COMSIAM SETUP

 การตั้ง VLAN บน Router D-Link ช่วยแบ่งเครือข่าย LAN เดียวออกเป็นหลาย Network เสมือน ทำให้อุปกรณ์แต่ละกลุ่มสามารถอยู่คนละ Subnet และกำหนดสิทธิ์การเข้าถึงแตกต่างกันได้ ตัวอย่างเช่น สำนักงานอาจแยกพนักงาน ลูกค้า กล้องวงจรปิด และ Server ออกจากกัน แม้อุปกรณ์ทั้งหมดจะใช้งานผ่าน Switch และ Router ชุดเดียวกัน บทความนี้จาก comsiam จะอธิบายตั้งแต่ VLAN ID, IP Address, DHCP, Tagged/Untagged, Access Port, Trunk Port, PVID ไปจนถึงการกำหนด Inter-VLAN Routing และวิธีตรวจสอบเมื่อ VLAN ใช้งานไม่ได้ ① VLAN คืออะไร VLAN ย่อมาจาก Virtual Local Area Network เป็นเทคโนโลยีที่ใช้แบ่ง Network ทาง Logical โดยไม่จำเป็นต้องแยก Switch ทางกายภาพทุกเครือข่าย ตัวอย่าง VLAN 10 → Staff VLAN 20 → Guest VLAN 30 → CCTV VLAN 40 → Server แต่ละ VLAN สามารถมี IP Network ของตัวเอง VLAN 10 192.168.10.0/24 VLAN 20 192.168.20.0/24 VLAN 30 192.168.30.0/24 VLAN 40 192.168.40.0/24 ช่วยให้บริหาร Network ได้เป็นระบบมากกว่าการให้อุปกรณ์ทั้งหมดอยู่ในวงเดียว ② ทำไมสำนักงานควรใช้ VLAN หากไม่มี VLAN อุปกรณ์ทั้งหมดอาจอยู่ใน Network...

  QoS (Quality of Service) บน Router D-Link เป็นฟังก์ชันสำหรับจัดลำดับความสำคัญของอุปกรณ์หรือ Traffic ในเครือข่าย ช่วยให้เครื่องที่สำคัญได้รับการประมวลผลก่อนเมื่อมีหลายอุปกรณ์ใช้อินเทอร์เน็ตพร้อมกัน ตัวอย่างเช่น ในบ้านหรือสำนักงานมีคนดาวน์โหลดไฟล์ขนาดใหญ่ ขณะเดียวกันอีกคนกำลังประชุมออนไลน์ หากตั้ง QoS ให้เครื่องประชุมมี Priority สูงกว่า Router จะให้ความสำคัญกับ Traffic ของเครื่องนั้นก่อนเมื่อ Bandwidth เริ่มเต็ม บทความนี้จาก comsiam จะอธิบายวิธีตั้ง QoS บน Router D-Link ตั้งแต่การวัดความเร็ว Upload/Download การเลือกอุปกรณ์ ไปจนถึงการกำหนด Priority อย่างเหมาะสม ① QoS บน Router D-Link คืออะไร QoS ย่อมาจาก Quality of Service เป็นระบบบริหาร Traffic เพื่อช่วยจัดลำดับความสำคัญในการใช้งานเครือข่าย ตัวอย่างเครือข่ายมี Notebook ประชุมออนไลน์ Gaming PC Smart TV โทรศัพท์ NAS ดาวน์โหลดไฟล์ หากทุกเครื่องใช้อินเทอร์เน็ตพร้อมกันจน Bandwidth ใกล้เต็ม อาจทำให้ เกม Ping สูง ประชุมออนไลน์เสียงขาด ภาพวิดีโอกระตุก VoIP มี Delay Streaming Buffer QoS ช่วยกำหนดว่าอุปกรณ์ใดควรได้รับความสำคัญก่อน ② QoS ไม...

  DMZ Host บน Router D-Link เป็นฟังก์ชันที่ใช้ส่งการเชื่อมต่อจากอินเทอร์เน็ตซึ่งไม่ตรงกับกฎ Port Forwarding อื่น ไปยังอุปกรณ์ภายในเครือข่ายเพียงเครื่องเดียว เหมาะสำหรับการทดสอบระบบ, Game Server, อุปกรณ์บางประเภท หรือกรณีที่จำเป็นต้องรับ Connection จากภายนอกหลายพอร์ต อย่างไรก็ตาม DMZ มีความเสี่ยงสูงกว่า Port Forwarding เพราะอุปกรณ์ที่ถูกกำหนดเป็น DMZ Host จะได้รับ Traffic จากอินเทอร์เน็ตจำนวนมากโดยตรง จึงควรใช้เฉพาะเมื่อจำเป็น บทความนี้จาก comsiam จะอธิบายวิธีตั้ง DMZ Host บน D-Link แบบเป็นขั้นตอน พร้อมแนวทางใช้งานอย่างปลอดภัย ① DMZ Host คืออะไร DMZ Host ใน Router บ้านและสำนักงานขนาดเล็ก หมายถึงการกำหนดอุปกรณ์ LAN หนึ่งเครื่องให้รับ Incoming Traffic ที่ Router ไม่มี NAT Rule อื่นรองรับ ตัวอย่างโครงสร้าง Internet ↓ Public IP ↓ Router D-Link ↓ DMZ Host ↓ 192.168.0.100 หากมี Connection จากอินเทอร์เน็ตเข้ามาและไม่มี Port Forwarding Rule ที่ตรงกัน Router จะส่ง Traffic ดังกล่าวไปยัง 192.168.0.100 ซึ่งเป็นเครื่องที่กำหนดเป็น DMZ Host ② DMZ ต่างจาก Port Forwarding อย่างไร Port Forwarding ...

 หลายคนที่เข้าไปตั้งค่า Router D-Link อาจพบทั้งเมนู Port Forwarding และ Virtual Server แล้วสงสัยว่าทั้งสองอย่างต่างกันอย่างไร เพราะดูเผิน ๆ แล้วเหมือนกันมาก คือใช้สำหรับเปิดทางให้ผู้ใช้งานจากอินเทอร์เน็ตเข้าถึงอุปกรณ์หรือบริการภายในเครือข่าย ความจริงคือทั้งสองฟังก์ชันมีหลักการใกล้เคียงกัน แต่ใน Router D-Link บางรุ่นจะต่างกันที่รูปแบบการกำหนดพอร์ต ความยืดหยุ่น และจำนวนพอร์ตที่รองรับ บทความนี้จาก comsiam จะอธิบายให้เห็นภาพชัดว่า Port Forwarding กับ Virtual Server ต่างกันตรงไหน และควรเลือกใช้แบบใดในแต่ละสถานการณ์ ① Port Forwarding คืออะไร Port Forwarding คือการกำหนดให้ Router ส่ง Connection ที่เข้ามาจากอินเทอร์เน็ตผ่าน Port ที่กำหนด ไปยัง IP Address และ Port ภายในเครือข่าย ตัวอย่าง Internet ↓ Public IP ของ Router ↓ Port 8080 ↓ Router D-Link ↓ 192.168.0.100:8080 เมื่อมีผู้ใช้งานจากอินเทอร์เน็ตเชื่อมต่อมายัง Public-IP:8080 Router จะส่งข้อมูลไปยัง 192.168.0.100:8080 โดยอัตโนมัติ ② Virtual Server คืออะไร Virtual Server เป็นฟังก์ชันที่ใช้ส่งต่อ Connection จาก WAN ไปยังอุปกรณ์ภายใน LA...

  Virtual Server บน Router D-Link เป็นฟังก์ชันสำหรับส่งต่อการเชื่อมต่อจากอินเทอร์เน็ตไปยังอุปกรณ์ภายในเครือข่าย เช่น กล้องวงจรปิด, DVR/NVR, NAS, Web Server, Game Server หรือคอมพิวเตอร์ที่เปิดบริการเฉพาะพอร์ต หลักการทำงานใกล้เคียงกับ Port Forwarding โดย Router จะรับการเชื่อมต่อจาก WAN Port ที่กำหนด แล้วส่งต่อไปยัง IP Address และ Port ภายในที่ตั้งไว้ บทความนี้จาก comsiam จะอธิบายตั้งแต่หลักการ การเตรียมค่า ไปจนถึงวิธีทดสอบว่า Virtual Server ใช้งานได้จริงหรือไม่ ① Virtual Server บน D-Link คืออะไร Virtual Server คือกฎที่กำหนดให้ Router D-Link ส่ง Traffic จากอินเทอร์เน็ตไปยังอุปกรณ์ภายใน LAN ตัวอย่างโครงสร้าง Internet ↓ Public IP ของ Router D-Link ↓ Port 8080 ↓ Virtual Server ↓ 192.168.0.100:80 เมื่อผู้ใช้จากอินเทอร์เน็ตเชื่อมต่อมายัง Public-IP:8080 Router จะส่งต่อการเชื่อมต่อไปที่ 192.168.0.100:80 จึงสามารถใช้ External Port และ Internal Port คนละหมายเลขกันได้ ② Virtual Server ใช้ทำอะไรได้บ้าง ฟังก์ชันนี้เหมาะกับการเปิดบริการภายในเครือข่ายให้สามารถเข้าถึงจากภายนอก เช่น กล้องวงจรปิด DV...

 ตั้งค่า Port Forwarding บน Router D-Link แล้วแต่ยังเปิดพอร์ตไม่ได้ เป็นปัญหาที่พบได้บ่อย โดยสาเหตุไม่ได้เกิดจาก Router เพียงอย่างเดียว แต่อาจมาจาก IP ภายในเครื่องเปลี่ยน, Firewall บล็อกพอร์ต, โปรแกรมปลายทางไม่ได้เปิดใช้งาน หรือผู้ให้บริการอินเทอร์เน็ตใช้ CGNAT บทความนี้จาก comsiam จะพาไล่ตรวจสอบทีละขั้น เพื่อหาว่าปัญหาอยู่ตรงไหนและแก้ให้ Port Forwarding กลับมาทำงานได้ ① ตรวจสอบ IP Address ของอุปกรณ์ปลายทาง Port Forwarding ต้องระบุ IP ภายในของเครื่องหรืออุปกรณ์ที่จะรับการเชื่อมต่อ เช่น คอมพิวเตอร์ NAS กล้องวงจรปิด DVR/NVR Game Server Web Server ตัวอย่าง 192.168.0.100 หากตั้ง Port Forwarding ไปที่ 192.168.0.100 แต่ DHCP ของ Router เปลี่ยน IP เครื่องนั้นเป็น 192.168.0.105 กฎที่สร้างไว้จะไม่ทำงาน วิธีแก้ ตั้งค่าอุปกรณ์นั้นให้ใช้ Static IP DHCP Reservation Static DHCP เพื่อให้อุปกรณ์ได้รับ IP เดิมตลอดเวลา ② ตรวจสอบหมายเลข Port ให้ถูกต้อง ตรวจสอบว่าหมายเลขพอร์ตที่ตั้งใน D-Link ตรงกับพอร์ตที่โปรแกรมหรืออุปกรณ์ใช้งานจริง ตัวอย่าง External Port: 8080 Internal Port: 8080 Internal IP: 19...

 ต่อ Router D-Link สองตัวแล้วเน็ตไม่ได้ มักเกิดจากการตั้งค่า WAN/LAN ผิด, DHCP ซ้อนกัน, IP Address ของ Router ทั้งสองตัวชนกัน หรือเลือกโหมด Router กับ Access Point ไม่เหมาะสม ทำให้เครื่องลูกได้รับ IP หรือ Gateway ผิดจนเชื่อมต่ออินเทอร์เน็ตไม่ได้ วิธีแก้ต้องเริ่มจากกำหนดก่อนว่า Router ตัวที่สองจะทำหน้าที่อะไร หากต้องการเพียงกระจาย Wi-Fi เพิ่ม ควรพิจารณาใช้ Access Point Mode แต่ถ้าต้องการแยก Network อีกชั้นจึงใช้ Router Mode แนวทางของ comsiam คือจัดโครงสร้าง Network ให้ชัดก่อน แล้วค่อยตรวจ IP และ DHCP 🔎 ต่อ D-Link สองตัวแล้วเน็ตไม่ได้ เกิดจากอะไร สาเหตุที่พบบ่อย ได้แก่ Router ทั้งสองใช้ LAN IP เดียวกัน เปิด DHCP Server ทั้งสองตัวใน LAN เดียวกัน ต่อสาย LAN/WAN ผิดรูปแบบ Router ตัวที่สองไม่ได้รับ WAN IP WAN และ LAN ของ Router ตัวที่สองอยู่ Subnet เดียวกัน Router ตัวที่สองอยู่ Mode ผิด Default Gateway ผิด DNS ผิด Network Loop สาย Ethernet หรือพอร์ตเสีย ตั้ง Static IP ผิด Router ตัวหลักเองไม่มีอินเทอร์เน็ต Configuration เก่าค้างอยู่ใน Router ตัวที่สอง 🧭 ① เลือกก่อนว่าจะต่อแบบไหน การต...