Port Forwarding เราเตอร์ 3BB: วิธีตั้งค่าสำหรับกล้อง เกม และ Remote Desktop

Port Forwarding คือการกำหนดให้เราเตอร์ส่งการเชื่อมต่อจากอินเทอร์เน็ตไปยังอุปกรณ์เครื่องใดเครื่องหนึ่งในบ้าน เช่น กล้องวงจรปิด เซิร์ฟเวอร์เกม หรือเครื่องคอมพิวเตอร์ที่ต้องการ Remote จากภายนอก บทความนี้อ้างอิงเมนูของเราเตอร์ ZTE F6107A จากคู่มือ AIS โดยตรง แต่ชื่อเมนูและช่องกรอกอาจต่างกันตามรุ่นและเฟิร์มแวร์

ข้อควรรู้ก่อนเริ่ม: Port Forwarding จะทำงานได้ก็ต่อเมื่อเราเตอร์ได้รับ Public IPv4 ที่รับการเชื่อมต่อขาเข้า และอุปกรณ์ปลายทางเปิดบริการพร้อมรับการเชื่อมต่ออยู่ หาก WAN IP เป็น Private IP หรืออยู่หลัง CGNAT การตั้งค่าที่เราเตอร์อย่างเดียวอาจไม่สำเร็จ ควรติดต่อผู้ให้บริการเพื่อสอบถามเงื่อนไขของบัญชีและบริการที่ใช้งาน

ข้อมูลเราเตอร์ ZTE F6107A ที่ควรรู้

ข้อมูลจาก AIS ระบุว่า ZTE F6107A มีพอร์ต LAN แบบ Gigabit Ethernet 1000 Mbps จำนวน 4 พอร์ต รองรับ WiFi 6 Class AX3000 มี USB Port และรองรับ Mesh WiFi การตั้งค่าหลักทำผ่านหน้าเว็บของเราเตอร์ที่ 192.168.1.1 โดยควรเชื่อมต่อกับ WiFi หรือสาย LAN ของเราเตอร์เครื่องนั้นโดยตรง

เราเตอร์แต่ละรุ่นที่ AIS ให้บริการอาจใช้ที่อยู่หน้า Admin เมนู และบัญชีเริ่มต้นไม่เหมือนกัน ห้ามนำรหัสผ่านของ ZTE F6107A ไปใช้กับรุ่นอื่น ให้ตรวจสอบสติกเกอร์หรือเอกสารที่มากับอุปกรณ์ก่อนเสมอ

ขั้นตอนที่ 1: ตรวจสอบ IP ของอุปกรณ์ปลายทาง

ก่อนสร้างกฎ ต้องรู้ LAN IP ของกล้อง คอมพิวเตอร์ หรือเซิร์ฟเวอร์ เช่น 192.168.1.100 และควรทำให้ IP นี้ไม่เปลี่ยน โดยแนะนำให้ใช้ DHCP Reservation หากเฟิร์มแวร์มีเมนูดังกล่าว หรือกำหนด Static IP บนอุปกรณ์โดยตรวจสอบให้แน่ใจว่าอยู่วงเดียวกับเราเตอร์

• ตรวจสอบ IP, Subnet Mask และ Default Gateway ของอุปกรณ์
• อย่ากำหนด IP ซ้ำกับอุปกรณ์อื่น
• ทดสอบบริการภายในบ้านก่อน เช่น เข้าเว็บเซิร์ฟเวอร์หรือเชื่อมต่อเกมด้วย LAN IP ให้ได้ก่อน

วิธีตั้งค่า Port Forwarding บน ZTE F6107A

คู่มือ AIS ระบุเส้นทางเมนูของ ZTE F6107A ไว้ดังนี้

1. เปิดเบราว์เซอร์ แล้วเข้า 192.168.1.1
2. เข้าสู่ระบบด้วยบัญชีที่ระบุบนสติกเกอร์หรือเอกสารของเราเตอร์ หากเป็น ZTE F6107A ให้ยึดข้อมูลล่าสุดจาก AIS หรือผู้ติดตั้งเป็นหลัก
3. จากหน้า Home เลือก Internet
4. เลือกเมนู Security → Port Forwarding
5. เลือก New Item และเปิดใช้งานรายการ
6. กรอกชื่อกฎในช่อง Name เช่น CCTV หรือ GameServer
7. เลือก Protocol ให้ตรงกับคู่มือของบริการ เช่น TCP, UDP หรือทั้งสองแบบ
8. เลือก WAN Connection ที่เป็นการเชื่อมต่ออินเทอร์เน็ตหลัก
9. กรอก IP ของเครื่องปลายทางในช่อง LAN Host
10. กรอก WAN Port หรือพอร์ตด้านนอก และ LAN Host Port หรือพอร์ตของบริการด้านใน
11. กด Apply เพื่อบันทึก

ชื่อช่องในหน้าจอจริงอาจเขียนต่างกัน เช่น External Port, Internal Port, LAN Host IP หรือ Server IP ให้ยึดความหมายเดียวกัน คือพอร์ตด้านนอกจะถูกส่งต่อไปยัง IP และพอร์ตของบริการด้านใน

ตัวอย่างการใช้งาน

งาน	พอร์ตด้านใน	โปรโตคอล	หมายเหตุ
เว็บของอุปกรณ์หรือเซิร์ฟเวอร์	ตามที่อุปกรณ์กำหนด	TCP	ควรใช้ HTTPS หรือ VPN หากรองรับ
Minecraft Java	25565 โดยทั่วไป	TCP	ตรวจสอบพอร์ตในไฟล์ตั้งค่าของเซิร์ฟเวอร์
Minecraft Bedrock	19132 โดยทั่วไป	UDP	ตรวจสอบคู่มือเวอร์ชันที่ใช้งาน
RDP	3389 โดยทั่วไป	TCP/UDP ตามระบบ	ไม่แนะนำให้เปิดตรงสู่สาธารณะ ควรใช้ VPN
SSH	22 โดยทั่วไป	TCP	ใช้กุญแจ SSH และจำกัดต้นทางแทนการพึ่งการเปลี่ยนเลขพอร์ต

ตัวเลขข้างต้นเป็นค่าที่พบได้ทั่วไป ไม่ใช่ข้อกำหนดของเราเตอร์ AIS หากแอปหรืออุปกรณ์กำหนดพอร์ตเอง ให้ใช้คู่มือของผู้ผลิตเป็นหลัก และไม่ควรเปิดพอร์ตที่ไม่จำเป็น

DDNS และการตรวจสอบจากภายนอก

หาก Public IP เปลี่ยน การจำเลข IP เดิมจะไม่สะดวก คู่มือ ZTE F6107A ของ AIS ระบุเมนู Internet → DDNS → DDNS ให้เปิดใช้งาน เลือก Provider กรอก Username, Password และ Host Name แล้วกด Apply อย่างไรก็ตาม Provider ที่รองรับและรูปแบบบัญชีอาจขึ้นกับเฟิร์มแวร์ ควรตรวจสอบกับผู้ให้บริการ DDNS ที่เลือก

ทดสอบจากเครือข่ายภายนอกจริง เช่น ปิด WiFi บนมือถือแล้วใช้ 4G/5G อย่าทดสอบจาก WiFi บ้านเดียวกันเพราะเราเตอร์บางรุ่นไม่รองรับ NAT loopback จากนั้นตรวจสอบตามลำดับ: บริการปลายทางกำลังทำงาน, IP ปลายทางถูกต้อง, Firewall ของอุปกรณ์อนุญาต, WAN IP เป็น Public IPv4 และกฎ Port Forwarding เปิดใช้งานอยู่

ถ้าตั้งแล้วใช้ไม่ได้ ให้เช็ก CGNAT และ Double NAT

• เปรียบเทียบ WAN IP ในหน้า Status ของเราเตอร์กับ IP ที่เว็บไซต์ตรวจสอบจากอินเทอร์เน็ตแสดง หากไม่ตรงกันอาจมี NAT อีกชั้นหรือ CGNAT
• ถ้า WAN IP เป็นช่วง Private เช่น 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 หรือช่วง CGNAT 100.64.0.0/10 จะรับการเชื่อมต่อจากอินเทอร์เน็ตโดยตรงไม่ได้ตามปกติ
• ถ้ามีเราเตอร์สองตัวต่อซ้อนกัน ต้องตั้ง Forward ที่ตัวหน้าไปยังตัวหลัง หรือเปลี่ยนเป็น Access Point/Bridge ตามรูปแบบเครือข่าย
• สอบถาม AIS ว่าบัญชีและแพ็กเกจรองรับ Public IPv4 ขาเข้าหรือไม่ อย่าสรุปว่าทุกแพ็กเกจได้ Public IP แบบเดียวกัน

ความปลอดภัยที่ต้องทำก่อนเปิดพอร์ต

• เปิดเฉพาะบริการที่จำเป็น และลบกฎทันทีเมื่อเลิกใช้งาน
• อัปเดตเฟิร์มแวร์และซอฟต์แวร์ของกล้อง เซิร์ฟเวอร์ และคอมพิวเตอร์
• ใช้รหัสผ่านเฉพาะบริการที่ยาวและไม่ซ้ำกับ WiFi หรือบัญชีอื่น
• หลีกเลี่ยงการเปิดหน้า Admin, RDP, SSH หรือกล้องออกอินเทอร์เน็ตโดยตรง ถ้าใช้ VPN ได้ให้เลือก VPN เป็นทางหลัก
• ห้ามวางรหัสผ่านจริงไว้ในบทความหรือส่งต่อให้บุคคลอื่น และเปลี่ยนรหัสเริ่มต้นทันทีหลังติดตั้ง

สรุป

สำหรับ ZTE F6107A ให้เริ่มจาก Internet → Security → Port Forwarding สร้างกฎโดยระบุ Protocol, WAN Connection, LAN Host และพอร์ตด้านนอก/ด้านใน จากนั้น Apply และทดสอบจากเครือข่ายภายนอก หากยังใช้ไม่ได้ให้ตรวจสอบ Public IP, CGNAT, Double NAT, Firewall และบริการที่อุปกรณ์ปลายทางก่อน

อ้างอิง: AIS Contact Center — ข้อมูลเราเตอร์ AIS Fibre และ คู่มือ ZTE F6107A (KM1099952) โดยเฉพาะ คู่มือ Port Forwarding และ คู่มือ DDNS

ถ้าต้องการสมัครหรือสอบถามการใช้งานเน็ตบ้าน ทัก LINE @tan3bb หรือโทร 066-121-4430 เพื่อให้ตรวจสอบแพ็กเกจและพื้นที่ก่อนยืนยันข้อมูล