การส่งต่อพอร์ต

การส่งต่อพอร์ตอนุญาตให้การเชื่อมต่อขาเข้าจากอินเทอร์เน็ตเข้าถึงอุปกรณ์ผ่านไฟร์วอลล์ของ Proton VPN ได้ เรียนรู้เพิ่มเติมเกี่ยวกับวิธีทำงานของการส่งต่อพอร์ต

แผน	แพลตฟอร์ม
แผน Proton VPN แบบชำระเงินทั้งหมด รับ VPN Plus	Windows, macOS, Linux

ในบทความนี้

• วิธีทำงานของการส่งต่อพอร์ต
• เปิดใช้งานการส่งต่อพอร์ต
  • ก่อนเริ่มต้นใช้งาน
  • Windows
  • macOS
  • Linux (GUI)
  • Linux CLI
  • ไฟล์การกำหนดค่า OpenVPN และ WireGuard®
• กำหนดค่าการส่งต่อพอร์ตในไคลเอนต์ BitTorrent
  • ก่อนเริ่มต้นใช้งาน
  • qBittorrent
  • Vuze
  • Torrent
• ข้อควรพิจารณาด้านความปลอดภัยสำหรับการส่งต่อพอร์ต
• หมายเหตุเกี่ยวกับตัวตรวจสอบพอร์ตออนไลน์

วิธีทำงานของการส่งต่อพอร์ต

พอร์ตคือช่องทางที่มีหมายเลขระบุซึ่งอนุญาตให้แอปเฉพาะเจาะจงบนอุปกรณ์สามารถส่งและรับข้อมูลทางอินเทอร์เน็ตได้ เมื่อใช้ VPN จะทำหน้าที่เหมือนประตูปิดล็อกเพื่อบล็อกการเชื่อมต่อขาเข้าที่ไม่ได้ขอโดยเฉพาะ

การส่งต่อพอร์ตจะสร้างเส้นทางที่ควบคุมได้ผ่านประตูนั้น โดยหลักๆ แล้วจะใช้สำหรับแอป P2P เช่น BitTorrent แต่ก็สามารถปรับปรุงประสิทธิภาพสำหรับการเล่นเกมออนไลน์ได้เช่นกัน เมื่อเปิดใช้งาน เซิร์ฟเวอร์ VPN จะสุ่มหมายเลขพอร์ตและเปิดพอร์ตนั้นสำหรับทราฟฟิกขาเข้า ข้อมูลใดๆ ที่ส่งไปยังพอร์ตนั้นจะถูกส่งผ่านการเชื่อมต่อ VPN ไปยังอุปกรณ์

การเปิดพอร์ตมีความเสี่ยงเล็กน้อย ดู ข้อควรพิจารณาด้านความปลอดภัยสำหรับการส่งต่อพอร์ต สำหรับรายละเอียดเพิ่มเติม

เปิดใช้งานการส่งต่อพอร์ต

ก่อนเริ่มต้นใช้งาน

1. คำแนะนำเหล่านี้อธิบายวิธีเชื่อมต่อกับเซิร์ฟเวอร์ VPN แบบ P2P (peer-to-peer) และเปิดใช้งานการส่งต่อพอร์ต ต้องเชื่อมต่อกับเซิร์ฟเวอร์ P2P เพื่อให้การส่งต่อพอร์ตทำงานได้
2. เมื่อเปิดใช้งานการส่งต่อพอร์ตแล้ว จะต้องกำหนดค่าในแอปทอร์เรนต์
3. การส่งต่อพอร์ตไม่เข้ากันกับ ประเภท NAT 2 (Moderate NAT)

Windows

1. เปิด Proton VPN แล้วเลือกแท็บ Countries → P2P บนแถบด้านข้างซ้าย

2. เชื่อมต่อกับประเทศ เมือง หรือเซิร์ฟเวอร์ใดๆ จากรายการ

3. คลิก การส่งต่อพอร์ต บนแถบด้านข้างขวา

4. สลับสวิตช์ การส่งต่อพอร์ต เป็น เปิด แล้วคลิก นำไปใช้

เปิดใช้งานการส่งต่อพอร์ตแล้ว หากต้องการดูหมายเลขพอร์ตที่ใช้งานอยู่ ให้วางเมาส์เหนือ การส่งต่อพอร์ต บนแถบด้านข้างขวา

จำเป็นต้องใช้หมายเลขนี้เพื่อกำหนดค่าการส่งต่อพอร์ตในแอปบุคคลที่สาม (ตัวอย่างเช่น ไคลเอนต์ BitTorrent)

ปกติแล้วหมายเลขพอร์ตจะเปลี่ยนไปเมื่อเชื่อมต่อ VPN ใหม่ จำเป็นต้อง อัปเดตไคลเอนต์ทอร์เรนต์ เมื่อใดก็ตามที่เกิดเหตุการณ์นี้ขึ้น

macOS

การส่งต่อพอร์ตบน macOS เป็นคุณสมบัติการเข้าถึงก่อนใคร.

1. เปิด Proton VPN แล้วไปที่ ประเทศ

2. เชื่อมต่อกับประเทศ เมือง หรือเซิร์ฟเวอร์ที่มีเครื่องหมายไอคอน P2P ( ⇄)

3. คราวนี้ ให้คลิกที่ทางลัด การส่งต่อพอร์ต

4. คลิก การส่งต่อพอร์ต เปิด

เปิดใช้งานการส่งต่อพอร์ตแล้ว

หมายเลขพอร์ตที่ใช้งานอยู่จะปรากฏใต้ปุ่ม การส่งต่อพอร์ต เปิด

จำเป็นต้องใช้หมายเลขนี้เพื่อกำหนดค่าการส่งต่อพอร์ตในแอปบุคคลที่สาม (ตัวอย่างเช่น ไคลเอนต์ BitTorrent)

ปกติแล้วหมายเลขพอร์ตจะเปลี่ยนไปเมื่อเชื่อมต่อ VPN ใหม่ จำเป็นต้อง อัปเดตไคลเอนต์ทอร์เรนต์ เมื่อใดก็ตามที่เกิดเหตุการณ์นี้ขึ้น

แอป Linux (GUI)

1. เปิด Proton VPN แล้วไปที่ ประเทศ

2. เชื่อมต่อกับประเทศ เมือง หรือเซิร์ฟเวอร์ที่มีเครื่องหมายไอคอน P2P ( ⇄)

3. คราวนี้ไปที่ การตั้งค่า → คุณสมบัติ

4. สลับสวิตช์ การส่งต่อพอร์ต เป็น เปิด

เปิดใช้งานการส่งต่อพอร์ตแล้ว หมายเลขพอร์ตที่ใช้งานอยู่จะแสดงในแผงข้อมูลที่ด้านบนสุดของหน้าต่างแอปหลัก

จำเป็นต้องใช้หมายเลขนี้เพื่อกำหนดค่าการส่งต่อพอร์ตในแอปบุคคลที่สาม (ตัวอย่างเช่น ไคลเอนต์ BitTorrent)

โดยปกติแล้วหมายเลขพอร์ตจะเปลี่ยนไปเมื่อเชื่อมต่อ VPN ใหม่ จึงจำเป็นต้อง อัปเดตไคลเอนต์ทอร์เรนต์ ทุกครั้งที่เกิดกรณีนี้ขึ้น

Linux CLI

หมายเหตุ: การเปิดใช้งานการส่งต่อพอร์ตสำหรับ Linux CLI เป็นกระบวนการแบบสองขั้นตอน

1. เปิดใช้งานการส่งต่อพอร์ตใน CLI

เปิดหน้าต่างเทอร์มินัลแล้วรันคำสั่ง:

protonvpn config set port-forwarding on

หากเชื่อมต่อกับ VPN อยู่แล้ว จะต้องเชื่อมต่อใหม่เพื่อให้การตั้งค่าใหม่มีผล

2. กำหนดค่าการส่งต่อพอร์ต

ทำตามคำแนะนำจาก ขั้นตอนที่ 2: Linux ในคู่มือ วิธีตั้งค่าการส่งต่อพอร์ตด้วยตนเอง

ไฟล์การกำหนดค่า OpenVPN และ WireGuard®

เรียนรู้วิธีตั้งค่าการส่งต่อพอร์ตด้วยตนเองบนอุปกรณ์ที่เชื่อมต่อกับ Proton VPN ด้วยไฟล์การกำหนดค่า OpenVPN หรือ WireGuard®

กำหนดค่าการส่งต่อพอร์ตในไคลเอนต์ BitTorrent

ก่อนเริ่มต้นใช้งาน

1. คำแนะนำสำหรับแอปทอร์เรนต์ของ Windows ยอดนิยมบางแอปมีระบุไว้ด้านล่างนี้ แต่การส่งต่อพอร์ตสามารถใช้งานได้กับไคลเอนต์ BitTorrent ทุกตัว 
2. เพื่อป้องกันการรั่วไหลของ IP ในขณะที่ใช้ทอร์เรนต์ โปรดตรวจสอบให้แน่ใจว่าได้ ผูก qBittorrent เข้ากับอินเทอร์เฟซที่ถูกต้องแล้ว
3. ต้องปิดใช้งาน UPnP (Universal Plug and Play) และ NAT-PMP (Network Address Translation Port Mapping Protocol) เนื่องจากอาจเกิดการขัดแย้งกับ Proton VPN

qBittorrent

1. เปิดใช้งานการส่งต่อพอร์ต ในแอป Proton VPN

2. เปิด qBittorrent แล้วไปที่ เครื่องมือ → ตัวเลือก → การเชื่อมต่อ

3. ปิดใช้งาน ใช้การส่งต่อพอร์ต UPnP / NAT-PMP จากเราเตอร์ของฉัน

4. ในช่องข้อมูล พอร์ตที่ใช้สำหรับการเชื่อมต่อขาเข้า ให้ป้อน หมายเลขพอร์ตที่ใช้งานอยู่ ที่แสดงในแอป Proton VPN

5. คลิก ตกลง

Vuze

ภาพหน้าจอแสดง Vuze ใน โหมดเริ่มต้น(หน้าต่างใหม่) แต่ขั้นตอนจะเหมือนกันสำหรับทุกโหมด

1. เปิดใช้งานการส่งต่อพอร์ต ในแอป Proton VPN

2. เปิด Vuze แล้วไปที่ เครื่องมือ → ตัวเลือก → ปลั๊กอิน → UPnP

3. ยกเลิกการเลือก เปิดใช้งาน UPnP

4. อยู่ที่หน้า ตัวเลือก แล้วคลิก การเชื่อมต่อ

5. ป้อน หมายเลขพอร์ตที่ใช้งานอยู่ ที่แสดงในแอป Proton VPN

6. คลิก บันทึก

uTorrent (Classic)

1. เปิดใช้งานการส่งต่อพอร์ต ในแอป Proton VPN

2. เปิด uTorrent แล้วไปที่ ตัวเลือก → การตั้งค่าส่วนตัว → การเชื่อมต่อ

3. ยกเลิกการเลือก เปิดใช้งานการจับคู่พอร์ต UPnP และ เปิดใช้งานการจับคู่พอร์ต NAT-PMP

4. ในช่องข้อมูล พอร์ตที่ใช้สำหรับการเชื่อมต่อขาเข้า ให้ป้อน หมายเลขพอร์ตที่ใช้งานอยู่ ที่แสดงในแอป Proton VPN

5. คลิก นำไปใช้

ข้อพิจารณาด้านความปลอดภัยสำหรับการส่งต่อพอร์ต

การส่งต่อพอร์ตจะเปิดเส้นทางสำหรับการเชื่อมต่อขาเข้าเพื่อเข้าถึงอุปกรณ์

วิธีนี้อาจมีความเสี่ยงด้านความปลอดภัยเล็กน้อย อย่างไรก็ตาม ความเสี่ยงดังกล่าวนั้นต่ำมาก โดยเฉพาะสำหรับการใช้งานในชีวิตประจำวัน เช่น การดาวน์โหลดทอร์เรนต์และการเล่นเกม

การส่งต่อพอร์ตของ Proton VPN ได้รับการออกแบบมาเพื่อปกป้องความเป็นส่วนตัว และไม่เสี่ยงต่อการถูกโจมตีที่รู้จักกันดี เช่น Port Fail

ปัญหาใดๆ ที่อาจเกิดขึ้นมักจะจำกัดอยู่เฉพาะแอปที่ใช้พอร์ตนั้น ดังนั้น ระดับความเสี่ยงจึงขึ้นอยู่กับวิธีการใช้งานพอร์ต ตัวอย่างเช่น:

• แอปแชร์ไฟล์อาจเปิดเผยไฟล์ที่แชร์ได้
• เครื่องมือเข้าถึงระยะไกลอาจเปิดโอกาสให้มีการควบคุมที่กว้างขึ้นหากไม่ได้รับการรักษาความปลอดภัยอย่างเหมาะสม

เพื่อความปลอดภัย:

• ใช้งานเฉพาะแอปที่เชื่อถือได้จากแหล่งที่มาที่น่าเชื่อถือเท่านั้น
• คอยอัปเดตแอปให้เป็นปัจจุบันอยู่เสมอ
• หลีกเลี่ยงการเปิดพอร์ตที่ไม่จำเป็นต้องใช้งาน

หมายเหตุเกี่ยวกับตัวตรวจสอบพอร์ตออนไลน์

เครื่องมือตรวจสอบพอร์ตออนไลน์ช่วยให้สามารถตรวจสอบพอร์ตที่เปิดอยู่บนอุปกรณ์และยืนยันว่าการส่งต่อพอร์ตทำงานได้อย่างถูกต้อง อย่างไรก็ตาม จะสามารถตรวจพบพอร์ตที่เปิดอยู่ได้ก็ต่อเมื่อมีแอปพลิเคชั่นที่กำลังคอยรับข้อมูลบนพอร์ตนั้นอยู่เท่านั้น

วิธีการทำงานของเครื่องมือตรวจสอบพอร์ต

1. การพยายามเชื่อมต่อ: เครื่องมือจะส่งคำขอเพื่อสร้างการเชื่อมต่อไปยังพอร์ตที่ระบุบนหมายเลขไอพีสาธารณะ เมื่อใช้ VPN หมายเลขไอพีนี้จะเป็นหมายเลขไอพีของเซิร์ฟเวอร์ VPN

2. การวิเคราะห์การตอบสนอง: จากนั้นเครื่องมือจะรอรับการตอบสนอง:

• เปิด: หากมีแอปพลิเคชั่นกำลังคอยรับข้อมูลบนพอร์ตนั้นอยู่และการส่งต่อพอร์ตทำงานได้อย่างถูกต้อง เครื่องมือตรวจสอบพอร์ตจะสร้างการเชื่อมต่อได้สำเร็จและทำเครื่องหมายพอร์ตว่าเป็น เปิด
• ปิด หรือ ถูกกรอง: หากไม่มีแอปพลิเคชั่นที่คอยรับข้อมูลบนพอร์ต หรือหากไฟร์วอลล์ปิดกั้นการเชื่อมต่อ (ตัวอย่างเช่น หากการส่งต่อพอร์ตทำงานไม่ถูกต้อง) เครื่องมือตรวจสอบพอร์ตจะได้รับข้อความ “การเชื่อมต่อถูกปฏิเสธ” หรือการเชื่อมต่อจะหมดเวลา ในกรณีเหล่านี้ พอร์ตจะได้รับรายงานว่าเป็น ปิด หรือ ถูกกรอง

ตัวอย่าง

เมื่อใช้คุณสมบัติการส่งต่อพอร์ตของ Proton VPN จะเปิดพอร์ต 44375 ในไฟร์วอลล์ NAT อย่างไรก็ตาม จนกว่าจะตั้งค่าแอปให้คอยรับข้อมูลบนพอร์ตนั้น เครื่องมือตรวจสอบพอร์ตออนไลน์จะส่งกลับผลลัพธ์เป็น ปิด หรือ ถูกกรอง หากตั้งค่าแอปให้คอยรับข้อมูลบนพอร์ต 44375 (เช่น ไคลเอนต์ทอร์เรนต์) และตรวจสอบอีกครั้ง เครื่องมือตรวจสอบพอร์ตจะเชื่อมต่อกับแอปและส่งกลับผลลัพธ์เป็น เปิด