- #Cách mở ( NAT ) port cơ bản nhất
- # Bản chất của việc này là tạo cầu nối để port thông qua cáp lớp mạng khác nhau nên 2 hay nhiều lớp hơn thì cách làm cũng tương tự
- # Nếu nhiều lớp mạng hơn nữa thì cũng chỉ là chuyển các lớp mạng con thành IP tĩnh. Sau đó Nat port với các IP tĩnh này và ip đầu ghi là được
Hướng Dẫn Cách NAT (mở) Port Qua 2 Hoặc Nhiều Lớp Mạng
VD: Bây giờ chúng ta có sẵn 1 hệ thống camera và chạy trên thiết bị mạng với 2 lớp khác nhau
- Router địa chỉ : 192.168.1.1 – Lớp thứ 1
- WIFI TP-Link địa chỉ : 192.168.0.1 – Lớp thứ 2
- Và đầu ghi camera địa chỉ : 192.168.0.19 Và 3 port TCP 81-8000-1554 – thuộc lớp thứ 2
Tiến Hành Mở Port – Chúng Ta Sẽ Có 2 Cách Làm
Cách 1 : Đưa mạng về một lớp và mở port trên Router là xong
Sơ đồ kết nối và cấp phát địa chỉ IP của thiết bị
Ưu điểm : Tất cả các thiết bị sẽ ở cùng trong 1 lớp mạng, Dễ quản lí tập trung
Nhược điểm : Thay đổi cấu trúc vật lý của mạng, Modem sẽ phải hoạt động rất nhiều khi phải cấp phát tất cả các địa chỉ IP, nếu nhiều thiết bị kết nối sẽ làm cho mạng chập trờn và quá tải trên Router vì Router phải đảm nhận tất cả các chức năng như cấp phát IP và định tuyến cho thiết bị
Bản chất : Router lúc này có chức năng giống như 1 bộ lặp tín hiệu (Switch) hơn, Tất cả chức năng sẽ do Modem chính đảm nhận
Cách làm : Tắt chức năng cấp phát IP (DHCP) của Router đi , Cắm hết dây mạng sang cổng LAN (Bỏ cổng WAN)
- B1 : Truy cập vào TP-Link qua địa chỉ 192.168.0.1 => (Đăng nhập vào trong Thiết bị)
- B2 : Vào mục DHCP => DHCP Settings => Disable trong mục DHCP Server (Tắt chức năng DHCP) => Save
- B3 : Cắm lại dây cấp mạng cho TP-Link từ cổng WAN Ethernet/Internet sang cổng LAN bất kì (Chuyển dây WAN sang LAN)
- B4 : Đổi địa chỉ ip của đầu ghi thành : 192.168.1.19 (Set IP Tĩnh mới theo lớp mạng của Modem chính)
- B5 : System Tools => Reboot lại router để lưu và chạy lại cấu hình mới thiết bị
- B6 : Chỉ đăng nhập và mở Port 81-8000-1554 cho địa chỉ 192.168.1.19 trên Router/modem chính là xong
Giao diện NAT Port trên modem H646EW của Viettel
Cách 2 : NAT PORT qua từng lớp
Sơ đồ kết nối và cấp phát địa chỉ IP của thiết bị
- Ưu điểm : Giữ được cấu trúc vật lý của mạng và mạng sẽ hoạt động ổn định hơn (Chia ra và NAT cùng lúc nhiều thiết bị , Và chỉ cần DMZ trên Modem mạng là xong )
- Nhược điểm : phải NAT qua nhiều lớp
- Bản chất : Chức năng cấp phát IP và định tuyến thiết bị được chia đều ra trên thiết bị mạng , Mở Port dựa trên địa chỉ IP Tĩnh của Router được cài đặt lên Modem
- Cách làm : Cài IP Tĩnh cho Router, Mở port của thiết bị camera trên Router , Mở Port 1 lần nữa trên Modem chính để thông ra ngoài
B1: Truy cập vào TP-Link qua địa chỉ 192.168.0.1 => (Đăng nhập vào trong)
B2: Tìm đến mục Network => WAN => Tại mục Wan Connection Type chuyển từ Dynamic IP sang Static IP => Nhập các thông số sau : (Cài đặt IP tĩnh cho Router)
+IP Address : 192.168.1.2
+Subnet Mask : thường là 255.255.255.0
+Default Gateway : 192.168.1.1 theo modem chính
+MTU Size : để nguyên là 1500
+Primary DNS : 8.8.8.8
+Secondary DNS : 8.8.4.4 HOẶC để 0.0.0.0 cũng được
=> Sau đó “Save” để lưu lại
Lúc này WIFI TP-Link chỉ có 1 địa chỉ IP duy nhất không đổi là 192.168.1.2
B3 : Đăng nhập vào WIFI TP-Link NAT 3 port 81-8000-1554 cho địa chỉ đầu ghi (Mở port cho camera trên Router)
B4 : Sau đó đăng nhập vào Router/Modem Nat tiếp 3 port 81-8000-1554 với địa chỉ 192.168.1.2 (Mở port trên modem cho địa chỉ IP của Router)
- WELL DONE !!!! Tới đây thì bạn đã hoàn thành các bước để mở port 2 lớp mạng
- Về bản chất thì 2 hay nhiều lớp mạng cũng như nhau và bạn cũng có thể làm tương tự với cách chúng tôi đã hướng dẫn ở trên
- Kiểm tra port có thông hay không tại Trang Ping.eu
#mở_port_2_lớp
Xem thêm: Mở port modem VNPT
CÔNG TY TNHH MTV CÔNG NGHỆ KỸ THUẬT GIA NGUYỄN
Địa chỉ: 289 Nguyễn Văn Trỗi, Phú Lợi, Thủ Dầu Một, Bình Dương
Điện thoại: 0971 900 062
Mail contact: kinhdoanh@congnghegianguyen.com
MST: 3702775500 – PĐKKD Sở KHĐT Bình Dương | 29/05/2019
