การ Forward Port เพื่อ Remote Login เข้า iBSG กรณีที่ต่อผ่าน Router อีกที

การ Forward Port เพื่อ Remote Login เข้า iBSG กรณีที่ต่อผ่าน Router อีกที

กรณีที่ iBSG ต่อหลัง Router อีกที เช่นอุปกรณ์ Loadbalance หรือ ต่อเข้ากับ Router Modem ที่ไม่สามารถ Set Mode ของ Modem ให้เป็น Bridge ได้ (NAT ซ้อน NAT)





ตัวอย่าง iBSG Server ต่อหลัง Load balance Cisco RV320 IP ขา Wan ของ iBSG เป็น Private IP: 192.168.1.111 ถ้าจะ Remote Login จากข้างนอกเข้ามา ต้องทำการ Forward Port หรือ ทำ Port Address Translation ที่ Router ก่อนครับ


มี 2 วิธี คือใช้ Forward Port กับ Port Address Translation

ทดสอบ Dynamic DNS ว่า Detect IP เป็น Public หรือไม่ โดยการ Ping ครับ ผมทดสอบผ่าน Team viewer จาก PC ที่บ้าน Ping เข้ามาที่ Cisco RV320 ที่ร้าน




วิธีที่ 1. Forward Port <--- ง่ายสุด

1. เนื่องจาก iBSG ไม่สามารถเปลี่ยน Remote Port คือ Port 80 ได้ เพราะฉะนั้นให้เปลี่ยน Remote Port ของ RV320 เป็น 443 (https) ไปครับ




2. Menu --> Setup --> Forwarding

ทำตามรูปเลย กำหนด Service เป็น http และ IP เป็น IP ขา Wan ของ iBSG คือ 192.168.1.111




ทดสอบ เรียก sysnet.dyndns.org/manage จะต้องเข้าหน้า Admin ได้ (ในรูปทำผ่าน Teamviewer จาก PC ที่บ้านครับ)





วิธีที่ 2. Port Address Translation (PAT) <--- ยากขึ้นมานิดนึง แต่มีประโยชน์ครับ


กรณีไม่ต้องการเปลี่ยน Remote Port ของ Cisco RV042 หรือ จะใช้วิธีนี้กับอุปกรณ์เครือข่ายอื่นๆที่ต้องการ Forward Port จากข้างนอกเข้ามา แต่เราไม่ต้องการเปลี่ยน Remote Port ของอุปกรณ์นั้นๆครับ เพราะถ้าลืมหมายเลข Port นี้ Login เข้าอุปกรณ์ไม่ได้เลย

1. Menu Setup --> Port Address Translation

Click [Service Management] เพื่อกำหนด Port External กับ Internal ตัวอย่าง กำหนด External เป็น 12000 และ Internet Port เป็น 80 (iBSG)




2. Click [Add] เลือก Service ที่สร้างในข้อ 1 กำหนด IP 192.168.1.111 (IP ขา Wan ของ iBSG) Clck [Status]




3. ทดสอบ เรียก sysnet.dyndns.org:12000/manage จะต้องเข้าหน้า Admin ได้




เรียบร้อยครับ