การ Block ไม่ให้ User ที่ Fix IP เข้ามาออก Internet ได้ ด้วย Draytek Vigor300B

การ Block ไม่ให้ User ที่ Fix IP เข้ามาออก Internet ได้ ด้วย Draytek Vigor300B

หลักการคือ..

Device เมื่อเชื่อมต่อเครือข่ายเข้ามา ตัวอุปกรณ์ Draytek Vigor 300b จะทำการตวจสอบ MAC Address ของ Device กับตาราง IP Address ที่กำหนดไว้ใน 300B จากนั้นก็แจก IP ที่เรากำหนด ส่งกลับไปให้ Device ตัวนั้น (Bind IP To MAC)

ซึ่งอุปกรณ์ Vigor 300b จะสามารถจำกัดความเร็วของแต่ละ IP Address ได้ และ Block Service บางอย่างแต่ละ IP ได้เช่นกัน ทีนี้ ถ้า User ทำการ Fix IP Address ที่ Device ตัวเอง อาจจะเพราะรู้มาก ว่าถ้าเป็น IP เบอร์อื่นๆจะได้รับสิทธิมากกว่านี้ หรือ อาจจะเปลี่ยนหมายเลข MAC Address กันเลย ถ้าทำแบบนี้ พอเชื่อมต่อเข้ามาในเครือข่าย จะเชื่อมต่อได้ แต่จะออก Internet ไม่ได้

หรือ จะใช้ร่วมกับระบบจัดการ Internet ในหอพักที่ User ไม่เยอะก็ได้ครับ นำค่า MAC Address ของเครื่องที่เชื่อมต่อทำการ Bind IP To MAC ใครที่เราไม่ได้กำหนดไว้ จะไม่สามารถออก Internet ได้


Config Draytek Vigor 300b ให้ออก Internet ให้เรียบร้อยครับ

1. Menu LAN --> Bind IP to MAC ด้ายซ้ายจะเป็น ARP Table รายการแสดงหมายเลข MAC ที่เชื่อมต่อเข้ามา และหมายเลข IP Address ที่แจกออกไป ถ้า User Fix IP เข้ามาจะไม่มีการโชว์ในรายการนี้นะครับ

Click [Select] เลือก MAC Address ที่เราต้องการให้ออก Internet ได้ แล้ว Click Move





2. รายการ ARP Table จะไปอยู่ด้านขวาที่ Bind Table ตรงหน้าจอนี้สามารถแก้ไข, เพิ่ม IP Address และ MAC Address ได้ ใส่ Comment เพื่อให้รู้ว่าเป็นเครื่องของใคร

IP: 192.168.1.110 / MAC: d4....55:75 เป็นเครื่อง PC ที่ทดสอบ





ที่หน้า ARP Table เลือก Mode เป็น Strict Bind ซึ่งถ้าเครื่องใครที่เราไม่ได้ระบุไว้ใน Bind Table จะไม่สามารถออก Internet ได้





ทดสอบ

Fix IP เครื่อง MAC: d4....55:75 เป็น 192.168.1.200 ซึ่งไม่ตรงกับที่ระบุไว้ที่ Bind Table




Ping ไปหา dns google เพื่อทดสอบออก Internet

ออก Internet ไม่ได้ครับ




เรียบร้อย