

ควรเปิดเท่าที่จำเป็นจริง ๆ

㉙ UPnP เกี่ยวข้องกับ Port อย่างไร

UPnP สามารถให้อุปกรณ์หรือ Application ขอ Router เปิด Port Mapping อัตโนมัติ

สะดวกสำหรับ

เกม
Console
Application

แต่มีผลด้าน Security

หากไม่จำเป็นต้องใช้ ควรพิจารณาการเปิดหรือปิดตามลักษณะ Network

㉚ DMZ เกี่ยวข้องกับ Port Filter อย่างไร

การวาง Device ไว้ใน DMZ อาจทำให้ Traffic จาก WAN ถูกส่งไปยัง Device นั้นกว้างกว่าการใช้ Port Forwarding แบบเจาะจง

จึงควรใช้ DMZ ด้วยความระมัดระวัง

ถ้าต้องเปิด Service เพียงไม่กี่ Port การใช้ Port Forwarding ที่จำกัดมักเหมาะกว่า

㉛ Port Filter ช่วยป้องกัน Malware ได้ไหม

ช่วยได้เพียงบางส่วน

การ Block Port บางประเภทอาจลด Traffic ที่ไม่ต้องการ แต่ Malware สมัยใหม่สามารถใช้ HTTPS หรือ Port มาตรฐานได้

ดังนั้น Port Filter ไม่ใช่ Antivirus หรือระบบป้องกัน Malware แบบสมบูรณ์

ควรใช้ร่วมกับ

Firmware Update
Endpoint Security
Firewall
Password ที่ปลอดภัย

㉜ Block Port ช่วยป้องกันการแฮกได้ไหม

ช่วยลด Attack Surface ในกรณีที่มี Service เปิดอยู่โดยไม่จำเป็น

แต่การรักษาความปลอดภัย Router ไม่ควรพึ่ง Port Filter อย่างเดียว

ควรตรวจ

Remote Management
UPnP
DMZ
Port Forwarding
Firmware
Admin Password

ร่วมด้วย

㉝ Port Scan คืออะไร

Port Scan คือการตรวจว่า Host มี Port ใดเปิดหรือให้บริการอยู่

หากมี Service เปิดจาก WAN โดยไม่จำเป็น อาจเพิ่มความเสี่ยง

ดังนั้นควรเปิดเฉพาะ Service ที่จำเป็นและปิด Rule เก่าเมื่อเลิกใช้

㉞ ทำไม Block Port แล้ว App ยังใช้ได้

เป็นไปได้เพราะ App

ใช้ Port อื่น
เปลี่ยน Protocol
ใช้ HTTPS
ใช้ Server สำรอง
ใช้ VPN

Application สมัยใหม่จำนวนมากออกแบบให้ปรับ Network Path ได้

จึงไม่ควรคาดหวังว่า Block Port เดียวจะหยุด App ได้ทั้งหมด

㉟ VPN มีผลกับ Port Filter ไหม

ขึ้นอยู่กับ Rule

หาก Router Block Destination Port ของ Service ก่อนเข้า VPN Traffic อาจไม่ตรง Rule เดิม เพราะ Application ถูกส่งผ่าน Tunnel

แต่หาก Block Port ที่ VPN ใช้โดยตรง VPN บางประเภทอาจเชื่อมไม่ได้

อย่างไรก็ตาม VPN สามารถใช้ Protocol และ Port หลายรูปแบบ

㊱ ตั้ง Port Filter ผิดแล้ว Internet ใช้ไม่ได้ทำอย่างไร

ให้

Disable Rule ล่าสุด
Save
ทดสอบ Internet
เปิด Rule ทีละรายการ
ตรวจ Port และ Protocol

ไม่ควร Factory Reset ทันที

ส่วนใหญ่มักแก้ได้ด้วยการปิด Rule ที่ผิด

㊲ ควร Backup Config ก่อนสร้าง Firewall Rule ไหม

ควร โดยเฉพาะถ้าจะสร้าง Rule จำนวนมาก

Backup ช่วยให้ย้อนกลับได้หาก

Rule ซับซ้อน
Block ตัวเอง
Network ทำงานผิดปกติ

และลดเวลาตั้งค่าใหม่

㊳ วิธีทดสอบ Port Filter หลังตั้งค่า

ให้ทดสอบแบบจำกัดขอบเขต

ใช้ Device ที่ถูก Rule
ตรวจ IP Address
ปิด Mobile Data
ใช้ Service ที่ต้องการ Block
ทดสอบ Service อื่น
ทดสอบ Device ที่ไม่ถูก Rule
ตรวจ System Log หากมี

ควรยืนยันว่า Rule ไม่กระทบ Traffic ที่ไม่เกี่ยวข้อง

㊴ Checklist ก่อนตั้ง Port Filter

ตรวจให้ครบ

รู้ Port ที่ต้องการควบคุม
รู้ TCP หรือ UDP
Source Device ถูกต้อง
Destination ถูกต้อง
IP ถูก Reserve
Direction ถูก
Allow/Deny ถูก
Rule Order ถูก
ไม่ Block Port สำคัญกว้างเกินไป
Backup Config หาก Rule ซับซ้อน

㊵ หลักการตั้ง Port Filter ที่ปลอดภัย

ใช้หลัก

Block เท่าที่จำเป็น และทำ Rule ให้แคบที่สุด

แทนที่จะ Block

ทุก Device
ทุก Protocol
Port Range ขนาดใหญ่

ควรเริ่มจาก

Device เดียว + Port เดียว + Protocol ที่ต้องการ

ทดสอบให้แน่ใจ แล้วจึงค่อยขยาย Policy

คำถามที่พบบ่อย

วิธีตั้ง Port Filter บน D-Link ทำอย่างไร

เข้า Router Admin → Firewall/Port Filter → เลือก Source Device → ใส่ Port และ Protocol → เลือก Allow หรือ Deny → Save

Block Port 443 ได้ไหม

ทำได้ทางเทคนิคแต่ไม่แนะนำแบบกว้าง เพราะเว็บไซต์และ App จำนวนมากใช้ HTTPS ผ่าน Port นี้

Port Filter ใช้บล็อกเกมได้ไหม

ได้บางเกม แต่เกมสมัยใหม่อาจใช้หลาย Port และ Protocol

Port Filter ใช้บล็อก YouTube ได้ไหม

ไม่เหมาะ ควรใช้ Website Filter หรือ Parental Control มากกว่า

Port Filter กับ Port Forwarding เหมือนกันไหม

ไม่ Port Filter ใช้ Allow/Deny Traffic ส่วน Port Forwarding เปิดเส้นทางจาก WAN ไปยัง Device ภายใน

ต้องตั้ง DHCP Reservation ไหม

ควรหาก Rule ใช้ Source IP เพื่อป้องกัน IP เปลี่ยน

ถ้าตั้งผิดต้อง Factory Reset ไหม

ส่วนใหญ่ไม่จำเป็น ให้ Disable Firewall Rule ที่ผิดก่อน

สรุป

วิธีตั้ง Port Filter บน D-Link โดยทั่วไปคือ

เข้า Router Admin → Firewall/Port Filter → เลือก Device หรือ Source IP → ระบุ Destination Port → เลือก TCP/UDP → กำหนด Allow หรือ Deny → Save

Port Filter เหมาะกับการควบคุม Service ที่รู้ Port ชัดเจน แต่ไม่เหมาะกับการพยายาม Block Website หรือ Application สมัยใหม่ทุกประเภท เพราะบริการจำนวนมากใช้ HTTPS, CDN และ Port หลายชุด

สำหรับผู้อ่าน comsiam หลักที่สำคัญที่สุดคือ อย่า Block Port กว้างเกินความจำเป็น โดยเฉพาะ Port ที่ถูกใช้ร่วมกันอย่างแพร่หลาย เพราะอาจทำให้หลายบริการเสียพร้อมกัน

หากใช้ Port Filter ร่วมกับ Firewall, DHCP Reservation, การปิด Port Forwarding ที่ไม่ใช้ และ Firmware ที่เป็นปัจจุบัน Router D-Link จะสามารถควบคุม Traffic ได้ละเอียดขึ้นโดยลดความเสี่ยงกระทบ Network ส่วนอื่น