ผู้เขียน หัวข้อ: การทำ Port Forward แบบ Behind NAT หรือ Router ซ้อน Router  (อ่าน 6173 ครั้ง)

0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้

yod

  • Administrator
  • Hero Member
  • *****
  • กระทู้: 1850
    • Sysnet Center
การทำ Port Forward แบบ Behind NAT หรือ Router ซ้อน Router
« เมื่อ: วันที่ 12 กรกฎาคม 2017, 17:46:52 »

การทำ Port Forward แบบ Behind NAT หรือ Router ซ้อน Router


Router ซ้อน Router หรือ NAT ซ้อน NAT ผมใช้คำงงไปหน่อย ดูตามรูปเลยครับ จะประมาณว่าอุปกรณ์ Router B ต่อหลัง Router A อีกที และ ต้องการทำ Port Forward ไปยัง กล้อง IP, NVR, DVR หรือพวก Web Server ที่ต่อหลัง Router B ครับ ซึ่งถ้าเข้าใจ Concept จะสามารถใช้ได้กับทุก Router เลย


แต่ IP ที่ขา WAN ของ Router A ต้องเป็น IP Public นะครับ และ ตัว Load Balance ต้องทำ Routing Policy ดีๆนะครับ ถ้า PepLink หรือ Draytek สามารถจะระบุ Session ให้ออก Wan ที่ต้องการได้เลยแบบง่ายๆ





ในตัวอย่าง ทำ Port Forward ไปยัง Unifi Software Controller ซึ่งเปรียบเสมือน Web server ตัวนึง ซึ่งสามารถจะดัดแปลงใช้กับพวก NVR โดยการเปลี่ยนแค่หมายเลข IP Address และ หมายเลข Port ให้ตรงกับอุปกรณ์ครับ


อุปกรณ์ที่ใช้ทดสอบ PepLink Balance One เชื่อมต่อกับ Internet , IBSG Server และ Unifi Server Controller


1. ในส่วนของ Unifi Server Controller จะใช้ Port 8443 และ หมายเลข IP Address คือ 192.168.2.140




IP Wan ของ iBSG จะเป็น 192.168.1.153 ที่ผมใช้ตั้งเป็นแบบ DHCP ถ้าใช้งานจริง ควรตั้งเป็น Static IP ไว้ครับ




2. Config Port Forward ที่อุปกรณ์ PepLink

Menu Network --> Inbound Access --> Port Forwarding

Click [Add Service]
Service Name: ตั้งชื่อ Service
IP Protcol: เลือก TCP/IP
Port: Single Port กำหนด Service Port ที่จะ Forward ผ่านไปยัง iBSG (9000)
Connection: WAN1
Server IP Address: IP ขา Wan ของ iBSG (192.168.1.153)
 



Click [Save] และ [Apply]


เสร็จเรียบร้อยสำหรับการ Forward Port จาก PepLink ไปยัง iBSG


3. Login เข้า iBSG

Menu --> Network --> Port Forwarding

Click [Add]

Protocol: TCP/UDP
Ext Port: หมายเลข Port ที่เข้ามายัง iBSG (Port ที่เข้ามาทาง WAN ตัวอย่างคือ 9000)
Int Port: หมายเลข Port ที่จะ Forward ต่อไปยัง Unifi Server (8443)
Int Address: IP Address ของเครื่อง Unifi Server (192.168.2.140)
Passthrough: ถ้า Click ตรงนี้ เครื่องที่ Forward Port จะออก Internet ได้เลย




Click [Add] และ [Apply]


ฝั่ง iBSG มีแค่นี้ครับ


ทดสอบ


พิมพ์ https://sysnet.dyndns.org:9000 ผ่านเครือข่าย 4G ต้องเข้าหน้า Manage Software Unifi Controller ได้ อ้อ..ที่ต้องมี https เพราะ Software Unifi Controller ใช้ SSL ครับ ถ้าเป็นพวก NVR ก็ใช้ http เฉยๆครับ





เรียบร้อยครับ  :D :D :D


« แก้ไขครั้งสุดท้าย: วันที่ 12 กรกฎาคม 2017, 17:59:16 โดย yod »

leondevil

  • Newbie
  • *
  • กระทู้: 1
Re: การทำ Port Forward แบบ Behind NAT หรือ Router ซ้อน Router
« ตอบกลับ #1 เมื่อ: วันที่ 26 มีนาคม 2019, 16:18:58 »
สวัสดีค่ะ รบกวนสอบถามค่ะ

คือต้องการที่จะ forward port ออกไปให้เป็น HTTPS ทั้งหมด สามารถทำได้มั้ยคะ

ตอนนี้มีอุปกรณ์ Raspberri pi ทำเป็น CCTV อยู่หลายตัว ที่ port 8081, 8082, 808...

ขณะนี้ใช้ no-ip forward port ออกไป แต่ว่ามันเป็น HTTP ธรรมดาค่ะ

เห็นในตัวอย่างนี้ port ที่ forward ออกไป สามารถทำเป็น HTTPS ได้ (https://sysnet.dyndns.org:9000)

ถ้าต้องการทำแบบนี้บ้าง ต้องใช้อุปกรณ์ตัวไหนบ้างคะ รบกวนแนะนำด้วยค่ะ

ขอบคุณมากค่ะ


Share via facebook

xx
คู่มือทำ Port Forward แบบ Behind NAT หรือ Router ซ้อน Router #2

เริ่มโดย yod เมื่อ iBSG : The Wi-Fi Hotspot Gateway with Cloud Management System

0 ตอบ
1447 อ่าน
กระทู้ล่าสุด วันที่ 27 พฤศจิกายน 2018, 14:22:54
โดย yod
xx
การ Forward Port สำหรับ Network ที่มี Router ซ้อน Router

เริ่มโดย yod เมื่อ อุปกรณ์ Mikrotik Router

3 ตอบ
24806 อ่าน
กระทู้ล่าสุด วันที่ 20 มีนาคม 2014, 21:23:01
โดย frezero
xx
การ Forward Port บนอุปกรณ์ Load Balance Router Cisco RV042

เริ่มโดย yod เมื่อ อุปกรณ์ Cisco, Linksys By Cisco

0 ตอบ
26897 อ่าน
กระทู้ล่าสุด วันที่ 9 มีนาคม 2012, 00:37:38
โดย yod
xx
การ Forward Port เพื่อ Remote Login เข้า iBSG กรณีที่ต่อผ่าน Router อีกที

เริ่มโดย yod เมื่อ iBSG : The Wi-Fi Hotspot Gateway with Cloud Management System

0 ตอบ
7347 อ่าน
กระทู้ล่าสุด วันที่ 21 ธันวาคม 2016, 18:16:33
โดย yod
xx
การทำ Port Forward บนอุปกรณ์ Mikrotik

เริ่มโดย yod เมื่อ อุปกรณ์ Mikrotik Router

5 ตอบ
9045 อ่าน
กระทู้ล่าสุด วันที่ 12 กันยายน 2013, 17:01:49
โดย yuttapong
 


Users found this pages searching for: