วันนี้เอา Config forward port บนเร้าเตอร์ Cisco เพื่อที่จะสามารถ access มายังกล้อง CCTV ที่ออฟฟิศ  มาฝากกันครับ
*ไอพีที่กำหนดเป็นจำลองเท่านั้นน่ะครับ สามารถประยุกต์ได้ตามสะดวกครับ

# config ฝั่งพอร์ท WAN
Interface GigabitEthernet0/0
ip nat outside
22.22.22.2  255.255.255.252

# config ฝั่งพอร์ท LAN
Interface GigabitEthernet0/1
ip nat inside
172.17.9.1 255.255.255.0

#  การตั้งค่า NAT
ip nat inside source static tcp 172.17.9.253 80 interface GigabitEthernet0/0 8099

* เป็น NAT แบบ Static ทิศทางขาขอการ Access จาก Internet ผ่านพอร์ท gig0/0 :8099(WAN) ไปยังปลายทาง gig0/1 : 80 (LAN)
* 172.17.9.253 เป็นไอพีของกล้อง CCTV ที่เชื่อมต่อกับ Gig0/1 (LAN)

#  หากเราต้องการ Access กล้อง CCTV ผ่าน Browser โดยวาง  22.22.22.2:8099 ใน URL แล้ว Enter จะสามารถเข้าไป setup CCTV ได้เลย

#  คำสังตรวจสอบการ NAT "show ip nat translations"

RouterCisco#show ip nat translations

tcp 22.22.22.2:8099  172.17.9.253:80    200.173.222.3:56735 200.173.222.3:56735

* สามารถอธิบายได้ดังนี้  ไอพี 22.22.22.2 tcp port 8099 แปลงเป็นไอพี 172.17.9.253 tcp port 80 , ส่วน 200.173.222.3:56735 เป็น Source ไอพีและพอร์ทที่เราใช้ที่เครื่องคอมพิวเตอร์ของเราเองขณะ Access CCTV ผ่าน URL

#  การ Clear NAT ใช้คำสั่ง "clear ip nat transtalation *" ต่อเมื่อต้องการลบคำสั่ง NAT หลังจากได้ Clear config แล้วค่อยลบ/เปลี่ยนคำสั่ง NAT

หวังว่าคงได้ประโยชน์จากบทความนี้นะครับ
#คอนฟิกเน็ตเวิร์คออฟฟิศแบบบ้านๆคุณก็ทำได้
ติดตามและอัพเดทได้ที่
https://www.facebook.com/networkbanban
networkbanban.blogspot.com
ขอให้มีความสุขทุกลมหายใจครับ
สนใจธรรมะ
www.watnapp.com