COMSIAM SETUP

 การตั้ง IPTV บน Router D-Link จำเป็นในบางเครือข่ายที่ผู้ให้บริการอินเทอร์เน็ตแยกบริการ Internet, IPTV และ VoIP ออกจากกันด้วย VLAN โดยผู้ใช้อาจต้องกำหนด IPTV VLAN ID และเลือกว่าพอร์ต LAN ใดจะใช้เชื่อมต่อกล่อง Set-top Box ของผู้ให้บริการ หากตั้ง VLAN หรือ Port Binding ผิด อาจเกิดอาการ Internet ใช้งานได้ตามปกติ แต่กล่อง IPTV เปิดไม่ได้ ภาพไม่ขึ้น ช่องทีวีค้าง หรือ Set-top Box ไม่ได้รับ IP Address บทความนี้จาก comsiam จะอธิบายวิธีตั้ง IPTV บน Router D-Link ตั้งแต่ VLAN ID, Triple-Play, Priority, Port Assignment ไปจนถึงการตรวจสอบ Multicast และ IGMP เมื่อภาพทีวีมีปัญหา ① IPTV คืออะไร IPTV ย่อมาจาก Internet Protocol Television เป็นระบบส่งสัญญาณโทรทัศน์ผ่านเครือข่าย IP แทนที่จะรับรายการผ่านสายเสาอากาศหรือดาวเทียมโดยตรง ข้อมูลทีวีจะเดินทางผ่าน Network ของ ISP มายัง Router ↓ Set-top Box ↓ TV ในหลายระบบ ISP จะแยก IPTV ออกจาก Internet ด้วย VLAN ② IPTV VLAN คืออะไร ผู้ให้บริการอาจกำหนด VLAN เฉพาะสำหรับ IPTV ตัวอย่างเพื่ออธิบายหลักการ Internet VLAN → 100 IPTV VLAN → 200 VoIP VLAN → 300 หมายเ...

 การแยก VLAN สำหรับกล้องวงจรปิดบน D-Link เป็นแนวทางที่เหมาะกับสำนักงาน ร้านค้า โรงแรม โรงเรียน โกดัง และโรงงานที่มีระบบ CCTV จำนวนมาก เพราะช่วยแยกกล้อง IP, NVR และอุปกรณ์ Surveillance ออกจาก Network ของพนักงาน Guest Wi-Fi และ Server นอกจากช่วยให้เครือข่ายเป็นระเบียบแล้ว ยังช่วยลดความเสี่ยงหากกล้องตัวใดตัวหนึ่งมีช่องโหว่ เพราะสามารถใช้ Firewall จำกัดไม่ให้ CCTV VLAN เข้าถึง Network สำคัญอื่นได้โดยตรง บทความนี้จาก comsiam จะอธิบายตั้งแต่การกำหนด VLAN ID, IP Address, DHCP, Access/Trunk Port, Managed Switch, NVR และ Firewall Policy เพื่อสร้าง CCTV VLAN อย่างเป็นระบบ ① ทำไมควรแยกกล้องวงจรปิดออกจาก Network หลัก หากระบบทั้งหมดอยู่ใน Network เดียว เช่น 192.168.1.0/24 อาจมีอุปกรณ์รวมกัน เช่น PC พนักงาน Server Printer NAS NVR IP Camera Guest Device ทำให้การควบคุมสิทธิ์และ Troubleshooting ยากขึ้น การแยก CCTV VLAN ช่วยสร้าง Network สำหรับกล้องโดยเฉพาะ ตัวอย่าง VLAN 30 → CCTV ส่วนพนักงานอาจอยู่ VLAN 10 → Staff และ Guest อยู่ VLAN 20 → Guest ② ตัวอย่างโครงสร้าง VLAN สำหรับ CCTV สามารถออกแบบได้...

 การแยก VLAN สำหรับพนักงานและลูกค้า เป็นหนึ่งในการตั้งค่าเครือข่ายที่เหมาะมากสำหรับสำนักงาน ร้านอาหาร โรงแรม ร้านค้า คลินิก โรงเรียน และธุรกิจที่ให้บริการ Wi-Fi แก่บุคคลภายนอก เพราะช่วยไม่ให้ลูกค้าที่เชื่อมต่อ Guest Wi-Fi อยู่ใน Network เดียวกับคอมพิวเตอร์พนักงาน Server Printer หรืออุปกรณ์สำคัญขององค์กร ตัวอย่างง่าย ๆ คือกำหนด VLAN 10 → Staff VLAN 20 → Guest จากนั้นสร้าง Firewall Policy ให้พนักงานสามารถเข้าถึงระบบภายในได้ตามสิทธิ์ ส่วนลูกค้าเข้าถึงได้เฉพาะ Internet บทความนี้จาก comsiam จะอธิบายตั้งแต่การวางแผน VLAN, IP Address, DHCP, Access/Trunk Port, SSID ไปจนถึง Firewall Policy เพื่อแยก Staff และ Guest ออกจากกันอย่างถูกต้อง ① ทำไมต้องแยก Network พนักงานกับลูกค้า หากพนักงานและลูกค้าอยู่ Network เดียวกัน เช่น 192.168.1.0/24 อุปกรณ์ทั้งหมดอาจอยู่ใน Broadcast Domain เดียวกัน เช่น Notebook พนักงาน POS Printer NAS Server โทรศัพท์ลูกค้า Notebook ลูกค้า แม้ระบบปฏิบัติการและ Firewall จะช่วยป้องกันบางส่วน แต่โครงสร้างนี้ไม่เหมาะกับเครือข่ายธุรกิจ การใช้ VLAN ช่วยแยก Traffic ตั้งแต่ระดับ...

 ผู้ให้บริการอินเทอร์เน็ตบางรายกำหนดให้ลูกค้าต้องใช้ VLAN ID บนพอร์ต WAN ก่อนจึงจะเชื่อมต่ออินเทอร์เน็ตได้ โดยเฉพาะกรณีใช้ Router D-Link ของตัวเองแทนอุปกรณ์ Router ที่ ISP จัดให้ หรือใช้ ONT/ONU ใน Bridge Mode แล้วให้ D-Link เป็น Router หลัก หาก VLAN ID ไม่ตรงกับค่าของ ISP อาจเกิดอาการ Router ได้สัญญาณจาก ONT แต่ ต่ออินเทอร์เน็ตไม่ได้, PPPoE ไม่ Connected, WAN ไม่ได้รับ IP หรือขึ้น Disconnected บทความนี้จาก comsiam จะอธิบายตั้งแต่ VLAN Internet คืออะไร ต้องเตรียมค่าอะไร วิธีตั้งบน D-Link ตลอดจนวิธีแก้เมื่อใส่ VLAN แล้ว Internet ยังไม่ทำงาน ① VLAN สำหรับ Internet จาก ISP คืออะไร ผู้ให้บริการอินเทอร์เน็ตสามารถแยกบริการบนสาย Fiber เส้นเดียวออกเป็นหลาย VLAN ตัวอย่างเช่น Fiber Internet │ ├─ VLAN 100 → Internet ├─ VLAN 200 → IPTV └─ VLAN 300 → Voice ตัวเลขเป็นเพียงตัวอย่างเท่านั้น ISP แต่ละรายและแต่ละพื้นที่อาจใช้ VLAN ID แตกต่างกัน ดังนั้นห้ามนำ VLAN ID จากอินเทอร์เน็ตของคนอื่นมาใส่โดยไม่ตรวจสอบกับ ISP ของตัวเอง ② Internet VLAN ต่างจาก VLAN ภายในอย่างไร VLAN สำหรับ ISP มักอยู่ฝั่ง WAN...

 การตั้ง VLAN บน Router D-Link ช่วยแบ่งเครือข่าย LAN เดียวออกเป็นหลาย Network เสมือน ทำให้อุปกรณ์แต่ละกลุ่มสามารถอยู่คนละ Subnet และกำหนดสิทธิ์การเข้าถึงแตกต่างกันได้ ตัวอย่างเช่น สำนักงานอาจแยกพนักงาน ลูกค้า กล้องวงจรปิด และ Server ออกจากกัน แม้อุปกรณ์ทั้งหมดจะใช้งานผ่าน Switch และ Router ชุดเดียวกัน บทความนี้จาก comsiam จะอธิบายตั้งแต่ VLAN ID, IP Address, DHCP, Tagged/Untagged, Access Port, Trunk Port, PVID ไปจนถึงการกำหนด Inter-VLAN Routing และวิธีตรวจสอบเมื่อ VLAN ใช้งานไม่ได้ ① VLAN คืออะไร VLAN ย่อมาจาก Virtual Local Area Network เป็นเทคโนโลยีที่ใช้แบ่ง Network ทาง Logical โดยไม่จำเป็นต้องแยก Switch ทางกายภาพทุกเครือข่าย ตัวอย่าง VLAN 10 → Staff VLAN 20 → Guest VLAN 30 → CCTV VLAN 40 → Server แต่ละ VLAN สามารถมี IP Network ของตัวเอง VLAN 10 192.168.10.0/24 VLAN 20 192.168.20.0/24 VLAN 30 192.168.30.0/24 VLAN 40 192.168.40.0/24 ช่วยให้บริหาร Network ได้เป็นระบบมากกว่าการให้อุปกรณ์ทั้งหมดอยู่ในวงเดียว ② ทำไมสำนักงานควรใช้ VLAN หากไม่มี VLAN อุปกรณ์ทั้งหมดอาจอยู่ใน Network...

การตั้ง VLAN แยกตาม SSID บน Access Point D-Link เป็นวิธีแบ่งเครือข่าย Wi-Fi ออกเป็นคนละกลุ่มอย่างเป็นระบบ เช่น แยก Wi-Fi พนักงาน, Wi-Fi Guest และ Wi-Fi สำหรับอุปกรณ์ IoT ออกจากกัน โดยแต่ละ SSID จะถูกผูกกับ VLAN ID ที่แตกต่างกัน ตัวอย่างเช่น Staff Wi-Fi → VLAN 10 Guest Wi-Fi → VLAN 20 IoT Wi-Fi → VLAN 30 วิธีนี้ช่วยเพิ่มความปลอดภัย ลดการปะปนของอุปกรณ์ และทำให้ผู้ดูแลระบบสามารถกำหนดสิทธิ์การเข้าถึงเครือข่ายแต่ละกลุ่มได้ละเอียดขึ้น หมายเหตุ: ชื่อเมนูและตำแหน่งการตั้งค่า VLAN ของ Access Point D-Link อาจแตกต่างกันตามรุ่นและเฟิร์มแวร์ แต่หลักการตั้งค่าจะใกล้เคียงกัน VLAN และ SSID เกี่ยวข้องกันอย่างไร SSID คือชื่อเครือข่าย Wi-Fi ที่ผู้ใช้มองเห็น เช่น Office-WiFi หรือ Guest-WiFi ส่วน VLAN คือการแบ่งเครือข่ายออกเป็นกลุ่มทางตรรกะ โดยใช้ VLAN ID เป็นตัวระบุ เมื่อกำหนด VLAN ให้กับ SSID Access Point จะสามารถส่ง Traffic ของแต่ละ SSID ออกไปพร้อม VLAN Tag ผ่านสาย LAN ไปยัง Managed Switch และ Router หรือ Firewall ตัวอย่างเช่น SSID VLAN ID การใช้งาน Staff-WiFi 10 พนักงาน Guest-WiFi 20 ลูกค้าและผู้มาต...