ขั้นตอนการตั้งค่า Port Forwarding (บน ZTE F6107A)
หลังจากทำการ Fix IP ให้ NAS เรียบร้อยแล้ว หากต้องการเข้าถึงบริการต่างๆ บน NAS จากนอกบ้าน เช่น Web Server, VPN Server หรือ Remote File Manager จำเป็นต้องเปิดพอร์ตและส่งต่อทราฟฟิก (Port Forwarding) จากเราเตอร์มายัง IP ของ NAS
ข้อควรรู้เรื่อง Public IP / DDNS
หากแพ็กเกจอินเทอร์เน็ตใช้งาน NAT แบบ CGNAT (IPv4 แชร์ร่วมกัน) การทำ Port Forwarding โดยตรงอาจใช้งานไม่ได้ จำเป็นต้องขอใช้บริการ DDNS แบบกำหนดพอร์ตเฉพาะของผู้ให้บริการ (เช่น THDDNS) หรือเปิดแพ็กเกจ Public IPv4 เพิ่มเติม
ขั้นที่ 1: ไปยังเมนู Port Forwarding
ในหน้าเว็บจัดการเราเตอร์ (192.168.1.1) ให้คลิกเมนูตามลำดับดังนี้
- เลือกแท็บ Internet ที่แถบเมนูด้านบน
- เลือกเมนูด้านข้าง Security
- คลิกเลือกหัวข้อ Port Forwarding (บางเฟิร์มแวร์จะอยู่ที่ Internet → NAT → Port Forwarding หรือ Application → Port Forwarding)
ขั้นที่ 2: เพิ่มกฎการส่งต่อพอร์ต (Create Rule)
กดปุ่ม Add หรือ Create New Item แล้วระบุรายละเอียดดังนี้
- Name
ตั้งชื่อระบุบริการ เช่นNAS-WebหรือNAS-WireGuard - Protocol
เลือกโปรโตคอลตามบริการ เช่นTCP,UDPหรือTCP AND UDP - WAN Host IP Address
ปล่อยว่างไว้ (เพื่อให้ทุก IP จากอินเทอร์เน็ตเชื่อมต่อเข้ามาได้) - LAN Host
ใส่ IP Address ของ NAS ที่เราได้ทำ Fixed IP ไว้ (เช่น192.168.1.200) - LAN Host Port
พอร์ตภายในของ NAS ที่เปิดบริการนั้นอยู่ (เช่น5001) - WAN Port
พอร์ตภายนอกที่ต้องการให้เรียกเข้ามาจากเน็ต (อาจตั้งเลขเดียวกับพอร์ตภายใน เช่น5001หรือเปลี่ยนเป็นเลขอื่นเพื่อความปลอดภัย)
กด Apply เพื่อบันทึกกฎ จากนั้นระบบจะเริ่มส่งต่อทราฟฟิกทันที
ตัวอย่างพอร์ตยอดนิยมที่มัก Forward ไปยัง NAS
| บริการ (Service) | Protocol | Port เริ่มต้น | คำแนะนำด้านความปลอดภัย |
|---|---|---|---|
| DSM / QTS Web GUI (HTTPS) | TCP | 5001 / 443 | ควรเปลี่ยนเลข WAN Port ภายนอกเป็นเลขอื่นเพื่อลดความเสี่ยงสแกนเนอร์ |
| Web Server (HTTP / HTTPS) | TCP | 80, 443 | ใช้สำหรับโฮสต์เว็บหรือต่อ Let’s Encrypt |
| WireGuard VPN | UDP | 51820 | ปลอดภัยที่สุดสำหรับการเชื่อมต่อเข้า NAS ทั้งระบบจากนอกบ้าน |
| OpenVPN | UDP | 1194 | ใช้พอร์ต UDP เพื่อความเร็วและความเสถียร |
| SSH Management | TCP | 22 | ไม่แนะนำให้เปิด WAN Port 22 ตรงสู่สาธารณะ ควรเชื่อมต่อผ่าน VPN แทน |
ขั้นที่ 3: ตรวจสอบการเปิดพอร์ต (Verification)
เพื่อตรวจสอบว่าพอร์ตส่งต่อสำเร็จและเปิดใช้งานถูกต้อง
- ตรวจสอบว่า Service ภายใน NAS กำลังรันอยู่จริง
- ทดสอบด้วยเครื่องมือออนไลน์ เช่น เว็บไซต์ YouGetSignal (Open Port Check Tool) หรือ canyouseeme.org โดยกรอก Public IP และเลขพอร์ต WAN ที่ตั้งค่าไว้ หากแสดงสถานะเป็น
Openแสดงว่าการตั้งค่าสำเร็จ - ข้อควรระวัง
อย่าทดสอบเรียก Public IP/DDNS จากอุปกรณ์ที่ยังต่อ Wi-Fi วงเดียวกันในบ้าน หากเราเตอร์ไม่รองรับ NAT Loopback (Hairpinning) ให้ทดสอบด้วยการแชร์สัญญาณ 4G/5G จากมือถือแทน