Jodoi Thonburi สถาบันอบรมด้านไอที

NAT (Network Address Translation )
มารู้จัก NAT กันเบื้องต้นก่อนครับ NAT ทำเพื่อช่วยให้ Private IP ที่อยู่ใน LAN สามารถออกสู่ Internet ( Public IP) ได้ และ NAT ยังเป็นการซ่อน IP address อีกด้วย

อุปกรณ์ที่ทำ NAT ได้ ได้แก่ Router , Firewall , Server เป็นต้น
Private IP แบ่งเป็น 3 ช่วง IP ได้แก่
Private IP Class A คือหมายเลข 10.0.0. 0 - 10.255.255. 255 (16,777,216 IP addresses)
Private IP Class B คือหมายเลข 172.16.0. 0 - 172.31.255. 255 (1,048,576 IP addresses)
Private IP Class C คือหมายเลข 192.168.0. 0 - 192.168.255. 255 (65,536 IP addresses)

วีดีโอแนะนำเกี่ยวกับ NAT
วีดีโอ การ Config DHCP และ NAT บน FortiGate Firewall โดย Mr.Jodoi
https://www.youtube.com/watch?v=A9LvSqjtyAY&list=PLxTcKTJPFY7PSEBLqDwUyaLJfAI2doXBf&index=4

วีดีโอ การทำ Port Forwarding บน Fortigate Firewall โดย Mr.Jodoi
https://www.youtube.com/watch?v=Dcimm4rI6zM&list=PLxTcKTJPFY7PSEBLqDwUyaLJfAI2doXBf&index=10

วีดีโอ NAT และการ Config Static NAT บน CISCO Router(ตอนที่ 2) โดย Mr.Jodoi
https://www.youtube.com/watch?v=6P0zVIo4GiY&list=PLxTcKTJPFY7OBZlqmR72jutolTB9aFwFU&index=3

วีดีโอ Network -IPv4, NAT , VMware(Linux) ,GNS3(CISCO) โดย Mr.Jodoi
https://www.youtube.com/watch?v=0WErsBwC2cs&list=PLxTcKTJPFY7OBZlqmR72jutolTB9aFwFU&index=8

แนะนำ บทความเ เรียนรู้การ Config NAT บน Router CISCO กันครับ
http://www.jodoi.org/nat_jodoi.html

ขอบคุณครับ

วันนี้แนะนำบทความและวีดีโอเกี่ยวกับ IP Address สำหรับศิษย์ที่ต้องการเดินทางสาย Network นะครับ เป็นบทความที่เขียนไว้นานแล้ว แต่ยังคงใช้ได้ดีอยู่

IP Address โดย Mr.Jodoi ทั้ง 5 บทความ
https://www.jodoi.com/book/IPAddress_1.pdf
https://www.jodoi.com/book/IPAddress_2.pdf
https://www.jodoi.com/book/IPAddress_3.pdf
https://www.jodoi.com/book/IPAddress_4.pdf
https://www.jodoi.com/book/IPAddress_5.pdf

บทความ การคำนวณ IPv4 Exam by Jodoi
http://www.jodoi.org/IPv4%20Exam.html

วีดีโอชุด IP Address บน Youtube
https://www.youtube.com/watch?v=riliZHI1rsE&list=PLxTcKTJPFY7M6QEmHv1KsQfnziPCeCLjV&index=2
สำหรับศิษย์ที่ต้องการเดินสาย Network Engineer มาอบรมกับทางสถาบันอบรมโจดอยได้เลยครับ
ขอบคุณครับ

วันนี้แบ่งปันวีดีโอชุด VPN นะครับ
แนะนำ 2 วีดีโอ
การทำ IPSec VPN Site-to-Site บน FortiGate Firewall
https://www.youtube.com/watch?v=nEiNp4Zzgmg&list=PLxTcKTJPFY7Nxmzz6ZadSoih5STIgpuM-&index=5

และวีดีโอ IPSec VPN Tunnel บน Cisco Router(Site-to-Site) โดย Mr.Jodoi
https://www.youtube.com/watch?v=HsZAbCYezJI&list=PLxTcKTJPFY7Nxmzz6ZadSoih5STIgpuM-&index=4

ขอบคุณครับ

การทำ IPSec VPN Site-to-Site บน FortiGate Firewall การทำ IPSec VPN Site-to-Site บน FortiGate Firewall โดยอาจารย์เกรียงศักดิ์ นามโคตร (Mr.Jodoi)http://www.jodoi.comhttp://www.jodoi.orgสมัครเป็นสมาชิกของช่องนี...

ของฝากศิษย์โจดอยนะครับ เพราะ IP Address และการคำนวณเป็นพื้นฐานที่สำคัญครับ
ลายมือผมเอง ของแท้ Mr.Jodoi :)

ถ้าคุณเป็นช่างเทคนิค , IT Support , NOC , SOC , นักศึกษาจบใหม่ คนว่างงาน หรือต้องการเปลี่ยนสายงานมาทำเป็น Network Engineer แบบที่ทุกหน่วยงานต้องการ ก็ต้องทำงานได้จริงและมี Cert.CCNA ครับ มาอบรมกับทางสถาบันอบรมโจดอย รับรองผล 100% ทำงานได้จริง สอบผ่านได้ Cert.CCNA แน่นอน เปิดสอนมาแล้ว 464 รุ่น ศิษย์สอบผ่านมากกว่า 1,000 คนครับ
จัดโปรให้ CCNA by Jodoi วันนี้เท่านั้น นักศึกษาและบุคคลทั่วไปมีส่วนลดเพิ่ม
CCNA อบรมอย่างเดียว 7,099 ( โปรปกติ 11,000 )
CCNA สอบอย่างเดียว 12,500 ( โปรปกติ 13,000 )
CCNA อบรมพร้อมสอบ 17,099 ( โปรปกติ 23,500 )
CCNA ทำ Pretest ก่อนสอบจริงได้ 2 ครั้ง
ทบทวนฟรีตลอด 1 ปี และได้หลักสูตร Online เพิ่ม 2 หลักสูตรครับ
เลือกเรียนได้ทุกรอบตามตารางอบรม
https://www.jodoi.com/schedule.html
ขอบคุณครับ
Tel: 02-053-2717,02-061-6854,089-005-3124,081-916-5773
ขอบคุณครับ

ของฝากศิษย์ครับ
Lab ACL

ของฝากศิษย์ครับ
Lab ACL

EX.1) Standard ACL (1-99)

(config) # access-list (1-99) (permit,deny) (Source-IP)(Wildcard-Mask)

1)
ISP(config) # access-list 1 deny 192.168.1. 102 0.0.0. 0
ISP(config) # access-list 1 deny host 10.10.10. 5
ISP(config) # access-list 1 deny 192.168.2. 100 0.0.0. 3
ISP(config) # access-list 1 permit any

ISP(config) # access-list 1 deny any (ปิดท้ายเสมอ ไม่ต้องพิมพ์ )
(implicit deny all - not visible in the list)
(access-list 1 deny 0.0.0. 0 255.255.255.255)

2)
ISP(config) # interface g0/0
ISP(config-if) # ip access-group 1 in
ISP(config-if) # end

HQ 8.8.8. 8
UUUUU

HQ 1.1.1. 1
UUUUU

B1 8.8.8. 8
UUUUU
B1 1.1.1. 1
UUUUU

B2 1.1.1. 1
!!!!!

B2 8.8.8. 8
!!!!!

PC1> ping 8.8.8. 8
*10.10.10.6 icmp_seq=1 ttl=253 time=20.935 ms (ICMP type:3, code:13, Communication administratively p rohibited)
*10.10.10.6 icmp_seq=2 ttl=253 time=11.788 ms (ICMP type:3, code:13, Communication administratively p rohibited)
*10.10.10.6 icmp_seq=3 ttl=253 time=15.981 ms (ICMP type:3, code:13, Communication administratively prohibited)
*10.10.10.6 icmp_seq=4 ttl=253 time=20.346 ms (ICMP type:3, code:13, Communication administratively prohibited)
*10.10.10.6 icmp_seq=5 ttl=253 time=16.720 ms (ICMP type:3, code:13, Communication administratively prohibited)

PC1> ip 192.168.2. 105/24 192.168.2. 254
Checking for duplicate address...
PC1 : 192.168.2. 105 255.255.255. 0 gateway 192.168.2. 254

PC1> ping 8.8.8. 8
84 bytes from 8.8.8. 8 icmp_seq=2 ttl=253 time=11.509 ms
84 bytes from 8.8.8. 8 icmp_seq=3 ttl=253 time=20.099 ms
84 bytes from 8.8.8. 8 icmp_seq=4 ttl=253 time=21.549 ms
84 bytes from 8.8.8. 8 icmp_seq=5 ttl=253 time=14.222 ms

# # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #
ISP(config) # interface g0/0
ISP(config-if) # no ip access-group 1 in
ISP(config-if) # exit
ISP(config) #
# # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #

Ex.2) Name ACL Standard

1)
ISP(config) # ip access-list standard Block-Remote
ISP(config-std-nacl) # permit host 192.168.1. 103
ISP(config-std-nacl) # exit

2)
ISP(config) # line vty 0 4
ISP(config-line) # access-class Block-Remote in
ISP(config-line) # end

B1 1.1.1. 1
!!!!!

B1 1.1.1. 1
Trying 1.1.1. 1 ...
% Connection refused by remote host

B1 -l admin 1.1.1. 1
% Connection refused by remote host

B2 -l admin 8.8.8. 8
Password: cisco
ISP>enable
Password: cisco
ISP
[Connection to 8.8.8. 8 closed by foreign host]
B2 #

# # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #
ISP(config) # line vty 0 4
ISP(config-line) # no access-class Block-Remote in
ISP(config-line) # end
# # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #

# # # Extended ACL (100-199) # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #
(config) # access-list (100-199) (permit,deny) (Protocol-ip,icmp,tcp,udp)
(Source-IP)(Wildcard-Mask)(Destination-IP)(Wildcard-Mask)eq(Port-Number)
# # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #
Ex.3)
1)
HQ(config) # access-list 100 permit tcp host 192.168.1. 102 host 8.8.8. 8 eq 23
HQ(config) # access-list 100 deny tcp any any eq 23
HQ(config) # access-list 100 permit icmp 192.168.1. 100 0.0.0. 3 any echo
HQ(config) # access-list 100 deny icmp any any
HQ(config) # access-list 100 permit ip any any

2)
HQ(config) # interface g0/0
HQ(config-if) # ip access-group 100 out

HQ ip access-lists 100
Extended IP access list 100
10 permit tcp host 192.168.1. 102 host 8.8.8. 8 eq telnet
20 deny tcp any any eq telnet
30 permit icmp 192.168.1. 100 0.0.0. 3 any echo
40 deny icmp any any
50 permit ip any any

Ex.4)
HQ(config) # ip access-list extended 100
HQ(config-ext-nacl) # no 30
HQ(config-ext-nacl) #30 permit icmp 192.168.2. 100 0.0.0. 3 any echo
HQ(config-ext-nacl) #39 permit icmp host 192.168.1. 103 any echo
HQ(config-ext-nacl) # no 50
HQ(config-ext-nacl) # permit tcp 192.168.2. 128 0.0.0. 127 any eq 25
HQ(config-ext-nacl) # permit tcp 192.168.2. 128 0.0.0. 127 any eq 110
HQ(config-ext-nacl) # deny tcp any any eq 25
HQ(config-ext-nacl) # deny tcp any any eq 110
HQ(config-ext-nacl) # permit ip any any
HQ(config-ext-nacl) # end

HQ ip access-lists 100
Extended IP access list 100
10 permit tcp host 192.168.1. 102 host 8.8.8 .8 eq telnet (25 matches)
20 deny tcp any any eq telnet (1 match)
30 permit icmp 192.168.2. 100 0.0.0. 3 any echo (5 matches)
39 permit icmp host 192.168.1. 103 any echo
40 deny icmp any any (5 matches)
50 permit tcp 192.168.2. 128 0.0.0. 127 any eq smtp
60 permit tcp 192.168.2. 128 0.0.0. 127 any eq pop3
70 deny tcp any any eq smtp
80 deny tcp any any eq pop3
90 permit ip any any (33 matches)
หวังว่าคงเป็นประโยชน์กับศิษย์โจดอยและเพื่อนๆนะครับ

ของฝากศิษย์ CCNA by Jodoi
Lab NAT ครับ

Lab NAT
Ex.1) Static NAT 1:1 Fix
1) ประกาศ NAT
Jodoi-B1(config) # ip nat inside source static 192.168.2. 51 192.168.1. 110
Jodoi-B1(config) # ip nat inside source static 192.168.2. 52 192.168.1. 111

2) Enable NAT ที่ Interface
Jodoi-B1(config) # interface f0/0
Jodoi-B1(config-if) # ip nat outside
Jodoi-B1(config-if) # exit
Jodoi-B1(config) # interface f0/1
Jodoi-B1(config-if) # ip nat inside
Jodoi-B1(config-if) # end

PC1> ping 1.1.1. 1
84 bytes from 1.1.1. 1 icmp_seq=1 ttl=253 time=29.916 ms
84 bytes from 1.1.1. 1 icmp_seq=2 ttl=253 time=22.626 ms
84 bytes from 1.1.1. 1 icmp_seq=3 ttl=253 time=18.725 ms
84 bytes from 1.1.1. 1 icmp_seq=4 ttl=253 time=21.461 ms
84 bytes from 1.1.1. 1 icmp_seq=5 ttl=253 time=18.988 ms

PC2> ping 8.8.8. 8
84 bytes from 8.8.8. 8 icmp_seq=1 ttl=253 time=30.683 ms
84 bytes from 8.8.8. 8 icmp_seq=2 ttl=253 time=13.027 ms
84 bytes from 8.8.8. 8 icmp_seq=3 ttl=253 time=17.571 ms
84 bytes from 8.8.8. 8 icmp_seq=4 ttl=253 time=20.260 ms
84 bytes from 8.8.8. 8 icmp_seq=5 ttl=253 time=21.232 ms

PC3> ping 1.1.1. 1
1.1.1. 1 icmp_seq=1 timeout
1.1.1. 1 icmp_seq=2 timeout
1.1.1. 1 icmp_seq=3 timeout
1.1.1. 1 icmp_seq=4 timeout
1.1.1. 1 icmp_seq=5 timeout

Jodoi-B1 ip nat translations
Pro Inside global Inside local Outside local Outside global
--- 192.168.1. 110 192.168.2. 51 --- ---
icmp 192.168.1.111:21589 192.168.2.52:21589 8.8.8.8:21589 8.8.8.8:21589
icmp 192.168.1.111:21845 192.168.2.52:21845 8.8.8.8:21845 8.8.8.8:21845
icmp 192.168.1.111:22101 192.168.2.52:22101 8.8.8.8:22101 8.8.8.8:22101
icmp 192.168.1.111:22357 192.168.2.52:22357 8.8.8.8:22357 8.8.8.8:22357
icmp 192.168.1.111:22613 192.168.2.52:22613 8.8.8.8:22613 8.8.8.8:22613
--- 192.168.1. 111 192.168.2. 52 --- ---

# # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #

Ex.2) Dynamic NAT 1:1 Random
1) กำหนด Public IP
B2(config) # ip nat pool IP-Public 192.168.1. 201 192.168.1. 208 netmask 255.255.255. 0

2) กำหนด Private IP ( ACL )
B2(config) # ip access-list standard IP-LAN
B2(config-std-nacl) # permit 192.168.3. 0 0.0.0. 255
B2(config-std-nacl) # exit

3) ประกาศ NAT
B2(config) # ip nat inside source list IP-LAN pool IP-Public

4) Enable NAT ที่ Interface
B2(config) # interface f0/0
B2(config-if) # ip nat outside
B2(config-if) # exit
B2(config) # interface f0/1
B2(config-if) # ip nat inside
B2(config-if) # end

PC6> ping 1.1.1. 1
84 bytes from 1.1.1. 1 icmp_seq=1 ttl=253 time=29.957 ms
84 bytes from 1.1.1. 1 icmp_seq=2 ttl=253 time=20.319 ms
84 bytes from 1.1.1. 1 icmp_seq=3 ttl=253 time=16.936 ms
84 bytes from 1.1.1. 1 icmp_seq=4 ttl=253 time=13.371 ms
84 bytes from 1.1.1. 1 icmp_seq=5 ttl=253 time=13.291 ms

PC4> ping 8.8.8. 8
84 bytes from 8.8.8. 8 icmp_seq=1 ttl=253 time=60.555 ms
84 bytes from 8.8.8. 8 icmp_seq=2 ttl=253 time=20.666 ms
84 bytes from 8.8.8. 8 icmp_seq=3 ttl=253 time=15.038 ms
84 bytes from 8.8.8. 8 icmp_seq=4 ttl=253 time=13.915 ms
84 bytes from 8.8.8. 8 icmp_seq=5 ttl=253 time=20.228 ms

PC5> ping 1.1.1. 1
84 bytes from 1.1.1. 1 icmp_seq=1 ttl=253 time=30.296 ms
84 bytes from 1.1.1. 1 icmp_seq=2 ttl=253 time=22.062 ms
84 bytes from 1.1.1. 1 icmp_seq=3 ttl=253 time=19.164 ms
84 bytes from 1.1.1. 1 icmp_seq=4 ttl=253 time=20.171 ms
84 bytes from 1.1.1. 1 icmp_seq=5 ttl=253 time=21.658 ms

B3 1.1.1. 1
!!!!!

B2 ip nat translations
Pro Inside global Inside local Outside local Outside global
icmp 192.168.1.204:0 192.168.3.100:0 1.1.1.1:0 1.1.1.1:0
icmp 192.168.1.204:1 192.168.3.100:1 1.1.1.1:1 1.1.1.1:1
--- 192.168.1. 204 192.168.3. 100 --- ---
icmp 192.168.1.202:31835 192.168.3.101:31835 8.8.8.8:31835 8.8.8.8:31835
icmp 192.168.1.202:32091 192.168.3.101:32091 8.8.8.8:32091 8.8.8.8:32091
icmp 192.168.1.202:32347 192.168.3.101:32347 8.8.8.8:32347 8.8.8.8:32347

--- 192.168.1. 202 192.168.3. 101 --- ---
icmp 192.168.1.203:30555 192.168.3.102:30555 1.1.1.1:30555 1.1.1.1:30555
icmp 192.168.1.203:30811 192.168.3.102:30811 1.1.1.1:30811 1.1.1.1:30811
icmp 192.168.1.203:31067 192.168.3.102:31067 1.1.1.1:31067 1.1.1.1:31067

--- 192.168.1. 203 192.168.3. 102 --- ---
icmp 192.168.1.201:33115 192.168.3.110:33115 1.1.1.1:33115 1.1.1.1:33115
icmp 192.168.1.201:33371 192.168.3.110:33371 1.1.1.1:33371 1.1.1.1:33371
icmp 192.168.1.201:33627 192.168.3.110:33627 1.1.1.1:33627 1.1.1.1:33627

--- 192.168.1. 201 192.168.3. 110 --- ---
B2 #

B2 ip nat translation *

B2 ip nat translations
Pro Inside global Inside local Outside local Outside global
icmp 192.168.1.203:15708 192.168.3.101:15708 8.8.8.8:15708 8.8.8.8:15708
icmp 192.168.1.203:15964 192.168.3.101:15964 8.8.8.8:15964 8.8.8.8:15964
icmp 192.168.1.203:16220 192.168.3.101:16220 8.8.8.8:16220 8.8.8.8:16220

--- 192.168.1. 203 192.168.3. 101 --- ---
icmp 192.168.1.201:14684 192.168.3.102:14684 1.1.1.1:14684 1.1.1.1:14684
icmp 192.168.1.201:14940 192.168.3.102:14940 1.1.1.1:14940 1.1.1.1:14940
icmp 192.168.1.201:15196 192.168.3.102:15196 1.1.1.1:15196 1.1.1.1:15196

--- 192.168.1. 201 192.168.3. 102 --- ---

icmp 192.168.1.202:19548 192.168.3.110:19548 1.1.1.1:19548 1.1.1.1:19548
icmp 192.168.1.202:19804 192.168.3.110:19804 1.1.1.1:19804 1.1.1.1:19804
icmp 192.168.1.202:20060 192.168.3.110:20060 1.1.1.1:20060 1.1.1.1:20060
Pro Inside global Inside local Outside local Outside global
--- 192.168.1. 202 192.168.3. 110 --- ---
B2 #

Ex.3) Overloading Dynamic ( PAT Dynamic )
1) กำหนด Public IP
B2(config) # ip nat pool IP-Public 192.168.1. 201 192.168.1. 208 netmask 255.255.255. 0

2) กำหนด Private IP ( ACL )
B2(config) # ip access-list standard IP-LAN
B2(config-std-nacl) # permit 192.168.3. 0 0.0.0. 255
B2(config-std-nacl) # exit

3) ประกาศ NAT
B2(config) # ip nat inside source list IP-LAN pool IP-Public overload

4) Enable NAT ที่ Interface
B2(config) # interface f0/0
B2(config-if) # ip nat outside
B2(config-if) # exit
B2(config) # interface f0/1
B2(config-if) # ip nat inside
B2(config-if) # end

B2 ip nat translation *
B2 terminal
B2(config) # ip nat inside source list IP-LAN pool IP-Public overload

B2 ip nat translations
Pro Inside global Inside local Outside local Outside global
icmp 192.168.1.201:36190 192.168.3.101:36190 8.8.8.8:36190 8.8.8.8:36190
icmp 192.168.1.201:36446 192.168.3.101:36446 8.8.8.8:36446 8.8.8.8:36446

icmp 192.168.1.201:37470 192.168.3.102:37470 1.1.1.1:37470 1.1.1.1:37470
icmp 192.168.1.201:37726 192.168.3.102:37726 1.1.1.1:37726 1.1.1.1:37726
icmp 192.168.1.201:37982 192.168.3.102:37982 1.1.1.1:37982 1.1.1.1:37982

icmp 192.168.1.201:1024 192.168.3.110:38494 1.1.1.1:38494 1.1.1.1:1024
icmp 192.168.1.201:38750 192.168.3.110:38750 1.1.1.1:38750 1.1.1.1:38750
icmp 192.168.1.201:39006 192.168.3.110:39006 1.1.1.1:39006 1.1.1.1:39006

# # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #

Jodoi-B1 ip nat translation *

Jodoi-B1 terminal
Jodoi-B1(config) # no ip nat inside source static 192.168.2. 51 192.168.1. 110
Jodoi-B1(config) # no ip nat inside source static 192.168.2. 52 192.168.1. 111
# # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #
Ex.4) PAT Static ( Overloading Static ) 1:Many
1) กำหนด Private IP ( ACL )
Jodoi-B1(config) # access-list 10 permit 192.168.2. 0 0.0.0. 255

2) ประกาศ NAT
Jodoi-B1(config) # ip nat inside source list 10 interface f0/0 overload

3) Enable NAT ที่ Interface
Jodoi-B1(config) # interface f0/0
Jodoi-B1(config-if) # ip nat outside
Jodoi-B1(config-if) # exit
Jodoi-B1(config) # interface f0/1
Jodoi-B1(config-if) # ip nat inside
Jodoi-B1(config-if) # end

Jodoi-B1 ip nat translations
Pro Inside global Inside local Outside local Outside global
icmp 192.168.1.102:609 192.168.2.51:609 1.1.1.1:609 1.1.1.1:609
icmp 192.168.1.102:865 192.168.2.51:865 1.1.1.1:865 1.1.1.1:865
icmp 192.168.1.102:1121 192.168.2.51:1121 1.1.1.1:1121 1.1.1.1:1121

icmp 192.168.1.102:63072 192.168.2.52:63072 8.8.8.8:63072 8.8.8.8:63072
icmp 192.168.1.102:63328 192.168.2.52:63328 8.8.8.8:63328 8.8.8.8:63328

icmp 192.168.1.102:64608 192.168.2.53:64608 1.1.1.1:64608 1.1.1.1:64608
icmp 192.168.1.102:65120 192.168.2.53:65120 1.1.1.1:65120 1.1.1.1:65120
icmp 192.168.1.102:65376 192.168.2.53:65376 1.1.1.1:65376 1.1.1.1:65376

tcp 192.168.1.102:32816 192.168.2.54:32816 8.8.8.8:53 8.8.8.8:53
tcp 192.168.1.102:32830 192.168.2.54:32830 8.8.8.8:53 8.8.8.8:53
tcp 192.168.1.102:32834 192.168.2.54:32834 8.8.8.8:53 8.8.8.8:53

# # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #

B2 ip nat translations
Pro Inside global Inside local Outside local Outside global
icmp 192.168.1.201:56161 192.168.3.102:56161 1.1.1.1:56161 1.1.1.1:56161
icmp 192.168.1.201:56417 192.168.3.102:56417 1.1.1.1:56417 1.1.1.1:56417
icmp 192.168.1.201:56673 192.168.3.102:56673 1.1.1.1:56673 1.1.1.1:56673
icmp 192.168.1.201:56929 192.168.3.102:56929 1.1.1.1:56929 1.1.1.1:56929

tcp 192.168.1.201:32568 192.168.3.100:32568 1.1.1.1:23 1.1.1.1:23
tcp 192.168.1.201:32568 192.168.3.100:32568 1.1.1.1:23 1.1.1.1:23
tcp 192.168.1.201:63713 192.168.3.100:63713 8.8.8.8:22 8.8.8.8:22

ใบผ่านการอบรมหลักสูตร CCNA by Jodoi รุ่นที่ 462 ครับ
สามารถใช้ในการสมัครงาน เลื่อนตำแหน่งงาน ศึกษาต่อ ยื่นโปรเจกต์งานได้ด้วยครับ
ขอขอบคุณและอวยพรให้ศิษย์ทุกท่านประสบความสำเร็จในหน้าที่การงานทุกคนนะครับ

Send a message to learn more

จัดให้ตามคำขอครับ
ติวสอบ CCNA by Jodoi รอบวันหยุด 3,4 ส.ค. 2567
ค่าอบรมท่านละ 2,999 บาท ศิษย์เก่า 1,999 บาท รับ 10 ที่นั่งเท่านั้น
สำหรับการติวพร้อมค่าสอบ บวกเพิ่มอีก 12,500 บาทครับ
รับฟรี หลักสูตร Online บน Udemy 1 หลักสูตร
ก่อนเต็มนะครับ

Send a message to learn more

IP เวอร์ชัน 6 คืออะไร?

IPv6 ย่อมาจาก Internet Protocol Version 6 เป็นเวอร์ชันล่าสุดของ Internet Protocol (IP) ซึ่งทำหน้าที่ระบุตัวตนและตำแหน่งอุปกรณ์บนเครือข่าย เปรียบเสมือนที่อยู่บ้านบนโลกออนไลน์

IPv6 ถูกออกแบบมาเพื่อแก้ปัญหาการขาดแคลนที่อยู่ IP ของ IPv4 เวอร์ชันก่อนหน้า IPv4 ใช้ระบบเลข 32 บิต ซึ่งจำกัดจำนวนอุปกรณ์ที่สามารถเชื่อมต่ออินเทอร์เน็ตได้

ในทางกลับกัน IPv6 ใช้ระบบเลข 128 บิต ซึ่งรองรับจำนวนอุปกรณ์ที่มากกว่า IPv4 มหาศาล เปรียบเสมือนมีที่อยู่บ้านบนโลกออนไลน์เพียงพอสำหรับทุกคนบนโลก
ประโยชน์ของ IPv6

ที่อยู่ IP เพิ่มเติม: IPv6 รองรับจำนวนอุปกรณ์ที่มากกว่า IPv4 มหาศาล เหมาะสำหรับรองรับจำนวนอุปกรณ์ IoT (Internet of Things) ที่เพิ่มมากขึ้น
ความปลอดภัย: IPv6 มีฟีเจอร์ความปลอดภัยที่เพิ่มขึ้น เช่น IPsec ซึ่งช่วยป้องกันการดักฟังข้อมูลบนอินเทอร์เน็ต
ประสิทธิภาพ: IPv6 มีโครงสร้างที่เรียบง่ายกว่า IPv4 ช่วยลดขั้นตอนการประมวลผลข้อมูลบนเครือข่าย
การรองรับ QoS (Quality of Service): IPv6 รองรับ QoS ที่ดีกว่า ช่วยให้มั่นใจว่าแอปพลิเคชันที่สำคัญ เช่น การโทรผ่านวิดีโอ ได้รับความสำคัญบนเครือข่าย

สรุป

IPv6 เป็นเทคโนโลยีที่สำคัญสำหรับอนาคตของอินเทอร์เน็ต ช่วยให้มั่นใจว่ามีที่อยู่ IP เพียงพอสำหรับอุปกรณ์ทุกชนิด รองรับความปลอดภัยและประสิทธิภาพที่ดีขึ้น และรองรับแอปพลิเคชันใหม่ ๆ บนอินเทอร์เน็ต
ศึกษาเพิ่มเติมได้จากวีดีโอชุด IPv6 ของผมนะครับ
https://www.youtube.com/watch?v=158rl2g_Kb0&list=PLxTcKTJPFY7OQk-n_PvlNj30sgSIJY2X5&index=3
ขอบคุณครับ

CCNA มารู้จัก IP version 6 โดย Mr.Jodoi ตอนที่ 2 IP version 6 by JODOI ตอนที่ 2 โดย อาจารย์เกรียงศักดิ์ นามโคตร (Mr.Jodoi)พูดถึงประเภทของ Ipv6 และการใช้ nslookup เพื่อหา IPv6 ของ websitehttp://www.jodoi.com...