คือ ปกติตั้งแบบ Masquerade อย่างเดียว ซึ่งคำๆนี้มันก็หมายถึง NAT หน่ะแหละครับที่ใช้ IP ขาออกอันเดียว หรืออาจจะเรียกว่า NAT แบบ Many to One ก็ได้

แต่เนื่องจากกิจการ Private IP ในภาคฯ มันขายได้ขายดีจน IP หมด  - -" เลยต้อง ขยาย Subnet กันสักเล็กน้อย ทีนี้ถ้าขยายมากๆ แต่ยังใช้ Masquerade อยู่ก็คงต้องเกิดปัญหาเรื่อง connection ขาดแน่นอน เพราะ มันจะแย่ง Port ขาออกกันเองซึ่งมีอยู่แค่ < 65535 Ports

 

IDEA คือ Subnet ของเรามีอยู่ 2 อัน ได้แก่

192.168.0.0/23 => Private Network สำหรับแล็ป

192.168.182.0/24 => Authenticated Network สำหรับ Wlan

192.168.150.0/24 => Secure Network สำหรับ VPN

 

เอา IP ภายนอกมา 6 ตัวได้แก่ (สมมติตัวเลขเล็กน้อย)

172.20.45.140 => Management

172.20.45.141-143 => Pool  ขาออกของ Private Network

172.20.45.144 => ขาออกของ Authenticated Network

172.20.45.145 => ขาออกของ Secure Network

 

เมื่อได้ Mapping ของ Inside กับ Outside IP Translation Table แล้ว ก็จัดการเขียน Rule ครับ โดย Rule ที่จะเขียนจะเป็นของ Table NAt ใน Chain ที่ชื่อว่า Postrouting ครับ (ที่ให้เป็น config rule นะครับ ถ้าใช้เป็น command ต้องเพิ่ม iptable -t NAT ไปด้วยนะครับ)

 

 

ความจริงจะทำเป็น Pool เดียวกันแบบนี้ก็ได้นะครับ

 

แต่ไม่ทำเนื่องจากการแยกตามกลุ่มการใช้งานจะช่วยในการ Manage และ Troubleshoot ได้ง่ายกว่า

เช่นการตั้ง firewall rule เพิ่มเติม หรือการจัดทำ Logging  หรือการ Track ผู้ใช้ในกรณีที่มีเหตุการณ์บางอย่างเกิดขึ้น เป็นต้น

ผมคงข้างจะแอบด่าท่านบ่อยๆ ในหลายๆเรื่องเช่น Opensource ที่มีมุมมองแคบๆ หรือว่าไม่ว่าเว็บ ไม่อ่านอีเมล์

แต่สิ่งที่ผมยอมรับอย่างนึงในตัวท่านคือ ท่านเป็นยอดคน อย่างน้อยการออกมาขอโทษในมุมมองที่ผิดของ opensource หรือการยอมรับว่าไม่อ่านอีเมล์ก็เป็นสิ่งที่ชี้ชัดว่าท่านแมนพอตัว

 

การลาออกของท่าน ถือว่าเป็นการแสดงสปิริทที่ไม่เห็นมานานสำหรับฝ่ายบริหารของประเทศ แม้ว่าดูกันตัวกฎหมายตรงๆ แล้ว มันจะไม่ผิดก็ตามที (แค่ชี้ว่าไม่เหมาะสม)

แต่คิดในแง่ร้ายหน่อยอาจจะเป็นเพราะท่านขี้เกียจแล้วมั้ง

 

อย่างไรก็ตามขอให้ท่านโชคดี และให้พวกนักการเมืองงี่เง่าเห็นเป็นแบบอย่างหน่อยจะดีมาก 

- คงประมาณม. 4 มั้ง จำได้ว่าวันนั้นหาทางไปศูนย์หนังสือจุฬาฯอยู่ หลงทางด้วย พอจะถามพี่นิสิตคนหนึ่งเขาก็ตอบว่าหันหน้าไปทางขวา - -"

- เลือกวิศวะฯคอมฯ จุฬาฯ เป็นอันดับ 1 แล้วก็วิศวะฯเกษตรฯ เป็นอันดับ 2 จากนั้นก็เป็นบางมดแล้วก็เกษตรฯอีกทีแต่เป็นวิทยาฯ

- ใช่ เพราะตอนนั้นความรู้สึกอยากเข้าเกษตรฯ มากกว่า เพราะตอนม. ปลายเกษตรเป็นเหมือนบ้านหลังที่ 3 ถัดจากบ้านเราและโรงเรียน ไปบ่อยมาก แล้วก็พี่ที่สอนศาสตร์คอมพิวเตอร์เรา ก็ไปเรียนต่อที่เกษตรฯ ก็เลยอยากตามไปด้วย อีกอย่างจุฬาฯ คะแนนสูงอ่ะ - -"

- ป่าว เฉยๆ ความจริงแอบชอบนิดๆ เพราะจุฬาฯส่งครูมาฝึกสอนที่โรงเรียนประจำ  (คุณครูน่ารักดี ^^)

- ตอบง่ายมาก เรียงตามคะแนนต่ำสุด

- เออ ไม่น่าเชื่อ ความจริงก่อนหน้ามันมีลางว่าจะไม่ได้เข้าแล้ว คือตอนสอบวิชาภาษาอังกฤษเขาให้ไปสอบที่วืศวะฯ จุฬาฯ แต่ดันไปสาธิตจุฬาฯ (ที่สอบของอีกวัน)เฉยเลย  สุดท้ายโดนสอบเดี๋ยว 555

- ไม่ค่อยเรียนหนังสือ 555 เน้นกิจกรรมเยอะไปหน่อย...

- ในคณะก็ร่วมกิจกรรมเรื่อยๆ เป็น staff บ้างเป็นคนสอนร้องเพลงคณะบ้าง สำหรับส่วนกลางก็อยู่ชมรมจิตฯ กับ CU chorus แล้วก็ช่วยในงานใหญ่ๆ เช่น งานบอลกับจุฬาวิชาการ ก็ช่วยทุกครั้ง

- เคยจีบอยู่คนนึง แต่ไม่ติด 555 หลังจากนั้นจนถึงบัดนี้ ยังหา spec แบบนั้นไม่ได้เลย 555+

- มีเพื่อนคนหนึ่งบอกมาว่า "ผู้ชายที่ไม่เคยจีบผู้หญิง เปรียบเหมือนอสรพิษไม่มีเขี้ยว" อย่างน้อยคิดในแง่ดีว่าเราได้บริหารเขี้ยวตัวเองหล่ะกันนะ อีกอย่างคิดในแง่ดีคือ ถ้าวันนั้นจีบติดเราอาจจะไม่แกร่งเท่าตอนนี้ก็ได้ เพราะรู้สึกว่าที่ผ่านมาเพื่อนๆ ที่อกหัก มันก็ดูแกร่งขึ้นนะ แต่อย่าหักบ่อยหล่ะกัน เดี๋ยวจะกลายเป็นไร้น้ำยา 555+

- โอ้ย IDOL จุฬาฯ ออกจะเยอะแยะ ก็ปลื้มหมดแหละ (ฟู่ๆ) อย่างน้อยก็ทำให้โลกนี้มีสีสันท่ามกลางความเครียดในชีวิตประจำวัน

- ถูกต้อง ก็เป็นกรรมการบัณฑิตดูแลงานรับปริญญารุ่นตัวเอง แล้วก็เดินเข้าเดินออก กองกิจฯ บ่อยๆ เพราะช่วยงานอยู่บ้าง

- อันนี้ถือว่าโชคร้ายมากกว่า เพราะตอนแรกมีรุ่นพี่ที่ทำก่อน แล้วงานเยอะเลยโดนลากไปด้วยอีกคน ทำ 1 เทอมจากนั้นเป็นตัวจริงตลอด 3 ปี

- เป็นโปรแกรมเมอร์ - -" บน Windows

- Unix หมดเลย

.

.

.

.

 

- ถึก เถือก อ่าน e-book

-

Case ที่ 1

อ. อ - บอม Switch Cisco L3 พึ่งมาใหม่เลย ทำแบ่ง subnet ให้ด้วยนะ  (ส่ง excel แบ่ง Subnet พิสดารมาให้)

บอม - !@#$%^&* (Network เรียนกันเก่งมากเลยเนอะ)

...

(นั่งอ่าน Cisco Reference Command อย่างน่ารันทด)

...

 

Case ที่ 2

อ. อ - บอม ได้เซิร์ฟเวอร์ใหม่มาเป็น Sun เลยใช้ solaris เป็น OS ย้ายข้อมูลเด็กทั้งหมดเข้ามาที่นี่แทนเลยนะ

บอม - O_o !@#$%^

 

- ก็อย่างที่เห็นแหละครับ แต่อย่างนี้ทำไปทำมาเริ่มเชี่ยว ช่วงหลังๆ อ่าน manual e-book พวกนี้ได้อย่างคล่องคอ เวลาไปออกงานนอกอย่างนี้ก็กลายเป็นโชว์เหนือให้เขาดูซซะงั้น

 

- ก็อย่างแรก Server ทุกตัวทีใช้ในปัจจุบันที่เป็นของส่วนกลาง build เองหมด โดยเฉพาะเครื่อง indian ที่ใช้แทน pacific นี่ build ระบบเองใหม่ทั้งหมดโดยใช้เทคนิคใหม่หมด เช่น LDAP แทน NIS แล้วก็ Domain Control ผ่าน Samba3

ส่วนโครงสร้างเน็ตเวิร์ค Subnet แบ่งเอง แล้วก็ config Switch เองหมด

Wireless ตั้ง server เป็น Hot Spot เอง ซื้อ AP มาต่อเอง สนุกสนาน

 

- แก้เองไปก่อน ถ้าไม่ได้ค่อยมาตามหาผม 555+

- อ่าว ก็ภาคคอมฯ นึ่ Locate ปัญหาเองก่อนดิ ถ้าเป็นปัญหาที่ส่วนกลางก็จะดูให้ ไอ้ประมาณเข้าโน่นเข้านี่ไม่ได้ แบบพิมพ์ผิดเนี่ย ไม่อยากดู เรื่อง manual ประกอบ web-based  ด้วย อ่านเอง ภาคคอมฯแล้ว อย่างี่เง่ามาก จะได้เอาเวลาไปสร้างสรรค์อย่างอื่นต่อ

- ช่วยนิดช่วยหน่อย คืออ. จารุมาตร ท่านแนะนำให้เข้าไปช่วยก็เข้าไป

- ได้เงินที่มากกว่าของภาค 555+ ได้ความรุ้มากขึ้นเพราะของเล่นหลากหลายกว่า

-

ตั้ง Network Monitoring สำหรับระบบเครือข่ายจุฬาฯ ดูอุปกรณ์เกือบ 400 ตัว

แก้ไขระบบ wireless ในส่วนของ software ให้ใช้ได้เต็มที่มากขึ้น

อ่อ ตัว wireless status ในเว็บ IT เป็นอภินันทนาการของข้าพเจ้าเอง

bla bla bla...

- ถูก แต่เป็นสิ่งที่ไม่อยากเข้าไปที่สุด 555

- กลับไปดู Space ก่อนหน้านี้ไป๊ ขี้เกียจพูดมาก

- ความจริงจะเผ่นนานแล้ว แต่กำลังเก็บงานแล้วก็เตรียมสอบอยู่ แต่ช้าไปเลยโดนหางเร่

- ตึกมาแทนสระน้ำและต้นไม้ ผู้บริหารกับวิสัยทัศน์ประหลาดๆ  อ้อใช่ตึกมหามกุฏฯสร้างเสร็จแล้ว 555 เห็นสร้างตั้งแต่ ม. 4 และ

- CU Time กับความมุ่งมั่นของเด็กๆ อ้อประวัติศาสตร์ด้วย เพราะมันเปลี่ยนไม่ได้แต่สร้างได้

- ไม่มีแฟน 555+ ไม่ใช่ ส่วนตัวไม่มีเพราะทำเต็มที่แล้ว เริ่มต้นก็ไม่มีอะไรอยู่แล้ว ขาออกมีเยอะกว่าตอนเข้าก็ถือว่าคุ้มแล้วครับ

  แต่เสียดายโปรเจคเอาน้องๆ ภาคไปฝังตัวใน IT จุฬาฯ ที่สุดเพราะอยากให้น้องๆได้เข้าไปลองอุปกรณ์ในภาคปฏิบัติ เพราะใน IT มีอุปกรณ์มากมายแต่ขาดคนทดสอบ ส่วนภาควิชามีคนแต่ไม่มีอุปกรณ์ ถ้ามารวมกันได้จะได้ผลลัพธ์ที่ดีกว่าปัจจุบันคือเด็กก็จะได้ทาง Network & System ด้วยนอกเหนือจาก Programming อย่างเดียว แต่ก็ช่วยไม่ได้เราเวลาไม่ได้เต็มที่ก็เลยทำให้ไม่ไปถึงเป้าหมาย

- ไปที่ชอบที่ชอบ

- ดำเนินชีวิตอย่างเพียงพอ ถ้าเหลือก็มาดูส่วนรวมกันบ้างนะ

- ขอเจอน้องนุ้ยอีกครั้งนึง (- -") 

.

.

.

!@#$%% ผั่วๆๆๆ ตื่นๆๆๆๆ

 

 

ตอนนี้มีโปรเจ็คสุดท้ายกับทาง IT จุฬาฯคือการทำ Certificate Authority Management System ซึ่งจะเป็นระบบดูแล Certificate ของคอมพิวเตอร์ (เน้น server) ของทั้งมหาวิทยาลัย ตอนนี้ Design อยู่ครับ น้องๆภาคคอมฯ อยาก Jamm ก็เข้ามาช่วยกันได้ครับ อิอิ

 

- ด้วยความยินดีคร้าบ

 

 

ปล. พี่ๆ กบจ.คร้าบ ปล่อยน้องเขาไปเถอะคร้าบ ไม่มีอะไรจริงๆคร้าบ T_T

หลังจากตามเรื่องของหนุ่มตั๊กแตนมาตลอดสัปดาห์ วันนี้ก็ได้อ่านข่าวว่า หนุ่มตั๊กแตนได้กลับบ้านพร้อมกับความยินดีของครอบครัวและจะได้บัตรประชาชนอีกครั้งหลังจากที่ถูกเขียนว่าตายมา 6 ปี ช่างน่าดีใจอะไรอย่างนี้

 

แต่ที่น่าสงสารคือข่าวนี้ถูกเขียนไว้อยู่ในบล็อกเล็กๆ ในหน้าสุดท้ายของหนังสือพิมพ์

 

ในขณะที่ตลอดสัปดาห์เห็นข่าวพาดหัวของหนุ่มตั๊กแตนว่า

 

"พบพิรุธหนุ่มใบ้เร่ขายตั๊กแตน"

"หนุ่มใบ้ขายตั๊กแตนสานส่อเค้าโอละพ่อ"

"หนุ่มตั๊กแตน’ขอโทษยอมรับผิด"