เทคนิคจัดการ Bandwidth หอพัก บล็อกบิทอยู่หมัดด้วย MikroTik

คืนวันเสาร์ตอนห้าทุ่ม เสียงโทรศัพท์ผมดังขึ้นปลายสายคือเจ้าของอพาร์ตเมนต์ย่านลาดพร้าวที่ผมเคยไปวางระบบ network ให้ เสียงแกดูสับสนและเกรงใจมาก "ช่างครับ ลูกบ้านโวยทั้งตึก เน็ตหมุนกวัก เล่น YouTube แทบไม่ได้เลย ทั้งที่เพิ่งติดเน็ตไฟเบอร์ 1000/1000 Mbps มา 2 สาย" ผมรีบเปิดโน้ตบุ๊ก Remote เข้าไปเช็คตัว Router MikroTik RB3011 ของตึกทันที สิ่งที่ผมเห็นในหน้า Winbox คือ Traffic ฝั่ง Download พุ่งชนเพดาน Connection Table วิ่งไปเกือบสามหมื่นรายการ และมี IP เครื่องหนึ่งในห้องพักชั้น 4 เปิด Connection สูงถึง 4,500 รายการพร้อมกัน นั่นคือร่องรอยชัดเจนของคนกำลังแอบโหลด BitTorrent เต็มสตรีมครับ

ปัญหานี้ไม่ได้เกิดขึ้นแค่ที่อพาร์ตเมนต์นี้แห่งเดียวตลอด 10 ปีที่ผมทำ SIAM-LOGIN มา ผมเจอหอพักและอพาร์ตเมนต์นับร้อยแห่งที่เจอวิกฤตแบบเดียวกัน เน็ตแรงแค่ไหนก็ค้าง ถ้าเราไม่มีการบริหารจัดการทราฟฟิกที่ดี บทความนี้ผมเลยอยากมาแชร์เทคนิคการทำ Bandwidth Management และการรับมือกับการโหลดบิทที่ผมใช้จริงหน้างาน เพื่อให้เน็ตหอพักของคุณวิ่งเรียบและยุติธรรมกับผู้เช่าทุกคนครับ

ทำไม BitTorrent ถึงทำให้เน็ตหอพักพังได้ทั้งตึก?

หลายคนเข้าใจผิดคิดว่า BitTorrent แค่ดึงความเร็วไปหมด แต่ความจริงแล้วสิ่งที่น่ากลัวกว่า Bandwidth คือ Connection Sessions ครับ

การทำงานของ BitTorrent หรือโปรแกรม Peer-to-Peer (P2P) คือการพยายามเชื่อมต่อกับเครื่องคอมพิวเตอร์และ Server อื่นๆ ทั่วโลกพร้อมกันหลายพันเครื่องผ่านโปรโตคอล DHT และ Peer Exchange เพื่อสวอปไฟล์กัน ซึ่งพฤติกรรมนี้จะสร้าง IP Connection จำนวนมหาศาลใส่ Router หากอพาร์ตเมนต์นั้นแจก IP ให้ลูกบ้านตรงๆ โดยไม่ทำ จำกัดความเร็วอินเทอร์เน็ต หรือไม่จำกัดการสร้าง Connection ผลลัพธ์ที่ตามมาคือ:

• Connection Table บน Router เต็ม: ทำให้ผู้ใช้อื่นไม่สามารถเปิดเว็บไซต์ใหม่ได้ เพราะ Router ไม่เหลือ Session ให้สร้างการเชื่อมต่อ
• Latency พุ่งสูง (Ping สูง): คนเล่นเกมออนไลน์จะกระตุก สาย Video Call เสียงขาดๆ หายๆ
• อุปกรณ์ Access Point (AP) น็อค: AP ในชั้นนั้นๆ โดน Overload จนต้องรีสตาร์ทตัวเอง

3 ขั้นตอนการทำ Bandwidth Management ให้อยู่หมัด

1. การจำกัดความเร็วด้วย Simple Queue และ PCQ (Per Connection Queue)

จากประสบการณ์ของผม การตั้งสปีดเน็ตแบบคงที่ให้แต่ละห้อง (เช่น ล็อกไว้ 30/30 Mbps ทุกห้อง) อาจดูง่าย แต่มันไม่ใช่การจัดการที่ดีที่สุด เพราะในความเป็นจริง บางช่วงเวลาคนใช้น้อย สปีดส่วนเกินก็ถูกทิ้งไว้เฉยๆ

ผมแนะนำให้ใช้เทคนิค PCQ (Per Connection Queue) บน MikroTik Queue Tree ครับ หลักการคือ ระบบจะทำการหารความเร็วอินเทอร์เน็ตที่มีอยู่ทั้งหมดให้กับคนที่กำลังใช้งาน ณ วินาทีนั้นอย่างเท่าเทียมโดยอัตโนมัติ หากมีคนใช้แค่ 5 ห้อง แต่ละห้องก็ได้สปีดสูง แต่พอถึงช่วงหัวค่ำที่มีคนใช้งาน 50 ห้อง ระบบจะบีบสปีดลงมาเฉลี่ยกันอย่างเป็นธรรม ทำให้ไม่มีห้องไหนถูกลอยแพ

2. การทำ Connection Limit ดักจับพฤติกรรมสูบเน็ต

วิธีนี้คือหมัดเด็ดในการดักการแอบโหลดบิทครับ บน MikroTik เราสามารถใส่กฎใน IP Firewall Filter เพื่อจำกัดว่า IP แต่ละเครื่องจะสร้าง TCP/UDP Connection ได้ไม่เกินกี่เซสชัน

โดยทั่วไป การใช้งานเว็บ ดูหนัง 4K หรือเล่นเกมปกติ IP หนึ่งเครื่องจะใช้ Connection อยู่ที่ประมาณ 150 - 300 เซสชันเท่านั้น ผมจึงมักจะตั้งค่า Connection Limit ไว้ที่ประมาณ 300-500 ต่อ IP หากเครื่องไหนพยายามเปิด Connection เกินกว่านี้ ระบบจะ Drop Packet ทันที ซึ่งจะหยุดการทำงานของ BitTorrent โดยไม่กระทบการใช้งานทั่วไปของลูกบ้านคนอื่นเลยครับ

3. บล็อก Port และ Layer7 Protocol สำหรับ BitTorrent

ถึงแม้ปัจจุบัน BitTorrent จะมีการเข้ารหัสทราฟฟิก (Encryption) และเปลี่ยน Port ไปเรื่อยๆ เพื่อหลบเลี่ยงการถูกตรวจจับ แต่การปิดประตูหลักไว้ก่อนก็ช่วยลดภาระ Router ได้มากครับ

• บล็อก Port P2P มาตรฐาน: ปิดพอร์ตช่วง 6881-6889 และ 6969 ทั้ง TCP และ UDP ใน Firewall
• ใช้ Layer7 Filter ร่วมกับ Mangle: สร้าง Regex Pattern เพื่อตรวจจับสคริปต์การ handshake ของโปรแกรม BitTorrent เช่น uTorrent, BitComet แล้วส่ง IP นั้นไปดรอปทราฟฟิกชั่วคราว

แนวทางการวางระบบเน็ตหอพักและอพาร์ตเมนต์ให้ยั่งยืน

การปรับแต่ง Firewall บน MikroTik เป็นเพียงส่วนหนึ่งของการแก้ปัญหาครับ แต่ถ้าคุณต้องการวาง ระบบ WiFi อพาร์ตเมนต์ ให้ใช้งานได้อย่างมีประสิทธิภาพสูงสุดในระยะยาว ผมขอแนะนำ 2 โครงสร้างนี้ที่ SIAM-LOGIN นำไปปรับใช้ให้ลูกค้าเสมอ:

แยก VLAN และทำ MikroTik Queue Tree ร่วมกับ RADIUS Server

แทนที่จะแจกวง LAN เดียวกันทั้งตึก ควรทำการตัดแบ่ง VLAN แยกตามชั้นหรือตามห้องพัก เพื่อป้องกันปัญหา Broadcast Storm และไวรัสระบาดข้ามห้อง จากนั้นใช้ RADIUS Server ในการยืนยันตัวตน (Authentication) ตาม พ.ร.บ. คอมพิวเตอร์ ร่วมกับการกำหนด Profile ความเร็วของแต่ละ User ผ่าน Dynamic Queue วิธีนี้นอกจากจะปลอดภัยแล้ว ยังช่วยให้เจ้าของหอพักสามารถคิดแพ็กเกจเน็ตตามสปีดเพื่อสร้างรายได้เสริมได้อีกด้วยครับ

สรุปจากประสบการณ์ของผม

การแก้ปัญหา เน็ตอพาร์ตเมนต์ช้า ไม่ใช่แค่การเพิ่มความเร็วสายไฟเบอร์อินเทอร์เน็ตให้แรงขึ้นครับ เพราะถ้าไม่จัดการทราฟฟิก ท้ายที่สุดก็จะถูกแอปพลิเคชันอย่าง BitTorrent หรือการดูสตรีมมิ่งความละเอียดสูงดึงความเร็วไปจนหมด การทำ Bandwidth Management ด้วยเทคนิค PCQ ร่วมกับการตั้งค่า Connection Limit บน MikroTik คือโซลูชันที่ลงทุนคุ้มค่าที่สุด ป้องกันปัญหาเน็ตค้าง และทำให้ผู้เช่าทุกคนใช้งานอินเทอร์เน็ตได้อย่างราบรื่นครับ

หากคุณเป็นเจ้าของอพาร์ตเมนต์ หอพัก หรือคอนโด ที่กำลังเจอปัญหาสายโทรศัพท์ไหม้เพราะลูกบ้านโทรตามเรื่องเน็ตช้า สามารถทักมาปรึกษาผมและทีมงาน SIAM-LOGIN ได้ครับ พวกเรายินดีเข้าไปช่วยวิเคราะห์โครงสร้าง network เดิมและออกแบบระบบที่ตอบโจทย์ให้อุปกรณ์ทำงานได้อย่างเต็มประสิทธิภาพที่สุดครับ