การตั้งค่า MikroTik RouterOS v7 เพื่อทำ IPv6 NAT64 และ DNS64 เชื่อมต่อ IPv4 ในเครือข่าย IPv6
ปัญหาหน้างาน: การเชื่อมต่ออุปกรณ์ IPv4 ในเครือข่ายที่เป็น IPv6 ล้วน
เมื่อไม่นานมานี้ ทีม SIAM-LOGIN ได้รับการติดต่อจากองค์กรขนาดกลางที่เปลี่ยนโครงสร้างเครือข่ายทั้งหมดให้เป็น IPv6 เพื่อรองรับอนาคต แต่ปัญหาที่ตามมาคืออุปกรณ์รุ่นเก่าบางตัวในเครือข่ายยังคงรองรับเฉพาะ IPv4 เท่านั้น โดยเฉพาะเครื่องพิมพ์และกล้องวงจรปิดบางยี่ห้อที่ไม่สามารถอัปเกรดเฟิร์มแวร์ได้ ทีมวิศวกรจึงต้องออกแบบวิธีการที่ช่วยให้เครือข่าย IPv6 สามารถทำงานร่วมกับอุปกรณ์ IPv4 ได้แบบไร้รอยต่อ ซึ่งคำตอบคือการใช้ NAT64 และ DNS64 บน MikroTik RouterOS v7
สเปกฮาร์ดแวร์ที่แนะนำสำหรับ NAT64 และ DNS64
ก่อนเริ่มตั้งค่า เราขอแนะนำอุปกรณ์ MikroTik ที่เหมาะสม:
- รุ่น: MikroTik CCR2004 หรือ MikroTik RB5009
- CPU: ARM 64-bit (รองรับประสิทธิภาพ NAT และ IPv6 ได้ดี)
- Interface: 1G/10G SFP+ (สำหรับการใช้งานองค์กร)
- OS: RouterOS v7.14+ (รองรับ NAT64 และ DNS64 อย่างสมบูรณ์)
ตารางพารามิเตอร์สำหรับ NAT64 และ DNS64
| พารามิเตอร์ | ค่าแนะนำ | รายละเอียด |
|---|---|---|
| IPv6 NAT64 Pool | 64:ff9b::/96 | Prefix มาตรฐานสำหรับ NAT64 |
| DNS64 | Enabled | เปิดใช้งาน DNS64 บน DNS Server |
| Timeout | 10s | ค่า Timeout สำหรับ DNS Query |
คำสั่ง CLI สำหรับตั้งค่า NAT64 และ DNS64
ด้านล่างนี้เป็นคำสั่งที่ใช้ตั้งค่าบน MikroTik RouterOS v7:
/ipv6 firewall nat add chain=dstnat dst-address-type=local action=accept
# กำหนดให้รับ IPv6 Traffic ที่จะทำ NAT64
/ipv6 firewall nat add chain=srcnat src-address=64:ff9b::/96 action=masquerade
# ทำการ NAT IPv6 ไปยัง IPv4
/ip dns set allow-remote-requests=yes servers=2001:4860:4860::8888,2001:4860:4860::8844
# ตั้งค่า DNS Server สำหรับ DNS64 (Google Public DNS IPv6)
/ipv6 dns set static=yes static-dns=64:ff9b::/96
# เปิดใช้งาน DNS64 บน DNS Server ของ MikroTikข้อควรระวังหน้างาน (Field Pitfalls)
ขั้นตอนตรวจสอบสถานะและแก้ปัญหา
- ใช้คำสั่ง
/pingทดสอบการเชื่อมต่อจากอุปกรณ์ IPv4 ไปยังเครือข่าย IPv6 - ตรวจสอบ
/logสำหรับ Error หรือ Warning ที่เกี่ยวข้องกับ NAT64 - ใช้
/tool tracerouteเพื่อตรวจสอบเส้นทาง IPv6 และ NAT - หาก DNS64 ไม่ทำงาน ลองเปลี่ยน DNS Server เป็น 2001:4860:4860::8888 หรือ 2606:4700:4700::1111
คำถามที่พบบ่อย (FAQ)
- สลับสายเน็ตสำรอง MikroTik ทำงานอย่างไรเมื่อเน็ตสายหลักล่ม?
สามารถตั้งค่า Recursive Routing หรือ Netwatch Script เพื่อสลับ WAN อัตโนมัติ - ทำไมต้องเปิด Safe Mode ใน WinBox ก่อนวางสคริปต์ Failover?
เพื่อป้องกันการตัดการเชื่อมต่อจากการตั้งค่าที่ผิดพลาด - รองรับ MikroTik RouterOS v7 เวอร์ชันใดบ้าง?
แนะนำให้ใช้ v7.12+ ขึ้นไปเพื่อหลีกเลี่ยง Bug ในเวอร์ชันก่อนหน้า
สรุปและแนะนำบริการ
การตั้งค่า NAT64 และ DNS64 บน MikroTik RouterOS v7 ช่วยให้เครือข่าย IPv6 รองรับอุปกรณ์ IPv4 ได้อย่างมีประสิทธิภาพ หากคุณต้องการความช่วยเหลือเพิ่มเติม สามารถติดต่อทีม SIAM-LOGIN ได้ที่ บริการรับวางระบบ Network องค์กร หรือ LINE: @vrnetwork
อุปกรณ์ Network & PoE Switch แนะนำสำหรับโซลูชันองค์กร
ดูอุปกรณ์ทั้งหมด →คำถามที่พบบ่อยเกี่ยวกับบทความนี้ (FAQ)
Q: สลับสายเน็ตสำรอง MikroTik ทำงานอย่างไรเมื่อเน็ตสายหลักล่ม?
สามารถตั้งค่า Recursive Routing หรือ Netwatch Script เพื่อสลับ WAN อัตโนมัติ
Q: ทำไมต้องเปิด Safe Mode ใน WinBox ก่อนวางสคริปต์ Failover?
เพื่อป้องกันการตัดการเชื่อมต่อจากการตั้งค่าที่ผิดพลาด
Q: รองรับ MikroTik RouterOS v7 เวอร์ชันใดบ้าง?
แนะนำให้ใช้ v7.12+ ขึ้นไปเพื่อหลีกเลี่ยง Bug ในเวอร์ชันก่อนหน้า
บทความที่น่าสนใจในหมวดเดียวกัน
ดูทั้งหมดในหมวดนี้ →ตั้งค่า MikroTik RouterOS v7 ทำ Dynamic Route Redistribution ระหว่าง OSPF และ BGP
เรียนรู้วิธีตั้งค่า MikroTik RouterOS v7 เพื่อทำ Dynamic Route Redistribution ระหว่าง OSPF และ BGP สำหรับองค์กร Multi-Branch ด้วยตัวอย่าง CLI และขั้นตอนการตรวจสอบระบบ
กู้คืนระบบองค์กรด้วยกลยุทธ์ 3-2-1 Backup และ MikroTik Failover v7
เรียนรู้กลยุทธ์ 3-2-1 Backup และวิธีตั้งค่า Failover บน MikroTik RouterOS v7 เพื่อปกป้องระบบองค์กรและลด Downtime ในกรณีเน็ตสายหลักล่ม
routing
<p><strong>การตั้งค่า Failover แบบ Recursive Routing บน MikroTik RouterOS v7</strong> ช่วยให้ระบบสลับไปใช้ ISP สำรองอัตโนมัติเมื่อเส้นทางหลักมีปัญหา โดยใช้การตรวจสอบสถานะผ่าน IP เป้าหมาย (Canary IP) เช่น 8.8.8.8 พร้อมการตั้งค่า Scope และ Target-Scope เพื่อควบคุมลำดับเส้นทาง เหมาะสำหรับองค์กรที่ต้องการอินเทอร์เน็ตที่เสถียรเพื่อรองรับบริการ ERP, VPN, และ Cloud</p><p>ตัวอย่างการตั้งค่า Dual-WAN รวมถึงการสร้าง Static Route, Recursive Default Route และ NAT พร้อมคำแนะนำการตรวจสอบและข้อควรระวัง เพื่อให้มั่นใจว่าระบบ Failover ทำงานอย่างถูกต้องและแม่นยำ</p>
ต้องการความช่วยเหลือหรือจ้างวางระบบ Network?
ทีมวิศวกร SIAM-LOGIN ยินดีให้คำปรึกษา ออกแบบระบบ และจัดส่งทีมเข้าติดตั้งหน้างาน