การ Forward Port สำหรับ Network ที่มี Router ซ้อน Router

การ Forward Port สำหรับ Network ที่มี Router ซ้อน Router

ชื่อหัวข้ออาจจะงง  





โดยปกติ ถ้าเป็นระบบ Internet ADSL หรือ Cable ที่สามารถ Config ตัว Modem เป็น Bridge ได้ และให้ Router เป็นตัวออก Internet โดย Config เป็นแบบ PPPoE Client ทาง User ก็สามารถทำ Dynamic DNS และ Forward Port ที่ตัว Router ได้เลย

แต่ถ้าเชื่อมต่อลักษณะ Router ซ้อน Router หรือ NAT ซ้อน NAT อีกที เช่นตัว Router ที่ต่อออก Internet ไม่สามารถ set เป็น bridge ได้ (ส่วนใหญ่จะเป็นระบบ Cable, Fiber Optic) เมื่อนำ Router อีกตัวมาต่อ เพื่อแยกอีกวง Network การทำ Forward Port ต้องทำที่ Router ทั้ง 2 ตัวครับ

ดูลักษณะการต่อจากรูปครับ




ในตัวอย่าง

Internet เข้ามาที่ Load Balance Cisco RV042 โดย IP ของ RV042 นี้จะเป็น 192.168.1.1 จากนั้นต่อเข้าที่ eth1 ของ Mikrotik โดยปกติที่ทางร้าน Sysnet ทำการ Config ไปให้จะเป็นขา Wan สมมุติให้เป็น IP: 192.168.1.15 และ IP Address ที่ฝั่ง Lan ของ Mikrotik จะเป็น 192.168.2.1 แล้วต่อเข้า NAS หมายเลข IP จะเป็น 192.168.2.3 ตั้ง Remote Port เป็น 5000 ต้องการจะ Remote เข้ามาเพื่อ Manage ผ่าน Internet จากข้างนอกวงได้ เช่นผ่านเครือข่าย 3G


1. Config Cisco RV042 ให้เชื่อมต่อ Internet รวมถึงทำ Dynamic DNS ให้เรียบร้อย

2. อุปกรณ์ Mikrotik จะอ้างอิงจากที่ทางร้าน Config เบื้องต้นไปให้ครับ ขา Eth1 เป็นขา WAN และ Eth2-Eth5 เป็น Bridge และ IP Address เป็น 192.168.2.1 ในกรณีที่ IP เป็น 192.168.1.1 ให้เปลี่ยน IP ที่ RV042 เป็น 192.168.2.1 แทน (ง่ายสุด เวลา Config ตามหัวข้อนี้ก็กลับค่ากันนะครับ) หรือจะแก้ไข IP ของ Mikrotik ให้เป็น 192.168.2.1 แล้วแต่สะดวกครับ

IP Address ระหว่าง RV042 และ Mikrotik ห้ามอยู่ใน Subnet เดียวกัน

3. เข้า Wnbox ใน Mikrotik ให้ปิด DHCP Client ของ Eth1 ให้เรียบร้อยก่อน IP --> DHCP Client

4. กำหนดค่า IP Address ให้ขา Eth1 ตัวอย่างจะเป็น 192.168.1.15



5. สร้าง Route เข้า Menu IP --> Route

ตัวอย่างจะชี้ Gate Way ไปที่ RV042




6. ทำการ Forward Port

ตัวอย่างที่ทำไว้จะเป็น NAS โดยชี้ที่ Port 5000




7. ทดสอบออก Internet ให้เรียบร้อย




8. เข้าหน้าจอ Config ของ Cisco RV042 เปลี่ยน IP ให้อยู่คนละวง Network กับ Mikrotik นะครับ

เข้า Menu Forwarding เพิ่ม Port 5000



ทำการ Forward Port 5000 ไปยัง IP ขา Wan ของ Mikrotik คือ 192.168.1.15




ทดสอบ Remote จาก iPhone ผ่านเครือข่าย 3G ครับ




ถ้ามีอุปกรณ์ Network อื่นๆที่ต่อหลัง Mikrotik และต้องการ Forward Port เข้าไป ก็ให้เพิ่มหมายเลข Port ที่ RV042 ตามข้อ 8 โดยชี้ IP ไปที่ 192.168.1.15 ทุกๆ Port ครับ



เรียบร้อยครับ  

ทำตามทุกขั้นตอนแล้วก็ยางไม่ผ่าน คงต้องเข้าผ่าน hotspot config ตามเดิม

การต่อเป็นแบบ

router ปรับเป็นบริด >>> QNO ทำ PPoe ออกเน็ต >> ต่อเข้า eth1 mikrotik



eth2-5 ต่อกับ AP ทำ Hotspot ip 192.168.1.xx

Qno ip 192.168.1.222

mikrotik ip 192.168.1.5, 192.168.88.1


ลองทำตามหมดแล้วเริ่มจนใจ คิดว่าถ้าทำได้ก็ดีจะได้ตรวจเช็ค AP ง่ายๆหน่อย

แต่ถ้าไม่ได้ก็ไม่เป็นไร คงจะเป็นที่ผมผิดพลาดอะไรซักอย่าง

ขอบคุณครับ

ขอเป็นภาพหน่อยครับ

และ ip ขา lan ของ mikrotik กับขา wan ของ qno อยู่ subnet ต่างกันหรือเปล่า แล้วแก้ remote port ของ ap แล้วหรือยัง

ทดสอบทีละขั้นด้วยการ forward port เข้า mikrotik ก่อน เมื่อเข้าจากข้างนอกต้องสามารถเข้าหน้า config ของ mikrotik ได้ จากนั้นก็ set ให้ทะลุไปขา lan ของ mikrotik อีกที

เข้าจากเน็ต 3G สามารถเข้าหน้า config ของ mikrotik ได้ ครับ

ที่ทำแล้วไม่ผ่านคือยังไม่ทะเลุเข้าขา Lan ของ mikrotk ครับ

http://plz.loginto.me:82/userman