คู่มือการตั้งค่า IP Binding อุปกรณ์ Mikrotik ให้เครื่องภายในออก INTERNET เพียงเส้นเดียวเท่านั้น
ข้อดีของบทความนี้
1. กรณีที่เรามี Internet 2 เส้นหรือมากกว่า เวลาเราใช้งานเวปที่เข้ารหัส หรือ ความปลอดภัย เช่นเวป ธนาคาร พอเราใช้งานสักพักจะหลุดหรือไม่ให้เข้าเป็นเพราะ ชั่วขณะเราไปที่เวปนั้น WAN 1 แต่สักพักตัว MikroTik สลับเราไปออก WAN2 ทำให้เวปพวกนี้ ดีดเราทิ้งไป
2. ต้องการทำ Port Forward พวกกล้องหรืออุปกรณ์ภายใน หากเราไม่ทำจะทำให้เวลาเราเข้าจากภายนอกเข้ามากล้องอาจจะนานมากกว่าจะแสดงภาพ
รายละเอียดการคอนฟิคมีดังนี้
1. กำหนด IP ภายในโลคอล ให้ออกเฉพาะ WAN ที่เราต้องการ
กรณีนี้นำไปใช้กับพวก กล้อง IP Camera หรือ DVR ที่เราทำ forwarding จากภายนอกเข้ามาด้วย
ip - Firewall
mangle + add
General
Chain :prerouting
Src,Address กำหนด ip ภายใน
Action
Action : mark_routing
New Routing Mark : WAN_1 (ชื่อตรงกับที่เราใส่ใน IP-Route)
ทดสอบเครื่องภายในดูว่าออก WAN อะไรอาจจะทดสอบ speedtest เพราะจะบอกขา WAN ที่เรามา ดูว่าตรงกันไหม
การทำแบบนี้เป็นการให้เครื่องนั้น หรือ กล้อง DVR ออก เจาะจงแบบทั้งหมดที่ขา WAN นั้นเลย แต่ไม่ต้องกลัวว่า หาก WAN นั้นล่ม ก็จะทำงานกฏอื่นหรือ WAN อื่นต่อไป
2. กำหนด PORT ภายในโลคอล ให้ออกเฉพาะ WAN ที่เราต้องการ
กรณีนี้ ทุกเครื่องภายในหากใช้งาน port 8080 , 443 ที่กำหนดอยู่ จะออก WAN ที่เรากำหนดไว้
ip - Firewall
mangle + add
General
Chain :prerouting
Protocol : TCP
Dst. Port : 8080,443
Action
Action : mark_routing
New Routing Mark : WAN_2 (ชื่อตรงกับที่เราใส่ใน IP-Route)
ลองทดสอบเข้าเวปพวก ธนาคาร หรือเวป ที่มีการเข้ารหัส หรือ port ที่เราใช้บ่อย ว่าไม่ถูกดีดออก หรือหลุดการเชื่อมต่อ
3. กำหนด IP ภายนอกที่เราต้องการ ให้เครือข่ายภายในออก WAN ที่ต้องการ.
กรณีนี้ เราอาจจะใช้พวก FTP SERVER จากข้างนอกเข้าไปส่งไฟล์ต่างๆ บ่อยๆ บางทีก็หลุดได้ หรือเราอยากจะกำหนดว่าเครือข่ายภายในของเราเวลาใช้งานเวป ที่เราเจาะจงให้ออก WAN ที่เรากำหนดเท่านัั้น
ip - Firewall
mangle + add
General
Chain :prerouting
Dst.Address: กำหนด IP ภายนอก ที่เราใช้งานเป็น IP address นะครับ
Protocol : TCP
Dst.Port :1-65535 กำหนดทุก port เลยหรือเราจะเจาะจง port ก็แล้วแต่นะครับ
Action
Action : mark_routing
New Routing Mark : WAN_1 (ชื่อตรงกับที่เราใส่ใน IP-Route)
ทั้ง 3 ตัวอย่างที่ได้กล่าวมาจะรู้ได้ยังไงว่าผ่านแล้ว ดูง่ายๆ คือ ตรงขวาสุด Bytes และ Packets ถ้าเงื่อนไขทำงานจะมีข้อมูลไหลผ่านนะครับ
**** สำคัญเลยครับ เงื่อนไขจะต้องเลื่อนเอาไว้บนสุดเสมอ ห้ามอยู่ต่ำกว่ากฏของ LoadBlanced นะครับไม่งั้นมันก็จะไม่ทำงาน ****
จบบทความ
Back to XPERT ZONE 
