ค้นหาในบล็อก

หมวดหมู่บล็อก

ดูหมวดหมู่ทั้งหมด

โพสต์ล่าสุด

Review VIGI Cloud VMS บริหารจัดการระบบ VIGI CCTV Multi-Site ผ่าน Cloud

โพสต์ใน : Review อุปกรณ์ Network

2024-12-12

Review VIGI Cloud VMS บริหารจัดการระบบ VIGI CCTV Multi-Site ผ่าน Cloud ฟรีไม่มีค่าใช้จ่าย และ ไม่จำกัด Site

อ่านเพิ่มเติม

ดูโพสต์ล่าสุดทั้งหมด

กระทู้ยอดนิยม

ต้องการเชื่อมเครือข่าย Network ระหว่างสำนักงานด้วย VPN

โพสต์ใน : Review อุปกรณ์ Network

2021-01-15

ต้องการเชื่อมเครือข่าย Network ระหว่างสำนักงาน ให้สามารถใช้ Resource ต่างๆร่วมกัน หรือ ให้ Client เชื่อมต่อเข้ามาใช้...

อ่านเพิ่มเติม

การใช้ Network Tool ใน Windows เพื่อตรวจสอบและแก้ไขปัญหาเครือข่ายเบื้องต้น

โพสต์ใน : Network Tools / Software

2020-08-14

การใช้ Network Tool ใน Windows เพื่อตรวจสอบ และ แก้ไขปัญหาระบบเครือข่ายเบื้องต้น

อ่านเพิ่มเติม

กระทู้ยอดนิยมทั้งหมด

Blog tags

mikrotik h3c vpn router nas access controller fiber 10g mesh tp-link reyee cloud loadbalance loadbalamce four-faith ruijie repeater wireless bridge wifi hotspot draytek งานติดตั้ง firewall software log internet voip security access point aruba controller poe switch block app switch ip-camera managed switch engenius authen cctv dhcp snooping ubiquiti synology zyxel gateway

Blog RSS

Review Draytek VPN Router รองรับ Wireguard VPN

Review Draytek รองรับ Wireguard VPN

Draytek รุ่น Vigor2962 และ Vigor3910 ตั้งแต่ Firmware Version 4.3.1 รองรับการทำ Wireguard VPN แล้วครับ

สรุปแบบรวบลัด

Wireguard เป็น Protocol VPN รุ่นใหม่ รองรับบน OS Windows, MAC, iOS และ Android ไวกว่าพวก L2TP รวมถึง ปัญหาเวลาเราทำ VPN แบบ Remote Dial-In แล้ว Client ที่สร้าง VPN Connection อยู่ในวง LAN เดียวกัน

!! ที่สำคัญ Wireguard VPN สามารถเปลี่ยนหมายเลข Service Port การเชื่อมต่อได้ ซึ่งบาง ISP อาจจะมีการ Block Port ไว้

Upgrade Firmware เป็น Version ล่าสุด (4.3.2.2)

Draytek WireGuard VPN

Download และติดตั้ง Software Wireguard Client และ Smart VPN Client ไว้ด้วยนะครับ

Internet ที่ทดสอบ ผมใช้ของ True ทำการ Set Modem เป็น Bridge และขอ Public IP ไว้เรียบร้อยแล้ว (ไม่ได้สมัคร Fix IP) ถ้ามี Internet หลายๆค่าย ทำ Loadbalance แนะนำให้ใช้ร่วมกับ Dynamic DNS ครับ เพราะใน Draytek จะมี Mode Update WAN IP แบบ Fail Over ได้ ในกรณี WAN หลักล่ม ก็จะไป Update WAN IP ของ WAN Interface ถัดๆไป เวลาเราชี้ IP ที่ VPN Client ก็ใช้เป็นชื่อ Dynamic DNS ได้เลย

Draytek WireGuard VPN

ทดลอง VPN Throughput แบบ L2TP with IPSec ก่อนครับ ใน Dryatek สร้างง่ายๆเลย

ได้ Throughput ประมาณ 104Mbps

ขั้นตอนการสร้าง Wireguard VPN บน Draytek Router

1. Enable VPN Service

Menu VPN and Remote Access --andgt; Remote Access Control

Draytek WireGuard VPN

2. Menu VPN and Remote Access --andgt; WireGuard ทำการ Generate Key

สามารถเปลี่ยน Server Listen Port ได้ครับ

3. สร้าง Remote Dial-In User

Allowed Dial-In Type: Wireguard
Subnet: Assign Static IP: กำหนด IP ให้ VPN Client
Click [Client Config Generator]

Draytek WireGuard VPN

Click [Generate a Key pair] / [Gerate]
VPN Server: ใส่ IP WAN (กรณี Fix IP) หรือ Dynamic DNS
Click [Download Client Config] จะเก็บค่า Config ไว้ที่เครื่องครับ

QR Code ถ้าใช้ iOS หรือ Android ลง App Wireguad VPN ตอนสร้าง VPN Tunnel ให้ Scan QR-Code ได้เลย
Click [Apply to profile]

กลับมาที่หน้า Index อย่าลืม Click [OK] อีกครั้ง

4. เปิดโปรแกรม Smart VPN Client

สร้าง Profile Type: Wireguard

Draytek WireGuard VPN

Click [Import] Profile ที่ได้จากข้อ 3

ทดสอบ

ลอง Connect VPN จาก Profile ที่สร้างไว้

Draytek WireGuard VPN

VPN Type เป็น WireGuard

ทดสอบ Ping ไป Draytek

VPN Throughput ได้ประมาณ 184Mbps

หรือถ้าอยากใช้ โปรแกรม WireGuard Client ก็เลือก Add Tunnel แล้ว Inport File ได้เลยครับ

Draytek WireGuard VPN

ทดสอบบน iPhone

ติดตั้ง App WireGuard แล้วทำการ Add tunnel ผ่าน QR-Code

Draytek WireGuard VPN

ทดสอบ Ping ไปที่ Draytek

เรียบร้อยครับ การ Config ง่ายมากๆ เดี๋ยวหาเครื่อง Android ทดสอบเพิ่มครับ