VPN องค์กร

วิธีตั้งค่า MikroTik Router สำหรับ VPN IP44 (นักวิทยุสมัครเล่น)

จาก: Digital Ham Radio • 45:18

IP44 เป็นบริการ VPN สำหรับนักวิทยุสมัครเล่นที่ DTXA ให้บริการ ทำให้ได้ IP Address ที่คงที่ บทความนี้สอนตั้งค่า MikroTik Router รุ่น RB941-2nD (HiVe Lite) สำหรับใช้งาน IP44

1

เตรียมอุปกรณ์

อุปกรณ์ที่ต้องการ:

  • MikroTik Router RB941-2nD (HiVe Lite)
  • ราคาประมาณ 900 บาท
  • 4 LAN Port (10/100 Mbps)
  • มี WiFi ในตัว

Software:

  • Winbox (ดาวน์โหลดจาก mikrotik.com)
  • เลือก 64-bit หรือ 32-bit ตาม OS

การเชื่อมต่อ:

  • Port 1: Internet
  • Port 2: PC
  • Port 3: DV Server (ถ้ามี)
2

อัพเดท Firmware

ขั้นตอน:

  1. เปิด Winbox
  2. ค้นหา Router หรือใส่ IP 192.168.88.1
  3. Login (ค่า default ไม่มี Password)
  4. ไปที่ System > Package
  5. ตรวจสอบ Version
  6. ถ้ามี Update ให้ Download และ Install
  7. รอ Reboot

Reset Configuration:

  • ไปที่ System > Reset Configuration
  • กด Reset
  • รอ Reboot ใหม่
3

ตั้งค่า L2TP VPN

ขั้นตอน:

  1. ไปที่ PPP > Interface
  2. กด + > L2TP Client
  3. Tab General: ตั้งชื่อ (เช่น l2tp-ip44)
  4. Tab Dial Out:
  • Connect To: Server ที่ได้จาก Email
  • User: Username ที่ได้รับ
  • Password: Password ที่ได้รับ
  • ติ๊ก Use IPSec
  1. กด Apply

ตรวจสอบ:

  • ถ้ามีตัว R แสดงว่าเชื่อมต่อสำเร็จ
4

เพิ่ม Interface List

ขั้นตอน:

  1. ไปที่ Interface > Interface List
  2. กด +
  3. เลือก List: WAN
  4. เลือก Interface: l2tp-ip44
  5. กด OK

ทำไมต้องเพิ่ม:

  • เพื่อให้ L2TP อยู่ในกลุ่ม WAN
  • ได้รับการป้องกันจาก Firewall
  • ใช้ Internet ผ่าน IP44 ได้
5

ปรับ Routing ให้ใช้ IP44

ขั้นตอน:

  1. ไปที่ IP > DHCP Client
  2. ดับเบิลคลิก DHCP ของ eth1
  3. เปลี่ยน Default Route Distance จาก 1 เป็น 2
  4. กด Apply

ผลลัพธ์:

  • L2TP (Distance 1) จะถูกใช้ก่อน
  • eth1 (Distance 2) จะเป็น Backup
  • ถ้า L2TP หลุด จะใช้ eth1 แทน
6

Port Forward (NAT)

ขั้นตอน:

  1. ไปที่ IP > Firewall > NAT
  2. กด +
  3. Tab General:
  • Protocol: TCP
  • Dst. Port: Port ภายนอก (เช่น 81)
  • In. Interface List: WAN
  1. Tab Action:
  • Action: dst-nat
  • To Address: IP อุปกรณ์ภายใน
  • To Port: Port จริงของอุปกรณ์ (เช่น 80)
  1. กด OK

ตัวอย่าง:

  • ภายนอก 81 → ภายใน 80 (Web Server)
  • ภายนอก 51234 → ภายใน 51234 (UDP)
7

ตั้งค่า WiFi

ขั้นตอน:

  1. ไปที่ Wireless
  2. ดับเบิลคลิก wlan1
  3. เปลี่ยน SSID (ชื่อ WiFi)
  4. ไปที่ Security Profiles
  5. ตั้ง Password
  6. กด OK

หมายเหตุ:

  • WiFi จะใช้ IP44 ด้วย
  • ความเร็วจำกัดที่ 10 Mbps (ตาม IP44)

สรุป

การตั้งค่า MikroTik สำหรับ IP44 ทำได้ไม่ยาก ใช้ L2TP Client เชื่อมต่อ ปรับ Distance ให้ใช้ IP44 เป็นหลัก และ Port Forward สำหรับอุปกรณ์ต่างๆ ทำให้นักวิทยุสมัครเล่นใช้งาน D-Star และอุปกรณ์อื่นๆ ได้สะดวก

คำถามที่พบบ่อย

Q IP44 คืออะไร?

บริการ VPN สำหรับนักวิทยุสมัครเล่น ให้ IP Address คงที่ จัดทำโดย DTXA

Q ทำไม IP44 จำกัด 10 Mbps?

เพื่อแชร์ให้สมาชิกได้ใช้งานหลายคน ถ้าไม่จำกัดจะโหลด Server มาก

Q Distance คืออะไร?

ค่าความสำคัญของ Route ตัวเลขน้อยจะถูกใช้ก่อน ตัวเลขมากจะเป็น Backup

Q ทำไมต้องใช้ Port ภายนอกต่างจากภายใน?

เพราะอุปกรณ์หลายตัวใช้ Port 80 เหมือนกัน ต้องแยก Port ภายนอกเป็น 81, 82, 83 เพื่อให้เข้าถึงแต่ละตัวได้

MikroTik VPN IP44 L2TP VPN นักวิทยุสมัครเล่น DTXA Port Forward