[Firewall] วิธีตั้งค่า IPv6 ไฟร์วอลล์

ตามค่าเริ่มต้น เราเตอร์ไม่อนุญาตให้อุปกรณ์ที่ไม่รู้จักทั้งหมดเข้าสู่ (LAN) หรือผ่านเราเตอร์ไปยังอุปกรณ์ภายในเพื่อป้องกันการโจมตีบนเราเตอร์และอุปกรณ์ส่วนหลัง หากคุณต้องการเชื่อมต่อกับอุปกรณ์ IPv6 เฉพาะภายใต้เราเตอร์จากเครือข่ายภายนอกสำหรับการสื่อสาร คุณสามารถใช้ฟังก์ชันไฟร์วอลล์ IPv6 เพื่อตั้งค่าได้

 

เนื้อหา:

ไฟร์วอลล์คืออะไร?

จะตั้งค่าไฟร์วอลล์ IPv6 ได้อย่างไร?

คำถามที่พบบ่อย

 

ไฟร์วอลล์คืออะไร?

การเปิดใช้งานฟังก์ชันไฟร์วอลล์สามารถป้องกันเครือข่ายท้องถิ่นของคุณได้ เครือข่ายสามารถแบ่งออกเป็นพื้นที่ต่างๆ ผ่านไฟร์วอลล์ ซึ่งสามารถมีสิทธิ์การควบคุมการเข้าถึงที่แตกต่างกัน และช่วยให้คุณจำกัดการเข้าถึงเครือข่ายของบริการบางอย่าง ดังนั้นการบรรลุเป้าหมายของการป้องกัน

ความแตกต่างระหว่างไฟร์วอลล์ในเราเตอร์ ASUS และไฟร์วอลล์บนคอมพิวเตอร์ทั่วไปคือไฟร์วอลล์บนเราเตอร์สามารถตั้งกฎเพื่อกรองแพ็กเก็ตเพื่อปกป้องเครือข่ายท้องถิ่นทั้งหมด ในขณะที่ไฟร์วอลล์บนคอมพิวเตอร์เครื่องเดียวสามารถป้องกันตัวเองได้เท่านั้น

เราเตอร์สามารถตั้งค่าบางอย่าง (เช่น ตัวกรอง URL ตัวกรองคำสำคัญ ตัวกรองบริการเครือข่าย ฯลฯ) เพื่ออนุญาตหรือจำกัดบริการเครือข่าย เพื่อให้สามารถจัดการและปกป้องเครือข่ายของคุณได้

อย่างไรก็ตาม เมื่ออุปกรณ์ที่เชื่อมต่อหลังเราเตอร์แลกเปลี่ยนแพ็กเก็ตซึ่งกันและกัน จะขึ้นอยู่กับไฟร์วอลล์บนอุปกรณ์ในการจัดการ เพื่อให้มีสภาพแวดล้อมเครือข่ายที่ปลอดภัยยิ่งขึ้น ขอแนะนำให้คุณเปิดไฟร์วอลล์ทั้งบนเราเตอร์ ASUS และอุปกรณ์ของคุณ

 

จะตั้งค่าไฟร์วอลล์ IPv6 ได้อย่างไร?

1. เชื่อมต่อคอมพิวเตอร์ของคุณกับเราเตอร์ผ่านการเชื่อมต่อแบบใช้สายหรือ WiFi และป้อน LAN IP ของเราเตอร์หรือ URL ของเราเตอร์ http://www.asusrouter.com ไปยัง WEB GUI     

หมายเหตุ: สำหรับคำแนะนำในการเข้าสู่หน้าการตั้งค่าเราเตอร์ โปรดดูที่คำถามที่พบบ่อยนี้: [Wireless Router] วิธีเข้าสู่หน้าการตั้งค่าเราเตอร์ (เว็บ GUI) (ASUSWRT) ?

2. ป้อนชื่อผู้ใช้และรหัสผ่านของเราเตอร์เพื่อลงชื่อเข้าใช้

            

หมายเหตุ: หากคุณลืมชื่อผู้ใช้และ/หรือรหัสผ่าน โปรดคืนค่าเราเตอร์เป็นสถานะและการตั้งค่าเริ่มต้นจากโรงงาน

           สำหรับวิธีการคืนค่าเราเตอร์เป็นสถานะเริ่มต้น โปรดดูที่คำถามที่พบบ่อยนี้: [Wireless Router] วิธีรีเซ็ตเราเตอร์เป็นการตั้งค่าเริ่มต้นจากโรงงาน

3. คลิก [Firewall] > [General] แท็ป. Enable ใช้งานไฟร์วอลล์ IPv6 (Enable ใช้งานตามค่าเริ่มต้น)

   หมายเหตุ: คุณลักษณะบางอย่างอาจแตกต่างกันไปตามรุ่นและเวอร์ชันเฟิร์มแวร์ที่แตกต่างกัน

           


4. รายการเซิร์ฟเวอร์ที่มีชื่อเสียง: เราเตอร์ ASUS มีแอปพลิเคชันเซิร์ฟเวอร์ทั่วไปในตัว และคุณสามารถเลือกประเภทเซิร์ฟเวอร์ได้ตามความต้องการของคุณ

   หรือคุณสามารถตั้งค่า [ช่วงพอร์ต] และ [โปรโตคอล] ในส่วน [กฎไฟร์วอลล์ขาเข้า] ด้านล่างตามความต้องการของคุณ

          

 

5. กฎไฟร์วอลล์ขาเข้า: คุณสามารถตั้งค่ากฎไฟร์วอลล์ขาเข้าที่ระบุได้สูงสุด 128 กฎที่นี่

รูปภาพด้านล่างแสดงชื่อบริการที่ตั้งค่า FTP Server ดังตัวอย่าง หลังจากตั้งค่าตามความต้องการของคุณแล้ว คลิก ใน [Add/Delete] เพื่อเพิ่มกฎ

คำสั่งของฟิลด์ในกฎไฟร์วอลล์ขาเข้า

(1) [Service Name]: ตั้งชื่อกฎ

(2) [Remote IP / CIDR]: ที่อยู่ IP ของโฮสต์ระยะไกล (ไม่บังคับ)

    คุณสามารถปล่อยให้ IP ระยะไกลว่างไว้เพื่ออนุญาตการรับส่งข้อมูลจากโฮสต์ระยะไกล คุณยังสามารถกรอกที่อยู่ IP ระยะไกลและตั้งเป็นเครือข่ายย่อยได้ เช่น 2001::1111:2222:3333/64

    หากคุณไม่แน่ใจว่าจะกรอกที่อยู่ IP อย่างไร โปรดติดต่อผู้ให้บริการซับเน็ต IPv6 ของคุณ

(3) [Local IP]: ที่อยู่ IPv6 ของอุปกรณ์ภายใต้เราเตอร์ ซึ่งเป็นที่อยู่ IPv6 ที่คุณต้องการให้ส่งทราฟฟิก/แพ็กเก็ตนี้ หากคุณไม่ทราบวิธีค้นหาที่อยู่ IPv6 ในเครื่องของอุปกรณ์ โปรดดูที่ FAQ 2.

(4) [Port Range]: กำหนดช่วงพอร์ตตามบริการที่คุณต้องการใช้

     ช่วงพอร์ตยอมรับรูปแบบต่างๆ เช่น แต่ละพอร์ต (20,21), ช่วงพอร์ต (300:350) หรือผสม (300:350,2121)

(5) [Protocol]: เลือกโปรโตคอลที่เกี่ยวข้องตามบริการที่คุณต้องการใช้

(6) [Add/Delete]: คลิกเพื่อเพิ่ม/ลบกฎ

           

 

6. คลิก Apply เพื่อบันทึกการตั้งค่า

           

คำถามที่พบบ่อย

1. [IPv6 Firewall] > [Inbound Firewall Rules], สามารถตั้งค่าที่อยู่ IPv4 IP ได้หรือไม่?

   ไม่ คุณสมบัตินี้รองรับการตั้งค่ากฎไฟร์วอลล์สำหรับ IPv6 IP เท่านั้น

 

2. จะค้นหาที่อยู่ IPv6 ในเครื่องของคุณได้อย่างไร (ที่อยู่ IPv6 ของอุปกรณ์ภายใต้เราเตอร์)?

   [Local IP]ในที่นี้หมายถึงที่อยู่ IPv6 ของอุปกรณ์ที่เชื่อมต่อภายใต้เราเตอร์ ซึ่งเป็นที่อยู่ IPv6 เฉพาะที่คุณต้องการให้ส่งทราฟฟิก/แพ็กเก็ต

   คุณสามารถค้นหาได้ที่หน้าการตั้งค่าเราเตอร์ (WEB GUI) > [บันทึกระบบ] > [IPv6], [รายการอุปกรณ์ LAN IPv6] > [ที่อยู่ IPv6] ดังที่แสดงด้านล่าง

   คุณสามารถใช้ชื่อโฮสต์หรือที่อยู่ MAC เพื่อค้นหาอุปกรณ์ที่คุณต้องการสอบถามและที่อยู่ IPv6 ที่เกี่ยวข้อง

    

 

3. อุปกรณ์ IPv6 สามารถตั้งค่าฟังก์ชันที่เกี่ยวข้องกับไฟร์วอลล์ เช่น ตัวกรอง URL ตัวกรองคำสำคัญ และตัวกรองบริการเครือข่ายได้หรือไม่?

  ทั้งอุปกรณ์ IPv4 และ IPv6 รองรับฟังก์ชันข้างต้น สำหรับข้อมูลเพิ่มเติม โปรดดูคำถามที่พบบ่อยต่อไปนี้:

[Wireless Router] วิธีตั้งค่าตัวกรอง URL - Black/White List (ไฟร์วอลล์)

[Firewall] จะตั้งค่าตัวกรองคำหลักใน ASUS Router ได้อย่างไร?

[Firewall] วิธีตั้งค่าตัวกรองบริการเครือข่าย?

 

ดาวน์โหลด (Utility / Firmware) อย่างไร?

คุณสามารถทำการดาวน์โหลด ไดรฟ์เวอร์ ซอฟต์แวร์ เฟิร์มแวร์ และคู่มือผู้ใช้ ล่าสุดได้ที่ ศูนย์การดาวน์โหลดของ ASUS

ดูรายละเอียดเพิ่มเติมเกี่ยวกับ ศูนย์การดาวน์โหลดของ ASUS ที่นี่