Welcome to Sysnet Board คู่มือ การใช้งานอุปกรณ์ Network. Please log in or sign up.
สมาชิกทั้งหมด
17,949
กระทู้ทั้งหมด
9,949
หัวข้อทั้งหมด
4,633

กระทู้ล่าสุด


กระทู้ล่าสุด

#91
อุปกรณ์ Ubiquiti (ยูบิ-คิวตี้) / ใช้งาน UniFi UAP-AC,ติดตั้งกล้...
กระทู้ล่าสุด โดย chaichai - วันที่ 13 ธันวาคม 2021, 12:01:12
ใช้งาน UniFi UAP-AC  3 SSD มีการติดตั้งกล้อง CCTV NVR Wifi เพิ่มทำให้สัญญา Wifi มีปัญหา
แนะนำว่าเป็นที่อะไรครับ  ต้องตรวจสอบ หรือปรับอะไรเพิ่ม

จุดที่วาง CCTV NVR อยู่ในห้องเดียวกันกับ Unifi
#92
อุปกรณ์ Mikrotik Router / Re: ไฟ Mikrotik กระพริบค้างครั...
กระทู้ล่าสุด โดย yod - วันที่ 3 ธันวาคม 2021, 10:10:42

ถ้าไฟกระพริบค้าง Port น่าจะเสียครับ ซ่อมไม่ค่อยคุ้ม แต่ลอง format และลงใหม่ผ่าน netinstall ดูก่อนครับ เผื่อใช้ได้
#93
อุปกรณ์ Mikrotik Router / ไฟ Mikrotik กระพริบค้างครับ
กระทู้ล่าสุด โดย yuttapong - วันที่ 26 พฤศจิกายน 2021, 09:20:28
สอบถามหน่อยครับ ไฟ Mikrotik กระพริบค้าง ทุกดวงทั้ง ไฟของช่องการ์ดแลนด้วย ทำให้ บูทไม่ได้ มีวิธีแก้ไหมครับ หรือว่าเครื่องเสียไปแล้วครับ ก่อนมีอาการคือไฟฟ้าที่บ้านน่า ตก ครับ 
#94
อุปกรณ์ Ruijie / Reyee (รุยเจี๋ย / รียี้) / การ Re-Activate Ruijie Cloud
กระทู้ล่าสุด โดย yod - วันที่ 24 พฤศจิกายน 2021, 11:54:04
การ Re-Activate Ruijie Cloud


เดี๋ยวนี้ทาง Ruijie ยอมให้ Register และ Login เข้าใช้งาน Ruijie Cloud ได้เลยโดยที่ยังไม่ต้อง Activate Account ใน Email ครับ ใช้ได้สูงสุด 30 วัน


ที่นี้ ลืม!! และ Mail ที่ได้จาก Ruijie มักจะอยู่ใน Junk Mail พอผ่านไปประมาณ 10 วัน Mail ใน Junk Mail ก็จะถูกลบออก


ไม่มีปัญหาครับ Activate กันใหม่ได้ ;D


Login เข้า Ruijie Cloud ผ่าน Web Browser

Click ที่ Your account will expire in xx days ตรงมุมขวาบน





Click Activate Now




จะมี mail เข้ามาที่ Inbox ใน mail ที่สมัครไว้ ใช้เวลาประมาณ 1-5 นาที ส่วนใหญ่จะอยู่ใน Junk mail






Click Activate




เรียบร้อยครับ



!!! ถ้ากรอก Email ที่สมัครมีตัวอักษรผิด ให้สมัคร Account ใหม่ ใช้ Email ที่ถูกต้อง แล้วทำการ Hand Over Project ไปที่ Account ใหม่ครับ





#95
อุปกรณ์ Mikrotik Router / ต้องการเชื่อมต่ออุปกรณ์ 4G เพิ...
กระทู้ล่าสุด โดย bluedymension - วันที่ 10 พฤศจิกายน 2021, 12:02:57
ผมต้องการที่จะเชื่อมต่ออุปกรณ์ 4G ที่ใส่ซิมการ์ดเพิ่มเข้ากับ Router board ตัวเดิม และต้องการเซ็ต route เมื่อต้องการเรียกไปที่ 10.0.0.0/8 จะให้ออกไปที่อุปกรณ์ 4G แทน ส่วน IP ปลายทางอื่น ๆ ให้ออก default gateway ตามเดิม พอจะมีขั้นตอนการเซ็ตไหมครับ
ขอบคุณครับ

ข้อมูลอุปกรณ์ 4G https://www.lantronix.com/products/e210-series-routers/
#96
Windows, Linux, RouterOS และ โปรแกรมต่างๆ / Re: อยากได้window8ครับ
กระทู้ล่าสุด โดย ethanwick - วันที่ 2 พฤศจิกายน 2021, 20:03:37
หาได้แต่ 8.1 ครับ :)

https://www.microsoft.com/en-us/software-download/windows8
#97
อุปกรณ์ Ruijie / Reyee (รุยเจี๋ย / รียี้) / คู่มือการทำ ACL (Access Contro...
กระทู้ล่าสุด โดย yod - วันที่ 26 ตุลาคม 2021, 14:09:38

คู่มือการทำ ACL (Access Control List) บนอุปกรณ์ Reyee Gateway






หัวข้อนี้จะเป็นตัวอย่างการทำ Access Control List สำหรับ Block การเชื่อมต่อระหว่าง Sub-Network ที่สร้างบน Reyee Gateway ครับ



อ้างถึงหัวข้อนี้ครับ คู่มือการ Config Inter-VLAN อุปกรณ์ Ruijie-Reyee Gateway



การทำ Inter-Vlan โดย Default แล้ว แต่ละวง Network จะสามารถเชื่อมต่อหากันได้ หรือ ถ้าตามศัพท์ Network จะมีการสร้าง Connected Route ให้อัตโนมัติ แต่ละวง Network เลยจะมองเห็นกันครับ เพียงแต่ไม่มี Broadcast






Ping หากันได้ปกติเลย






สมมุติเราทำ VLAN 30 เป็นวง Network ระบบ CCTV และ VLAN 10 สำหรับ Staff เพื่อความปลอดภัย ควรจะมีการ Block ไม่ให้ VLAN 10 เชื่อมต่อไปยัง VLAN 30 ได้ครับ



1. Login เข้า Reyee Gateway

Menu Behavior --> Access Control --> Click [Add]






2. กำหนด Rule
Src IP Address: 10.0.10.0/24 (Subnet ต้นทางที่จะ Block ไม่ให้เข้าไป Subnet ปลายทาง)
Dest IP Address: 10.0.30.0/24 (Subnet ปลายทาง)
Control Type: Block
Interface: LAN



Click [OK]




ทดสอบ


Ping ไปเครื่องที่วง Network 10.0.30.xx จะ Ping ไม่ได้ครับ







#98
อุปกรณ์ Ruijie / Reyee (รุยเจี๋ย / รียี้) / Enable Web-GUI บนอุปกรณ์ Ruiji...
กระทู้ล่าสุด โดย yod - วันที่ 11 ตุลาคม 2021, 11:19:53
Enable Web-GUI บนอุปกรณ์ Ruijie Switch L3 Managed



อุปกรณ์ Switch Ruijie รุ่นที่เป็น L3 Managed เช่น S2900 Series โดย Default จะไม่สามารถ Login เข้าหน้า Web Config ได้ครับ ต้อง CLI ผ่านสาย Console เข้าไป Enable ก่อน


หมายถึงเราต้องมีสาย Console เพื่อทำการ Pre-Config ด้วยครับ ในกล่องอุปกรณ์จะไม่มีแถมไปให้ แนะนำให้ซื้อใน Shopee จะมของ UGreen ขาย เส้นละ 3 ร้อยกว่าบาทครับ ใช้คำค้น UGREEN USB to RJ45  Console Cable

ฝั่งนึงจะเป็น RJ45 อีกฝั่งแปลงเป็น USB ให้เรียบร้อย สาย Console ควรซื้อเก็บไว้ครับ เวลาแก้ไขปัญหาพวกอุปกรณ์ Managed Switch จะค่อนข้างง่าย


1. เชื่อมต่อสาย Console เข้ากับ Console Port ของ Switch และ USB Port ของ PC


2. ปกติ Windows จะ Detect Driver ให้อัตโนมัติ เข้าดูหมายเลข Com Port ที่ Control Panel --> Device Manager






3. Download Program Putty ได้ที่ https://www.putty.org/

เปิดโปรแกรม Putty
Connection type: Serial
Serial line: Com Port ที่ Windows Detect ได้ จากรูป ข้อ 2 เป็น Com4
Speed: 9600




Click [Open]


เคาะ Enter 1 ครั้ง จะเข้า Ruijie#






4. พิมพ์คำสั่ง

conf t <เพื่อเข้า Mode Config>
enable service web-server <เปิด Enable Web config ให้ config ผ่าน Browser ได้>
int vlan 1 <เข้า interface vlan 1>
ip address หมายเลข ip หมายเลข subnet mask <ใส่ IP ให้ Switch จะได้เข้าผ่าน Browser ได้>
หรือถ้าต้องการให้รับ IP จาก DHCP Server พิมพ์ ip address dhcp
end <ออกจาก mode config>




ตรวจสอบ IP โดยใช้คำสั่ง sh ip int br (show ip interface brief)





จากนั้นบันทึกค่า config ด้วยคำสั่ง wr


เรียบร้อยครับ








#99
อุปกรณ์ Ruijie / Reyee (รุยเจี๋ย / รียี้) / คู่มือการ Config Ruijie Wall-A...
กระทู้ล่าสุด โดย yod - วันที่ 6 ตุลาคม 2021, 16:54:09
คู่มือการ Config Ruijie Wall-AP Port Base VLAN



ใน Ruijie Access Point ที่เป็นแบบ Wall ติดผนัง จะมี Switch Port ให้อีก 4 Port สามารถแยก VLAN ของแต่ละ Port ได้ครับ

ตัวอย่าง ต้องการให้ Port 2 ของ Ruijie RG-AP130 เป็น VLAN 30 และ Port 3 เป็น VLAN 40





1. เบื้องต้น ผมได้สร้าง Sub-Interface ไว้บน Mikrotik หรือจะบนอุปกรณ์ Gateway อื่นๆที่รองรับการสร้าง Sub-Interface ก็ได้เช่นกันครับ

VLAN 30: 192.168.30.0/24
VLAN 40: 192.168.40.0/24
VLAN 50: 192.168.50.0/24






2. สร้าง VLAN ID 30, 40, 50 บน Managed Switch





3. Port 1 ของ Managed Switch ต่อเข้า Mikrotik ให้ Set เป็น Trunk Port





Port 8 ของ Managed Switch ต่อเข้า Ruijie Access Point ให้ Set เป็น Trunk Port เช่นกันครับ


ตรวจสอบ Config





4. ถ้าต้องการทำ SSID VLAN Taging ให้ VLAN ID ของแต่ละ SSID ได้เลยครับ




คู่มือการ Config ที่เกี่ยวข้อง
Multi-SSID VLAN Taging อุปกรณ์ Ruijie Access Point, Ruijie Switch
คู่มือการ Config Inter-VLAN อุปกรณ์ Ruijie Gateway EG3230/EG3250



5. Login เข้า IP Managed ของ Access Point ตรวจสอบ Password สำหรับ Login ที่ Ruijie Cloud --> Configuration --> Basic --> eWeb Password


User: admin/ Password: eWeb Password ที่กำหนดไว้




Menu Config --> Network --> VLAN จะมีรายการ VLAN ID ขึ้นอัตโนมัติ





6. Menu Network --> Interface กำหนด VLAN ID ให้แต่ละ Port (Port Gi0/1 เป็น Port Uplink ที่ต่อเข้ากับ Switch ไม่ต้องเปลี่ยนอะไรครับ)


Port Gi0/2: VLAN ID 30
Port Gi0/3: VLAN ID 40







ทดสอบ

ต่อสาย Lan จาก PC เข้าที่ Port Gi0/3 จะได้ IP ของวง VLAN 40: 192.168.40.xx





เรียบร้อยครับ







#100
อุปกรณ์ DrayTek (เดรเทค) / กำหนด IP VPN Client To Site / ...
กระทู้ล่าสุด โดย yod - วันที่ 13 กันยายน 2021, 14:34:00

กำหนด IP VPN Client To Site / Allow ให้เชื่อมต่อกับเครื่องที่กำหนด ใน Draytek


จากตัวอย่างนี้ครับ





ต้องการให้เครื่องที่เชื่อมต่อ VPN L2TP ได้ IP จาก Drayek เป็น หมายเลข IP 192.168.20.2 พร้อมกับยอมให้ติดต่อกับเครื่องที่เป็น IP 192.168.20.11-192.168.20.20 เท่านั้น



1. ในหัวข้อนี้จะเป็นในส่วนการทำ VPN Client To Site เบื้องต้นครับ คู่มือการ config VPN L2TP IPSec บนอุปกรณ์ Draytek Vigor2926


เพิ่ม Option ในส่วน Assign Static IP Address

ระบุ IP: 192.168.20.2






เมื่อ VPN Dial-Up เข้ามา ได้หมายเลข IP ตามที่กำหนด






เบื้องต้น เครื่องที่เชื่อมต่อเข้ามาจะติดต่อได้ทุกเครื่องในวง Network 192.168.20.0/24





ต้องการจะอนุญาติให้เชื่อมต่อกับเครื่องที่กำหนดเท่านั้น


2. Menu Firewall --> Filter Setup


Click [Default Data FIlter]






หลักการ Firewall จะทำงานจาก บน --> ล่าง เจอกฏไหนก่อน จะทำงานที่กฏนั้น และ ไม่ทำต่อ จบลงที่กฏนั้นๆ





จะสังเกตุเห็นว่ามี Filter Set ให้ใช้งานอยู่ 12 Set ในแต่ละ Set พอทำงานต่อให้ตรงกฏหรือไม่ตรงกฏที่กำหนดไว้ก็จะจบแค่ Filter Set นั้นๆ


ถ้าเราต้องการมีกฏ Firewall เยอะๆ ใน 1 Set มันไม่พอ

ที่หน้า Filter Set 2 ตรง Next Filter Set คือถ้าไม่ตรงกฏใดๆ ให้ไปทำที่ Set#12 ต่อ (Filter Set สุดท้าย) จะเป็นการเพิ่มกฏได้ครับ



3. ที่ FIlter Set 12


สร้างกฏหลักเพื่อ Block ทั้งวง Subnet 192.168.20.0/24 ไว้




Enable
ใส่ Comment
Direction: LAN/RT/VPN -> LAN/RT/VPN
Source IP: 192.168.20.0/255.255.255.0
Destination IP: 192.168.20.0/255.255.255.0
Filter: Block Immedately





ทดสอบ

ไม่สามารถเชื่อมต่อเครื่องที่อยู่ Subnet 192.168.20.0/24 ได้





3. ที่ FIlter Set 2

สร้างกฏเพื่อ Allow ให้เชื่อมต่อ IP ตามที่กำหนดได้





Enable
ใส่ Comment
Direction: LAN/RT/VPN -> LAN/RT/VPN
Source IP: 192.168.20.2/255.255.255.0
Destination IP: 192.168.20.11 - 192.168.20.20
Filter: Pass Immedately






ทดสอบ สามารถเชื่อมต่อได้ตาม IP ที่ระบุไว้





เรียบร้อยครับ