วิธีแยก IoT Network บน D-Link Router สำหรับกล้อง Smart Plug และอุปกรณ์ Smart Home ให้ปลอดภัยและเสถียร

บ้านยุคใหม่อาจมีอุปกรณ์ IoT หลายสิบเครื่อง เช่น กล้อง Wi-Fi, Smart Plug, Smart Bulb, Sensor, Smart TV, เครื่องฟอกอากาศ, หุ่นยนต์ดูดฝุ่น และอุปกรณ์ Smart Home อื่น ๆ

การนำอุปกรณ์ทั้งหมดมาเชื่อม Main Wi-Fi เดียวกับ Notebook, Smartphone, NAS และ Computer แม้จะตั้งค่าได้ง่าย แต่ไม่ใช่โครงสร้าง Network ที่ดีที่สุดเสมอไป

แนวทางที่ดีกว่าคือพยายามแยกอุปกรณ์ IoT ออกจากอุปกรณ์สำคัญให้มากที่สุดเท่าที่ Router รองรับ

สำหรับ comsiam การออกแบบที่เหมาะกับบ้านทั่วไปคือแบ่งเป็นอย่างน้อย Main Network + IoT Network + Guest Network โดย Main Network ใช้กับอุปกรณ์ส่วนตัว IoT Network ใช้กับ Smart Home และ Guest Network ใช้สำหรับผู้มาเยือน

① IoT Network คืออะไร

IoT Network คือ Network ที่จัดไว้สำหรับอุปกรณ์ประเภท

• Smart Plug

• Smart Bulb

• Sensor

• IP Camera

• Smart TV

• Robot Vacuum

• Smart Speaker

• Smart Home Hub

โดยไม่จำเป็นต้องอยู่ Network เดียวกับ Computer หลักของบ้าน

② ทำไมควรแยก IoT

เพราะอุปกรณ์ IoT มีความแตกต่างจาก PC และ Smartphone

หลายตัว

• ใช้ Firmware เฉพาะ

• Update ไม่บ่อย

• รองรับ Security รุ่นเก่า

• ใช้งาน 24 ชั่วโมง

• เชื่อม Cloud ตลอดเวลา

การแยก Network จึงช่วยลดความเสี่ยงและจัดการได้ง่ายขึ้น

③ เป้าหมายของการแยก Network

โครงสร้างที่ต้องการคือประมาณนี้

Main Network

สำหรับเจ้าของบ้าน

IoT Network

สำหรับ Smart Home

Guest Network

สำหรับแขก

④ D-Link Router ทุกรุ่นมี IoT Network โดยตรงหรือไม่

ไม่

ต้องดูรุ่นและ Firmware จริง

บางรุ่นมีเพียง

• Main Wi-Fi

• Guest Wi-Fi

ขณะที่ระบบขั้นสูงหรืออุปกรณ์ธุรกิจอาจรองรับ VLAN หรือการแบ่ง Network มากกว่า

⑤ อย่าคิดว่า Guest Wi-Fi เท่ากับ IoT Network เสมอไป

Guest Network ถูกออกแบบหลัก ๆ สำหรับผู้มาเยือน

ส่วน IoT บางประเภทต้องสื่อสารกับ

• Smartphone

• Home Hub

• Chromecast

• Printer

• NVR

ดังนั้นต้องดู Requirement ก่อนแยก

วิธีที่ 1 แยก SSID สำหรับ IoT

⑥ วิธีง่ายที่สุด

สร้าง SSID เช่น

Home-IoT

สำหรับอุปกรณ์ Smart Home

⑦ ใช้ 2.4GHz เป็นหลัก

อุปกรณ์ IoT จำนวนมากรองรับเฉพาะ 2.4GHz

ดังนั้น IoT SSID มักเหมาะกับ Band นี้

⑧ ตัวอย่าง

Main Wi-Fi

Home-WiFi

IoT

Home-IoT

Guest

Home-Guest

ทำให้จัดการง่ายมาก

Smart Connect

⑨ D-Link AQUILA PRO AI เปิด Smart Connect เป็นค่าเริ่มต้นในหลายรุ่น

ระบบจะรวมหลาย Band ภายใต้ SSID เดียว แล้วช่วยเลือก Band ให้ Client

D-Link ระบุว่า Smart Connect สามารถรวม 2.4GHz, 5GHz และ 6GHz ตามรุ่นได้

⑩ ถ้าต้องการ SSID 2.4GHz แยก

อาจต้องปิด Smart Connect

และในบางรุ่นต้องปิด Wi-Fi Mesh ก่อนจึงจะเปลี่ยนการตั้งค่านี้ได้

⑪ หลังปิด Smart Connect

สามารถตั้งชื่อแต่ละ Band แยก เช่น

Home-IoT

สำหรับ 2.4GHz

และ

Home-5G

สำหรับ 5GHz

ตามความสามารถของรุ่น

ทำไม IoT ชอบ 2.4GHz

⑫ Coverage

2.4GHz ไปได้ไกลกว่าโดยทั่วไป

เหมาะกับ Sensor และ Plug ที่กระจายทั่วบ้าน

⑬ Compatibility

Smart Home ราคาประหยัดจำนวนมากรองรับเฉพาะ 2.4GHz

⑭ ไม่ต้องการความเร็วสูง

Smart Plug หรือ Sensor ใช้ข้อมูลน้อยมาก

ไม่จำเป็นต้องใช้ 5GHz

Channel Width

⑮ IoT 2.4GHz ควรเริ่มที่ 20MHz

ช่วยเรื่อง

• Compatibility

• Stability

• ลด Interference

ได้ดีในพื้นที่หนาแน่น

⑯ ไม่จำเป็นต้องใช้ 40MHz

IoT ไม่ต้องการ Throughput สูง

20MHz มักเหมาะกว่า

Channel

⑰ เริ่มจาก Auto

ถ้าทำงานดีไม่ต้องเปลี่ยน

⑱ ถ้ามีปัญหา

ทดลอง

• Channel 1

• Channel 6

• Channel 11

ทีละช่อง

⑲ อย่าปรับหลายค่าในครั้งเดียว

เปลี่ยน Channel แล้วทดสอบก่อน

จากนั้นค่อยเปลี่ยนค่าอื่น

Security

⑳ IoT เก่าอาจไม่รองรับ WPA3

นี่เป็นปัญหาที่พบบ่อย

ถ้าเปิด WPA3 Only แล้ว Smart Plug หรือ Camera ต่อไม่ได้

ให้ตรวจ Compatibility

㉑ WPA2/WPA3 Mixed Mode

เป็นตัวเลือกที่สมดุลในบ้านที่มี Client หลายรุ่น

㉒ อุปกรณ์เก่ามาก

อาจต้องใช้ WPA2

ถ้าจำเป็นควรพยายามแยก Network นั้นออกจาก Main LAN มากขึ้น

Guest Network ใช้กับ IoT ได้ไหม

㉓ ใช้ได้ในบางกรณี

โดยเฉพาะ IoT ที่ต้องการเพียง

Internet → Cloud

และไม่ต้องสื่อสารกับอุปกรณ์ในบ้านโดยตรง

㉔ ตัวอย่าง

Smart Plug ที่ทำงานผ่าน Cloud อาจทำงานได้

หาก App และ Cloud Architecture รองรับ

㉕ แต่ต้องทดสอบจริง

เพราะ IoT บางระบบต้องค้นหาอุปกรณ์ผ่าน Local Network ตอน Setup หรือใช้งาน

Internet Access Only

㉖ D-Link Guest Wi-Fi ถูกออกแบบให้แยกจาก Home Network

D-Link ระบุว่า Guest Wi-Fi ช่วยให้ผู้ใช้ภายนอกใช้อินเทอร์เน็ตโดยไม่เปิดเผยอุปกรณ์ในบ้าน

㉗ นี่มีประโยชน์กับ IoT บางประเภท

ถ้าอุปกรณ์ต้องการเพียง Cloud Access

การแยกแบบนี้ช่วยลดสิทธิ์เข้าถึง LAN

㉘ แต่ Camera/NVR อาจมีปัญหา

ถ้าต้องดูภาพผ่าน Local IP

และ Camera ถูก Isolation จาก Smartphone หรือ NVR

อาจใช้งานไม่ได้

กล้อง Wi-Fi

㉙ กล้อง Cloud

ถ้าใช้ App ผ่าน Cloud ทั้งหมด

อาจทำงานบน Network แยกได้ง่ายกว่า

㉚ กล้อง Local

ถ้าต้องเชื่อมกับ

• NVR

• NAS

• Home Assistant

ต้องมี Routing/Policy ที่อนุญาตอย่างถูกต้อง

㉛ ไม่ควรโยน Camera เข้า Guest Network โดยไม่ทดสอบ

เพราะอาจทำให้ NVR มองไม่เห็น Camera

Smart Plug

㉜ Smart Plug เป็นอุปกรณ์ที่เหมาะกับ IoT SSID มาก

เพราะใช้ Bandwidth ต่ำ

และหลายรุ่นใช้ 2.4GHz

㉝ Setup

อาจต้องให้โทรศัพท์อยู่ Network เดียวกับ Plug ชั่วคราว

ขึ้นกับผู้ผลิต

㉞ หลัง Setup

บางรุ่นทำงานผ่าน Cloud

โทรศัพท์จึงไม่จำเป็นต้องอยู่ LAN เดียวกันตลอด

D-Link Smart Plug

㉟ AQUILA PRO AI App สามารถเพิ่ม Smart Plug ได้

D-Link ระบุขั้นตอนให้เลือก Wi-Fi Network แล้วกรอก Password ระหว่าง Setup

㊱ ดังนั้นก่อนตั้ง

ควรเตรียม

• SSID

• Password

• Band

ของ IoT Network ให้เรียบร้อยก่อนเพิ่ม Plug

Smart Bulb

㊲ หลักเดียวกับ Smart Plug

มักใช้ 2.4GHz

และไม่ต้องการความเร็วสูง

㊳ ถ้า App Setup ไม่เจอ

ตรวจ

• Smartphone อยู่ Wi-Fi เดียวกันหรือไม่

• 2.4GHz เปิดหรือไม่

• WPA Security

• Bluetooth ถ้าอุปกรณ์ต้องใช้ตอน Pair

Smart TV

㊴ Smart TV ควรอยู่ IoT Network หรือ Main Network

ขึ้นกับการใช้งาน

ถ้าใช้แค่ Streaming

สามารถแยกได้ง่าย

㊵ แต่ถ้าใช้ AirPlay หรือ Cast

โทรศัพท์และ TV ต้องค้นหากันผ่าน Local Network

Isolation อาจทำให้ใช้งานไม่ได้

㊶ ดังนั้น Smart TV ไม่จำเป็นต้องถูกแยกเหมือน Smart Plug ทุกกรณี

ต้องดู Feature ที่ใช้งาน

Chromecast

㊷ Device Discovery เป็นประเด็นสำคัญ

ระบบ Cast มักใช้ Local Discovery เช่น mDNS

ถ้า Network Isolation ปิด Traffic นี้

โทรศัพท์อาจหา TV ไม่เจอ

㊸ Router บ้านทั่วไปอาจไม่มี mDNS Relay

ดังนั้น VLAN/Guest Isolation ที่เข้มงวดอาจทำให้ Cast ไม่ทำงาน

Printer

㊹ Printer เป็นอีกตัวอย่าง

ถ้าแยก Printer ไป IoT Network

แต่ PC อยู่ Main Network

อาจ Print ไม่ได้ถ้า Router ไม่อนุญาต Routing ระหว่าง Network

㊺ ถ้าต้องใช้ Printer บ่อย

อาจให้อยู่ Main Network

หรือใช้ VLAN/Firewall Rule ที่ออกแบบมาเฉพาะ

NAS

㊻ NAS ไม่ควรอยู่ IoT Network

ควรอยู่ Trusted/Main Network

เพราะเป็นอุปกรณ์เก็บข้อมูลสำคัญ

㊼ IoT ไม่ควรเข้าถึง NAS โดยไม่จำเป็น

นี่คือหนึ่งในเหตุผลหลักของ Network Segmentation

Computer

㊽ PC และ Notebook ส่วนตัว

ควรอยู่ Main Network

ไม่ใช่ IoT

Smartphone

㊾ Smartphone เจ้าของบ้าน

โดยทั่วไปควรอยู่ Main Network

เพื่อเข้าถึง

• NAS

• Printer

• Router

• Local Device

ตามที่ต้องการ

Guest

㊿ Guest ควรอยู่อีก Network

ไม่ควรใช้ IoT SSID เป็น Guest SSID

แยกหน้าที่ให้ชัดเจน

Network Design แนะนำ

51. Main

สำหรับ

• PC

• Notebook

• Smartphone

• NAS

52. IoT

สำหรับ

• Plug

• Bulb

• Sensor

• Camera ตาม Requirement

53. Guest

สำหรับผู้มาเยือน

VLAN

54. VLAN คือวิธีแยก Network ที่จริงจังกว่า

สามารถสร้าง Network เช่น

• VLAN 10 Main

• VLAN 20 IoT

• VLAN 30 Guest

55. แต่ Consumer D-Link Router ไม่ได้รองรับ VLAN LAN Segmentation เหมือนกันทุกรุ่น

ต้องตรวจ Feature ก่อน

56. ถ้าต้องการ VLAN จริง

อาจต้องใช้

• Business Router

• Managed Switch

• VLAN-capable AP

Firewall Rules

57. ระบบขั้นสูงสามารถกำหนด

IoT → Internet

อนุญาต

IoT → Main LAN

Block

Main → IoT

อนุญาตเฉพาะบาง Service

58. นี่คือโครงสร้างที่ดีกว่า Guest Isolation เพียงอย่างเดียว

สำหรับบ้าน Smart Home ขนาดใหญ่

Home Assistant

59. Home Assistant ต้องคุยกับ IoT จำนวนมาก

หากแยก VLAN

ต้องเปิด Rule ที่จำเป็น

60. ไม่ควร Block ทุกอย่างแบบตายตัว

เพราะ Integration อาจหยุดทำงาน

NVR

61. Camera กับ NVR ควรออกแบบร่วมกัน

ถ้า Camera อยู่ IoT VLAN

ต้องให้ NVR เข้าถึง Camera Ports ที่จำเป็น

62. ถ้าไม่เข้าใจ Firewall

ระบบ Camera ที่เดินสายแยกผ่าน PoE NVR อาจง่ายกว่า

กล้อง PoE

63. ถ้าเป็น CCTV จริงจัง

แนะนำ Ethernet/PoE มากกว่า Wi-Fi

ได้ทั้ง

• Stability

• Security

• ลด Airtime

IoT Wi-Fi หลายสิบเครื่อง

64. Connected Client จำนวนมากไม่ได้แปลว่าจะช้าเสมอ

Sensor ใช้ Traffic ต่ำมาก

65. Camera ต่างออกไป

Video Stream ใช้ Airtime ต่อเนื่อง

จึงมีผลมากกว่า Sensor จำนวนมาก

Mesh

66. IoT สามารถใช้งานผ่าน Mesh ได้

Mesh ช่วย Coverage รอบบ้าน

D-Link AQUILA PRO AI สามารถขยาย Coverage ด้วย Router/Extender ที่เข้ากันได้

67. แต่ Mesh ไม่ได้แทน Network Isolation

Mesh แก้ Coverage

Segmentation แก้ Security/Traffic Separation

เป็นคนละเรื่อง

IoT บริเวณไกลบ้าน

68. เช่น Smart Plug หลังบ้าน

2.4GHz Mesh/AP ช่วยได้

69. อย่าบังคับ IoT ไป 5GHz ถ้าไม่รองรับ

อุปกรณ์จำนวนมากไม่มี Radio 5GHz

Router Placement

70. Main Router ควรอยู่กลางบ้าน

ช่วย Coverage IoT 2.4GHz

71. ถ้ามีหลายชั้น

เพิ่ม Mesh/AP

แทนการเพิ่ม Transmit Power อย่างเดียว

Password

72. IoT Password ควรแยกจาก Main Wi-Fi

เพราะหากต้อง Reset หรือแชร์กับ Installer

จะไม่เปิดเผย Main Password

73. ตัวอย่าง

Main Password

ชุดหนึ่ง

IoT Password

อีกชุดหนึ่ง

Guest Password

อีกชุดหนึ่ง

Installer

74. ถ้ามีช่างมาติดกล้องหรือ Smart Home

ให้ Password IoT Network

ไม่จำเป็นต้องให้ Main Wi-Fi Password

นี่ช่วยลดการเปิดเผย Credential

SSID Name

75. ตั้งชื่อง่าย

เช่น

Home-IoT

76. ไม่ต้องใส่ข้อมูลส่วนตัว

หลีกเลี่ยง

ชื่อจริง

บ้านเลขที่

เบอร์โทร

ใน SSID

Firmware

77. Update Router Firmware

ช่วยเรื่อง

• Stability

• Security

• Client Compatibility

78. Update IoT Firmware

สำคัญไม่แพ้ Router

โดยเฉพาะ Camera และ Smart Home Hub

Block Unknown Client

79. AQUILA PRO AI สามารถ Block Client ได้

D-Link ระบุว่าสามารถเลือก Client แล้วกด Block จาก App ได้

80. ถ้าเจออุปกรณ์ไม่รู้จัก

อย่าเพียงเปลี่ยนชื่อ Client

ให้ตรวจ

• MAC

• Device

• Password

และ Block หากจำเป็น

MAC Address

81. IoT บางตัวใช้ Random MAC หรือหลาย Interface

อย่าพึ่ง MAC Address อย่างเดียวเพื่อ Security

82. Password และ Network Isolation สำคัญกว่า

MAC Filtering ไม่ใช่ Security หลัก

Parental Control

83. ไม่ควรใช้ Parental Control แทน IoT Segmentation

เป็น Feature คนละวัตถุประสงค์

QoS

84. IoT ไม่จำเป็นต้อง Priority สูง

ยกเว้นอุปกรณ์บางประเภท เช่น

• Video Doorbell

• Camera

• Voice

ตามการใช้งาน

85. Camera Upload มาก

อาจต้องจัด QoS เพื่อไม่ให้กระทบ Video Call/Gaming

Troubleshooting IoT ต่อไม่ได้

86. ขั้นที่ 1

ตรวจ 2.4GHz เปิดหรือไม่

87. ขั้นที่ 2

ปิด Smart Connect ชั่วคราวถ้า App Setup มีปัญหา

แล้วเชื่อม Smartphone กับ 2.4GHz SSID โดยตรง

88. ขั้นที่ 3

ตรวจ WPA Security

ถ้า WPA3 Only

ลอง Mixed Mode ตาม Compatibility

89. ขั้นที่ 4

ตรวจ Channel Width

เริ่ม 20MHz

90. ขั้นที่ 5

ตรวจ Signal

นำ IoT เข้าใกล้ Router ตอน Pair ครั้งแรก

91. ขั้นที่ 6

หลัง Pair สำเร็จค่อยย้ายไปตำแหน่งจริง

IoT ต่อได้แต่ App หาไม่เจอ

92. ตรวจ Network Isolation

อุปกรณ์กับโทรศัพท์อาจอยู่คนละ Network

93. ย้าย Smartphone เข้า IoT Network ชั่วคราว

ถ้า App หาเจอ แสดงว่า Isolation/Routing มีส่วน

94. จากนั้นตัดสินใจ

ว่าจะ

• ใช้ Cloud Access

• เปิด Rule

• ย้ายอุปกรณ์

• ใช้ Network Design ขั้นสูง

IoT มี Internet แต่ NVR หาไม่เจอ

95. สาเหตุน่าจะเป็น Local Isolation

ต้องตรวจว่า NVR กับ Camera สามารถ Route หากันหรือไม่

IoT หลุดบ่อย

96. ตรวจ

• Channel

• Signal

• 20MHz

• Router Placement

• Firmware

• Mesh Coverage

ก่อนสรุปว่าอุปกรณ์เสีย

วิธีตั้งแบบง่ายสำหรับบ้านทั่วไป

97. ขั้นที่ 1

Main Wi-Fi

ใช้สำหรับ

PC/Phone/NAS

98. ขั้นที่ 2

สร้าง 2.4GHz SSID

Home-IoT

ถ้ารุ่นสามารถแยก SSID ได้

99. ขั้นที่ 3

ตั้ง

20MHz

และ Auto Channel

100. ขั้นที่ 4

ใช้ WPA2/WPA3 ตาม Compatibility

101. ขั้นที่ 5

ย้าย

• Plug

• Bulb

• Sensor

ไป IoT SSID

102. ขั้นที่ 6

ทดสอบ Camera/TV/Printer ทีละประเภท

ก่อนย้ายทั้งหมด

103. ขั้นที่ 7

เปิด Guest Network แยกสำหรับแขก

ไม่ใช้ IoT Network ร่วมกับ Guest

แบบปลอดภัยขึ้น

104. หาก Router/Network รองรับ VLAN

แยก IoT เป็น VLAN

และ Block Access ไป Main LAN

105. เปิดเฉพาะ Connection ที่จำเป็น

เช่น

Home Assistant → IoT

หรือ

NVR → Camera

ตามระบบจริง

Checklist

106. ก่อนใช้งาน IoT Network

ตรวจ 12 ข้อ

1. IoT ใช้ 2.4GHz หรือไม่

2. Smart Connect เปิดหรือไม่

3. ต้องการ Local Discovery หรือไม่

4. Camera ใช้ NVR หรือ Cloud

5. TV ต้อง Cast หรือไม่

6. Printer ต้องให้ PC ใช้หรือไม่

7. WPA3 รองรับหรือไม่

8. Channel Width เป็นเท่าไร

9. Signal พอหรือไม่

10. Guest Isolation กระทบหรือไม่

11. Router รองรับ VLAN หรือไม่

12. Firmware ใหม่หรือไม่

สรุป

107. ควรแยก IoT Network บน D-Link Router อย่างไร

ถ้า D-Link Router ของคุณสามารถแยก SSID ของแต่ละ Band ได้ วิธีง่ายที่สุดสำหรับบ้านทั่วไปคือสร้าง 2.4GHz SSID เช่น Home-IoT สำหรับ Smart Plug, Smart Bulb, Sensor และ IoT ที่ไม่ต้องการความเร็วสูง

ตั้ง Channel Width เริ่มต้นที่ 20MHz ใช้ Security ที่แข็งแรงที่สุดเท่าที่ IoT รองรับ และใช้ Password คนละชุดกับ Main Wi-Fi

AQUILA PRO AI เปิด Smart Connect เป็นค่าเริ่มต้นในหลายรุ่น และ D-Link ระบุว่าสามารถปิด Smart Connect เพื่อแยก SSID ของแต่ละ Band ได้ตามความสามารถของรุ่น แต่ในบาง Mesh Configuration อาจต้องปิด Wi-Fi Mesh ก่อนจึงจะแยก Band ได้

ถ้าอุปกรณ์ IoT ต้องการเพียง Internet/Cloud และไม่ต้องเข้าถึง Local LAN สามารถพิจารณา Guest Wi-Fi ได้ เพราะ D-Link ออกแบบ Guest Network ให้แยกจาก Home Network แต่ต้องทดสอบก่อน เนื่องจาก Camera, NVR, Smart TV, Chromecast, Printer และอุปกรณ์บางชนิดต้องสื่อสารผ่าน Local Network จึงอาจใช้งานไม่ได้เมื่อถูก Isolation

ถ้าต้องการ Security ระดับสูงขึ้น วิธีที่เหมาะกว่าคือใช้ VLAN + Firewall Rules เพื่อให้ IoT ออก Internet ได้ แต่ไม่สามารถเข้าถึง Main LAN โดยไม่จำเป็น อย่างไรก็ตาม Consumer D-Link Router ไม่ได้รองรับ VLAN Segmentation แบบเดียวกันทุกรุ่น จึงต้องตรวจสเปกก่อน

สำหรับ comsiam แนวทางที่แนะนำคือ Main Network สำหรับอุปกรณ์สำคัญ → IoT Network สำหรับ Smart Home → Guest Network สำหรับแขก → VLAN/Firewall หากต้องการ Isolation จริงจัง และอย่าย้ายอุปกรณ์ทั้งหมดพร้อมกัน ให้ทดสอบ Plug, Camera, TV และ Printer ทีละกลุ่มเพื่อป้องกันปัญหา Local Discovery และ Compatibility