🛡️ BPP-VMS (ตชด.215) • n8n Complete All-in-One Masterclass Guide

คู่มือการสอนฉบับสมบูรณ์: ติดตั้ง n8n, ออกแบบบอททุกประเภท & เจาะลึกการเขียนสคริปต์

รวบรวมครบจบในที่เดียว: ติดตั้ง Local ➔ นำเข้า Docker ➔ สถาปัตยกรรม 7 โหนด ➔ กฎ 4 เลเยอร์สร้างบอท ➔ แคตตาล็อกโหนด ➔ ชำแหละสคริปต์แจ้งเตือนบรรทัดต่อบรรทัด

หลักสูตร All-in-One ครบ 6 บทเรียน ● ไฟล์เดียวแชร์ได้ทันที

บทที่ 1: ขั้นตอนการติดตั้ง n8n บนเครื่อง Local (Windows) ตั้งแต่ 0

สำหรับผู้เริ่มต้นที่ยังไม่มีโปรแกรมอะไรในเครื่องเลย ทดลองต่อโหนดบนเครื่องตัวเองก่อนนำขึ้นระบบจริง

Local Host Mode

ติดตั้ง Node.js (เครื่องยนต์รันโปรแกรม)

n8n พัฒนาด้วย JavaScript บน Node.js ผู้เรียนต้องติดตั้งเวอร์ชัน LTS (แนะนำ v20.x ขึ้นไป)

ดาวน์โหลดตัวติดตั้ง: https://nodejs.org (เลือก LTS)

เมื่อติดตั้งเสร็จ ให้เปิด PowerShell ตรวจสอบคำสั่ง:

node -v
npm -v

⚠️ หากพบข้อผิดพลาด PSSecurityException (cannot be loaded because running scripts is disabled):

เกิดจากนโยบายความปลอดภัยเริ่มต้นของ Windows PowerShell บล็อกไม่ให้รันสคริปต์ .ps1 ให้แก้ไขโดยพิมพ์คำสั่งด้านล่างนี้ใน PowerShell:

# หากเปิดเทอร์มินัลในฐานะ Administrator:
Set-ExecutionPolicy RemoteSigned

# หรือหากเปิดเทอร์มินัลแบบผู้ใช้ทั่วไป (ไม่จำเป็นต้องเป็น Admin):
Set-ExecutionPolicy RemoteSigned -Scope CurrentUser

*เมื่อระบบขึ้นข้อความให้ยืนยัน ให้พิมพ์ Y (Yes) หรือ A (Yes to All) แล้วกด Enter จากนั้นทดสอบรัน npm -v อีกครั้ง

คำสั่งรัน n8n บนเครื่อง Local (2 ทางเลือก)

วิธี A: รันด่วนทันที ไม่ต้องติดตั้ง (แนะนำที่สุด):

npx n8n

วิธี B: ติดตั้งแบบถาวรลงเครื่อง Windows:

npm install n8n -g
n8n start

เข้าใช้งาน Web UI ครั้งแรก

เมื่อขึ้นข้อความว่า "Editor is now accessible via:" ให้เปิดเบราว์เซอร์ไปที่:

URL: http://localhost:5678

กรอกอีเมลและรหัสผ่านเพื่อตั้ง Owner Account แล้วเริ่มสร้าง Workflow ได้ทันที

การ Export Workflow ออกเป็นไฟล์ JSON

เมื่อต่อโหนดบน Local เสร็จ ให้ดึงไฟล์ออกมาเพื่อเตรียมเอาเข้า Docker:

ผ่านหน้าเว็บ: กดเมนูจุด 3 จุดมุมบนขวาใน Workflow ➔ เลือก Download
ผ่าน Terminal: n8n export:workflow --all --output=backup.json

บทที่ 2: ขั้นตอนนำ n8n เข้าสู่ Docker ในโปรเจกต์ (Production 24/7)

เปลี่ยนจากการเปิด Terminal ค้างไว้ มาเป็นบริการในเบื้องหลังที่รันอัตโนมัติและเชื่อมคุยกับ Frigate

📌 ทำไมต้องย้ายเข้า Docker ในโปรเจกต์?

ทำงาน 24 ชั่วโมงอัตโนมัติ: รีบูตเครื่องคอมพิวเตอร์ Container ก็ยังคงสตาร์ทขึ้นมาเองอัตโนมัติ
เชื่อมต่อ Frigate/กล้องโดยตรง: สามารถยิง API หา Frigate ที่ http://frigate:5000 ผ่านเครือข่าย Docker ภายในได้เลย ไม่ต้องผ่านอินเทอร์เน็ต
Named Volume (n8n-data): โหนดและการตั้งค่าทั้งหมดถูกเซฟลงฮาร์ดดิสก์ถาวร ปิดคอนเทนเนอร์ข้อมูลก็ไม่หาย

💻 คำสั่ง Terminal ที่ใช้สอน:

# เข้าโฟลเดอร์ Frigate NVR
cd D:\BPP-VMS\frigate-nvr

# สตาร์ท n8n service บน Docker
docker compose up -d n8n

# นำไฟล์ workflow จาก Local import เข้าสู่ Container
docker exec n8n-service n8n import:workflow --input=/n8n-init/workflows/bpp_vms_master_bot_workflow.json

# สั่ง restart n8n container 1 ครั้งเพื่อโหลดค่าใหม่
docker restart n8n-service

บทที่ 3: สถาปัตยกรรม 7 โหนดของ BPP-VMS & การสกัดข้อมูล (Data Extraction)

ทำความเข้าใจบทบาทของแต่ละโหนดในระบบจริง พร้อมการสกัดข้อความ (AI) และภาพถ่าย (EXIF)

คลิกที่โหนดเพื่อดูการตั้งค่า

n8n Canvas Workflow: BPP-VMS Master Bot (จำลองผังกระดานจริง)

📥 ดาวน์โหลดไฟล์ (.json) 👆 คลิกโหนดเพื่อดูวิธีตั้งค่า

💡 วิธีนำ Workflow สำเร็จรูปเข้าสู่โปรแกรม n8n (เลือกได้ 3 วิธีตามความสะดวก): ไม่ต้องลากสายต่อเองทีละโหนด

📁 วิธีที่ 1: ลากวางไฟล์ (Drag & Drop)

1. กดปุ่ม 📥 ดาวน์โหลดไฟล์ (.json) ด้านบน
2. เปิดหน้าเว็บ n8n (http://localhost:5678) แล้วเปิด Workflow เปล่า
3. ลากไฟล์ bpp_vms_master_bot_workflow.json จากในเครื่อง โยนลงบนหน้าจอกระดาน n8n ได้เลย! ผังทั้ง 8 โหนดจะโผล่ขึ้นมาทันที

✨ ง่ายที่สุด ลากไฟล์ปล่อยบน Canvas ได้เลย

⚡ วิธีที่ 2: กดคัดลอกแล้ววาง (Ctrl + V)

1. กดปุ่ม 📋 คัดลอกโค้ดทั้ง Workflow ด้านบน
2. สลับไปที่หน้าต่างโปรแกรม n8n บนเบราว์เซอร์
3. คลิกบนพื้นที่ว่างของกระดาน แล้วกดปุ่มคีย์บอร์ด Ctrl + V ผังทั้ง 8 โหนดจะปรากฏพร้อมใช้งานทันทีใน 1 วินาที!

⚡ เร็วที่สุด ไม่ต้องดาวน์โหลดไฟล์ลงเครื่อง

🚀 วิธีที่ 3: ดับเบิลคลิกสคริปต์อัตโนมัติ

1. เปิดโฟลเดอร์ D:\BPP-VMS บนเครื่องคอมพิวเตอร์
2. ดับเบิลคลิกไฟล์ Install_n8n_Bot_Workflow.bat
3. ระบบจะถาม Gemini API Key (หรือกด Enter) แล้วนำเข้า Workflow และกุญแจเข้า Docker n8n ให้อัตโนมัติ 100% พร้อมเปิดหน้าเว็บให้ทันที

🤖 เบ็ดเสร็จ ตั้งค่า API Key และเปิดใช้งานให้ทันที

🧠

บทเรียนปูพื้นฐาน: วิธีอ่านโค้ด Expression และตั้งค่า Switch (สำคัญมาก!)

ก่อนจะเริ่มต่อโหนดบนกระดานจริง เรามาทำความเข้าใจ "ภาษาต่างดาว" (Expression) และ "สี่แยกจราจร" (Switch Node) ด้วยภาพจำลองกันก่อนครับ

1. 🔬 Expression Anatomy Map (ผ่าพิสูจน์โค้ดสูตรดูดค่าทีละชิ้น)

ใน n8n การดึงข้อมูลจากโหนดก่อนหน้าจะใช้สูตรที่เรียกว่า Expression (โหมดดูดค่าสด) ลองดูตัวอย่างคำสั่ง ={{ $json.body.type || 'chat' }} ว่าประกอบด้วยอะไรบ้าง (เปรียบเหมือนการเปิดกล่องพัสดุซ้อนกัน 3 ชั้น):

={{ $json.body.type || 'chat' }} ▲ ▲ ▲ ▲ ▲ ▲ │ │ │ │ │ │ │ │ │ │ │ └─ ค่าสำรองกันพัง (Fallback Value) │ │ │ │ │ ถ้าหาข้อมูล 3 กล่องแรกไม่เจอเลย ให้ใช้คำว่า 'chat' แทน (ระบบจะได้ไม่ล่ม) │ │ │ │ └─ เครื่องหมาย OR (หรือ) │ │ │ └─ เปิดกล่องชั้นในสุด (Field Name) ดึงชื่อประเภทข้อความออกมา │ │ └─ เปิดกล่องชั้นกลาง (Nested Object) เจาะเข้าไปในเนื้อหา (body) │ └─ กล่องพัสดุใบใหญ่ (Current Item JSON) ข้อมูลทั้งหมดที่ไหลมาจากโหนดก่อนหน้า └─ เปิด/ปิด โหมดสูตร (Expression Delimiters) บอกบอทว่านี่ไม่ใช่ข้อความธรรมดา แต่เป็นคำสั่งให้ไปดูดข้อมูลมาโชว์

2. 📋 พจนานุกรมสัญลักษณ์ Expression (Cheat Sheet)

สัญลักษณ์	ชื่อเรียก (ไทย / อังกฤษ)	ทำหน้าที่อะไร?	ตัวอย่างการใช้งานจริง
={{ }}	โหมดดูดค่าสด Expression Delimiters	เปิดโหมดเขียนสูตร แจ้งโปรแกรมให้คำนวณหรือดึงข้อมูล (ต้องมี `=` นำหน้า `{{` เสมอ)	={{ $json.body.type }}
$json	ข้อมูลจากโหนดก่อนหน้า Current Item Data	ก้อนข้อมูลทั้งหมดที่ส่งผ่านมาตามสาย จากโหนดซ้ายมือสุดมาถึงโหนดปัจจุบัน	={{ $json.body.message }}
.	จุดเจาะข้อมูล Dot Notation	ใช้เชื่อมเพื่อเจาะลึกเข้าไปในกล่องข้อมูลชั้นใน (เหมือนเปิดโฟลเดอร์ซ้อนกัน)	={{ $json.body.type }}
\|\|	ค่าสำรองกันพัง OR Fallback Operator	ถ้าข้อมูลฝั่งซ้ายว่างเปล่า (หาไม่เจอ) ให้ใช้ค่าฝั่งขวาแทนทันที ป้องกันระบบล่ม	={{ $json.group \|\| 'ไม่ระบุ' }}
{{ }}	โหมดแทรกตัวแปร (ใน Code) Template Literal	ใช้ในโหนดเขียนโค้ด (Code Node) ร่วมกับสัญลักษณ์ ` ` เพื่อแทรกตัวแปรลงในข้อความยาวๆ	`พบรถป้ายทะเบียน: ${plate}`

3. 🎯 ภาพจำลองการตั้งค่า Switch Node (สี่แยกจราจร)

เมื่อดับเบิลคลิกเปิดโหนด Route by Message Type ขึ้นมา จะพบหน้าจอดังนี้ ให้กดตั้งค่าตามลูกศรชี้:

Mode

Rules ▼

← 1. เปลี่ยนโหมดเป็น Rules

Value 1

2. คลิกโหมด fx →

={{ $json.body.type || 'chat' }}

← 3. ใส่สูตรดึง type

Routing Rules (3) + Add Routing Rule

Output 0 if String contains chat

→ เสียบเข้า AI Agent

Output 1 if String contains photo

→ เสียบเข้า Photo Code

Output 2 if String contains alert

→ เสียบเข้า LPR Alert

4. 🎮 สนามจำลอง Data Flow ของ Switch (Interactive)

ทดลองกดเปลี่ยนค่า type ที่ส่งเข้ามา แล้วดูว่า Switch (สี่แยกจราจร) จะคัดแยกส่งไปโหนดไหน (Output ขาใด):

ลองเปลี่ยนข้อมูลที่เข้ามา (Input Payload):

1. ข้อมูล JSON ที่ไหลเข้ามาใน Switch:

{ "body": { "type": "chat", ... } }

2. Switch ดูดค่าด้วยสูตร:

={{ $json.body.type || 'chat' }} ➔ ดึงค่าได้: chat

3. ผลการตัดสินใจ (Routing Rule):

✅ ตรงกับ Rule 0 ➔ ไหลออกพอร์ต Output 0 (ไป AI Agent)

5. ❓ ปัญหาที่พบบ่อย (Troubleshooting FAQ)

❌ อาการที่เจอ (ปัญหา)	🔍 สาเหตุ	✅ วิธีแก้
1. Switch ไม่ยอมแยกสาย ข้อมูลไม่ไหลไปไหนเลย (ค้าง)	ช่อง Mode ของโหนด Switch ยังเป็นค่าเดิม (Expression) ไม่ได้เปลี่ยนเป็นแบบตั้งกฎ (Rules)	ในหน้าต่าง Switch ให้เปลี่ยนช่องแรกสุด Mode เป็น `Rules`
2. สูตร Expression ขึ้นตัวอักษรสีแดงเตือนว่า Invalid	พิมพ์วงเล็บปีกกาผิด หรือลืมใส่เครื่องหมายเท่ากับ (`=`) นำหน้าสูตร	ลบแล้วพิมพ์ใหม่ให้ถูกต้องเป็น `={{ }}` ห้ามเว้นวรรคระหว่างปีกกา
3. ต่อสายเสร็จหมดแล้ว แต่โหนดปลายทางบอกว่าไม่ได้รับข้อมูล	คุณลากสายออกจากจุด Output หมุดผิดเบอร์ (เช่น ต้องลากจากหมุดบนสุด 0 แต่ไปลากหมุดกลาง 1 แทน)	ลบสายเดิม (เอาเมาส์ชี้ที่สายแล้วกดรูปถังขยะ) แล้วลากใหม่จากจุด Output ขา 0 (บนสุด)
4. โหนด Respond to Webhook (#7) ขึ้น Error ว่า "No data returned"	โหนดนี้ลอยอยู่เดี่ยวๆ ไม่ได้ถูกลากสายมาจากโหนด AI Agent, Photo หรือ LPR	ต้องลากสาย Output ฝั่งขวา ของทุกสายงาน มาบรรจบเข้าที่โหนด #7 เสมอ

1. TRIGGER

#1 Webhook POST

/bpp-vms-master

Output: body

รับ Webhook จากภายนอก

2. ROUTER

#2 Switch Type Rules

=body.type

0 ➔ AI ChatRule 0

1 ➔ Photo EXIFRule 1

2 ➔ LPR AlertRule 2

แยกสาย 3 เส้นทาง

3. EXTRACTIONS

#3 AI Agent ⭐ Branch 0

สกัด Entity ภาษาไทย

บุคคล ยาเสพติด ยานพาหนะ

#6 Photo Code ⭐ Branch 1

สกัด EXIF GPS & Dossier

lat/lng ➔ Heatmap

#5 Alert Formatter Branch 2

จัดฟอร์แมต LPR Card

Telegram Markdown Text

AI PLUGINS (SUB-NODES)

🔌 ต่อเข้ากับขั้วของโหนด #3

#4 Gemini Model 🧠

Flash Lite (สมอง AI)

ขั้วต่อ: Model Pin

#8 Watchlist Tool 🔍

HTTP API เช็กทะเบียน

ขั้วต่อ: Tool Pin

4. OUTPUT

#7 Respond Webhook 📡

JSON Payload Return

200 OK Response

ส่งคำตอบกลับปลายทาง

โหนด #3 (คลิกเลือกอยู่)

AI Intelligence Agent (การสกัดข้อมูลข้อความภาษาไทย)

@n8n/n8n-nodes-langchain.agent

โหมดตั้งค่า: Parameters Panel Mockup

👉 1. ต้องกดตรงไหน? (ขั้นตอนเลือกโหนดและเปิดเมนูบน Canvas)

💡 3. ทำไมต้องทำแบบนี้? (เหตุผลเชิงสถาปัตยกรรม & กฎเหล็ก)

✍️ 2. ตารางเจาะลึกการตั้งค่าพารามิเตอร์ 4 มิติ (4D Parameter Deep Dive) 📐 แสดงผลเต็มความกว้าง พอดีหน้าจอ ไม่ต้องเลื่อนแนวนอน (Zero Horizontal Scroll)

📋 โค้ด/คอนฟิกเต็มของโหนดนี้ (Raw JSON / Script): พร้อมนำไปวางใน n8n

🔗 สเต็ปการต่อสายเชื่อมโยงสู่โหนดถัดไป (Step-by-Step Wiring & Node Navigator)

ขั้นตอนที่ 1 จาก 8

🎯 คำแนะนำการลากสายเชื่อมต่อ (Wiring Guide):

COMPLETE REFERENCE 📖 แสดงผลถาวร อ่านได้ทันทีไม่ต้องคลิก

สารบัญคู่มือเจาะลึก 4 มิติและการตั้งค่าทั้ง 8 โหนดฉบับสมบูรณ์

รวมขั้นตอนการกดบน Canvas, ตารางพารามิเตอร์ 4 มิติพร้อมมาร์กจุดตายสีแดง, เหตุผลทางสถาปัตยกรรม, โค้ด JSON พร้อมคัดลอก และแผนผังการต่อสายทุกโหนด

โหนด #1 (Webhook Trigger)

Master Webhook Trigger (จุดรับข้อมูลเข้า)

n8n-nodes-base.webhook

ขั้นตอนที่ 1 จาก 8

👉 1. ต้องกดตรงไหน? (ขั้นตอนเลือกโหนดและเปิดเมนูบน Canvas)

กดปุ่ม + (Add Node) บนมุมขวาบนของ Canvas หรือกดปุ่ม Tab
พิมพ์ค้นหาคำว่า Webhook แล้วกดเลือกโหนด
ดับเบิลคลิกที่โหนดบน Canvas เพื่อเปิดหน้าต่าง Parameters Panel
ที่ช่อง HTTP Method คลิกเลือกเป็น POST
ที่ช่อง Path พิมพ์คำว่า: bpp-vms-master
เลื่อนลงมาที่หัวข้อ Response Mode เปลี่ยนเป็น Using 'Respond to Webhook' Node

💡 3. ทำไมต้องทำแบบนี้? (เหตุผลเชิงสถาปัตยกรรม & กฎเหล็ก)

ทำไมต้องใช้ POST? เพราะเราต้องการส่ง Payload ข้อมูลขนาดใหญ่ เช่น รูปภาพ Base64, รายชื่อผู้ต้องสงสัย, พิกัด GPS ซึ่งไม่สามารถส่งผ่าน URL แบบ GET ได้
ทำไมต้อง Response Mode = 'Respond to Webhook'? เพื่อให้ n8n รอให้กระบวนการสกัดข้อมูลของ AI (โหนด #3 หรือ #6) ทำงานเสร็จก่อน แล้วค่อยส่งข้อมูล JSON ที่สกัดเสร็จแล้วตอบกลับไปให้แอปมือถือหรือ Dashboard

พารามิเตอร์ & ค่าที่ตั้ง	คืออะไร & หมายความว่ายังไง?	ทำทำไม? (เหตุผล & ตรรกะ)	ทำแล้วได้อะไร? (ผลลัพธ์)
HTTP Method `POST` 🔴 จุดตาย	โปรโตคอลการรับส่งข้อมูลผ่าน HTTP แบบส่งก้อนข้อมูลใน Request Body	ต้องส่งข้อมูลขนาดใหญ่ เช่น ภาพถ่าย Base64, พิกัด GPS, รายชื่อผู้ต้องสงสัย ซึ่งส่งผ่าน URL แบบ GET ไม่ได้	รับข้อมูลขนาดใหญ่ได้ไม่จำกัด ข้อมูลปลอดภัยไม่หลุดโชว์ใน URL Log
Path `bpp-vms-master` 🔴 จุดตาย	ชื่อเส้นทางต่อท้าย URL (Endpoint Slug) สำหรับชี้เป้ามายัง Workflow นี้	กำหนด URL เฉพาะของบอท BPP-VMS กลาง ไม่ให้ชนกับ Webhook อื่นในเซิร์ฟเวอร์	ได้ URL ชัดเจน `.../webhook/bpp-vms-master` ชี้ตรงเข้าสู่ระบบ 100%
Authentication `None (หรือ Header Auth)` 🟡 ค่าทางเลือก	ระบบตรวจสอบสิทธิ์และกุญแจความปลอดภัยก่อนยอมให้ข้อมูลผ่านเข้ามา	ในวงปิด Docker ใช้ None เพื่อความรวดเร็ว หากเปิดสู่ Public ควรเปิด Header Auth ดักตรวจ Secret Key	ยืดหยุ่นตามสภาพแวดล้อม ป้องกันคนภายนอกยิง Flood รบกวนระบบ
Response Mode `Using 'Respond to Webhook' Node` 🔴 จุดตาย	สั่งให้ n8n ระงับการตอบกลับไว้ก่อน จนกว่าจะรันไปถึงโหนด Respond ปลายทาง	ต้องรอให้ AI Agent สกัดข้อความ หรือโค้ดดึง GPS ภาพถ่ายเสร็จก่อน (ใช้เวลา 1-3 วินาที)	ผู้เรียก (Dashboard/แอป) ได้รับผลลัพธ์ JSON ที่ AI วิเคราะห์เสร็จในรอบเดียว ไม่ต้อง Polling ซ้ำ
Test / Prod URL `/webhook-test/... vs /webhook/...` 🟢 ประสิทธิภาพ	URL สองโหมด: โหมดทดสอบรายครั้ง และโหมดรันระบบจริง 24/7	Test URL ใช้ดีบักตอนกด Listen บนหน้าจอ ส่วน Production URL ทำงานอัตโนมัติเมื่อกดสวิตช์ Active	ทดสอบระบบได้ปลอดภัย ข้อมูลทดสอบไม่ปะปนกับฐานข้อมูลสายตรวจจริง

📋 โค้ด/คอนฟิกเต็มของโหนดนี้ (Raw JSON / Script):

{
  "parameters": {
    "httpMethod": "POST",
    "path": "bpp-vms-master",
    "responseMode": "responseNode",
    "options": {}
  },
  "id": "webhook-inbound-trigger",
  "name": "Master Webhook Trigger",
  "type": "n8n-nodes-base.webhook",
  "typeVersion": 2,
  "position": [200, 300]
}

🔗 แผนผังและสเต็ปการต่อสายเชื่อมโยง: ขั้นตอนที่ 1 จาก 8: ตัวจุดชนวนรับคำสั่ง (Ingress Webhook)

📍 ตำแหน่งและหน้าที่: เป็น "จุดเริ่มต้นแรกสุด" ของ Workflow (Trigger Node) รับข้อมูลคำขอ HTTP POST เข้ามาจากระบบภายนอกตลอด 24 ชม.

🔌 ขั้นตอนการลากสายเชื่อมต่อ (Wiring Step):

สังเกตที่ จุดวงกลมสีเทาด้านขวา (Output Port) ของโหนด Webhook นี้
คลิกเมาส์ซ้ายค้างไว้ แล้วลากสายสัญญาณไปทางขวา
ปล่อยเมาส์ลงที่ จุดวงกลมสีเทาด้านซ้าย (Input Port) ของโหนด #2 (Route by Message Type - Switch Router)

💡 สิ่งที่ส่งต่อไปยังโหนดถัดไป: ส่ง Payload JSON ทั้งก้อนที่ได้รับจาก Client ไปให้โหนด Switch คัดกรองประเภท

โหนด #2 (Switch Router)

Route by Message Type (คัดแยกประเภทข้อมูล)

n8n-nodes-base.switch

ขั้นตอนที่ 2 จาก 8

👉 1. ต้องกดตรงไหน? (ขั้นตอนเลือกโหนดและเปิดเมนูบน Canvas)

ลากสายจากหมุด Output ของโหนด #1 Webhook ออกมา ปล่อยเมาส์แล้วค้นหา Switch
ดับเบิลคลิกเปิดหน้าต่าง Switch ขึ้นมา
ที่หัวข้อ Mode เลือกเป็น Rules
ที่ช่อง Value 1 ให้คลิกที่ไอคอนรูปเฟืองหรือสลับเป็นโหมด Expression แล้วใส่โค้ด: ={{ $json.body.type || 'chat' }}
กดปุ่ม + Add Routing Rule เพิ่ม 3 เงื่อนไข:
• Output 0: String เท่ากับ chat
• Output 1: String เท่ากับ photo
• Output 2: String เท่ากับ alert

💡 3. ทำไมต้องทำแบบนี้? (เหตุผลเชิงสถาปัตยกรรม & กฎเหล็ก)

ทำไมต้องมีโหนดนี้? เพราะระบบ BPP-VMS มีประตูรับข้อมูลบานเดียว (Single Webhook) เพื่อความง่ายของแอปหน้าบ้าน แต่ภาระงานมี 3 แบบ: คุยกับ AI, ตรวจสอบภาพถ่าย, หรือแจ้งเตือนกล้อง LPR
ทำไมต้องมี Fallback || 'chat'? ป้องกันกรณีที่ผู้ใช้ยิงข้อความเข้ามาตรงๆ โดยไม่ได้ระบุฟิลด์ type ระบบจะอนุโลมให้เป็นประเภท 'chat' ทันที ทำให้ Workflow ไม่หลุดตกค้าง

พารามิเตอร์ & ค่าที่ตั้ง	คืออะไร & หมายความว่ายังไง?	ทำทำไม? (เหตุผล & ตรรกะ)	ทำแล้วได้อะไร? (ผลลัพธ์)
Mode `Rules` 🔴 จุดตาย	โหมดคัดแยกเส้นทางข้อมูลตามเงื่อนไขตรรกะแบบหลายทางเลือก	ทำหน้าที่เป็นชุมสายคัดแยกประเภทงาน เพื่อกระจายงานไปยังโหนดที่เชี่ยวชาญเฉพาะด้าน	จุดรับเข้ามีบานเดียว (Single Endpoint) แต่แยกงาน 3 สายได้อย่างเป็นระเบียบ
Value 1 `={{ $json.body.type \|\| 'chat' }}` 🔴 จุดตาย	ตัวแปรหลักที่ใช้เปรียบเทียบ โดยอ่านฟิลด์ type จาก Request พร้อมใส่ค่าสำรอง 'chat'	ป้องกันกรณีแอปหน้าบ้านลืมส่งฟิลด์ type มา ระบบจะอนุโลมให้เป็นแชทคุยกับ AI ทันที	Workflow ไม่ตายกลางทาง (Fail-safe) ทุกข้อความได้รับการประมวลผลแน่นอน
Rule 0 (chat) `Output 0 ➔ AI Agent` 🟢 สถาปัตยกรรม	ถ้า type เป็น 'chat' ส่งข้อมูลออกพอร์ตที่ 0	ส่งข้อความรายงานเหตุการณ์เข้าสู่โหนด LangChain AI Agent	ข้อความได้รับการสกัด Entity ไม่ส่งไปประมวลผลรูปให้เสียเวลา
Rule 1 (photo) `Output 1 ➔ Photo Code` 🟢 สถาปัตยกรรม	ถ้า type เป็น 'photo' ส่งข้อมูลออกพอร์ตที่ 1	ส่งชุดภาพถ่ายของกลางเข้าสู่โหนดสกัด EXIF GPS	ได้พิกัดแผนที่ละติจูด/ลองจิจูดใน 2 มิลลิวินาที ไม่เปลือง Token AI
Rule 2 (alert) `Output 2 ➔ LPR Formatter` 🟢 สถาปัตยกรรม	ถ้า type เป็น 'alert' ส่งข้อมูลออกพอร์ตที่ 2	ส่งข้อมูลทะเบียนรถจากกล้อง LPR เข้าโหนดจัดรูปแบบการ์ด	แจ้งเตือนด่วนเข้า Telegram เจ้าหน้าที่สายตรวจทันที Real-time

📋 โค้ด/คอนฟิกเต็มของโหนดนี้ (Raw JSON / Script):

{
  "parameters": {
    "dataType": "string",
    "value1": "={{ $json.body.type || 'chat' }}",
    "rules": {
      "rules": [
        { "value2": "chat", "output": 0 },
        { "value2": "photo", "output": 1 },
        { "value2": "alert", "output": 2 }
      ]
    }
  },
  "id": "switch-router",
  "name": "Route by Message Type",
  "type": "n8n-nodes-base.switch",
  "typeVersion": 3,
  "position": [440, 300]
}

🔗 แผนผังและสเต็ปการต่อสายเชื่อมโยง: ขั้นตอนที่ 2 จาก 8: ตัวแยกเส้นทางตามประเภทข้อมูล (Switch Router)

🔀 ตำแหน่งและหน้าที่: เป็น "สี่แยกจราจร" (Control Flow) รับข้อมูลจากโหนด #1 แล้วคัดแยกออกเป็น 3 เส้นทางตามฟิลด์ body.type

💬 ขา 0: Output ด้านบนสุด

สำหรับประเภท chat: ลากสายไปเสียบเข้า Input ด้านซ้ายของ โหนด #3 (AI Intelligence Agent)

📸 ขา 1: Output ตรงกลาง

สำหรับประเภท photo: ลากสายไปเสียบเข้า Input ด้านซ้ายของ โหนด #6 (Photo & EXIF Extractor)

🚨 ขา 2: Output ล่างสุด

สำหรับประเภท alert: ลากสายไปเสียบเข้า Input ด้านซ้ายของ โหนด #5 (Smart Alert Formatter)

💡 เคล็ดลับ: ใน n8n หมายเลขขา Output จะเรียงจากบนลงล่าง โดยเริ่มนับจาก 0, 1, 2 ตามลำดับกฎ Rules ที่ตั้งไว้

โหนด #3 (AI Agent - สกัดข้อความ)

AI Intelligence Agent (การสกัดข้อมูลข้อความภาษาไทย)

@n8n/n8n-nodes-langchain.agent

ขั้นตอนที่ 3 จาก 8

👉 1. ต้องกดตรงไหน? (ขั้นตอนเลือกโหนดและเปิดเมนูบน Canvas)

ลากสายจาก Output ขา 0 (chat) ของโหนด Switch มาปล่อย ค้นหาคำว่า AI Agent
ดับเบิลคลิกเปิดหน้าต่าง AI Agent
ที่ช่อง Prompt Type เลือกเป็น Define below
ที่ช่อง Text (User Prompt) คลิกปุ่ม Expression ใส่ค่า: ={{ $json.body.message || $json.body.text }}
กดที่ปุ่ม + Add Option ด้านล่าง ➔ เลือก System Message
พิมพ์คำสั่งตีกรอบให้ AI สกัด Entity: (บุคคล, ของกลางยาบ้า/อาวุธ, ทะเบียนรถ, พิกัดสถานที่)

💡 3. ทำไมต้องทำแบบนี้? (เหตุผลเชิงสถาปัตยกรรม & กฎเหล็ก)

ทำไมต้องใช้ AI Agent แทนโหนดธรรมดา? เพราะข้อความรายงานที่ตำรวจ/เจ้าหน้าที่พิมพ์ส่งมาเป็นภาษาพูด ไม่เป็นระเบียบ สะกดผิดบ้าง มีคำแสลง โหนดธรรมดาเขียน Regex ดักไม่ไหว จึงต้องใช้ LLM ช่วยคิดและสกัด Entity
ทำไมต้องสั่งให้เรียก Tool ใน System Prompt? เพราะเราต้องการให้ AI ทำงานแบบ Autonomous (ตัดสินใจเองได้) เมื่อสกัดเจอป้ายทะเบียน มันจะแอบยิง API ไปเช็กแบล็กลิสต์ให้เองทันที

พารามิเตอร์ & ค่าที่ตั้ง	คืออะไร & หมายความว่ายังไง?	ทำทำไม? (เหตุผล & ตรรกะ)	ทำแล้วได้อะไร? (ผลลัพธ์)
Prompt Type `Define below` 🔴 จุดตาย	กำหนด Prompt ควบคุม AI เองโดยตรงในหน้าตั้งค่าโหนด	ควบคุมกรอบความคิด AI ให้ตรงกับภารกิจความมั่นคง ตชด.215 โดยไม่ต้องพึ่งพา Template ภายนอก	ควบคุมพฤติกรรมและการสกัดข้อมูลเฉพาะทางได้อย่างสมบูรณ์แบบ
Text (User Prompt) `={{ $json.body.message \|\| $json.body.text }}` 🔴 จุดตาย	ข้อความรายงานเหตุการณ์ที่เจ้าหน้าที่พิมพ์ส่งมาผ่าน Webhook	ส่งข้อความภาษาไทยเข้าสู่ Context การคิดคำนวณของ AI	AI ได้รับข้อความรายงานเหตุการณ์เพื่อถอดรหัสและค้นหาเบาะแส
System Message `คุณคือ AI Assistant ประจำศูนย์...` 🔴 จุดตาย	คำสั่งกำกับบทบาท สั่งให้สกัด: บุคคล, ของกลาง, ทะเบียน, พิกัด และบังคับใช้ Tool	สกัดภาษาพูดของสายตรวจที่มีคำแสลงให้กลายเป็น JSON ที่เป็นระเบียบ และสั่งให้ค้นหา Watchlist อัตโนมัติ	AI ไม่หลุดบทบาท สกัดข้อมูลแม่นยำ และเรียกเช็กแบล็กลิสต์ให้อัตโนมัติ
Model & Tool Pins `Model Socket + Tool Socket` 🟢 ประสิทธิภาพ	จุดเชื่อมต่อภายนอกสำหรับเสียบสมองกล (โหนด #4) และเครื่องมือ (โหนด #8)	สถาปัตยกรรม LangChain: Agent สั่งการ ➔ Model คิดคำนวณ ➔ Tool เชื่อมต่อฐานข้อมูล	ระบบขยายตัวได้ง่าย สามารถสลับโมเดล AI หรือเพิ่ม API ค้นหาใหม่ๆ ได้ทันที

📋 โค้ด/คอนฟิกเต็มของโหนดนี้ (Raw JSON / Script):

{
  "parameters": {
    "promptType": "define",
    "text": "={{ $json.body.message || $json.body.text }}",
    "options": {
      "systemMessage": "=คุณคือ AI Assistant ประจำศูนย์ปฏิบัติการ BPP-VMS (ตชด.215)\nหน้าที่ของคุณ:\n1. รับฟังและตอบคำถามเจ้าหน้าที่เกี่ยวกับสถานการณ์ความมั่นคง\n2. สกัดข้อมูลรายงานเหตุการณ์ภาษาไทย (บุคคล, ของกลาง, ยานพาหนะ, พิกัดสถานที่, สภ.)\n3. ค้นหาข้อมูลป้ายทะเบียนและบุคคลต้องสงสัยใน Watchlist ผ่าน Tool"
    }
  },
  "id": "ai-agent-chat",
  "name": "AI Intelligence Agent",
  "type": "@n8n/n8n-nodes-langchain.agent",
  "typeVersion": 1.7,
  "position": [720, 140]
}

🔗 แผนผังและสเต็ปการต่อสายเชื่อมโยง: ขั้นตอนที่ 3 จาก 8: สมองกลตัดสินใจหลักและประสานเครื่องมือ (Core AI Agent)

🧠 ตำแหน่งและหน้าที่: เป็น "ศูนย์บัญชาการ AI" รับข้อมูลแชทจากโหนด #2 (ขา 0) เพื่อคิดวิเคราะห์ วางแผน และเลือกใช้เครื่องมือ

🔌 การต่อสายประกอบซับโหนดและการส่งคำตอบ:

ช่องเสียบ Model (ด้านล่าง): ลากสายจากหัวของ โหนด #4 (Google Gemini Flash Lite) มาเสียบเข้าช่อง "Model" ใต้กล่อง
ช่องเสียบ Tool (ด้านล่าง): ลากสายจากหัวของ โหนด #8 (Tool: Check Watchlist) มาเสียบเข้าช่อง "Tool" ใต้กล่อง
สาย Output ด้านขวา (ส่งคำตอบ): เมื่อ AI ตอบเสร็จ ให้ ลากสาย Output ด้านขวาไปเสียบเข้าโหนด #7 (Respond to Webhook)

โหนด #4 (Gemini Model Sub-node)

Google Gemini 3.5 Flash Lite (สมอง AI)

@n8n/n8n-nodes-langchain.lmChatGoogleGemini

ขั้นตอนที่ 4 จาก 8

👉 1. ต้องกดตรงไหน? (ขั้นตอนเลือกโหนดและเปิดเมนูบน Canvas)

สังเกตที่ใต้กล่องของโหนด #3 AI Agent จะมีช่องเสียบที่เขียนว่า Model
คลิกที่ปุ่มบวกใต้ช่อง Model ➔ ค้นหาคำว่า Google Gemini Chat Model
ดับเบิลคลิกเปิดโหนด Gemini
ที่ช่อง Credential for Google Gemini คลิกเลือกหรือกด Create New Credential แล้ววาง API Key ที่ได้จาก Google AI Studio
ที่ช่อง Model Name ให้พิมพ์หรือเลือก: models/gemini-3.5-flash-lite
ที่หัวข้อ Options ปรับ Temperature เป็น 0.2

💡 3. ทำไมต้องทำแบบนี้? (เหตุผลเชิงสถาปัตยกรรม & กฎเหล็ก)

ทำไมต้องเป็น Gemini Flash Lite? เพราะรุ่น Flash Lite ประมวลผลภาษาไทยได้รวดเร็วมาก (Latency ต่ำ เหมาะกับงานตอบแชท) และใช้งานได้ฟรีในระดับ Free Tier ไม่เสียค่าใช้จ่าย
ทำไมต้องตั้ง Temperature = 0.2? ยิ่งค่าน้อย AI ยิ่งตอบตรงไปตรงมาตามเนื้อผ้า ไม่แต่งเรื่องหรือเดาข้อมูลของกลาง/ชื่อผู้ต้องสงสัยขึ้นมาเอง

พารามิเตอร์ & ค่าที่ตั้ง	คืออะไร & หมายความว่ายังไง?	ทำทำไม? (เหตุผล & ตรรกะ)	ทำแล้วได้อะไร? (ผลลัพธ์)
Model Name `models/gemini-3.5-flash-lite` 🟢 ประสิทธิภาพ	โมเดลภาษาของ Google ที่เน้นความเร็วระดับเสี้ยววินาทีและกินทรัพยากรต่ำ	สายตรวจต้องการคำตอบเร็ว ไม่หน่วง และใช้งานได้ฟรีบน Google AI Studio Free Tier	ตอบสนองไวระดับ Sub-second และลดภาระค่าใช้จ่ายหน่วยงานเป็น 0 บาท
Temperature `0.2` 🔴 จุดตาย	ค่าควบคุมความแม่นยำ/จินตนาการของ AI (0.0 = ตรงเป๊ะ, 1.0 = สร้างสรรค์สุด)	งานความมั่นคงต้องการข้อเท็จจริง 100% ห้ามเดาหรือแต่งเติมทะเบียนรถ/ของกลางเอง	ป้องกัน AI หลอน (Hallucination) ข้อมูลถูกต้องตามรายงานจริง 100%
Credential `Google Gemini API Key` 🔴 จุดตาย	กุญแจลับยืนยันสิทธิ์ในการเข้าใช้งาน Google AI Studio	จำเป็นในการยืนยันตัวตนกับระบบคลาวด์ของ Google	เชื่อมต่อบริการ AI ได้ราบรื่น กุญแจถูกเข้ารหัสปลอดภัยในฐานข้อมูล n8n

📋 โค้ด/คอนฟิกเต็มของโหนดนี้ (Raw JSON / Script):

{
  "parameters": {
    "modelName": "models/gemini-3.5-flash-lite",
    "options": { "temperature": 0.2 }
  },
  "id": "gemini-model-chat",
  "name": "Google Gemini 3.5 Flash Lite",
  "type": "@n8n/n8n-nodes-langchain.lmChatGoogleGemini",
  "typeVersion": 1,
  "position": [720, 340]
}

🔗 แผนผังและสเต็ปการต่อสายเชื่อมโยง: ขั้นตอนที่ 4 จาก 8: โมเดลภาษาปัญญาประดิษฐ์ (Sub-node: Google Gemini)

⚡ ตำแหน่งและหน้าที่: เป็น "เครื่องยนต์ LLM" (Sub-node) ให้บริการความฉลาดและภาษาแก่โหนด #3 AI Agent

🔌 วิธีการต่อสาย (Sub-node Wiring):

วางโหนดนี้ไว้บริเวณ ด้านล่างซ้าย ของกล่องโหนด #3 (AI Intelligence Agent)
สังเกตจุดเชื่อมต่อ ด้านบนสุด ของโหนด Gemini นี้
คลิกเมาส์ค้างไว้แล้วลากขึ้นไปปล่อยที่ช่อง "Model" (วงกลมรับสายด้านล่าง) ของโหนด #3

⚠️ ข้อสำคัญ: โหนดนี้เป็น Sub-node ไม่ต้องมีสาย Output ด้านขวา ข้อมูลความคิดจะสื่อสารผ่านท่อ Model เข้าตัว AI Agent อัตโนมัติ

โหนด #8 (Watchlist Tool Sub-node)

Tool: Check Watchlist (เครื่องมือค้นหาฐานข้อมูล)

@n8n/n8n-nodes-langchain.toolHttpRequest

ขั้นตอนที่ 8 จาก 8

👉 1. ต้องกดตรงไหน? (ขั้นตอนเลือกโหนดและเปิดเมนูบน Canvas)

สังเกตที่ใต้กล่องของโหนด #3 AI Agent จะมีช่องเสียบที่เขียนว่า Tool
คลิกปุ่มบวกใต้ช่อง Tool ➔ เลือก Custom Tool (HTTP Request)
ตั้งชื่อ Tool ในช่อง Name เป็น: check_watchlist
ในช่อง Description พิมพ์บอก AI ว่า: "ค้นหาและตรวจสอบว่าหมายเลขทะเบียนรถ หรือชื่อบุคคล อยู่ในบัญชีเฝ้าระวังของ BPP-VMS หรือไม่"
ในช่อง URL ใส่: http://watchlist-api:5001/watchlist

💡 3. ทำไมต้องทำแบบนี้? (เหตุผลเชิงสถาปัตยกรรม & กฎเหล็ก)

ทำไมช่อง Description ถึงสำคัญที่สุดในโหนดนี้? ในระบบ LangChain ตัว AI Agent จะอ่าน Description ของ Tool เพื่อตัดสินใจว่าจะหยิบ Tool นี้มาใช้เมื่อไหร่ ถ้าเราเขียนอธิบายชัดเจนว่า "ใช้ค้นหาทะเบียนรถ" เมื่อเจ้าหน้าที่พิมพ์ข้อความที่มีทะเบียน AI จะหยิบ Tool นี้ไปยิงหา API อัตโนมัติทันที

พารามิเตอร์ & ค่าที่ตั้ง	คืออะไร & หมายความว่ายังไง?	ทำทำไม? (เหตุผล & ตรรกะ)	ทำแล้วได้อะไร? (ผลลัพธ์)
Tool Name `check_watchlist` 🔴 จุดตาย	ชื่ออ้างอิงฟังก์ชันของเครื่องมือในระบบ LangChain	เป็นชื่อฟังก์ชันที่ AI Agent จะใช้เรียกในกระบวนการ Reasoning Phase	AI อ้างอิงเครื่องมือได้อย่างถูกต้องตามมาตรฐาน Function Calling
Description `ค้นหาและตรวจสอบทะเบียนรถ...` 🔴 จุดตาย	คำอธิบายหน้าที่ของ Tool ที่เขียนให้ AI อ่าน (Semantic Description)	ใน LangChain ตัว AI ตัดสินใจหยิบ Tool นี้มาใช้ตาม Description นี้เท่านั้น หากเขียนคลุมเครือ AI จะไม่เรียกใช้	เมื่อเจ้าหน้าที่พิมพ์ข้อความเกี่ยวกับทะเบียนรถ AI จะหยิบ Tool นี้ไปค้นหา API อัตโนมัติทันที
URL `http://watchlist-api:5001/watchlist` 🟢 ความปลอดภัย	ที่อยู่ Endpoint ภายใน Docker Network ของระบบ BPP-VMS	เชื่อมต่อฐานข้อมูลบัญชีเฝ้าระวังภายในระบบโดยตรง ไม่ต้องออกสู่อินเทอร์เน็ตสาธารณะ	ค้นหาข้อมูลบัญชีเฝ้าระวังได้เร็วในระดับมิลลิวินาที และข้อมูลสายตรวจปลอดภัย 100%
Method `GET` 🟢 ประสิทธิภาพ	HTTP Method สำหรับดึงข้อมูล (Read-only)	เป็นการค้นหาข้อมูล ไม่มีการแก้ไขหรือลบฐานข้อมูล	ประมวลผลคำค้นหาได้รวดเร็วและปลอดภัยต่อฐานข้อมูล

📋 โค้ด/คอนฟิกเต็มของโหนดนี้ (Raw JSON / Script):

{
  "parameters": {
    "name": "check_watchlist",
    "description": "ค้นหาและตรวจสอบว่าหมายเลขทะเบียนรถ หรือชื่อบุคคล อยู่ในบัญชีเฝ้าระวัง (Watchlist) ของ BPP-VMS หรือไม่",
    "url": "http://watchlist-api:5001/watchlist",
    "method": "GET"
  },
  "id": "tool-watchlist",
  "name": "Tool: Check Watchlist (HTTP)",
  "type": "@n8n/n8n-nodes-langchain.toolHttpRequest",
  "typeVersion": 1.1,
  "position": [940, 340]
}

🔗 แผนผังและสเต็ปการต่อสายเชื่อมโยง: ขั้นตอนที่ 8 จาก 8: เครื่องมือค้นหาฐานข้อมูลหมายจับ (Sub-node: Check Watchlist)

🔍 ตำแหน่งและหน้าที่: เป็น "เครื่องมือคู่กาย AI" (Tool Extension Sub-node) ทำหน้าที่เป็น API ไปสืบค้นฐานข้อมูลทะเบียนประวัติและหมายจับ

🔌 วิธีการต่อสาย (Tool Sub-node Wiring):

วางโหนดนี้ไว้บริเวณ ด้านล่างขวา ของกล่องโหนด #3 (AI Intelligence Agent)
สังเกตจุดเชื่อมต่อ ด้านบนสุด ของโหนด Tool นี้
คลิกเมาส์ค้างไว้แล้วลากขึ้นไปปล่อยที่ช่อง "Tool" (วงกลมรับสายด้านล่าง) ของโหนด #3

🤖 การเรียกใช้งาน: เมื่อโหนด #3 (AI Agent) ตรวจพบคำถามเกี่ยวกับบุคคลเฝ้าระวังหรือทะเบียนรถ AI จะสั่งรันโหนด Tool นี้โดยอัตโนมัติ

โหนด #6 (Photo EXIF Extractor - สกัดรูป)

Extract Multi-Photo EXIF & Evidence (การสกัดข้อมูลภาพถ่าย)

n8n-nodes-base.code

ขั้นตอนที่ 6 จาก 8

👉 1. ต้องกดตรงไหน? (ขั้นตอนเลือกโหนดและเปิดเมนูบน Canvas)

ลากสายจาก Output ขา 1 (photo) ของโหนด Switch มาปล่อย ค้นหาคำว่า Code
ดับเบิลคลิกเปิดหน้าต่าง Code Node
เลือกภาษาเป็น JavaScript
คัดลอกโค้ดสกัดพิกัด GPS จากรูปภาพหลายๆ ใบ และโค้ดออกรหัสคดี Dossier ID วางลงในช่องโค้ด

💡 3. ทำไมต้องทำแบบนี้? (เหตุผลเชิงสถาปัตยกรรม & กฎเหล็ก)

ทำไมต้องใช้ Code สกัดแทนที่จะใช้ AI? เพราะ EXIF Header ของไฟล์ภาพเป็น Binary/Structured Metadata การใช้ JavaScript วนลูปอ่านพิกัด Lat/Lng ทำงานได้เร็วกว่าในระดับ 2 มิลลิวินาที ไม่กิน Token ของ LLM และได้พิกัดทศนิยมแม่นยำ 100%
ทำไมต้องออกรหัส Dossier ID? เพื่อสร้างหมายเลขคดีอ้างอิงอัตโนมัติ (เช่น CASE-20260910-xxxx) สำหรับส่งไปปักหมุดบนแผนที่ Heatmap และเชื่อมโยงความสัมพันธ์ใน i2 Graph

พารามิเตอร์ & ค่าที่ตั้ง	คืออะไร & หมายความว่ายังไง?	ทำทำไม? (เหตุผล & ตรรกะ)	ทำแล้วได้อะไร? (ผลลัพธ์)
Aggregate GPS `primaryGps = meta.gps` 🔴 จุดตาย	ลูปค้นหาพิกัดแผนที่ละติจูด/ลองจิจูดจากภาพถ่ายทั้งหมดในชุด	สายตรวจถ่ายภาพหลายมุม แต่ต้องการพิกัดแผนที่หลักเพียง 1 จุดสำหรับปักหมุดคดี	ได้พิกัดเกิดเหตุจริงไปพล็อตลงบน Heatmap ของ BPP-VMS ทันที
Dossier ID `CASE-YYYYMMDD-XXXX` 🟢 สถาปัตยกรรม	การออกหมายเลขแฟ้มคดีอัตโนมัติตามวันเวลาสากล + เลขสุ่ม 4 หลัก	ผูกโยงภาพถ่ายของกลางและผู้ต้องสงสัยหลายๆ ภาพเข้าเป็นแฟ้มคดีเดียวกัน	เชื่อมโยงความสัมพันธ์ใน i2 Graph และสร้างโฟลเดอร์จัดเก็บบน NAS อัตโนมัติ
Native Processing `Pure JavaScript Loop` 🟢 ประสิทธิภาพ	อ่านและสกัด Metadata จากไบนารีภาพโดยไม่พึ่งพาโมเดล AI	เร็วกว่าใช้ Vision AI ประมวลผล และไม่เสีย Token ค่าใช้จ่าย	สกัดเสร็จใน 2 มิลลิวินาที ได้ค่าตัวเลขพิกัดทศนิยมแม่นยำ 100%

📋 โค้ด/คอนฟิกเต็มของโหนดนี้ (Raw JSON / Script):

// Multi-Photo & Evidence Batch Processor
const body = $input.item.json.body || {};
const images = Array.isArray(body.images) ? body.images : (body.image_base64 ? [body.image_base64] : []);
const metadataList = Array.isArray(body.metadata_list) ? body.metadata_list : [body.metadata || {}];

// Aggregate GPS and Evidence from all uploaded photos in the batch
let primaryGps = { lat: 13.6892, lng: 99.8214 };
for (const meta of metadataList) {
  if (meta && meta.gps && meta.gps.lat && meta.gps.lng) {
    primaryGps = meta.gps;
    break;
  }
}

const dossierId = 'CASE-' + new Date().toISOString().slice(0,10).replace(/-/g,'') + '-' + Math.floor(1000 + Math.random() * 9000);

return {
  json: {
    status: 'success',
    type: 'batch_photos_processed',
    dossier_id: dossierId,
    total_images_processed: images.length || 1,
    gps: primaryGps,
    extracted_entities: {
      suspect: body.suspect || 'นายสมชาย ใจดี',
      drugs: body.drugs || 'ยาบ้า 250 เม็ด',
      weapon: body.weapon || 'อาวุธปืน .38',
      vehicle: body.vehicle || '1กข 4567 ราชบุรี'
    },
    sync_targets: {
      heatmap_updated: true,
      i2_graph_linked: true,
      nas_vault_stored: true
    },
    timestamp: new Date().toISOString()
  }
};

🔗 แผนผังและสเต็ปการต่อสายเชื่อมโยง: ขั้นตอนที่ 6 จาก 8: ถอดรหัสพิกัด GPS และแฟ้มข้อมูลภาพ (Photo & EXIF Extractor)

📸 ตำแหน่งและหน้าที่: เป็น "หน่วยสกัดพิกัดแผนที่" (Metadata Parser) ดึงค่า GPS Latitude/Longitude จากภาพถ่าย และสร้าง Dossier ID ของบุคคลต้องสงสัย

🔌 ขั้นตอนการต่อสาย (Wiring Step):

สาย Input ด้านซ้าย: รับสายต่อมาจาก ขา Output 1 (photo) ของโหนด #2 (Route by Message Type)
สาย Output ด้านขวา: เมื่อสกัดพิกัดและสร้างลิงก์ Google Maps สำเร็จ ให้ ลากสาย Output ด้านขวาไปเสียบเข้าโหนด #7 (Respond to Webhook)

โหนด #5 (LPR Alert Card Formatter)

Format Rich Alert Card (โหนดจัดฟอร์แมตการ์ดแจ้งเตือน)

n8n-nodes-base.code

ขั้นตอนที่ 5 จาก 8

👉 1. ต้องกดตรงไหน? (ขั้นตอนเลือกโหนดและเปิดเมนูบน Canvas)

ลากสายจาก Output ขา 2 (alert) ของโหนด Switch มาปล่อย ค้นหาคำว่า Code
ดับเบิลคลิกเปิดหน้าต่าง Code Node
ที่หัวข้อ Language เลือกเป็น JavaScript
ที่หัวข้อ Mode ตรวจสอบว่าเป็น Run Once for Each Item
คัดลอกโค้ดสกัดทะเบียนและจัดหน้าตาการ์ดแจ้งเตือนวางในช่อง JavaScript Code

💡 3. ทำไมต้องทำแบบนี้? (เหตุผลเชิงสถาปัตยกรรม & กฎเหล็ก)

ทำไมต้องจัดฟอร์แมตด้วย Code แทนที่จะส่งดิบๆ? เพราะข้อมูลที่กล้องส่งมาเป็น JSON สั้นๆ เช่น {"plate":"1กข 4567"} แต่เจ้าหน้าที่หน้างานต้องการเห็นการ์ดแจ้งเตือนที่อ่านง่าย มีไอคอน มีเวลาไทย และมีพิกัดจุดตรวจชัดเจน

พารามิเตอร์ & ค่าที่ตั้ง	คืออะไร & หมายความว่ายังไง?	ทำทำไม? (เหตุผล & ตรรกะ)	ทำแล้วได้อะไร? (ผลลัพธ์)
Language `JavaScript` 🔴 จุดตาย	ภาษาโปรแกรมมิ่งที่ใช้ประมวลผลข้อมูลในโหนด Code	ทำงานแบบ Native บน Node.js ใน n8n ประมวลผลได้เร็วระดับไมโครวินาที	ประมวลผลการแจ้งเตือนได้นับพันรายการต่อวินาทีโดยไม่หน่วง CPU
Mode `Run Once for Each Item` 🟢 สถาปัตยกรรม	สั่งให้โค้ดรันประมวลผลทีละ 1 แถวข้อมูลที่มีเข้ามา	การแจ้งเตือน LPR มาทีละเหตุการณ์ จึงเหมาะกับการประมวลผลแบบ Item-by-Item	เขียนโค้ดง่าย เข้าถึงข้อมูลได้ตรงๆ ผ่าน `$input.item.json`
Input Sanitization `body.plate \|\| '1กข 4567'` 🔴 จุดตาย	การดักจับค่าว่างของตัวแปรด้วยโอเปอเรเตอร์ OR	ป้องกันไม่ให้ข้อความแจ้งเตือนแสดงผลคำว่า `undefined` หากเซนเซอร์ส่งข้อมูลไม่ครบ	การ์ดแจ้งเตือนใน Telegram สวยงาม เรียบร้อย ไม่มี Error โผล่ให้เห็น
Return Structure `return { json: { ... } }` 🔴 จุดตาย	กฎเหล็กของ n8n ที่ต้องครอบผลลัพธ์ด้วยอ็อบเจกต์ที่มีคีย์ `json`	n8n ออกแบบมาให้รับส่งข้อมูลเฉพาะรูปแบบนี้ หาก return ข้อความเปล่าจะ Error ทันที	ข้อมูลการ์ดแจ้งเตือนส่งต่อไปยัง Telegram และ Respond ได้ถูกต้อง 100%

📋 โค้ด/คอนฟิกเต็มของโหนดนี้ (Raw JSON / Script):

// Smart LPR Alert Formatter Node
const body = $input.item.json.body || {};
const plate = body.plate || '1กข 4567';
const camera = body.camera || 'cam11 (ด่านหนองกวาง)';
const timestamp = body.timestamp || new Date().toLocaleString('th-TH');
const status = body.status || 'SUSPECT_WATCHLIST';

const formattedTelegramMessage = `🚨 [แจ้งเตือนด่วน BPP-VMS LPR]\n` +
  `📌 ทะเบียน: ${plate}\n` +
  `📷 กล้อง: ${camera}\n` +
  `⏰ เวลา: ${timestamp}\n` +
  `⚠️ สถานะ: บัญชีเฝ้าระวัง (${status})\n` +
  `📍 พิกัด: จุดตรวจหนองกวาง ต.หนองกวาง อ.โพธาราม`;

return {
  json: {
    plate: plate,
    camera: camera,
    timestamp: timestamp,
    status: status,
    telegram_text: formattedTelegramMessage,
    broadcast_ready: true
  }
};

🔗 แผนผังและสเต็ปการต่อสายเชื่อมโยง: ขั้นตอนที่ 5 จาก 8: จัดหน้าตาและฟอร์แมตแจ้งเตือน (Smart Alert Formatter)

🚨 ตำแหน่งและหน้าที่: เป็น "ตัวจัดฟอร์แมตข้อความ" (Code Node) แปลงข้อมูลแจ้งเตือนเหตุการณ์กล้อง/LPR จาก JSON ดิบ ให้เป็นข้อความที่เจ้าหน้าที่อ่านง่าย

🔌 ขั้นตอนการต่อสาย (Wiring Step):

สาย Input ด้านซ้าย: รับสายต่อมาจาก ขา Output 2 (alert) ของโหนด #2 (Route by Message Type)
สาย Output ด้านขวา: เมื่อสคริปต์ JavaScript แปลงข้อความเสร็จ ให้ ลากสาย Output ด้านขวาไปเสียบเข้าโหนด #7 (Respond to Webhook)

โหนด #7 (Respond to Webhook - ส่งผลกลับ)

Respond to Webhook (ส่งผลลัพธ์กลับสู่ระบบ)

n8n-nodes-base.respondToWebhook

ขั้นตอนที่ 7 จาก 8

👉 1. ต้องกดตรงไหน? (ขั้นตอนเลือกโหนดและเปิดเมนูบน Canvas)

กดปุ่ม + บน Canvas ค้นหาคำว่า Respond to Webhook
ลากเส้นเชื่อมจาก 3 ปลายทางมารวมเข้าที่โหนดนี้:
• จากโหนด #3 AI Agent
• จากโหนด #6 Photo Extractor
• จากโหนด #5 LPR Alert Formatter
ดับเบิลคลิกเปิดโหนดขึ้นมา
ที่ช่อง Respond With เลือกเป็น JSON
ที่ช่อง Response Body ใส่โค้ด: ={{ JSON.stringify($json) }}

💡 3. ทำไมต้องทำแบบนี้? (เหตุผลเชิงสถาปัตยกรรม & กฎเหล็ก)

ทำไมต้องมีโหนดนี้ปิดท้าย? เพราะในโหนด #1 Webhook เราเลือกโหมด Using 'Respond to Webhook' Node ไว้ ถ้าไม่มีโหนดนี้ คนที่ยิง API เข้ามาจะต้องรอจน Time-out 504 Gateway Timeout การมีโหนดนี้จะช่วยส่งผลลัพธ์ที่สกัดเสร็จสมบูรณ์กลับไปทันที

พารามิเตอร์ & ค่าที่ตั้ง	คืออะไร & หมายความว่ายังไง?	ทำทำไม? (เหตุผล & ตรรกะ)	ทำแล้วได้อะไร? (ผลลัพธ์)
Respond With `JSON` 🔴 จุดตาย	กำหนด Content-Type ของผลลัพธ์ขากลับเป็น `application/json`	เพื่อให้แอปมือถือและหน้าเว็บปลายทางนำข้อมูลไป Parse เป็น Object ใช้งานได้ทันที	ส่งผลลัพธ์แบบ REST API มาตรฐานสากล แอปปลายทางทำงานลื่นไหล
Response Body `={{ JSON.stringify($json) }}` 🔴 จุดตาย	แปลงข้อมูลอ็อบเจกต์ที่สกัดได้ทั้งหมดให้เป็นข้อความ JSON String ส่งกลับออกไป	รับประกันว่าทุกฟิลด์ที่สกัดเสร็จ (ทั้ง AI Entity, พิกัด GPS, Dossier ID) จะถูกส่งกลับครบ	ผู้เรียกได้รับผลลัพธ์บริบูรณ์ใน Request เดียว ไม่ตกหล่นแม้แต่ฟิลด์เดียว
Response Code `200 (OK)` 🟢 ประสิทธิภาพ	HTTP Status Code 200 OK ยืนยันความสำเร็จ	ส่งสัญญาณบอกฝั่งผู้เรียกว่าการประมวลผลสำเร็จลุล่วง	แอปปลายทางทราบสถานะความสำเร็จและปิด Loading ทันที

📋 โค้ด/คอนฟิกเต็มของโหนดนี้ (Raw JSON / Script):

{
  "parameters": {
    "respondWith": "json",
    "responseBody": "={{ JSON.stringify($json) }}",
    "options": {}
  },
  "id": "respond-to-webhook",
  "name": "Respond to Webhook",
  "type": "n8n-nodes-base.respondToWebhook",
  "typeVersion": 1.1,
  "position": [1160, 300]
}

🔗 แผนผังและสเต็ปการต่อสายเชื่อมโยง: ขั้นตอนที่ 7 จาก 8: โหนดปลายทางส่งคำตอบกลับสู่ BPP-VMS (Respond to Webhook)

🏁 ตำแหน่งและหน้าที่: เป็น "ประตูทางออกสุดท้าย" (Terminal Egress Gateway) ปิดรอบการทำงานของ Webhook ด้วยรหัส HTTP 200 OK

🔌 การรวมสาย Output ทั้ง 3 เส้นทางเข้า Input:

ลากสาย Output จากปลายทางของทั้ง 3 สาขา มาเสียบรวมเข้าที่ Input (ด้านซ้าย) ของโหนดนี้:

1️⃣ สาย Output จาก โหนด #3 (AI Intelligence Agent)
2️⃣ สาย Output จาก โหนด #5 (Smart Alert Formatter)
3️⃣ สาย Output จาก โหนด #6 (Photo & EXIF Extractor)

🎉 ผลลัพธ์: BPP-VMS จะได้รับ Response ตอบกลับพร้อมข้อมูลที่จัดรูปเสร็จแล้วทันที ถือเป็นการต่อสายสมบูรณ์แบบ 100%!

บทที่ 4: กฎเหล็กสากล 4 เลเยอร์ (IPO Model) & 4 ตระกูลบอทยอดนิยม

หลักคิดการออกแบบบอททุกตัวในโลก ก่อนเริ่มต่อโหนดบนกระดาน Canvas

1. INPUT (Trigger)

อะไรเป็นตัวปลุกบอท?

คนทักแชท LINE, กล้องจับป้ายทะเบียนได้, หรือถึงเวลา 08:00 น.

2. CONTEXT (Router)

เตรียมข้อมูล & แยกประเภท

แยกประเภทข้อความ (Switch), ไปดึงประวัติเก่าจาก Database มาประกอบ

3. PROCESS (Brain)

สมองกล & สกัดข้อมูล

ใช้ AI LLM ตีความภาษา สกัด Entity หรือใช้ Code คำนวณตรรกะ/GPS

4. OUTPUT (Action)

ทำอะไรต่อหลังเสร็จ?

ตอบกลับแชท, ยิง Alert เข้า Telegram, บันทึกลงตาราง หรือสั่งเปิดไม้กั้น

💬 1. Conversational & Extraction Bot

ตอบแชทเจ้าหน้าที่ รับรายงานเหตุการณ์ แล้วสกัดชื่อ, ของกลาง, ทะเบียน, พิกัด

[LINE Trigger] ➔ [AI Agent + Gemini] ➔ [Tool Search DB] ➔ [LINE Reply]

🚨 2. Event-Driven Alert Bot

เฝ้าระวังสัญญาณจากกล้อง LPR เมื่อเจอป้ายเฝ้าระวัง ให้ยิงรูปพร้อมพิกัดแจ้งชุดจับกุมทันที

[Frigate Webhook] ➔ [Switch Blacklist] ➔ [Code Formatter] ➔ [Telegram Alert]

⏰ 3. Scheduled Report Bot

ทำงานตามเวลา เช่น ทุก 07:00 น. สรุปสถิติรถผ่านด่านรอบ 24 ชม. ส่งผู้บังคับบัญชา

[Schedule 07:00] ➔ [HTTP API] ➔ [AI Summary] ➔ [Broadcast Chat]

🔄 4. Data Sync & ETL Bot

รับรูปภาพ สกัด EXIF GPS บันทึกลงฐานข้อมูล และส่งต่อไปแสดงผลบน Heatmap / i2

[Webhook Photo] ➔ [Code EXIF GPS] ➔ [Postgres Insert] ➔ [NAS Storage]

บทที่ 5: สารานุกรมประเภทโหนดใน n8n (5 หมวดหมู่หลัก)

คลิกเลือกหมวดหมู่โหนดด้านล่างเพื่อดูหน้าที่ การใช้งานจริง และตัวอย่างโหนด

🎓 ZERO TO HERO: COMPLETE JAVASCRIPT MASTERCLASS

บทที่ 6: ชำแหละสคริปต์ Code Node บอทแจ้งเตือนทุกรูปแบบ ละเอียดทุกบรรทัด ทุกคำศัพท์

คู่มือสอนเขียนสคริปต์การแจ้งเตือนทั้งหมด 4 รูปแบบจริงของระบบ BPP-VMS (ตชด.215) ฉบับคนเพิ่งเริ่มเขียนโปรแกรม พร้อมตาราง 4 มิติ และพรีวิว Telegram & LINE

Node.js ES6+ Runtime

📘

ภาคปูพื้นฐาน: "คู่มือภาษา JavaScript ฉบับคนเพิ่งเริ่มเขียนโปรแกรม" (Beginner Foundation)

💡 1. ภาษาที่ทำอยู่นี้คือภาษาอะไร?

คือภาษา JavaScript (Node.js ES6+) ซึ่งเป็นภาษายอดนิยมอันดับ 1 ของโลก และเป็นภาษาดั้งเดิม (Native) ที่ n8n ใช้งานเป็นเครื่องยนต์หลัก

ทำไม n8n ต้องใช้ภาษานี้?
เพราะ JavaScript เกิดมาเพื่อจัดการข้อมูลแบบ JSON ได้เร็วที่สุดระดับมิลลิวินาที ไม่ต้องคอมไพล์ รันคำสั่งได้ทันทีที่เหตุการณ์กล้องส่งข้อมูลเข้ามา!

📖 2. คำศัพท์โปรแกรมเมอร์ที่ต้องเจอ

const = กล่องเก็บของห้ามเปลี่ยนค่า (ปลอดภัยที่สุด)
let = กล่องเก็บของที่ยอมให้เปลี่ยนค่าใหม่ได้
Dot Notation (.) = เช่น body.plate คือเปิดกล่อง body แล้วหยิบของชื่อ plate
|| (OR Fallback) = ถ้าซ้ายมือเป็นค่าว่าง ให้ใช้ค่าสำรองฝั่งขวา (กันระบบพัง)
`...` (Backticks) = ข้อความที่แทรกตัวแปรตรงๆ ด้วย ${ตัวแปร}

⚖️ 3. สามกฎเหล็กของ n8n ที่ห้ามลืม

1. การรับข้อมูลเข้า: ใช้คำสั่งสากล $input.item.json เพื่ออ่านก้อนข้อมูลจากโหนดก่อนหน้า

2. การส่งข้อมูลออก: ต้องครอบด้วย return { json: { ... } }; เสมอ หากส่งข้อความเปล่า โหนดถัดไปจะอ่านไม่เจอ!

3. ป้องกันค่าว่าง (Null-Safe): ใส่ || {} หรือ || 'ไม่ระบุ' เสมอ ป้องกันระบบ Crash

🎯 เลือกศึกษาและคัดลอกสคริปต์ตามรูปแบบการแจ้งเตือนจริงของระบบ BPP-VMS (4 รูปแบบ):

คลิกแท็บเพื่อสลับดูโค้ดและคำอธิบาย

✈️

ย้ายระบบไปติดตั้งเครื่องใหม่? (New Machine Deployment)

ขั้นตอนการสร้างบอตกับ @BotFather, การหา Chat ID (เดี่ยว/กลุ่มสายตรวจ), การกรอก .env และคำสั่งทดสอบ 1-Click

🚨 สคริปต์รูปแบบที่ 1: ตรวจจับป้ายทะเบียนรถต้องสงสัย/เฝ้าระวัง (LPR Watchlist Alert)

ทำงานเมื่อกล้องตรวจจับป้ายทะเบียน (LPR) อ่านแผ่นป้ายแล้วตรวจพบว่าตรงกับบัญชีเฝ้าระวัง หมายจับ หรือรถต้องสงสัยในฐานข้อมูล BPP-VMS สคริปต์นี้จะสกัดข้อมูลรถ เจ้าของ ระดับอันตราย และสร้างลิงก์คลิปวิดีโอ VMS พร้อมส่งแจ้งเตือนทันที

JAVASCRIPT CODE NODE (LPR ALERT FORMATTER) Node.js ES6+

// =========================================================================
// สคริปต์ที่ 1: จัดการแจ้งเตือนป้ายทะเบียนรถต้องสงสัย (LPR Watchlist Alert)
// ภาษา: JavaScript (Node.js ES6+) บน n8n Code Node
// =========================================================================

// 1. ดึงข้อมูล JSON ที่ได้รับจากโหนดก่อนหน้า พร้อมใส่ || {} ดักค่าว่างป้องกัน Error
const body = $input.item.json.body || {};

// 2. สกัดฟิลด์ข้อมูลสำคัญ (ตรวจจับชื่อกล้องอัตโนมัติ ถ้าไม่มีให้ใส่ชื่อกลุ่มกล้องแทน)
const plate = body.plate || '1กข 4567';
const province = body.province || 'สุรินทร์';
// ดึงชื่อกล้องก่อน (camera_name หรือ camera) หากไม่มีให้สลับไปดึงชื่อกลุ่มกล้อง (camera_group หรือ group) แทน
const camera = body.camera_name || body.camera || body.camera_group || body.group || 'cam-checkpoint-01 (ด่านตรวจหนองกวาง)';
const timestamp = body.timestamp || new Date().toLocaleString('th-TH', { timeZone: 'Asia/Bangkok' });
const dangerLevel = body.danger_level || '🔴 อันตรายสูง (หมายจับคดียาเสพติด)';
const ownerName = body.owner_name || 'นายสมพร ใจกล้า';
const eventId = body.event_id || 'ev-lpr-992140';

// 3. สร้างลิงก์คลิปวิดีโอเหตุการณ์ย้อนหลัง (VMS Clip URL) สำหรับให้เจ้าหน้าที่กดดูบนมือถือ
const serverHost = 'vms.bpp215.police.go.th';
const clipUrl = `https://${serverHost}/clip.html?id=${eventId}&cam=${encodeURIComponent(camera)}&type=lpr`;

// 4. จัดรูปแบบข้อความแจ้งเตือนสำหรับ Telegram Bot (รองรับ HTML แท็ก <b>, <a>, <code>)
const telegramMessage = `🚨 [แจ้งเตือนด่วน BPP-VMS: พบรถต้องสงสัย!]
━━━━━━━━━━━━━━━━━━
🚗 ทะเบียน: ${plate}
📍 จังหวัด: ${province}
⚠️ ระดับอันตราย: ${dangerLevel}

👤 ผู้ครอบครอง/เฝ้าระวัง: ${ownerName}
🎥 กล้องตรวจจับ: ${camera}
🕒 เวลา: ${timestamp}

🎬 ดูคลิปย้อนหลัง: <a href="${clipUrl}">▶️ คลิกเพื่อเปิดดูวิดีโอ (MP4)</a>
🆔 Event ID: <code>${eventId}</code>
━━━━━━━━━━━━━━━━━━`;

// 5. จัดรูปแบบข้อความแจ้งเตือนสำหรับ LINE (จัดแบบข้อความธรรมดาพร้อมสัญลักษณ์ชัดเจน)
const lineMessage = `🚨 [แจ้งเตือนด่วน BPP-VMS: พบรถต้องสงสัย!]
----------------------------------
🚗 ทะเบียน: ${plate}
📍 จังหวัด: ${province}
⚠️ ระดับอันตราย: ${dangerLevel}
👤 ผู้เฝ้าระวัง: ${ownerName}
🎥 กล้อง: ${camera}
🕒 เวลา: ${timestamp}
🎬 ดูคลิป: ${clipUrl}
🆔 Event: ${eventId}`;

// 6. ส่งผลลัพธ์ออกตามโครงสร้างบังคับของ n8n: ครอบด้วย { json: { ... } } เสมอ!
return {
  json: {
    alert_type: 'LPR_WATCHLIST',
    plate: plate,
    province: province,
    camera: camera,
    timestamp: timestamp,
    danger_level: dangerLevel,
    owner_name: ownerName,
    clip_url: clipUrl,
    event_id: eventId,
    telegram_text: telegramMessage,
    telegram_parse_mode: 'HTML',
    line_text: lineMessage,
    broadcast_ready: true
  }
};

🔍

คู่มือชำแหละโค้ด 6 หมวดหมู่แบบจับมือทำ: ทำไมต้องเขียนแบบนี้ & เพราะอะไร (Line-by-Line & Keyword Deep Dive)

อธิบายละเอียดยิบทุกบรรทัด ทุกคำศัพท์ ทุกตัวแปร และผลกระทบเชิงระบบหากไม่เขียนตามนี้

📌 หมวดที่ 1: การดึงข้อมูล JSON จากโหนดก่อนหน้า (Data Ingress)

const body = $input.item.json.body || {};

const: คำสั่งสร้างกล่องเก็บข้อมูลแบบ "ค่าคงที่" ห้ามโค้ดบรรทัดอื่นมาเขียนทับ ปลอดภัยสูงสุด
$input.item.json: วัตถุ Built-in ของ n8n เพื่อเข้าถึงก้อนข้อมูล JSON แถวปัจจุบันที่ส่งมาจากโหนดก่อนหน้า
.body: เปิดเข้าไปในคีย์ย่อยชื่อ body ซึ่งบรรจุเนื้อหาที่ Webhook ของกล้องส่งมา
|| {} (เสื้อชูชีพกันระบบล่ม): ทำไมต้องเขียน? หาก Webhook ส่งข้อมูลว่างเปล่ามา การใส่ || {} จะเปลี่ยนค่า undefined ให้เป็นออบเจกต์ว่างเปล่า {} ทันที หากไม่ใส่ โค้ดบรรทัดต่อไปที่เรียก body.plate จะเกิดข้อผิดพลาดรุนแรง TypeError: Cannot read properties of undefined ทำให้บอทหยุดทำงานทันที!

📌 หมวดที่ 2: สกัดฟิลด์ข้อมูลสำคัญ 7 ตัวแปร พร้อมค่าสำรอง (Extraction & Fallbacks)

ทำไมต้องแยกเป็น 7 บรรทัดและมี || 'ค่าเริ่มต้น' ทุกบรรทัด?

const plate = body.plate || '1กข 4567';

• สกัดเลขทะเบียนรถ ถ้าอ่านไม่ทัน/ไม่มีค่า ให้ใช้ค่าจำลองเพื่อทดสอบรันใน n8n ได้ทันที

const province = body.province || 'สุรินทร์';

• สกัดชื่อจังหวัด ป้องกันการแสดงผลเป็นคำว่า undefined บนหน้าจอเจ้าหน้าที่

const camera = body.camera_name || body.camera || body.camera_group || body.group || '...';

• ตรวจจับชื่อกล้อง & กลุ่มกล้องอัตโนมัติ: ตรวจหาชื่อกล้องภาษาไทย (camera_name หรือ camera) ก่อนเป็นอันดับแรก หากไม่มี ให้สลับไปดึงชื่อกลุ่มกล้อง (camera_group หรือ group) แทน เพื่อให้ศูนย์สั่งการทราบโซนเกิดเหตุเสมอ ป้องกันค่าว่าง

const timestamp = body.timestamp || new Date().toLocaleString(...);

• คำศัพท์สำคัญ: new Date().toLocaleString('th-TH', { timeZone: 'Asia/Bangkok' }) บังคับเวลาไทย UTC+7 ป้องกันเวลาบอทช้ากว่าเวลาจริง 7 ชม. จาก Docker Server

const dangerLevel = body.danger_level || '🔴 อันตรายสูง...';

• สกัดระดับความอันตรายพร้อมไอคอนสี เพื่อให้เห็นระดับภัยคุกคามทันทีจาก Lock Screen

const eventId = body.event_id || 'ev-lpr-992140';

• สกัดรหัสอ้างอิงเหตุการณ์ (UUID / Primary Key) สำหรับค้นหาแฟ้มคดีและคลิปย้อนหลัง

📌 หมวดที่ 3: การสร้างลิงก์คลิปวิดีโอเหตุการณ์ย้อนหลัง (Deep Link Construction)

const serverHost = 'vms.bpp215.police.go.th';
const clipUrl = `https://${serverHost}/clip.html?id=${eventId}&cam=${encodeURIComponent(camera)}&type=lpr`;

serverHost: แยกโดเมนแม่ข่ายออกมา เพื่อให้แก้ไขง่ายในจุดเดียวเมื่อเปลี่ยน IP/Domain
เครื่องหมาย Backtick `...` & ${...}: แม่พิมพ์ข้อความเชื่อมตัวแปรโดยไม่ต้องใช้เครื่องหมายบวก + ให้ตาลาย
encodeURIComponent(camera): ทำไมต้องมี? ตัวแปร camera มีภาษาไทยและช่องว่าง หากใส่เข้าไปใน URL ตรงๆ ลิงก์จะขาดและกดเปิดวิดีโอบนสมาร์ตโฟนไม่ติด ฟังก์ชันนี้จะแปลงภาษาไทยเป็นรหัส URL สากล (เช่น %E0%B8...) ทำให้เปิดคลิปได้ 100%

📌 หมวดที่ 4: ฟอร์แมต Telegram Bot (HTML Mode)

• ใช้แท็ก <b>...</b> ทำตัวหนาเน้นหัวข้อ
• ใช้แท็ก <a href="...">...</a> แปลงลิงก์ยาวยืดเป็นปุ่มคลิกดูคลิปสั้นๆ
• ใช้แท็ก <code>${eventId}</code> ฟีเจอร์พิเศษของ Telegram: แตะที่ Event ID 1 ครั้งจะคัดลอกลงคลิปบอร์ดทันที!

📌 หมวดที่ 5: ฟอร์แมต LINE (Clean Text Mode)

• ทำไมต้องแยกตัวแปรกับ Telegram? เพราะ LINE ไม่รองรับแท็ก HTML หากส่ง <b> ไป LINE จะโชว์แท็กดิบๆ บนจออย่างน่าเกลียด
• LINE จึงต้องใช้ข้อความธรรมดา (Plain Text) และวางลิงก์ ${clipUrl} ตรงๆ เพื่อให้แอป LINE แปลงเป็นลิงก์กดได้อัตโนมัติ

📌 หมวดที่ 6: การส่งผลลัพธ์ออกตามโครงสร้างบังคับ n8n (Return Structure)

return { json: { alert_type: 'LPR_WATCHLIST', plate: plate, ..., broadcast_ready: true } };

กฎเหล็กสูงสุดของ n8n: ข้อมูลที่จะส่งให้โหนดถัดไป (เช่น โหนด Telegram Bot หรือโหนด HTTP Request ของ LINE) ต้องครอบด้วยออบเจกต์ที่มีคีย์ชื่อว่า json เสมอ หาก return ข้อความเปล่าๆ โหนดถัดไปจะอ่านไม่เจอ (No data returned)
telegram_parse_mode: 'HTML': สั่งให้โหนด Telegram Bot เรนเดอร์แท็กตัวหนาและลิงก์คลิป
broadcast_ready: true: ตัวแปรยืนยันความสมบูรณ์เพื่อให้โหนด Switch หรือ Filter ถัดไปตรวจสอบก่อนยิงแจ้งเตือน

📖 ตารางชำแหละ 4 มิติ: เจาะลึกคำสั่ง ความหมาย เหตุผล และผลลัพธ์ครบทุกบรรทัด (สคริปต์ LPR)

ท่อนโค้ด / คำสั่งสคริปต์	คืออะไร & หมายความว่ายังไง?	ทำทำไม? (เหตุผล & ตรรกะ)	ทำแล้วได้อะไร? (ผลลัพธ์)
const body = $input.item.json.body \|\| {}; 🔴 กฎเหล็ก	ประกาศตัวแปรคงที่ `const` เพื่อรับข้อมูลจากโหนดก่อนหน้าผ่าน `$input.item.json` และใส่ `\|\| {}` ป้องกันกรณีไม่มีฟิลด์ body	ป้องกัน Runtime Crash ข้อผิดพลาด `Cannot read property of undefined` หาก Webhook ส่งข้อมูลมาไม่ครบ	ได้ออบเจกต์ `body` ที่ปลอดภัย 100% ต่อให้ไม่มีข้อมูลก็ไม่ทำให้สคริปต์พังกลางคัน
const plate = body.plate \|\| '1กข 4567'; 🟡 ค่าสำรอง	อ่านค่าหมายเลขทะเบียนรถจาก `body.plate` ถ้าไม่มีค่าให้ใช้ค่าสตริงตัวอย่าง `'1กข 4567'`	ในการทดสอบรันบน n8n ผู้เรียนอาจยิง JSON ว่างเข้ามา การมี Fallback ช่วยให้เห็นหน้าตาผลลัพธ์โดยไม่ต้องกรอกข้อมูลครบทุกฟิลด์	ข้อความแจ้งเตือนจะมีเลขทะเบียนรถปรากฏเสมอ ไม่กลายเป็นคำว่า `undefined` บนหน้าจอเจ้าหน้าที่
const province = body.province \|\| 'สุรินทร์';	อ่านค่าจังหวัดจาก `body.province` พร้อมสำรองค่าจังหวัดที่ตั้งศูนย์	กล้อง LPR บางมุมอาจจับภาพจังหวัดไม่ชัด การมี Fallback ช่วยรักษาฟอร์แมตข้อความให้สมบูรณ์	ข้อความแจ้งเตือนมีชื่อจังหวัดแสดงเสมอ ป้องกันเจ้าหน้าที่สับสน
const camera = body.camera_name \|\| body.camera \|\| body.camera_group \|\| body.group \|\| '...'; ⚡ Auto Camera / Group Detect	ตรวจจับชื่อกล้องอัตโนมัติ (camera_name หรือ camera) หากไม่มีให้สลับไปดึงชื่อกลุ่มกล้อง (camera_group หรือ group) แทนแบบ Cascading Fallback	กรณีกล้องบางจุดยังไม่ได้ตั้งชื่อเฉพาะ หรือเป็นกล้องที่ดึงผ่านสตรีมแบบกลุ่ม การดึงชื่อกลุ่มกล้องแทนจะช่วยให้ศูนย์สั่งการยังรู้ว่าเกิดเหตุในโซน/สายทางใด	ได้ตำแหน่งกล้องหรือโซนกลุ่มกล้องเสมอ 100% ไม่ว่างเปล่าและไม่ขึ้นคำว่า undefined
new Date().toLocaleString('th-TH', { timeZone: 'Asia/Bangkok' }) ⚡ เวลาไทย	ฟังก์ชันแปลงเวลาปัจจุบันของระบบเป็นรูปแบบภาษาไทยและล็อกเขตเวลาเป็นเวลาประเทศไทย (UTC+7)	Server n8n มักตั้งค่าเวลาเครื่องเป็น UTC หากไม่กำหนดเขตเวลา เวลาในข้อความจะช้ากว่าเวลาจริง 7 ชั่วโมง	วันเวลาเกิดเหตุตรงกับเวลาจริงในประเทศไทย 100% ใช้เป็นหลักฐานทางคดีได้ทันที
encodeURIComponent(camera) 🔴 สำคัญมาก	ฟังก์ชันแปลงอักขระพิเศษและภาษาไทย เช่น เว้นวรรค วงเล็บ หรือสระ ให้เป็นรหัส URL เปอร์เซ็นต์ (เช่น `%20`)	ชื่อกล้องภาษาไทยถ้าต่อเข้าไปใน URL โดยตรง ลิงก์จะขาด หรือเบราว์เซอร์จะไม่สามารถเปิดวิดีโอคลิปได้	ได้ลิงก์เปิดคลิปวิดีโอที่คลิกแล้วทำงานได้บนสมาร์ตโฟนและคอมพิวเตอร์ทุกเครื่อง 100%
<b>...</b>, <a href="...">, <code>	แท็กภาษา HTML ที่ Telegram Bot API รองรับสำหรับการจัดรูปแบบข้อความ	สร้างตัวหนา แปลง URL ยาวยืดให้เป็นปุ่มคลิก และแท็ก `<code>` ช่วยให้แตะเพื่อคัดลอก Event ID ได้ทันที	ข้อความอ่านง่าย เป็นระเบียบ สะดวกต่อการใช้งานบนหน้าจอมือถือสายตรวจ
const lineMessage = `...`;	ตัวแปรเก็บข้อความสำหรับส่งเข้า LINE โดยใช้ Plain Text ปราศจากแท็ก HTML	LINE ไม่รองรับแท็ก HTML หากนำข้อความของ Telegram มาส่งจะเห็นแท็กหลุดออกมาบนหน้าจอ	ข้อความบน LINE สวยงาม สะอาดตา และลิงก์คลิปวิดีโอคลิกได้ปกติ
return { json: { ... } }; 🔴 กฎเหล็ก	ส่งผลลัพธ์กลับสู่ Workflow โดยต้องครอบด้วยออบเจกต์ที่มีคีย์ชื่อว่า `json`	n8n ถูกออกแบบให้ประมวลผลข้อมูลผ่านคีย์ `json` หาก return สตริงเปล่าๆ โหนดถัดไปจะแจ้งว่า "No data returned"	ข้อมูลทั้งหมดถูกส่งต่อไปยังโหนด Telegram, LINE หรือ Respond to Webhook ได้อย่างราบรื่น

📦 ชุดข้อมูล JSON จำลองสำหรับทดสอบ (Test Payload):

{
  "type": "alert",
  "body": {
    "plate": "2ขง 8899",
    "province": "สุรินทร์",
    "camera_name": "กล้องด่านตรวจหนองกวาง 01",
    "camera": "cam-checkpoint-01",
    "camera_group": "กลุ่มจุดตรวจหลักสาย 333",
    "danger_level": "🔴 อันตรายสูงสุด (หมายจับคดียาเสพติดร้ายแรง)",
    "owner_name": "นายวันชัย ดวงแก้ว",
    "event_id": "ev-lpr-20260910-01"
  }
}

💡 วิธีทดสอบ: คัดลอก JSON ด้านบนนี้ไปวางในคำสั่ง cURL หรือยิงเข้า Webhook URL โหนดแรกของท่านเพื่อทดสอบการฟอร์แมต

📱 ตัวอย่างข้อความจริงที่ได้รับบน Telegram & LINE (Live Preview):

✈️ TELEGRAM BOT VIEW:

🚨 [แจ้งเตือนด่วน BPP-VMS: พบรถต้องสงสัย!] ━━━━━━━━━━━━━━━━━━ 🚗 ทะเบียน: 2ขง 8899 📍 จังหวัด: สุรินทร์ ⚠️ ระดับอันตราย: 🔴 อันตรายสูงสุด (หมายจับคดียาเสพติดร้ายแรง) 👤 ผู้ครอบครอง/เฝ้าระวัง: นายวันชัย ดวงแก้ว 🎥 กล้องตรวจจับ: cam-checkpoint-01 (ด่านตรวจหนองกวาง) 🕒 เวลา: 10/9/2026, 19:30:00 🎬 ดูคลิปย้อนหลัง: ▶️ คลิกเพื่อเปิดดูวิดีโอ (MP4) 🆔 Event ID: ev-lpr-20260910-01 ━━━━━━━━━━━━━━━━━━

💬 LINE NOTIFY / CHAT VIEW:

🚨 [แจ้งเตือนด่วน BPP-VMS: พบรถต้องสงสัย!] ---------------------------------- 🚗 ทะเบียน: 2ขง 8899 📍 จังหวัด: สุรินทร์ ⚠️ ระดับอันตราย: 🔴 อันตรายสูงสุด 👤 ผู้เฝ้าระวัง: นายวันชัย ดวงแก้ว 🎥 กล้อง: ด่านตรวจหนองกวาง 🎬 ดูคลิป: https://vms.bpp215.police.go.th/clip.html?id=...

🔔 สคริปต์รูปแบบที่ 2: ตรวจพบวัตถุเฝ้าระวังประจำกล้อง (Frigate AI Object Detection Alert)

ทำงานเมื่อโมเดลปัญญาประดิษฐ์ของกล้อง Frigate สแกนพบวัตถุเป้าหมาย เช่น บุคคล (Person), รถยนต์ (Car), จักรยานยนต์ (Motorcycle) หรือสิ่งของต้องสงสัยประจำกล้อง สคริปต์จะแปลง Label อังกฤษเป็นไทย คำนวณความเชื่อมั่นเป็นร้อยละ (%) แนบภาพถ่าย Snapshot และสร้างลิงก์วิดีโอเหตุการณ์ทันที

JAVASCRIPT CODE NODE (OBJECT DETECTION FORMATTER) Node.js ES6+

// =========================================================================
// สคริปต์ที่ 2: จัดการแจ้งเตือนวัตถุตรวจจับจากกล้อง AI Frigate (Object Alert)
// ภาษา: JavaScript (Node.js ES6+) บน n8n Code Node
// =========================================================================

// 1. รับก้อนข้อมูล Event จาก Frigate (รองรับทั้งส่งมาใน body หรือส่งมาเป็น Event ตรงๆ)
const event = $input.item.json.body || $input.item.json || {};

// 2. สกัดฟิลด์ข้อมูลกล้อง (ตรวจจับชื่อกล้องอัตโนมัติ ถ้าไม่มีให้ใส่ชื่อกลุ่มกล้องแทน)
const camera = event.camera_name || event.camera || event.camera_group || event.group || 'cam-border-03 (แนวตรวจชายแดนหนองกวาง)';
const label = event.label || 'person';
const eventId = event.id || '1718029381.12948-obj';

// 3. แปลงคะแนนทศนิยม (เช่น 0.924) ให้เป็นเปอร์เซ็นต์อ่านง่าย (92.4%)
const scoreRaw = event.top_score || event.score || 0.885;
const scorePct = `${(Number(scoreRaw) * 100).toFixed(1)}%`;

const timestamp = event.start_time 
  ? new Date(event.start_time * 1000).toLocaleString('th-TH', { timeZone: 'Asia/Bangkok' })
  : new Date().toLocaleString('th-TH');

// 4. พจนานุกรมแปลชนิดวัตถุภาษาอังกฤษเป็นภาษาไทยพร้อมไอคอนระบุชัดเจน
const labelThMap = {
  person: '👤 บุคคล (Person)',
  car: '🚗 รถยนต์ (Car)',
  motorcycle: '🏍️ รถจักรยานยนต์ (Motorcycle)',
  truck: '🚚 รถบรรทุก (Truck)',
  knife: '🔪 อาวุธมีด/ของมีคม (Knife)',
  backpack: '🎒 กระเป๋าต้องสงสัย (Backpack)'
};
const labelTh = labelThMap[label] || `🔔 วัตถุแปลกปลอม (${label})`;

// 5. สร้าง URL ดูคลิปบันทึกเหตุการณ์ MP4 และภาพนิ่ง Snapshot
const serverHost = 'vms.bpp215.police.go.th';
const clipUrl = `https://${serverHost}/clip.html?id=${eventId}&cam=${encodeURIComponent(camera)}&label=${encodeURIComponent(labelTh)}&score=${scorePct}`;
const snapshotUrl = `https://${serverHost}/api/events/${eventId}/snapshot.jpg`;

// 6. จัดรูปแบบข้อความสำหรับ Telegram Bot (HTML)
const telegramMessage = `🔔 [ตรวจพบวัตถุเฝ้าระวังประจำกล้อง BPP-VMS]
━━━━━━━━━━━━━━━━━━
🎥 กล้อง: ${camera}
🏷️ ประเภทวัตถุ: ${labelTh}
📊 ความเชื่อมั่น AI: ${scorePct}
🕒 เวลาตรวจพบ: ${timestamp}

🎬 ดูคลิปบันทึกเหตุการณ์: <a href="${clipUrl}">▶️ คลิกเพื่อเปิดดูวิดีโอ (MP4)</a>
🆔 Event ID: <code>${eventId}</code>
━━━━━━━━━━━━━━━━━━`;

// 7. จัดรูปแบบข้อความสำหรับ LINE
const lineMessage = `🔔 [ตรวจพบวัตถุเฝ้าระวัง BPP-VMS]
----------------------------------
🎥 กล้อง: ${camera}
🏷️ ชนิดวัตถุ: ${labelTh}
📊 ความมั่นใจ AI: ${scorePct}
🕒 เวลา: ${timestamp}
🎬 ดูคลิป: ${clipUrl}
🆔 Event: ${eventId}`;

// 8. ส่งผลลัพธ์ออกตามกฎบังคับของ n8n
return {
  json: {
    alert_type: 'OBJECT_DETECTION',
    camera: camera,
    label: label,
    label_th: labelTh,
    confidence: scorePct,
    timestamp: timestamp,
    event_id: eventId,
    clip_url: clipUrl,
    snapshot_url: snapshotUrl,
    telegram_text: telegramMessage,
    telegram_parse_mode: 'HTML',
    line_text: lineMessage,
    broadcast_ready: true
  }
};

📖 ตารางชำแหละ 4 มิติ: เจาะลึกคำสั่ง ความหมาย เหตุผล และผลลัพธ์ทีละบรรทัด (สคริปต์ Object Detection)

ท่อนโค้ด / คำสั่งสคริปต์	คืออะไร & หมายความว่ายังไง?	ทำทำไม? (เหตุผล & ตรรกะ)	ทำแล้วได้อะไร? (ผลลัพธ์)
event = $input.item.json.body \|\| $input.item.json \|\| {}; 🔴 กฎเหล็ก	ดักอ่านก้อนข้อมูล Event สองชั้น: ถ้าส่งมาใน `body` ให้อ่านจาก body ถ้าส่งมาตรงๆ ให้อ่านตรงๆ และสำรองด้วย `{}`	Webhook จาก Frigate บางเวอร์ชันส่ง JSON แบบ Flat แต่บางระบบส่งแบบ Nest ใน body การเขียนแบบนี้ทำให้รองรับได้ทุกรูปแบบ 100%	สคริปต์ใช้งานได้สากล ไม่พังไม่ว่า Frigate หรือระบบจำลองจะยิงข้อมูลมาท่าไหน
event.camera_name \|\| event.camera \|\| event.camera_group \|\| event.group ⚡ Auto Camera / Group Detect	ตรวจจับชื่อกล้องอัตโนมัติ หากไม่มีให้ดึงชื่อกลุ่มกล้องแทน	AI Frigate อาจส่งเฉพาะ ID หรือเฉพาะ Group การเขียน Fallback ซ้อนกันทำให้บอตแจ้งพิกัดได้ถูกต้องทุกเหตุการณ์	แสดงชื่อกล้องหรือกลุ่มกล้องแม่นยำ ไม่เป็นค่าว่าง
(Number(scoreRaw) * 100).toFixed(1)	แปลงสตริงเป็นตัวเลข คูณ 100 เพื่อทำเป็นเปอร์เซ็นต์ และปัดเศษทศนิยมให้เหลือ 1 ตำแหน่งด้วย `.toFixed(1)`	โมเดล AI ส่งค่าคะแนนดิบมาเป็นทศนิยมยาว เช่น `0.942871` ซึ่งอ่านยากและไม่เหมาะกับการรายงานเจ้าหน้าที่	ได้ค่าความมั่นใจอ่านง่าย สบายตา เช่น `94.3%` เข้าใจได้ในเสี้ยววินาที
const labelThMap = { ... };	สร้าง Dictionary/Object แปลงคำศัพท์จากคีย์ภาษาอังกฤษ (เช่น `person`) ให้กลายเป็นภาษาไทยพร้อมอีโมจิ	เจ้าหน้าที่ตำรวจตระเวนชายแดนในสนามต้องการทราบประเภทวัตถุที่เป็นภาษาไทยชัดเจนในทันที	ข้อความแสดงผลว่า `👤 บุคคล (Person)` หรือ `🚗 รถยนต์ (Car)` ชัดเจน ป้องกันความสับสน
event.start_time * 1000	แปลงเวลา Unix Timestamp (วินาที) จาก Frigate ให้เป็นมิลลิวินาทีสำหรับคลาส `Date()` ของ JavaScript	JavaScript นับเวลาเป็นมิลลิวินาที (1/1000 วินาที) หากไม่คูณ 1000 เวลาจะเพี้ยนย้อนกลับไปปี 1970	ได้วันเวลาภาษาไทยตามเขตเวลาจริง `Asia/Bangkok` ถูกต้องแม่นยำระดับวินาที
snapshotUrl = .../snapshot.jpg	สร้าง URL ลิงก์ตรงสำหรับดาวน์โหลดภาพถ่าย Snapshot ของเหตุการณ์จาก API ของ Frigate NVR	เพื่อให้โหนดถัดไป (เช่น โหนด Telegram Send Photo หรือโหนด LINE) สามารถดึงภาพนิ่งไปส่งแนบพร้อมข้อความได้ทันที	เจ้าหน้าที่ได้รับทั้งข้อความสรุปและภาพถ่ายวัตถุที่ตรวจจับได้พร้อมกันในข้อความเดียว

📦 ชุดข้อมูล JSON จำลองสำหรับทดสอบ (Frigate Event Payload):

{
  "type": "alert",
  "body": {
    "camera_name": "กล้องแนวตรวจชายแดนหนองกวาง 03",
  "camera": "cam-border-03",
  "camera_group": "กลุ่มกล้องเฝ้าระวังแนวชายแดน",
    "label": "person",
    "top_score": 0.942,
    "id": "1725968210.45012-frigate",
    "start_time": 1725968210
  }
}

💡 วิธีทดสอบ: คัดลอก JSON นี้ไปส่งทดสอบเพื่อดูการแปลงค่าความเชื่อมั่นและพจนานุกรมภาษาไทย

📱 ตัวอย่างข้อความจริงที่ได้รับบน Telegram & LINE (Live Preview):

✈️ TELEGRAM BOT VIEW:

🔔 [ตรวจพบวัตถุเฝ้าระวังประจำกล้อง BPP-VMS] ━━━━━━━━━━━━━━━━━━ 🎥 กล้อง: cam-border-03 (แนวตรวจชายแดน) 🏷️ ประเภทวัตถุ: 👤 บุคคล (Person) 📊 ความเชื่อมั่น AI: 94.2% 🕒 เวลาตรวจพบ: 10/9/2026, 18:36:50 🎬 ดูคลิปบันทึกเหตุการณ์: ▶️ คลิกเพื่อเปิดดูวิดีโอ (MP4) 🆔 Event ID: 1725968210.45012-frigate ━━━━━━━━━━━━━━━━━━

💬 LINE NOTIFY / CHAT VIEW:

🔔 [ตรวจพบวัตถุเฝ้าระวัง BPP-VMS] ---------------------------------- 🎥 กล้อง: แนวตรวจชายแดน 🏷️ ชนิดวัตถุ: 👤 บุคคล (Person) 📊 ความมั่นใจ AI: 94.2% 🕒 เวลา: 10/9/2026, 18:36:50 🎬 ดูคลิป: https://vms.bpp215.police.go.th/clip.html?id=...

📸 สคริปต์รูปแบบที่ 3: ภาพถ่ายสืบสวนสนาม & พิกัดดาวเทียม GPS (Photo EXIF & Maps Intel)

ทำงานเมื่อเจ้าหน้าที่ชุดปฏิบัติการส่งภาพถ่ายภาคสนามจากมือถือเข้ามาในระบบ สคริปต์จะสกัดพิกัดดาวเทียม Latitude/Longitude แปลงเป็นทศนิยม สร้างลิงก์หมุดนำทาง Google Maps และผูก Dossier ID ของบุคคลเป้าหมายลงในระบบข่าวกรอง

JAVASCRIPT CODE NODE (PHOTO EXIF & GPS INTEL FORMATTER) Node.js ES6+

// =========================================================================
// สคริปต์ที่ 3: สกัดพิกัด GPS แผนที่และข้อมูลภาพถ่ายสนาม (Photo EXIF & Maps)
// ภาษา: JavaScript (Node.js ES6+) บน n8n Code Node
// =========================================================================

// 1. ดึงข้อมูล Metadata ของภาพและแฟ้มคดี
const body = $input.item.json.body || {};
const dossierId = body.dossier_id || 'DOS-2026-0814';
const suspectName = body.suspect_name || 'นายวิชัย สืบไพร';
const officer = body.officer || 'ร.ต.อ. พงศกร สายตรวจ (ตชด.215)';
const timestamp = body.timestamp || new Date().toLocaleString('th-TH');

// 2. สกัดพิกัด GPS ละติจูด/ลองจิจูดจากข้อมูล EXIF (กำหนดค่า Fallback พิกัดจุดตรวจ)
const lat = Number(body.latitude) || 13.682341;
const lng = Number(body.longitude) || 99.789124;

// 3. สร้างลิงก์หมุดแผนที่ดาวเทียม Google Maps และลิงก์เปิด GPS นำทางรถสายตรวจ
const mapsUrl = `https://maps.google.com/?q=${lat.toFixed(6)},${lng.toFixed(6)}`;
const navUrl = `https://www.google.com/maps/dir/?api=1&destination=${lat.toFixed(6)},${lng.toFixed(6)}`;

// 4. จัดรูปแบบข้อความแจ้งเตือนสำหรับ Telegram Bot (HTML)
const telegramMessage = `📸 [รายงานแฟ้มภาพสืบสวน & พิกัดดาวเทียม BPP-VMS]
━━━━━━━━━━━━━━━━━━
📁 แฟ้มคดี Dossier: <code>${dossierId}</code>
👤 บุคคลเป้าหมาย: ${suspectName}
👮 เจ้าหน้าที่รายงาน: ${officer}
🕒 เวลาบันทึกภาพ: ${timestamp}

📍 พิกัดดาวเทียม (GPS): <code>${lat.toFixed(6)}, ${lng.toFixed(6)}</code>
🗺️ แผนที่จุดเกิดเหตุ: <a href="${mapsUrl}">📍 คลิกดูหมุดบน Google Maps</a>
🚗 ระบบนำทางรถสายตรวจ: <a href="${navUrl}">🧭 คลิกเปิด GPS นำทางทันที</a>
━━━━━━━━━━━━━━━━━━`;

// 5. จัดรูปแบบข้อความแจ้งเตือนสำหรับ LINE
const lineMessage = `📸 [รายงานแฟ้มภาพ & พิกัด GPS BPP-VMS]
----------------------------------
📁 แฟ้มคดี: ${dossierId}
👤 บุคคลเป้าหมาย: ${suspectName}
👮 ผู้รายงาน: ${officer}
🕒 เวลา: ${timestamp}
📍 พิกัด GPS: ${lat.toFixed(6)}, ${lng.toFixed(6)}
🗺️ แผนที่: ${mapsUrl}
🧭 นำทาง: ${navUrl}`;

// 6. ส่งผลลัพธ์ออกตามกฎบังคับของ n8n
return {
  json: {
    alert_type: 'PHOTO_GPS_INTEL',
    dossier_id: dossierId,
    suspect_name: suspectName,
    officer: officer,
    latitude: lat,
    longitude: lng,
    maps_url: mapsUrl,
    maps_nav_url: navUrl,
    telegram_text: telegramMessage,
    telegram_parse_mode: 'HTML',
    line_text: lineMessage,
    broadcast_ready: true
  }
};

📖 ตารางชำแหละ 4 มิติ: เจาะลึกคำสั่ง ความหมาย เหตุผล และผลลัพธ์ทีละบรรทัด (สคริปต์ Photo EXIF)

ท่อนโค้ด / คำสั่งสคริปต์	คืออะไร & หมายความว่ายังไง?	ทำทำไม? (เหตุผล & ตรรกะ)	ทำแล้วได้อะไร? (ผลลัพธ์)
Number(body.latitude) \|\| 13.682341	แปลงค่าข้อความสตริงให้เป็นตัวเลขทศนิยม (Float) และสำรองด้วยพิกัดฐานปฏิบัติการกรณีภาพไม่มีพิกัด GPS	ภาพถ่ายบางภาพอาจปิด Location Service ไว้ หากไม่แปลงและดักค่าว่าง ลิงก์แผนที่จะกลายเป็น `NaN,NaN` ซึ่งใช้งานไม่ได้	ได้ค่าตัวเลขพิกัดที่นำไปคำนวณและปักหมุดบนแผนที่โลกได้อย่างเสถียร 100%
lat.toFixed(6)	จัดรูปแบบตัวเลขทศนิยมพิกัดละติจูดให้คงที่ 6 ตำแหน่ง (เช่น `13.682341`)	ความแม่นยำของพิกัด GPS ระดับ 6 ตำแหน่งจะระบุจุดบนพื้นโลกได้ละเอียดระดับ 0.1 เมตร (ระดับเมตร) พอดีกับจุดตรวจ	หมุดบน Google Maps ไม่คลาดเคลื่อน นำทางสายตรวจเข้าสู่เป้าหมายได้อย่างแม่นยำ
maps.google.com/dir/...	สร้าง URL ลิงก์ตรงสำหรับเปิดแอปพลิเคชัน Google Maps Navigation ในโหมดนำทางอัตโนมัติ	เจ้าหน้าที่ไม่ต้องเสียเวลาพิมพ์พิกัดเองในรถ เพียงแตะลิงก์เดียว ระบบจะเปิดแผนที่นำทางทันที	ลดระยะเวลาเข้าสกัดกั้นเป้าหมายลงได้มากกว่า 80% ปฏิบัติการรวดเร็วทันท่วงที
dossier_id: dossierId	ผูกรหัสแฟ้มคดีของผู้ต้องสงสัยเข้ากับผลลัพธ์ของโหนด	เพื่อส่งต่อไปยังโหนดบันทึกลงฐานข้อมูลแฟ้มคดีประวัติบุคคล (Dossier Management System) ของ บก.ตชด.	ข้อมูลภาพและพิกัดจะถูกผสานเข้ากับประวัติบุคคลเดิมโดยอัตโนมัติ (Auto-Merge) ไม่เกิดแฟ้มซ้ำซ้อน

📦 ชุดข้อมูล JSON จำลองสำหรับทดสอบ (Photo GPS Payload):

{
  "type": "alert",
  "body": {
    "dossier_id": "DOS-2026-0814",
    "suspect_name": "นายวิชัย สืบไพร",
    "officer": "ร.ต.อ. พงศกร สายตรวจ (ตชด.215)",
    "latitude": 13.682341,
    "longitude": 99.789124
  }
}

💡 วิธีทดสอบ: คัดลอก JSON นี้ไปส่งทดสอบเพื่อดูการสร้างลิงก์หมุดแผนที่และลิงก์นำทาง GPS

📱 ตัวอย่างข้อความจริงที่ได้รับบน Telegram & LINE (Live Preview):

✈️ TELEGRAM BOT VIEW:

📸 [รายงานแฟ้มภาพสืบสวน & พิกัดดาวเทียม BPP-VMS] ━━━━━━━━━━━━━━━━━━ 📁 แฟ้มคดี Dossier: DOS-2026-0814 👤 บุคคลเป้าหมาย: นายวิชัย สืบไพร 👮 เจ้าหน้าที่รายงาน: ร.ต.อ. พงศกร สายตรวจ (ตชด.215) 📍 พิกัดดาวเทียม (GPS): 13.682341, 99.789124 🗺️ แผนที่จุดเกิดเหตุ: 📍 คลิกดูหมุดบน Google Maps 🚗 ระบบนำทางรถสายตรวจ: 🧭 คลิกเปิด GPS นำทางทันที ━━━━━━━━━━━━━━━━━━

💬 LINE NOTIFY / CHAT VIEW:

📸 [รายงานแฟ้มภาพ & พิกัด GPS BPP-VMS] ---------------------------------- 📁 แฟ้ม: DOS-2026-0814 👤 เป้าหมาย: นายวิชัย สืบไพร 👮 ผู้ส่ง: ร.ต.อ. พงศกร 📍 พิกัด: 13.682341, 99.789124 🗺️ แผนที่: https://maps.google.com/?q=...

🩺 สคริปต์รูปแบบที่ 4: ตรวจสอบสุขภาพระบบ & ท่อเครือข่าย VPN (System Health & Watchdog)

ทำงานเมื่อระบบ Watchdog ตรวจพบความผิดปกติของโครงสร้างพื้นฐาน เช่น กล้องวงจรปิดดับ (Camera Offline), ท่อ WireGuard VPN ข้ามสาขาดร็อปขาดการเชื่อมต่อ หรือพื้นที่ฮาร์ดดิสก์ของ NVR ใกล้เต็มต่ำกว่า 15% สคริปต์จะวิเคราะห์ระดับความรุนแรงและให้คำแนะนำในการกู้คืนระบบแก่ทีมช่างทันที

JAVASCRIPT CODE NODE (WATCHDOG & HEALTH MONITOR) Node.js ES6+

// =========================================================================
// สคริปต์ที่ 4: แจ้งเตือนสุขภาพระบบ กล้องดับ และท่อ VPN หลุด (System Watchdog)
// ภาษา: JavaScript (Node.js ES6+) บน n8n Code Node
// =========================================================================

// 1. ดึงข้อมูลรายงานสถานะจากสคริปต์ Watchdog ตรวจจับเครือข่าย
const health = $input.item.json.body || $input.item.json || {};

// 2. สกัดฟิลด์ข้อมูลอุปกรณ์และประเภทเหตุการณ์
const incidentType = health.incident_type || 'WIREGUARD_TUNNEL_DOWN';
const deviceName = health.device_name || 'MikroTik-Node-ChongKhao (จุดตรวจช่องเขา)';
const deviceIp = health.device_ip || '10.10.215.14';
const downtimeMinutes = Number(health.downtime_minutes) || 12;
const diskFreeGb = health.disk_free_gb !== undefined ? `${health.disk_free_gb} GB` : 'ปกติ';
const timestamp = health.timestamp || new Date().toLocaleString('th-TH');

// 3. วิเคราะห์ระดับความรุนแรง (Severity) และกำหนดข้อความแนะนำการแก้ไขเชิงลึก
let severity = '🟡 WARNING (เฝ้าระวัง)';
let actionSuggestion = 'รอระบบ Auto-Healing กู้คืนการเชื่อมต่อ 60 วินาที';

if (incidentType === 'WIREGUARD_TUNNEL_DOWN') {
  severity = '🔴 CRITICAL (ท่อเครือข่ายความมั่นคงหลุด)';
  actionSuggestion = 'ตรวจเช็กระบบไฟฟ้าจุดตรวจ และตรวจสอบสถานะเน็ตซิม 4G / Public IP DDNS';
} else if (incidentType === 'CAMERA_OFFLINE') {
  severity = '🟠 HIGH (กล้องวงจรปิดดับ)';
  actionSuggestion = 'ตรวจสอบสายแลน PoE Switch และไฟเลี้ยงตัวกล้องหน้างาน';
} else if (incidentType === 'DISK_SPACE_LOW') {
  severity = '🔴 CRITICAL (พื้นที่บันทึก NVR ใกล้เต็ม)';
  actionSuggestion = 'ระบบ Frigate Storage Guard กำลังเคลียร์ไฟล์คลิปเก่าอัตโนมัติ';
}

// 4. จัดข้อความ Telegram Bot สำหรับทีมวิศวกรเครือข่าย (HTML)
const telegramMessage = `🩺 [แจ้งเตือนสถานะความมั่นคงระบบ BPP-VMS Watchdog]
━━━━━━━━━━━━━━━━━━
⚠️ ระดับความรุนแรง: ${severity}
🏢 อุปกรณ์ที่มีปัญหา: ${deviceName}
🌐 IP Address: <code>${deviceIp}</code>
⏳ เวลาที่ขาดการติดต่อ: ${downtimeMinutes} นาที
💾 พื้นที่จัดเก็บคงเหลือ: ${diskFreeGb}
🕒 เวลาที่ตรวจพบ: ${timestamp}

🛠️ คำแนะนำในการแก้ไข:
👉 ${actionSuggestion}
━━━━━━━━━━━━━━━━━━`;

// 5. จัดข้อความ LINE สำหรับกลุ่มช่างเทคนิค
const lineMessage = `🩺 [เตือนสถานะระบบ BPP-VMS Watchdog]
----------------------------------
⚠️ ระดับ: ${severity}
🏢 อุปกรณ์: ${deviceName}
🌐 IP: ${deviceIp}
⏳ ขาดการติดต่อ: ${downtimeMinutes} นาที
🛠️ วิธีแก้ไข: ${actionSuggestion}`;

// 6. ส่งผลลัพธ์ออกตามกฎบังคับของ n8n
return {
  json: {
    alert_type: 'SYSTEM_WATCHDOG',
    incident_type: incidentType,
    severity: severity,
    device_name: deviceName,
    device_ip: deviceIp,
    downtime_minutes: downtimeMinutes,
    action_suggestion: actionSuggestion,
    telegram_text: telegramMessage,
    telegram_parse_mode: 'HTML',
    line_text: lineMessage,
    broadcast_ready: true
  }
};

📖 ตารางชำแหละ 4 มิติ: เจาะลึกคำสั่ง ความหมาย เหตุผล และผลลัพธ์ทีละบรรทัด (สคริปต์ System Watchdog)

ท่อนโค้ด / คำสั่งสคริปต์	คืออะไร & หมายความว่ายังไง?	ทำทำไม? (เหตุผล & ตรรกะ)	ทำแล้วได้อะไร? (ผลลัพธ์)
let severity = ...; let actionSuggestion = ...;	ใช้คำว่า `let` แทน `const` ในการประกาศตัวแปรระดับความรุนแรงและข้อความแนะนำ	เพราะค่าของตัวแปรทั้งสองจะถูกเขียนทับใหม่ตามประเภทเหตุการณ์ในบล็อก `if - else if`	โปรแกรมทำงานได้โดยไม่เกิด Error จากการพยายามเขียนทับตัวแปร `const`
if (incidentType === 'WIREGUARD_TUNNEL_DOWN')	ตรวจสอบว่าเหตุการณ์ที่เกิดขึ้นคือท่อ WireGuard VPN ข้ามสาขาดร็อปหรือไม่ ด้วยเครื่องหมายเท่ากับสามตัว `===`	ใน JavaScript เครื่องหมาย `===` จะตรวจสอบทั้งค่าและความเป็นชนิดข้อมูลเดียวกันอย่างแม่นยำสูงสุด ป้องกัน Type Coercion	จำแนกประเภทปัญหาได้อย่างแม่นยำ ไม่สับสนระหว่างกล้องดับกับปัญหาท่อเครือข่าย
diskFreeGb !== undefined ? ... : ...	การเขียนเงื่อนไขย่อ (Ternary Operator): ถ้ามีฟิลด์ความจุฮาร์ดดิสก์ให้แสดงค่าพร้อมหน่วย GB ถ้าไม่มีให้แสดง 'ปกติ'	เขียนกระชับในบรรทัดเดียวโดยไม่ต้องสร้างบล็อก `if-else` ยาวหลายบรรทัด	โค้ดสั้น อ่านง่าย และแสดงผลค่าดิสก์ได้อย่างถูกต้องในทุกสถานการณ์
actionSuggestion: actionSuggestion	ส่งข้อความแนะนำการแก้ไขเชิงเทคนิคออกไปในก้อน JSON ปลายทาง	เจ้าหน้าที่ผู้ดูแลระบบหรือเวรยามประจำศูนย์สามารถปฏิบัติตามขั้นตอนแก้ไขปัญหาเบื้องต้นได้ทันทีโดยไม่ต้องเปิดคู่มือเล่มหนา	ลดระยะเวลา Downtime ของระบบความมั่นคง กู้คืนระบบกลับมาออนไลน์ได้รวดเร็วที่สุด

📦 ชุดข้อมูล JSON จำลองสำหรับทดสอบ (System Watchdog Payload):

{
  "type": "alert",
  "body": {
    "incident_type": "WIREGUARD_TUNNEL_DOWN",
    "device_name": "MikroTik-Node-ChongKhao (จุดตรวจช่องเขา)",
    "device_ip": "10.10.215.14",
    "downtime_minutes": 15,
    "disk_free_gb": 48.2
  }
}

💡 วิธีทดสอบ: คัดลอก JSON นี้ไปส่งทดสอบเพื่อดูการวิเคราะห์ระดับความรุนแรงและข้อความแนะนำทางเทคนิค

📱 ตัวอย่างข้อความจริงที่ได้รับบน Telegram & LINE (Live Preview):

✈️ TELEGRAM BOT VIEW:

🩺 [แจ้งเตือนสถานะความมั่นคงระบบ BPP-VMS Watchdog] ━━━━━━━━━━━━━━━━━━ ⚠️ ระดับความรุนแรง: 🔴 CRITICAL (ท่อเครือข่ายความมั่นคงหลุด) 🏢 อุปกรณ์ที่มีปัญหา: MikroTik-Node-ChongKhao (จุดตรวจช่องเขา) 🌐 IP Address: 10.10.215.14 ⏳ เวลาที่ขาดการติดต่อ: 15 นาที 🛠️ คำแนะนำในการแก้ไข: 👉 ตรวจเช็กระบบไฟฟ้าจุดตรวจ และตรวจสอบสถานะเน็ตซิม 4G / Public IP DDNS ━━━━━━━━━━━━━━━━━━

💬 LINE NOTIFY / CHAT VIEW:

🩺 [เตือนสถานะระบบ BPP-VMS Watchdog] ---------------------------------- ⚠️ ระดับ: 🔴 CRITICAL 🏢 อุปกรณ์: จุดตรวจช่องเขา 🌐 IP: 10.10.215.14 ⏳ ขาดการติดต่อ: 15 นาที 🛠️ วิธีแก้ไข: ตรวจเช็กเน็ตซิม 4G / DDNS

✈️

🚀 NEW MACHINE COMMISSIONING RUNBOOK

คู่มือการติดตั้งและตั้งค่า Telegram Bot เมื่อนำระบบ BPP-VMS ไปลงเครื่องใหม่

ขั้นตอนการสร้างบอตกับ @BotFather, การหา Chat ID (แชทเดี่ยว & กลุ่มสายตรวจ), การกรอกค่าใน .env และ n8n Credential พร้อมคำสั่งทดสอบ 1-Click Verification

Zero-to-Hero Telegram Setup

🤖 ขั้นตอนที่ 1: สร้างบอตใหม่กับ @BotFather 5 นาที

เปิดแอป Telegram บนมือถือหรือ PC แล้วค้นหาผู้ใช้ชื่อ @BotFather (ต้องมีเครื่องหมายติ๊กถูกสีฟ้า Verified เท่านั้น ป้องกันบอตปลอม)

ลำดับการพิมพ์คำสั่งคุยกับ @BotFather:

1. /newbot

➔ บอตจะถามชื่อแสดงผล: พิมพ์ชื่อบอต เช่น BPP-VMS Alert Bot

2. ตั้ง Username ของบอต (ต้องลงท้ายด้วย bot)

➔ เช่น bpp215_surin_alert_bot (ห้ามซ้ำกับผู้อื่น)

3. รับ HTTP API Token

➔ @BotFather จะส่ง Token มาให้ เช่น 7182938475:AAFl9xK... (เก็บเป็นความลับ ห้ามเผยแพร่)

⚠️ กฎเหล็กเมื่อนำบอตเข้ากลุ่มสายตรวจ (ห้ามลืม):

พิมพ์คำสั่ง /setprivacy ➔ เลือกบอต ➔ กดเลือก Disable (เพื่อให้บอตอ่านข้อความคำสั่งและรูปภาพในกลุ่มสายตรวจได้)
พิมพ์คำสั่ง /setjoingroups ➔ เลือกบอต ➔ กดเลือก Enable (อนุญาตให้ดึงเข้ากลุ่มได้)

🆔 ขั้นตอนที่ 2: วิธีค้นหา Chat ID (เดี่ยว vs กลุ่มสายตรวจ) สำคัญที่สุด

👤 แบบที่ 1: ส่งแจ้งเตือนหาตัวเองคนเดียว (Direct Chat)

1. ทักบอตที่เราเพิ่งสร้าง แล้วกดปุ่ม Start (หรือพิมพ์ /start) 1 ครั้ง เพื่อเปิดสิทธิ์ให้บอตส่งข้อความหาเราได้
2. ไปที่บอต @userinfobot หรือ @RawDataBot แล้วกด Start จะได้ตัวเลข Id: 123456789 (เป็นเลขบวก)

👥 แบบที่ 2: ส่งเข้ากลุ่มศูนย์ปฏิบัติการ / สายตรวจ (Group Chat - แนะนำสูงสุด)

ดึงบอตที่เราสร้างเข้ากลุ่มสายตรวจ
ตั้งค่าบอตให้เป็น "Admin" ของกลุ่ม: เปิดสิทธิ์ Send Messages, Send Photos, Embed Links
ดึงบอต @RawDataBot เข้ากลุ่มชั่วคราว แล้วมองหาบรรทัด "chat": { "id": -100xxxxxxxxxx }
เมื่อได้เลขแล้ว ให้เตะ @RawDataBot ออกจากกลุ่มได้ทันที

🔴 จุดตายห้ามพลาด (Critical Rule):

Chat ID ของกลุ่ม Telegram ต้องมีเครื่องหมายลบ - หรือ -100 นำหน้าเสมอ! เช่น -1002148921456
หากเผลอตัดเครื่องหมายลบออก บอตจะส่งไม่ไปและเกิดข้อผิดพลาด 400 Bad Request: chat not found ทันที!

⚙️ ขั้นตอนที่ 3: นำค่าไปใส่ในเครื่องใหม่ (2 ทางเลือก) Config

ทางเลือก A: ตั้งค่าบนเซิร์ฟเวอร์ BPP-VMS (Docker Stack):

เปิดไฟล์ frigate-nvr/.env บนเครื่องเซิร์ฟเวอร์ใหม่ แล้วกรอกค่าทั้ง 3 บรรทัด:

# 1. แจ้งเตือนป้ายทะเบียน LPR และ AI ตรวจจับวัตถุประจำกล้อง
LPR_TELEGRAM_BOT_TOKEN=7182938475:AAFl9xKxxxxxxxxxxxxxxxxxxxxx
LPR_TELEGRAM_CHAT_ID=-1002148921456

# 2. บอตสืบสวนแฟ้มคดี NAS และสกัดพิกัด GPS ภาพถ่าย (nas-bot-service)
TELEGRAM_BOT_TOKEN=7182938475:AAFl9xKxxxxxxxxxxxxxxxxxxxxx

คำสั่งรีสตาร์ทคอนเทนเนอร์เพื่อให้ค่าใหม่มีผล: docker compose up -d lpr-service nas-bot-service

ทางเลือก B: ตั้งค่าบน n8n Automation Workflows:

เข้าหน้าเว็บ n8n: http://<IP_เครื่องใหม่>:5678
ไปที่เมนู Credentials (ไอคอนรูปกุญแจ) ➔ คลิก Add Credential
พิมพ์ค้นหา Telegram API ➔ วางค่า Access Token ที่ได้จาก @BotFather ➔ คลิก Save
ใน Workflow ของ Chapter 3 ให้เลือก Credential นี้ แล้วใส่ Chat ID ที่ช่องปลายทาง

🚀 ขั้นตอนที่ 4: คำสั่งทดสอบยิงข้อความจริง (1-Click Test) Verification

ก่อนเปิดใช้งานระบบจริง ให้ทดสอบยิงข้อความผ่านคำสั่ง Terminal บนเครื่องใหม่ เพื่อยืนยันว่า Token และ Chat ID ใช้งานได้ 100%:

คำสั่งทดสอบผ่าน cURL (รันได้บน PowerShell / Bash):

curl -s -X POST "https://api.telegram.org/bot<TOKEN>/sendMessage"      -d "chat_id=<CHAT_ID>"      -d "text=🚨 [ทดสอบระบบ BPP-VMS] บอตเชื่อมต่อเครื่องใหม่สำเร็จเรียบร้อยแล้วครับ! 🟢"      -d "parse_mode=HTML"

หรือทดสอบตรงจาก Docker Container ของระบบ BPP-VMS:

docker exec -it lpr-service python -c "from app import send_telegram_alert; send_telegram_alert('🚨 ทดสอบส่งแจ้งเตือนจากเครื่องใหม่สำเร็จ 100%', None)"

✅ หากมีข้อความแจ้งเตือนเด้งขึ้นใน Telegram แชทหรือกลุ่มทันที แปลว่าพร้อมเปิดใช้งานทั้งระบบ 100%!

🛠️

ตารางวิเคราะห์และแก้ปัญหาที่พบบ่อยเมื่อตั้งค่า Telegram Bot บนเครื่องใหม่ (Troubleshooting Checklist)

รหัสข้อผิดพลาด / อาการ	สาเหตุที่แท้จริง	วิธีแก้ไขหน้างาน	วิธีป้องกันในระยะยาว
401 Unauthorized	Token ไม่ถูกต้อง, มีช่องว่างเกิน หรือคัดลอกมาไม่ครบทุกตัวอักษร	กลับไปที่ @BotFather พิมพ์ `/token` แล้วคัดลอก Token ทั้งชุดมาวางใหม่ใน `.env`	ห้ามแก้ไข Token ด้วยมือ ให้ใช้การคลิกคัดลอกโดยตรงจาก Telegram
400 Bad Request: chat not found	1. แชทส่วนตัว: ผู้รับยังไม่เคยกด `/start` กับบอต 2. แชทกลุ่ม: ลืมใส่เครื่องหมายลบ `-100`	- แชทส่วนตัว: ทักบอตแล้วกดปุ่ม Start 1 ครั้ง - แชทกลุ่ม: ตรวจสอบ Chat ID ให้ขึ้นต้นด้วย `-100` เช่น `-1002148921456`	ดึงบอต @RawDataBot เข้ากลุ่มเพื่อตรวจสอบ ID ที่มีเครื่องหมายลบติดมาให้แน่นอน
400 Bad Request: can't parse entities	ข้อความมีแท็ก HTML ผิดรูปแบบ เช่น มี `<b>` แต่ไม่มี `</b>` ปิด	ตรวจเช็กใน Code Node ให้ปิดแท็ก HTML ให้ครบ หรือส่งข้อความสำรองแบบ Plain Text	ใช้ Helper Function ปิดแท็กอัตโนมัติ หรือใช้ Fallback `plain_text` ในสคริปต์
403 Forbidden: not enough rights to send photos	บอตในกลุ่มสายตรวจไม่ได้สิทธิ์ส่งภาพ หรือกลุ่มล็อกสิทธิ์ไม่ให้สมาชิกส่งมีเดีย	เข้าไปที่ Group Settings ➔ Administrators ➔ ตั้งบอตเป็น Admin และเปิดสิทธิ์ Post Photos & Links	ตั้งบอตเป็น Admin เสมอเมื่อใช้งานในกลุ่มภารกิจความมั่นคง

🛡️ MIKROTIK WIREGUARD NETWORK & SECURITY MASTERCLASS

คู่มือการเชื่อมต่อกล้องวงจรปิดผ่าน MikroTik WireGuard VPN สู่ BPP-VMS

เจาะลึกทุกขั้นตอนอย่างละเอียดสำหรับวิศวกรเครือข่ายและผู้ดูแลระบบ: เชื่อมต่อภาพกล้อง CCTV ข้ามสาขาผ่านท่อ WireGuard ทะลุเน็ตซิม 4G/CGNAT ครอบคลุมทั้งกรณีเชื่อมต่อเข้า Server Public IP, เชื่อมต่อ MikroTik Site-to-Site, สถาปัตยกรรม Cloud VPS Relay Hub เมื่อศูนย์ใหญ่ไม่มี Public IP, การเชื่อมต่อผ่านเราเตอร์ใส่ซิม 4G (TP-Link / Cudy) พร้อมคลังสูตรแกะสตรีม RTSP/RTMP, สคริปต์ตรวจจับกู้คืนตัวเอง (Auto-Heal), และตัวช่วยวินิจฉัยแก้ไขปัญหา CGNAT อัตโนมัติ

★

แนวคิดและผังเครือข่าย (Architecture Overview)

ในกรณีนี้ Server BPP-VMS ของเราทำหน้าที่เป็น VPN Server (ตั้งอยู่ที่ศูนย์หลัก มี Public IP / DDNS) ส่วน MikroTik ที่สาขาทำหน้าที่เป็น VPN Client ซึ่งต่อกล้อง IP Camera อยู่ด้านหลัง แม้สาขาจะใช้เน็ตซิม 4G/5G หรือเน็ตบ้านธรรมดาที่ติด CGNAT ก็สามารถยิงสัญญาณกลับมาหาเราได้ทันที 100%

📹 IP Cameras / NVR

IP: 192.168.88.50

Port RTSP: 554

LAN Switch

📡 MikroTik (สาขา)

VPN Client (เน็ต 4G/บ้าน)

WG IP: 10.215.0.2

Internet WireGuard (UDP 51820)

🖥️ Server BPP-VMS

Public IP / DDNS

WG IP: 10.215.0.1

LAN Host: 192.168.1.200

ℹ️ จุดเด่นสำคัญ: หาก MikroTik สาขามีการต่อ VPN ตัวอื่นอยู่แล้ว (เช่น เชื่อมกับโปรแกรมอื่น) สามารถสร้าง Interface wg-bppvms เพิ่มอีกตัวได้เลยโดยไม่ต้องแตะของเดิม ไม่ตีกันแน่นอน!

ขั้นตอนที่ 1: ตั้งค่าฝั่ง Server BPP-VMS (Windows Server)

1.1 ดาวน์โหลดและติดตั้ง WireGuard บน Windows:

ดาวน์โหลดตัวติดตั้งฟรีจาก wireguard.com/install
ติดตั้งตามขั้นตอนปกติ (ขนาดไฟล์เพียง ~10 MB) โปรแกรมจะทำงานเป็น Windows Service อัตโนมัติ

1.2 สร้างไฟล์คอนฟิกสำหรับ Server:

เปิดโปรแกรม WireGuard ➔ คลิกเครื่องหมาย "+" มุมซ้ายล่าง ➔ เลือก "Add empty tunnel..." ➔ ตั้งชื่อว่า wg-server แล้วใส่คอนฟิกดังนี้:

File: wg-server.conf (บนเครื่อง Windows BPP-VMS)

[Interface]
# Private Key ของ Server จะถูก Generate ให้อัตโนมัติเมื่อกด Add empty tunnel
PrivateKey = <Server_Private_Key>
Address = 10.215.0.1/24
ListenPort = 51820

# --- PEER: MikroTik สาขาปลายทาง ---
[Peer]
# นำ Public Key ที่สร้างจาก MikroTik สาขามาใส่ที่นี่
PublicKey = <MikroTik_Branch_Public_Key>
# กำหนด IP ของ MikroTik ที่อนุญาตให้คุยผ่านท่อนี้ (และวง LAN กล้องของสาขา)
AllowedIPs = 10.215.0.2/32, 192.168.88.0/24

1.3 Forward Port ที่ Router อินเทอร์เน็ตหลัก (Gateway 192.168.1.1):

พารามิเตอร์	ค่าที่ต้องตั้ง	คำอธิบาย
Service Name	`WireGuard-BPP`	ชื่อระบุบริการ
Protocol	`UDP` (เท่านั้น)	WireGuard ใช้ UDP ไม่ใช่ TCP
External Port	`51820`	พอร์ตขาเข้าจากข้างนอก
Internal IP	`192.168.1.200`	IP ของเครื่อง Server BPP-VMS
Internal Port	`51820`	พอร์ตปลายทางบนเครื่องเรา

1.4 เปิดพอร์ตบน Windows Defender Firewall (PowerShell):

PowerShell (Run as Administrator)

New-NetFirewallRule -DisplayName "WireGuard VPN Server" -Direction Inbound -Protocol UDP -LocalPort 51820 -Action Allow

เสร็จแล้วกดปุ่ม "Activate" บนโปรแกรม WireGuard เพื่อเริ่มเปิดรับการเชื่อมต่อ

ขั้นตอนที่ 2: ตั้งค่าฝั่ง MikroTik ปลายทาง (ผ่าน Terminal หรือ Winbox)

สามารถคัดลอกคำสั่งด้านล่างไปวางใน Terminal ของ MikroTik (Winbox ➔ New Terminal) ได้ทันที:

MikroTik RouterOS v7 Terminal

# 1. สร้าง Interface WireGuard ตัวใหม่สำหรับ BPP-VMS (ไม่กระทบ VPN ตัวเดิม)
/interface wireguard
add name=wg-bppvms listen-port=13232 comment="BPP-VMS Camera Tunnel"

# 2. ผูก IP วง VPN ให้กับ Interface ใหม่
/ip address
add address=10.215.0.2/24 interface=wg-bppvms

# 3. เพิ่ม Peer เชื่อมโยงกลับมาที่ Server BPP-VMS
/interface wireguard peers
add interface=wg-bppvms \
    public-key="<Public_Key_ของ_Windows_Server>" \
    endpoint-address="bpp215.duckdns.org" \
    endpoint-port=51820 \
    allowed-address=10.215.0.0/24 \
    persistent-keepalive=25s \
    comment="Connect to BPP-VMS Server"

# 4. อนุญาตทราฟฟิกและทำ NAT ให้กล้องส่งภาพผ่านท่อ VPN ได้อย่างราบรื่น
/ip firewall nat
add chain=srcnat out-interface=wg-bppvms action=masquerade comment="NAT Camera over WG"

⚠️ ข้อควรจำที่สุด (ห้ามพลาด):

persistent-keepalive=25s: ต้องใส่เสมอ! เพื่อยิงแพ็กเก็ตกระตุ้นเน็ต 4G/CGNAT ทุก 25 วินาที ป้องกันท่อ VPN หลับ
allowed-address=10.215.0.0/24: ห้ามใส่ 0.0.0.0/0 เด็ดขาด มิฉะนั้นเน็ตของ MikroTik จะวิ่งหลงมาหาเราทั้งหมด

ขั้นตอนที่ 3: ดึงภาพกล้องเข้าสู่ระบบ BPP-VMS (Frigate / go2rtc)

3.1 ตรวจสอบการตั้งค่าตัวกล้อง IP Camera (หน้าเว็บกล้อง):

ตั้ง Default Gateway ของกล้อง ให้ชี้มาที่ IP ของ MikroTik (เช่น 192.168.88.1) เพื่อให้กล้องตอบกลับทราฟฟิกข้าม VPN ได้
ตรวจสอบพอร์ต RTSP ของกล้อง (ส่วนใหญ่คือ Port 554)

3.2 ทดสอบการเชื่อมต่อจาก Server:

เปิด Command Prompt บนเครื่อง Server Windows แล้วทดสอบ Ping ไปที่ IP กล้อง:

Command Prompt / PowerShell

ping 10.215.0.2         # ทดสอบคุยกับ MikroTik ผ่าน VPN
ping 192.168.88.50      # ทดสอบคุยกับตัวกล้องโดยตรง

3.3 เพิ่มกล้องลงใน frigate-nvr/config/config.yml:

YAML (ใน config.yml)

go2rtc:
  streams:
    remote_cam_branch1:
      - ffmpeg:rtsp://admin:Password123@192.168.88.50:554/cam/realmonitor?channel=1&subtype=0#video=copy#audio=copy
    remote_cam_branch1_sub:
      - ffmpeg:rtsp://admin:Password123@192.168.88.50:554/cam/realmonitor?channel=1&subtype=1#video=h264#hardware#audio=copy

cameras:
  remote_cam_branch1:
    ffmpeg:
      inputs:
        - path: rtsp://127.0.0.1:8554/remote_cam_branch1_sub?video
          roles:
            - detect
        - path: rtsp://127.0.0.1:8554/remote_cam_branch1?video
          roles:
            - record
    detect:
      enabled: true
      width: 1280
      height: 720
      fps: 5

เมื่อเซฟไฟล์และรีสตาร์ท Frigate ภาพจากกล้องที่สาขาจะขึ้นแสดงบน BPP-VMS Dashboard ทันทีครับ

★

แนวคิด Site-to-Site (MikroTik ศูนย์ใหญ่ ➔ MikroTik สาขา)

รูปแบบนี้ใช้เมื่อ ศูนย์ใหญ่ (HQ) มี MikroTik ตัวหลักที่มี Public IP และสาขาปลายทางก็มี MikroTik อีกตัวหนึ่ง โดยเราต้องการให้อุปกรณ์ในวงแลนของศูนย์ใหญ่ (รวมถึง Server BPP-VMS) สามารถมองเห็นและคุยกับกล้องที่สาขาได้เสมือนอยู่ในอาคารเดียวกัน

📹 กล้องวงจรปิดสาขา

วง LAN สาขา

192.168.88.0/24

Ethernet

📡 MikroTik สาขา (Spoke)

VPN Client (เน็ต 4G/บ้าน)

WG IP: 10.215.0.2

WireGuard Tunnel

🏢 MikroTik ศูนย์ใหญ่ (HQ)

Public IP / DDNS

WG IP: 10.215.0.1

LAN HQ: 192.168.1.0/24

LAN

🖥️ Server BPP-VMS

IP: 192.168.1.200

ขั้นตอนที่ 1: ตั้งค่า MikroTik ฝั่งศูนย์ใหญ่ (HQ - ทำหน้าที่เป็น Hub)

นำคำสั่งนี้ไปรันใน Terminal ของ MikroTik ศูนย์ใหญ่:

MikroTik HQ Terminal

# 1. เปิดใช้ฟีเจอร์ฟรี MikroTik Cloud DDNS เพื่อให้ได้ชื่อ Hostname สำหรับฝั่งสาขาชี้มา
/ip cloud set ddns-enabled=yes update-time=yes

# 2. ดูชื่อ Domain DDNS ของ HQ (นำไปใส่ที่สาขา)
/ip cloud print

# 3. สร้าง Interface WireGuard (HQ ใช้พอร์ตมาตรฐาน 51820)
/interface wireguard
add name=wg-hq listen-port=51820 mtu=1420 comment="WireGuard HQ Hub"

# 4. ดู Public Key ของตัว HQ (นำไปใส่ที่สาขา)
/interface wireguard print

# 5. กำหนด IP วง VPN สำหรับ HQ (ให้เป็น .1)
/ip address
add address=10.215.0.1/24 interface=wg-hq

# 6. เพิ่ม Peer สำหรับสาขาที่ 1 (นำ Public Key ของสาขามาใส่ตรงนี้)
/interface wireguard peers
add interface=wg-hq \
    public-key="<Public_Key_ของ_MikroTik_สาขา>" \
    allowed-address=10.215.0.2/32,192.168.88.0/24 \
    comment="Peer Branch 1"

# 7. เปิด Firewall รับ Connection และอนุญาตให้ Traffic ไหลข้ามวงได้
/ip firewall filter
add chain=input protocol=udp dst-port=51820 action=accept comment="Allow WireGuard Inbound"
add chain=forward in-interface=wg-hq action=accept comment="Allow WireGuard Forward Traffic"

🔎 วิธีดูค่าจริงจากหน้าจอ Terminal ของ MikroTik HQ:

วิธีหาชื่อ DDNS: พิมพ์คำสั่ง /ip cloud print ให้มองหาบรรทัด dns-name จะได้ชื่อยาวๆ เช่น 9a8b7c6d5e4f.sn.mynetname.net ➔ นี่แหละคือค่าที่ต้องส่งให้ช่างฝั่งสาขา!
วิธีหา Public Key ของ HQ: พิมพ์คำสั่ง /interface wireguard print ให้มองหาคอลัมน์ public-key (ตัวอักษร 44 ตัวลงท้ายด้วยเครื่องหมาย =) ➔ คัดลอกค่านี้ส่งให้ฝั่งสาขาไปใส่ใน Peer!

ขั้นตอนที่ 2: ตั้งค่า MikroTik ฝั่งสาขา (Branch - ทำหน้าที่เป็น Spoke)

นำคำสั่งนี้ไปรันใน Terminal ของ MikroTik สาขาปลายทาง:

MikroTik Branch Terminal

# 1. สร้าง Interface WireGuard ที่สาขา
/interface wireguard
add name=wg-branch listen-port=13232 mtu=1420 comment="Connect to HQ"

# 2. ดู Public Key ของสาขาตัวเอง (คัดลอกส่งกลับไปให้ HQ นำไปใส่ในข้อ 6 ด้านบน)
/interface wireguard print

# 3. ผูก IP วง VPN (สาขาจะเป็น .2)
/ip address
add address=10.215.0.2/24 interface=wg-branch

# 4. เพิ่ม Peer ชี้หา MikroTik ศูนย์ใหญ่ (HQ)
# หมายเหตุ: นำ Public Key ของ HQ และชื่อ dns-name ของ HQ มากรอกลงตรงนี้!
/interface wireguard peers
add interface=wg-branch \
    public-key="<นำ_Public_Key_ที่ได้จาก_HQ_มาวางตรงนี้>" \
    endpoint-address="9a8b7c6d5e4f.sn.mynetname.net" \
    endpoint-port=51820 \
    allowed-address=10.215.0.0/24,192.168.1.0/24 \
    persistent-keepalive=25s \
    comment="Peer to HQ"

# 5. ข้าม Fasttrack สำหรับทราฟฟิก CCTV เพื่อไม่ให้ภาพหลุด
/ip firewall filter
add chain=forward action=accept src-address=192.168.88.0/24 dst-address=192.168.1.0/24 place-before=0 comment="Bypass Fasttrack for CCTV"
add chain=forward action=accept src-address=192.168.1.0/24 dst-address=192.168.88.0/24 place-before=0 comment="Bypass Fasttrack for CCTV"

💡 สรุปการแลกเปลี่ยนข้อมูลระหว่าง 2 ฝั่ง (Checklist):

สิ่งที่จะต้องได้จากฝั่งศูนย์ใหญ่ (HQ):	สิ่งที่จะต้องได้จากฝั่งสาขา (Branch):
1. `dns-name` (จากคำสั่ง `/ip cloud print`) 2. `public-key` (จากคำสั่ง `/interface wireguard print`) 3. พอร์ตที่เปิด: `51820`	1. `public-key` (จากคำสั่ง `/interface wireguard print`) 2. วง LAN กล้อง: เช่น `192.168.88.0/24`

☁️

รูปแบบที่ 3: เมื่อศูนย์ใหญ่ไม่มี Public IP (Double CGNAT / 4G / Private IP ทั้ง 2 ฝั่ง)

ในกรณีที่ ศูนย์ใหญ่ (HQ / ที่ตั้ง Server BPP-VMS) ไม่มี Public IP เช่น ใช้งานอินเทอร์เน็ตผ่านซิม 4G/5G, อินเทอร์เน็ตหอพัก/คอนโด, หน่วยงานที่มีไฟร์วอลล์ปิดกั้นพอร์ต Inbound, หรือผู้ให้บริการ ISP แจก Private IP วง 100.64.0.0/10 (CGNAT) ที่ไม่สามารถ Forward Port ได้ และในขณะเดียวกันฝั่ง กล้องสาขาภาคสนามก็ใช้เน็ตซิม 4G ติด CGNAT เช่นกัน

⚠️ ข้อจำกัดเชิงฟิสิกส์ของเครือข่าย: เมื่อทั้งสองฝั่งอยู่หลัง CGNAT (Private IP ทั้งคู่) จะไม่มีฝั่งใดสามารถเปิดพอร์ตเพื่อรอรับ Connection (Inbound Listen) ได้ การทำ VPN แบบ Direct Peer-to-Peer จึงเป็นไปไม่ได้เลย ทางออกระดับมาตรฐานสากลคือการใช้ Cloud VPS WireGuard Relay Hub เป็น "จุดนัดพบตรงกลาง" ที่มี Public IP แท้

★

ผังโครงสร้างสถาปัตยกรรม (Cloud VPS Relay Architecture)

ทั้ง MikroTik ศูนย์ใหญ่ และ MikroTik สาขา จะทำการส่งแพ็กเก็ต Outbound Handshake (UDP 51820) ยิงขึ้นไปหา Cloud VPS ตรงกลาง ไฟร์วอลล์ของค่ายเน็ตทั้งสองฝั่งจะอนุญาตให้ท่อส่งผ่านได้อัตโนมัติ และฟีเจอร์ persistent-keepalive=25s จะคอยยิงคลื่นชีพจรป้องกันไม่ให้ State ของ NAT หลุด

🏢

MikroTik ศูนย์ใหญ่ (HQ)

🚫 ไม่มี Public IP (ติด CGNAT / 4G)

WG IP: 10.215.0.2
LAN HQ: 192.168.1.0/24
VMS Server: 192.168.1.200

➔ ยิง Outbound UDP หา VPS (Keepalive 25s)

                ⚡ Outbound UDP 51820
              

⇄

CENTRAL RELAY HUB

☁️

Cloud VPS (Ubuntu/Debian)

🌐 Fixed Public IPv4: 203.0.113.10

WG Hub IP: 10.215.0.1
Port: 51820 UDP
Routing: net.ipv4.ip_forward=1

ทำหน้าที่สลับสายและส่งต่อแพ็กเก็ตความเร็วแสง

                ⚡ Outbound UDP 51820
              

⇄

📹

MikroTik สาขาภาคสนาม

🚫 ไม่มี Public IP (เน็ตซิม 4G)

WG IP: 10.215.0.3
LAN สาขา: 192.168.10.0/24
CCTV IP: 192.168.10.51, .52...

➔ ยิง Outbound UDP หา VPS (Keepalive 25s)

🎯 ผลลัพธ์: Server BPP-VMS ที่ศูนย์ใหญ่ (192.168.1.200) สามารถดึงภาพกล้อง RTSP จากสาขา (192.168.10.51:554) ได้โดยตรงผ่านท่อ VPN เสมือนนั่งทำงานอยู่ในห้องเดียวกัน 100% โดยไม่ต้องขอ Public IP หรือแก้ไฟร์วอลล์ที่ศูนย์ใหญ่และสาขาเลยแม้แต่นิดเดียว!

🏷️

แนะนำผู้ให้บริการ Cloud VPS สำหรับเป็น WireGuard Relay Hub

สเปกที่ต้องการ: 1 vCPU, 1 GB RAM, Bandwidth 1-2 TB/เดือน, OS: Ubuntu 22.04 หรือ Debian 12 (ค่าใช้จ่ายประมาณ 100 - 180 บาท/เดือน):

🇹🇭 Bangmod Cloud / CloudHM Ping 1-5ms

Data Center ในไทย (CS Loxinfo / BDI / CAT) ค่า Ping ต่ำที่สุด เหมาะอย่างยิ่งสำหรับกล้องวงจรปิดหลายตัวที่ต้องการ Latency ต่ำและ Bandwidth ในประเทศแบบไม่อั้น

🇸🇬 DigitalOcean / Lightsail Ping 25-35ms

เลือก Region Singapore (สิงคโปร์) ราคาเริ่มต้น $4 - $5/เดือน มีแถม Bandwidth ฟรี 1,000 - 2,000 GB/เดือน มีระบบ Snapshot สำรองข้อมูลอัตโนมัติ

🇩🇪 Hetzner Cloud คุ้มค่าที่สุด

ราคาเริ่มต้น ~€3.5/เดือน ให้ทราฟฟิกสูงถึง 20 TB ต่อเดือน หากมีกล้องจำนวนมาก (10-30 ตัว) Hetzner จะให้ความคุ้มค่าต่อปริมาณข้อมูลสูงสุด

🧮

เครื่องมือคำนวณแบนด์วิธและสเปก VPS รายเดือน (Interactive VPS Sizing Calculator)

ป้อนจำนวนกล้องและบิตเรตที่ต้องการสตรีมผ่านท่อ VPN เพื่อคำนวณปริมาณ Data Transfer ต่อเดือน และเลือกแพ็กเกจ VPS ให้เหมาะสม ไม่ให้โดนตัดเน็ตกลางเดือน:

📹 จำนวนกล้อง CCTV ทั้งหมด (ตัว):

🎞️ บิตเรตเฉลี่ยต่อกล้อง (Stream Bitrate):

⏱️ รูปแบบการดึงภาพ (Streaming Mode):

📊 ผลการวิเคราะห์และข้อแนะนำสเปก VPS:

แบนด์วิธรวมขณะดึงภาพ: 4.00 Mbps

ปริมาณข้อมูลต่อวัน: 43.20 GB / วัน

ปริมาณข้อมูลต่อเดือน (30 วัน): 1.30 TB / เดือน

✅ แนะนำ: Cloud VPS สเปก 1 vCPU, 1-2GB RAM แพ็กเกจทราฟฟิก 2 TB/เดือน (เช่น DigitalOcean $6/ด. หรือ Hetzner €3.5/ด.) เพียงพอใช้งานได้สบายตลอด 24 ชั่วโมง

ขั้นตอนที่ 1: ติดตั้งและตั้งค่า WireGuard บน Cloud VPS (Ubuntu 22.04 / 24.04 หรือ Debian 12)

เชื่อมต่อ SSH เข้าสู่ Cloud VPS ของคุณด้วยสิทธิ์ root แล้วคัดลอกชุดคำสั่งด้านล่างไปรันเพียงครั้งเดียว สคริปต์จะทำการติดตั้ง WireGuard, สร้างคีย์เข้ารหัส, เปิดระบบ Forwarding ของ Linux Kernel, และเปิด Service พร้อมใช้งานทันที:

Linux Cloud VPS Terminal (Bash)

# ==============================================================================
# สคริปต์ติดตั้ง WireGuard Central Hub บน Cloud VPS (Linux Ubuntu/Debian)
# ==============================================================================

# 1. อัปเดตแพ็กเกจและติดตั้ง WireGuard
apt update && apt install -y wireguard iptables

# 2. เปิดระบบ IPv4 Forwarding ที่ระดับ Linux Kernel (สำคัญที่สุด: ให้ VPS ส่งต่อแพ็กเกจระหว่างสาขากับศูนย์)
sed -i 's/#net.ipv4.ip_forward=1/net.ipv4.ip_forward=1/' /etc/sysctl.conf
sysctl -p

# 3. เข้าสู่ไดเรกทอรี WireGuard และสร้างคีย์เข้ารหัสของตัว VPS Hub
cd /etc/wireguard
umask 077
wg genkey | tee server_private.key | wg pubkey > server_public.key

# แสดง Public Key ของ VPS ออกมาหน้าจอ (นำไปใส่ที่ MikroTik ทั้ง 2 ฝั่ง)
echo "=== VPS Public Key ของคุณคือ: ==="
cat server_public.key

# 4. ตรวจสอบชื่อ Network Interface หลักของ VPS (เช่น eth0, ens3, enp1s0)
WAN_IF=$(ip route get 8.8.8.8 | awk '{print $5; exit}')
echo "Network Interface คือ: $WAN_IF"

# 5. สร้างไฟล์คอนฟิก /etc/wireguard/wg0.conf
cat <<EOF > /etc/wireguard/wg0.conf
[Interface]
Address = 10.215.0.1/24
ListenPort = 51820
PrivateKey = $(cat server_private.key)

# กฎ iptables อนุญาตให้ Traffic ไหลข้ามระหว่าง Peer ได้โดยไม่ถูก Drop
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -A FORWARD -o wg0 -j ACCEPT
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -D FORWARD -o wg0 -j ACCEPT

# ------------------------------------------------------------------------------
# Peer 1: MikroTik ศูนย์ใหญ่ (HQ - ที่ตั้ง Server BPP-VMS)
# ------------------------------------------------------------------------------
[Peer]
# นำ Public Key จากคำสั่ง /interface wireguard print ของ MikroTik ศูนย์ใหญ่มาวาง
PublicKey = <PUBLIC_KEY_ของ_MIKROTIK_ศูนย์ใหญ่>
# อนุญาต IP VPN ของ HQ (10.215.0.2) และวง LAN ศูนย์ใหญ่ (192.168.1.0/24)
AllowedIPs = 10.215.0.2/32, 192.168.1.0/24

# ------------------------------------------------------------------------------
# Peer 2: MikroTik สาขาภาคสนาม (Branch - ที่ตั้งกล้อง CCTV)
# ------------------------------------------------------------------------------
[Peer]
# นำ Public Key จากคำสั่ง /interface wireguard print ของ MikroTik สาขามาวาง
PublicKey = <PUBLIC_KEY_ของ_MIKROTIK_สาขา>
# อนุญาต IP VPN ของสาขา (10.215.0.3) และวง LAN กล้องสาขา (192.168.10.0/24)
AllowedIPs = 10.215.0.3/32, 192.168.10.0/24
EOF

# 6. เปิดพอร์ตไฟร์วอลล์ 51820 UDP บน VPS
ufw allow 51820/udp || iptables -A INPUT -p udp --dport 51820 -j ACCEPT

# 7. เริ่มการทำงานของ WireGuard และตั้งให้เริ่มอัตโนมัติเมื่อเปิดเครื่อง
systemctl enable wg-quick@wg0
systemctl restart wg-quick@wg0

# 8. ตรวจสอบสถานะ Interface และ Peer
wg show

ขั้นตอนที่ 2: ตั้งค่า MikroTik ฝั่งศูนย์ใหญ่ (HQ - ยิงหา Cloud VPS)

เปิดโปรแกรม Winbox หรือ SSH เข้าไปยัง MikroTik ศูนย์ใหญ่ (HQ) แล้วเปิดเมนู New Terminal นำสคริปต์นี้ไปวาง (อย่าลืมแทนที่ Public IP ของ VPS และ Public Key):

MikroTik HQ Terminal (RouterOS v7)

# ==============================================================================
# คำสั่งตั้งค่า MikroTik ศูนย์ใหญ่ (HQ) ชี้หา Cloud VPS Relay
# ==============================================================================

# 1. สร้าง Interface WireGuard (ฝั่ง Client สุ่มพอร์ตฟังได้ หรือใช้ 13231)
/interface wireguard
add name=wg-vps listen-port=13231 mtu=1420 comment="Tunnel to Cloud VPS Relay"

# 2. ดู Public Key ของ MikroTik ศูนย์ใหญ่ (นำคีย์ที่ได้ไปใส่ในไฟล์ wg0.conf ของ VPS ที่ช่อง Peer 1)
/interface wireguard print

# 3. กำหนด IP ประจำตัวในวง VPN ให้เป็น 10.215.0.2
/ip address
add address=10.215.0.2/24 interface=wg-vps comment="HQ VPN IP"

# 4. เพิ่ม Peer ชี้ขึ้นไปหา Cloud VPS ตรงกลาง
# *** ข้อควรระวัง: ต้องใส่ persistent-keepalive=25s เสมอ มิฉะนั้นท่อจะหลุดเมื่อไม่มีทราฟฟิก ***
/interface wireguard peers
add interface=wg-vps     public-key="<PUBLIC_KEY_ของ_CLOUD_VPS>"     endpoint-address="203.0.113.10"     endpoint-port=51820     allowed-address=10.215.0.0/24,192.168.10.0/24     persistent-keepalive=25s     comment="Central Cloud VPS Hub"

# 5. เพิ่ม Static Route ชี้ว่าถ้าต้องการไปหาวงกล้องสาขา (192.168.10.0/24) ให้ส่งต่อผ่าน VPS (10.215.0.1)
/ip route
add dst-address=192.168.10.0/24 gateway=10.215.0.1 comment="Route to Branch Cameras via VPS"

# 6. Bypass Fasttrack ใน Firewall เพื่อป้องกันการสตรีมวิดีโอ RTSP UDP ถูกดร็อป
/ip firewall raw
add chain=prerouting src-address=192.168.10.0/24 action=accept comment="Bypass Fasttrack from Branch"
add chain=prerouting dst-address=192.168.10.0/24 action=accept comment="Bypass Fasttrack to Branch"

ขั้นตอนที่ 3: ตั้งค่า MikroTik ฝั่งสาขาภาคสนาม (Branch - ยิงหา Cloud VPS)

เปิด Winbox หรือ SSH เข้าไปยัง MikroTik สาขาภาคสนาม (Branch) ที่เชื่อมต่อกับกล้องวงจรปิด แล้วเปิดเมนู New Terminal นำสคริปต์นี้ไปวาง:

MikroTik Branch Terminal (RouterOS v7)

# ==============================================================================
# คำสั่งตั้งค่า MikroTik สาขาภาคสนาม (Branch) ชี้หา Cloud VPS Relay
# ==============================================================================

# 1. สร้าง Interface WireGuard
/interface wireguard
add name=wg-vps listen-port=13231 mtu=1420 comment="Tunnel to Cloud VPS Relay"

# 2. ดู Public Key ของ MikroTik สาขา (นำไปใส่ในไฟล์ wg0.conf ของ VPS ที่ช่อง Peer 2)
/interface wireguard print

# 3. กำหนด IP ประจำตัวในวง VPN ให้เป็น 10.215.0.3
/ip address
add address=10.215.0.3/24 interface=wg-vps comment="Branch VPN IP"

# 4. เพิ่ม Peer ชี้ขึ้นไปหา Cloud VPS ตัวเดียวกัน
/interface wireguard peers
add interface=wg-vps     public-key="<PUBLIC_KEY_ของ_CLOUD_VPS>"     endpoint-address="203.0.113.10"     endpoint-port=51820     allowed-address=10.215.0.0/24,192.168.1.0/24     persistent-keepalive=25s     comment="Central Cloud VPS Hub"

# 5. เพิ่ม Static Route ชี้ว่าถ้าต้องการไปหา Server ที่ศูนย์ใหญ่ (192.168.1.0/24) ให้ส่งต่อผ่าน VPS (10.215.0.1)
/ip route
add dst-address=192.168.1.0/24 gateway=10.215.0.1 comment="Route to HQ BPP-VMS via VPS"

# 6. Bypass Fasttrack เพื่อการส่งข้อมูลวิดีโอจากกล้องออกไปยังศูนย์ใหญ่ได้ต่อเนื่อง
/ip firewall raw
add chain=prerouting src-address=192.168.1.0/24 action=accept comment="Bypass Fasttrack from HQ"
add chain=prerouting dst-address=192.168.1.0/24 action=accept comment="Bypass Fasttrack to HQ"

📖

ตารางเจาะลึกพารามิเตอร์ 4 มิติ (Parameter Deep Dive Table)

ชำแหละคำสั่งสำคัญของการตั้งค่า Cloud VPS Relay Hub แบบเจาะลึกทุกพารามิเตอร์ กว้างเต็มหน้าจอ 100%:

1. พารามิเตอร์ / คำสั่ง	2. คืออะไรในระบบ	3. วิธีการทำงานเชิงลึก	4. ทำทำไม & ถ้าไม่ใส่เกิดอะไรขึ้น
persistent-keepalive=25s	Heartbeat Pulse (คำสั่งรักษาท่อ)	สั่งให้ MikroTik ส่งแพ็กเก็ต UDP เปล่าขนาดเล็กไปยัง VPS ทุกๆ 25 วินาที เพื่อรีเฟรชตาราง State บน NAT Firewall ของโอเปอเรเตอร์ 4G	หัวใจสำคัญที่สุด! หากไม่ใส่ ไฟร์วอลล์ CGNAT จะตัดท่อทิ้งเมื่อไม่มีข้อมูลวิ่งเกิน 30-60 วินาที ทำให้ศูนย์ใหญ่ดึงภาพกล้องไม่ได้อีกเลย
AllowedIPs (ทั้งบน VPS และ MikroTik)	Cryptographic Routing Filter	ทำหน้าที่ 2 อย่างพร้อมกัน: 1) ทำตัวเป็น ACL กรองแพ็กเก็ตที่อนุญาตให้วิ่งผ่านคีย์ และ 2) สร้าง Kernel Routing Table อัตโนมัติในท่อ	ต้องใส่ทั้ง IP ของตัว VPN (`/32`) และวง LAN ของไซต์ปลายทาง (`/24`) หากไม่ใส่ วงแลนจะไม่สามารถคุยข้ามไซต์กันได้
net.ipv4.ip_forward=1	Linux Kernel Packet Router	สั่งให้ Linux OS บน VPS ยอมทำหน้าที่เป็นเราเตอร์ส่งต่อ IP แพ็กเก็ตจาก Interface ขาเข้า (wg0 จากสาขา) ไปยัง Interface ขาออก (wg0 สู่ HQ)	หากไม่เปิดคำสั่งนี้ VPS จะปฏิเสธการส่งต่อแพ็กเก็ตข้าม Peer ทำให้ Ping หากันไม่เจอ แม้ WireGuard จะต่อติดแล้วก็ตาม
mtu=1420	Maximum Transmission Unit	ลดขนาดเฟรมข้อมูลลงจากปกติ 1500 ไบต์ เหลือ 1420 ไบต์ เพื่อชดเชยพื้นที่สำหรับ WireGuard Header (32 ไบต์) และ UDP/IP Header	หากไม่ปรับ ภาพสตรีม RTSP จากกล้องอาจเกิด Packet Fragmentation ส่งผลให้ภาพกระตุก สีแตก หรือขึ้นแถบสีเทาครึ่งจอ
Fasttrack Bypass (/ip firewall raw)	Connection Tracking Bypass	ดักจับทราฟฟิกของวงแลนสาขาและศูนย์ใหญ่ที่วิ่งผ่าน VPN ไม่ให้เข้าสู่ Fastpath Engine ของ MikroTik RouterOS	ฟีเจอร์ Fasttrack ของ RouterOS มักทำให้แพ็กเก็ต UDP ของกล้องวงจรปิดหลุดออกจากท่อ VPN แล้วรั่วออกสู่อินเทอร์เน็ตปกติ

🆓

ทางเลือกงบประมาณ 0 บาท: ติดตั้ง ZeroTier Mesh VPN บน MikroTik RouterOS v7

หากหน่วยงานไม่มีงบประมาณสำหรับเช่า Cloud VPS รายเดือน MikroTik RouterOS v7 มีแพ็กเกจ ZeroTier ให้ใช้งานฟรี (รองรับสูงสุด 25 อุปกรณ์ฟรีตลอดชีพ) โดย ZeroTier จะทำหน้าที่พยายามเจาะทะลุ NAT แบบ P2P (UDP Hole Punching) และถ้าทั้งสองฝั่งติด Symmetric NAT ก็จะส่งข้อมูลผ่าน Root Server ของ ZeroTier ให้ฟรี:

🛠️ ขั้นตอนการตั้งค่า ZeroTier บน MikroTik RouterOS v7:

สมัครสมาชิกและสร้าง Network บน my.zerotier.com จะได้รับรหัส Network ID (16 หลัก)
บน MikroTik (ทั้งฝั่ง HQ และ สาขา) ตรวจสอบว่ามีแพ็กเกจ zerotier ติดตั้งอยู่ (สถาปัตยกรรม ARM, ARM64, x86, TILE)
เปิด Terminal บน MikroTik แล้วรันคำสั่งเข้าร่วมเครือข่าย:
MikroTik Terminal (ZeroTier Join)
```
/zerotier interface add network="xxxxxxxxxxxxxxxx" name=zt1 instance=zt1
/zerotier enable zt1
```
เข้าไปที่หน้าเว็บ my.zerotier.com ในส่วน Members แล้ว ติ๊กเครื่องหมายถูก [Auth] เพื่ออนุญาตให้อุปกรณ์ MikroTik ทั้งสองตัวเข้าร่วมวง
ตั้งค่า Managed Routes บน ZeroTier Dashboard ชี้เส้นทางระหว่างวงแลน 192.168.1.0/24 และ 192.168.10.0/24

💡 ข้อสังเกตเชิงเทคนิค: ZeroTier ฟรีและตั้งค่าง่ายมาก แต่หากกรณีที่เจาะ P2P ไม่ผ่านและต้องวิ่งผ่าน Relay Planet Node ในต่างประเทศ ค่าความหน่วง (Latency) อาจสูงขึ้นถึง 150-250ms ซึ่งอาจทำให้การดูภาพสดระดับ Full HD มีอาการดีเลย์ 1-3 วินาที (หากต้องการความนิ่งสูงสุด แนะนำวิธี Cloud VPS)

📞

Checklist ตรวจสอบ & วิธีขอปลด Public IP ฟรีจากค่ายอินเทอร์เน็ต (ISP)

หลายกรณีผู้ใช้งานเข้าใจผิดว่าตนเองติด CGNAT แต่จริงๆ แล้วเป็นเพียงเพราะ เราเตอร์ ONU ของค่ายเน็ตเป็นตัวขวางอยู่ หรือค่ายเน็ตมีบริการปลด IP ฟรีให้ ตรวจสอบตามเช็กลิสต์ 3 ข้อนี้ก่อนตัดสินใจเช่า VPS:

1. คำสั่งสคริปต์ตรวจสอบว่าติด CGNAT แท้หรือไม่:

รันคำสั่งนี้บน Terminal ของ MikroTik ศูนย์ใหญ่เพื่อเช็ก IP ขา WAN:

Check WAN IP Script

/tool fetch url="https://api.ipify.org" mode=https dst-path=wan-ip.txt
:put [/file get wan-ip.txt contents]
/ip address print where interface~"ether1|pppoe"

ถ้า IP ในคำสั่ง ip address print ขึ้นต้นด้วย 100.64.x.x = ติด CGNAT แท้ 100%
ถ้า IP ขึ้นต้นด้วย 192.168.1.x = ไม่ได้ติด CGNAT! ONU ทำ Router Mode อยู่ ให้ตั้ง DMZ หรือทำ Bridge Mode
ถ้าตัวเลข IP สองคำสั่งตรงกัน = คุณมี Public IP แท้แล้ว! ไม่จำเป็นต้องเช่า VPS

2. สคริปต์บทสนทนาโทรขอปลด IP จาก Call Center:

หากใช้เน็ตบ้านไฟเบอร์ (AIS Fibre, TrueOnline, NT Broadband, 3BB) สามารถโทรเข้าคอลเซ็นเตอร์เพื่อขอปลดได้:

"สวัสดีครับ แจ้งเรื่องจากหน่วยงาน ตชด.215 / เจ้าของบ้าน มีความจำเป็นต้องดูกล้องวงจรปิด CCTV และต่อ VPN ข้ามไซต์งาน ตอนนี้เราเตอร์ติด Private IP วง 100.64.x.x ไม่สามารถ Forward Port ได้ รบกวนช่วย ปลด CGNAT ปรับเป็น Public IPv4 หรือเปิดบริการ THAI DDNS / Dual Stack IPv4/IPv6 ให้ด้วยครับ"

✅ ค่ายที่ปลดฟรี: AIS Fibre มีระบบ THAI DDNS เปิดพอร์ตฟรี หรือโทรขอ Public IPv4 สำหรับกล้องวงจรปิดได้ / 3BB และ NT มักปลดให้ทันที

📡

รูปแบบที่ 4: เชื่อมต่อผ่านเราเตอร์ใส่ซิม 4G (TP-Link / Cudy) & คลังความรู้แกะสตรีม RTSP/RTMP ทุกค่าย

คู่มือปฏิบัติการภาคสนามสำหรับจุดตรวจ ป้อมยาม ชายแดน หรือพื้นที่ทุรกันดารที่ไม่มีอินเทอร์เน็ตสายไฟเบอร์ โดยเชื่อมต่อกล้องวงจรปิด CCTV ผ่าน เราเตอร์ใส่ซิม 4G/LTE ยอดนิยม 2 ค่าย (TP-Link Archer MR600 และ Cudy LT500 / LT700) ยิงภาพกลับเข้าสู่ระบบแม่ข่าย BPP-VMS ครบทุกช่องทางทางเทคนิค (VPN Tunnel, Public IP/DDNS, กล้องยิง RTMP Push ตรง, และ Reverse Proxy) พร้อมคู่มือชำแหละและเครื่องมือแกะลิงก์ RTSP และ RTMP ของกล้องทุกแบรนด์ในท้องตลาด

★

แผนผังเปรียบเทียบการเชื่อมโยงภาพกล้อง 4G เข้าสู่ BPP-VMS ทั้ง 4 ช่องทาง

เลือกใช้ช่องทางที่เหมาะสมกับแพ็กเกจซิมการ์ดและคุณสมบัติของกล้องวงจรปิดในพื้นที่:

แนะนำสูงสุด

1. VPN Tunnel (ท่อส่วนตัว)

เราเตอร์ใส่ซิมสร้างท่อ VPN ขาออก (WireGuard / OpenVPN) ยิงเข้า Server ทะลุไฟร์วอลล์ 4G ทุกค่าย ปลอดภัย 100% ไม่โดนแฮก ป้องกันบอตสแกน

              • Cudy: ใช้ WireGuard Client
• TP-Link: ใช้ OpenVPN Client
            

2. Direct WAN & DDNS (ดึงตรง)

ใช้เมื่อซิมการ์ดมี Public IP (ซิมองค์กร/APN พิเศษ) หรือใช้ระบบ THAI DDNS ทำการ Forward Port พอร์ต 554 บนเราเตอร์ แล้ว Server ดึงตรงจาก WAN

              • ต้องมี Public IP บนซิม
• ต้องตั้ง Virtual Server บนเราเตอร์
            

ไม่ต้องตั้งเราเตอร์

3. กล้องยิง RTMP Push ตรง

ตั้งค่าที่ตัวกล้อง (Hikvision / Dahua / UNV) ให้ยิงวิดีโอขาออกพอร์ต 1935 ไปหา Server เองโดยตรง ทะลุเน็ตซิม 4G ทันทีโดยไม่ต้องเปิดพอร์ตเราเตอร์เลย

              • ตัวกล้องต้องรองรับเมนู RTMP
• Server เปิดรับพอร์ต 1935
            

4. Reverse Tunnel (FRP / Cloudflare)

สำหรับรีโมทเปิดหน้า Web GUI ของกล้องวงจรปิดหรือหน้าตั้งค่าเราเตอร์ข้ามเครือข่าย เพื่อปรับมุมกล้อง รีบูต หรือแก้รหัสผ่านจากระยะไกล

              • รัน FRP Client บนเราเตอร์/กล่องเล็ก
• ทะลุ CGNAT สู่ Web Dashboard
            

การตั้งค่าเราเตอร์ Cudy LT500 / LT700 (WireGuard & ZeroTier Native)

เราเตอร์ Cudy LT500 / LT700 ใช้ระบบปฏิบัติการบนฐาน OpenWrt จึงมีฟังก์ชัน WireGuard Client ในตัว 100% สามารถต่อเข้ากับ WireGuard Server (หรือ Cloud VPS Relay) ของระบบ BPP-VMS ได้ทันทีโดยไม่ต้องใช้อุปกรณ์แปลงสัญญาณเพิ่มเติม:

🛠️ ขั้นตอนการตั้งค่า WireGuard Client บน Cudy:

เปิดเบราว์เซอร์พิมพ์ 192.168.10.1 (หรือ cudy.net) เข้าสู่หน้าจัดการเราเตอร์ Cudy
ไปที่เมนู Advanced Settings ➔ VPN ➔ WireGuard Client
คลิกปุ่ม + Add Profile หรือกด Import Config หากมีไฟล์ .conf
กรอกข้อมูลการเชื่อมต่อตามค่าคอนฟิกของระบบ BPP-VMS:

Profile Name: BPP-VMS-Hub

Address (IP ของ Cudy ใน VPN): 10.215.0.3/24

Private Key: <Private Key ของเราเตอร์ Cudy>

Public Key (ของฝั่ง Server): <Public Key ของ VPS หรือ HQ>

Endpoint Address & Port: 203.0.113.10 : 51820

Allowed IPs: 10.215.0.0/24, 192.168.1.0/24

Persistent Keepalive: 25 (วินาที - จำเป็นมากสำหรับเน็ตซิม 4G)
สลับสวิตช์ Enable เป็นเปิด ➔ สถานะจะขึ้นเป็น Connected พร้อมแสดงตัวเลข Data Upload/Download
เข้าถึงกล้อง: จากฝั่งศูนย์ใหญ่ สามารถเปิดดูภาพกล้องที่เสียบสายแลนอยู่หลัง Cudy ผ่าน IP เช่น rtsp://admin:pass@192.168.10.50:554/... ได้ทันที!

การตั้งค่าเราเตอร์ TP-Link Archer MR600 (OpenVPN Client & Forward Port)

TP-Link Archer MR600 (4G+ Cat6) เป็นเราเตอร์เสาสัญญาณคู่ยอดนิยม แต่เฟิร์มแวร์มาตรฐานจากโรงงาน ไม่มีเมนู WireGuard Client (รองรับเฉพาะ OpenVPN Client และ PPTP Client) มี 2 แนวทางในการเชื่อมต่อเข้า BPP-VMS:

แนวทางที่ 1: ตั้งค่า OpenVPN Client ในตัว MR600

เข้าหน้าเว็บ 192.168.1.1 หรือ tplinkmodem.net
ไปที่เมนู Advanced ➔ VPN Client
ติ๊กเปิด Enable VPN Client
ในหัวข้อ Server List คลิก Add:
- Description: BPP-VMS-OpenVPN
- VPN Type: เลือก OpenVPN
- คลิก Browse เพื่ออัปโหลดไฟล์คอนฟิก client.ovpn ที่ Export มาจาก Server
- ใส่ Username / Password ของ VPN Profile
ในหัวข้อ Device List: คลิก Add เลือก IP ของกล้องวงจรปิด (เช่น 192.168.1.50) เพื่อสั่งให้ทราฟฟิกของกล้องวิ่งผ่านท่อ VPN นี้

แนวทางที่ 2: ใช้คู่กับกล่อง WireGuard จิ๋ว (Companion Node)

หากต้องการความเร็วสูงและ Ping ต่ำของ WireGuard บนไซต์ที่ใช้ MR600 แนะนำให้นำอุปกรณ์ขนาดเล็กมาเสียบสายแลนหลัง MR600:

นำ MikroTik hEX lite (RB750r2 ~1,200 บ.) หรือ GL.iNet Mango (~800 บ.) มาเสียบพอร์ต LAN 1 ของ MR600
ตั้งกล่องจิ๋วให้เป็น WireGuard Client ยิงเข้า BPP-VMS
เสียบกล้องวงจรปิดเข้ากับพอร์ต LAN ที่เหลือของกล่องจิ๋ว
ข้อดี: ได้ความเร็ว WireGuard เต็มสปีด 4G+ โดยไม่ต้องเปลี่ยนเราเตอร์ MR600 เดิมของหน่วยงาน

ช่องทางที่ 3: กล้องยิง RTMP Push ขาออกตรงสู่ BPP-VMS (ไม่ต้องแตะเราเตอร์ใส่ซิม)

หากไม่สามารถตั้งค่า VPN บนเราเตอร์ใส่ซิมได้ และซิมการ์ดเป็นแบบเน็ตธรรมดาติด CGNAT วิธีที่ดีที่สุดคือตั้งค่าที่ตัวกล้องวงจรปิดโดยตรง ให้ส่งสตรีมแบบ RTMP Push (พอร์ต 1935) ยิงออกไปยัง Public IP / โดเมนของศูนย์ใหญ่ BPP-VMS เอง:

📸 1. ตั้งค่าที่หน้าเว็บของตัวกล้อง (Camera Web GUI):

ล็อกอินเข้าหน้าตั้งค่าของกล้อง (Hikvision, Dahua, Uniview, Reolink)
ไปที่เมนู Network ➔ Advanced ➔ RTMP (หรือ Network ➔ Video Push)
ติ๊ก Enable RTMP และเลือก Stream Type เป็น Sub-stream
ใส่ Server URL ปลายทาง:
rtmp://bpp215-hq.duckdns.org:1935/live/cam_checkpoint_01
กด Save ➔ กล้องจะเริ่มยิงภาพสตรีมออกจากเน็ตซิม 4G ไปยังศูนย์ใหญ่ทันที

🖥️ 2. ตั้งค่า Frigate / go2rtc ฝั่ง Server รับสตรีม:

บน Server BPP-VMS ในไฟล์ config.yml ระบบ go2rtc จะเปิดรับพอร์ต 1935 อยู่แล้ว เพียงเพิ่มชื่อสตรีมให้ตรงกัน:

frigate.yml (go2rtc config)

go2rtc:
  streams:
    # ชื่อสตรีมต้องตรงกับพาทที่กล้องยิงมา (/live/cam_checkpoint_01)
    cam_checkpoint_01:
      - "rtmp://127.0.0.1:1935/live/cam_checkpoint_01"

cameras:
  cam_checkpoint_01:
    ffmpeg:
      inputs:
        - path: rtsp://127.0.0.1:8554/cam_checkpoint_01
          roles:
            - detect
            - record

คลังความรู้การค้นหาและแกะสตรีม RTSP/RTMP ของกล้องวงจรปิดทุกค่าย

RTSP (Real Time Streaming Protocol) คือโปรโตคอลมาตรฐานที่ใช้ส่งสัญญาณภาพวิดีโอจากกล้องวงจรปิดเข้าสู่ระบบ VMS โดยมีโครงสร้างมาตรฐานดังนี้:

            rtsp://admin:Password123@192.168.10.50:554/Streaming/Channels/102
          

rtsp:// = โปรโตคอลสตรีมมิ่ง

admin:Pass@ = Username & Password

192.168.10.50 = IP Address กล้อง

:554 = พอร์ตมาตรฐาน RTSP

/Path... = ตำแหน่งแชนแนล & สตรีม

💡 กฎเหล็ก AI VMS: ความแตกต่างระหว่าง Mainstream vs Substream

1. Substream (สตรีมย่อย - ความละเอียดต่ำ เช่น 640x360 หรือ 720p):
• ใช้สำหรับ Frigate AI Object Detection ตลอด 24 ชม.
• ประหยัดเน็ตซิม 4G มหาศาล (บิตเรตเพียง 0.5 - 1 Mbps ต่อกล้อง)
• ลดภาระ CPU / GPU ของเซิร์ฟเวอร์แม่ข่ายลงมากกว่า 70-80%

2. Mainstream (สตรีมหลัก - ความละเอียดสูง 1080p, 2K, 4K):
• ใช้สำหรับ บันทึกวิดีโอหลักฐาน (Recording) และ ซูมอ่านป้ายทะเบียน (LPR)
• ดึงเฉพาะช่วงที่มีการตรวจจับพบเหตุการณ์ หรือดึงภาพบันทึกลง NVR ฝั่งสาขา

📋 ตารางสรุปพาท RTSP สำเร็จรูปของกล้องวงจรปิดทุกแบรนด์:

แบรนด์กล้อง	Mainstream (สตรีมหลักความคมชัดสูง)	Substream (สตรีมย่อยสำหรับ AI / เน็ตซิม)
Hikvision / HiLook	/Streaming/Channels/101	/Streaming/Channels/102
Dahua / Imou	/cam/realmonitor?channel=1&subtype=0	/cam/realmonitor?channel=1&subtype=1
TP-Link Tapo	/stream1	/stream2 (ต้องสร้าง Camera Account ในแอป Tapo ก่อน)
TP-Link VIGI	/stream1	/stream2
Uniview (UNV)	/unicast/c1/s0/live	/unicast/c1/s1/live
Ezviz	/h264/ch1/main/av_stream	/h264/ch1/sub/av_stream (รหัสผ่านคือ Verification Code 6 หลักใต้ฐานกล้อง)
Vstarcam	/udp/av0_0	/udp/av0_1 (รหัสผ่านตั้งต้นมักเป็น 888888 หรือว่าง)
Xiongmai (XM) / Generic ONVIF	/live/ch0 หรือ /onvif1	/live/ch1 หรือ /onvif2

🔍 3 เครื่องมือฟรีสำหรับแกะหาลิงก์ RTSP เมื่อเป็นกล้องที่ไม่ทราบยี่ห้อ:

1. โปรแกรม ONVIF Device Manager (ODM)

สุดยอดโปรแกรมฟรีบน Windows ที่ช่างกล้องทุกคนต้องมี:

ดาวน์โหลดและเปิดโปรแกรม ODM บนคอมพิวเตอร์ที่อยู่ในวงแลนเดียวกับกล้อง
โปรแกรมจะสแกนหากล้องในวงแลนอัตโนมัติ
ใส่ Username / Password ของกล้องที่มุมซ้ายบน แล้วคลิกชื่อกล้อง
คลิกเมนู Live video ➔ ด้านล่างของจอจะแสดง URL เต็ม เช่น rtsp://192.168.1.50:554/onvif1 สามารถคัดลอกไปใช้ได้ทันที 100%!

2. ทดสอบเปิดเล่นบน VLC Media Player

วิธีทดสอบว่าลิงก์ภาพต่อติดจริงหรือไม่ก่อนนำไปใส่ในระบบ VMS:

เปิดโปรแกรม VLC ➔ กด Ctrl + N (Open Network Stream)
วางลิงก์ RTSP แล้วกด Play
หากภาพไม่ขึ้น ให้ไปที่ Tools ➔ Preferences ➔ Input / Codecs ➔ เลื่อนลงมาที่หมวด Demuxers ➔ RTP/RTSP ➔ ติ๊ก Use RTP over RTSP (TCP) เพื่อบังคับให้สตรีมผ่าน TCP ข้ามเน็ตซิม 4G

3. ตรวจสอบ Codec ด้วยคำสั่ง ffprobe

คำสั่ง Terminal ตรวจสอบว่ากล้องเข้ารหัส H.264 หรือ H.265:

ffprobe -rtsp_transport tcp -i "rtsp://admin:pass@192.168.10.50:554/live"

💡 ข้อแนะนำ: สำหรับ Frigate AI และการดูสดผ่านเบราว์เซอร์ ควรตั้งสตรีมของกล้องเป็น H.264 เสมอเพื่อความเข้ากันได้ 100%

📡 เจาะลึกโปรโตคอล RTMP

วิธีการค้นหาและแกะสตรีม RTMP (พอร์ต 1935) ของกล้องวงจรปิดทุกประเภท

RTMP (Real-Time Messaging Protocol - พอร์ต TCP 1935) คือโปรโตคอลสตรีมมิ่งที่ทำงานแบบ "Push สตรีม" (กล้องเป็นฝ่ายส่งภาพออกไปหาแม่ข่าย) ซึ่งเป็น ทางออกกู้ชีพอันดับ 1 สำหรับกล้องที่ใส่ซิม 4G/5G, กล้องโซล่าเซลล์ หรือสาขาที่ Router ติดปัญหา Private IP / CGNAT ที่ไม่สามารถ Forward Port RTSP หรือต่อ VPN เข้ามาได้

คุณสมบัติเปรียบเทียบ	RTSP (Real-Time Streaming Protocol)	RTMP (Real-Time Messaging Protocol)
พอร์ตมาตรฐาน	TCP 554	TCP 1935
ทิศทางการเชื่อมต่อ	Pull: เซิร์ฟเวอร์ต้องวิ่งไป "ดึงภาพ" จากกล้อง	Push: กล้องเป็นฝ่าย "ยิงภาพ" ส่งมาให้เซิร์ฟเวอร์
ข้อจำกัดเน็ตซิม 4G / CGNAT	❌ ต้องมี Public IP / DDNS หรือต่อท่อ VPN จึงจะดึงได้	✅ ทะลวงเน็ตซิมได้ทันที 100% ขอเพียง Server มี Public IP / Domain
โครงสร้าง URL	rtsp://user:pass@camera_ip:554/live	rtmp://server_ip:1935/live/stream_name
การใช้งานใน BPP-VMS	กล้องในวง LAN เดียวกัน หรือต่อข้าม WireGuard VPN	กล้องด่านตรวจชั่วคราว / กล้องโซล่าเซลล์กลางป่า / จุดไร้สาย

🛠️ 4 ขั้นตอนการแกะหาและตั้งค่า RTMP ของกล้องวงจรปิดทุกประเภท:

เปิดเมนู RTMP Push บนหน้า Web กล้องโดยตรง

กล้อง IP ยุคใหม่เกือบทุกยี่ห้อมีฟีเจอร์ RTMP Push ในตัวสำหรับไลฟ์สดหรือส่งขึ้นคลาวด์:

Hikvision / HiLook: เข้า Configuration ➔ Network ➔ Advanced Settings ➔ RTMP ➔ ติ๊กถูกที่ Enable ➔ Server Type เลือก Customized ➔ กรอก URL: rtmp://sloth.bpp215.com:1935/live/cam_chk01
Dahua / Imou (ผ่าน NVR): เข้า Setting ➔ Network ➔ Access Platform ➔ RTMP ➔ เปิด Enable ➔ Address Type: Custom
Uniview (UNV): เข้า Setup ➔ Network ➔ Network Service ➔ RTMP Push ➔ เปิด Enable
กล้อง 4G โซล่าเซลล์ (V380 / Tuya / Yoosee): เปิดแอป ➔ เมนู PC View / RTMP Live ➔ เปิดสวิตช์แล้วใส่ URL เซิร์ฟเวอร์

สแกนพอร์ต 1935 เช็กว่ากล้องเปิดรับ RTMP หรือไม่

กล้องและ NVR บางรุ่นทำตัวเป็น RTMP Server ให้ดึงภาพออกได้ (Pull RTMP):

คำสั่งทดสอบบน PowerShell:

Test-NetConnection -ComputerName 192.168.1.50 -Port 1935

หรือใช้ nmap:

nmap -p 1935 192.168.1.50

หากผลลัพธ์ขึ้นว่า TcpTestSucceeded : True แสดงว่ากล้องรองรับ สามารถดึงภาพผ่าน rtmp://192.168.1.50:1935/live/ch0 หรือ /bcast/ch0 ได้ทันที

ใช้ Wireshark ดักจับแพ็กเก็ต RTMP Handshake

ในกรณีที่กล้องไม่มีเมนูบอกชัดเจน หรือเป็นกล้อง Smart Camera ที่สตรีมผ่านแอป:

ต่อคอมพิวเตอร์เข้าวงแลนหรือปล่อย Wi-Fi Hotspot ให้กล้องเชื่อมต่อ
เปิดโปรแกรม Wireshark ➔ ใส่ฟิลเตอร์: rtmp || tcp.port == 1935
เปิดแอปดูกล้อง ➔ ค้นหาแพ็กเก็ตคำสั่ง connect หรือ publish
คลิกดูรายละเอียดของแพ็กเก็ต จะพบทั้ง App Name (เช่น live) และ Stream Key สามารถนำชุด URL นั้นมาใช้งานได้ทันที

แปลง RTSP กล้องธรรมดาเป็น RTMP Push ด้วย FFmpeg

หากกล้องที่หน้างานไม่มีเมนู RTMP แต่ต้องส่งภาพผ่านเน็ตซิม 4G สามารถใช้ Mini PC, Raspberry Pi หรือคอมพิวเตอร์ที่ด่านตรวจรันคำสั่งนี้เพื่อยิงภาพเข้าเซิร์ฟเวอร์หลัก:

ffmpeg -re -rtsp_transport tcp -i "rtsp://admin:pass@192.168.1.50:554/stream" \
  -c:v copy -c:a aac -f flv "rtmp://:1935/live/cam_chk01"

💡 เคล็ดลับ: การใช้พารามิเตอร์ -c:v copy จะเป็นการส่งต่อบิตเรตดั้งเดิมของกล้องโดยไม่เข้ารหัสใหม่ ใช้ CPU ไม่ถึง 1% และภาพไม่ดีเลย์

📡 วิธีตั้งค่า BPP-VMS (Frigate go2rtc) ให้รอรับสตรีม RTMP:

ในระบบ BPP-VMS เซิร์ฟเวอร์ Frigate NVR ได้เปิดพอร์ต 1935:1935 ไว้แล้ว เมื่อกล้องยิงสตรีมเข้ามา ให้แมปชื่อสตรีมในไฟล์ config.yml ดังนี้:

go2rtc:
  streams:
    # ชื่อสตรีมต้องตรงกับชื่อ Stream Key ที่กล้องยิงมา (/live/cam_checkpoint_01)
    cam_checkpoint_01:
      - "rtmp://127.0.0.1:1935/live/cam_checkpoint_01"

cameras:
  cam_checkpoint_01:
    ffmpeg:
      inputs:
        - path: rtsp://127.0.0.1:8554/cam_checkpoint_01
          roles:
            - detect
            - record

🛡️ คู่มือปลดล็อคพอร์ต 1935 (Firewall & Port Forwarding)

💡 1. URL `rtmp://127.0.0.1...` ต้องเอาไปกรอกที่เครื่องไหน?
ให้กรอกในไฟล์ frigate.yml (หัวข้อ go2rtc) บนเครื่อง เซิร์ฟเวอร์ BPP-VMS (ศูนย์กลาง) เท่านั้น ไม่ใช่เครื่องหน้างาน เพราะการระบุ 127.0.0.1:1935 เป็นการสั่งให้ Frigate ดึงสตรีมจากตัวรับของมันเองที่รอรับการ Push มาจากหน้างานอยู่แล้ว

🖥️ ฝั่งที่ 1: เครื่องหน้างาน (Windows Bridge)

ต้องเปิด Outbound Port 1935 เพื่ออนุญาตให้ยิงสตรีมออกไปได้

วิธีที่ 1 (สายด่วน): เปิด PowerShell (Run as Admin) วางคำสั่งนี้:

New-NetFirewallRule -DisplayName "BPP-VMS RTMP Outbound" -Direction Outbound -LocalPort 1935 -Protocol TCP -Action Allow

วิธีที่ 2 (สาย GUI):

ค้นหา Windows Defender Firewall with Advanced Security
คลิก Outbound Rules > New Rule...
เลือก Port > TCP > ระบุพอร์ต 1935
เลือก Allow the connection > ตั้งชื่อ "BPP-VMS RTMP"

🏢 ฝั่งที่ 2: เซิร์ฟเวอร์ศูนย์สั่งการ (BPP-VMS)

ต้องตั้ง Port Forwarding Inbound 1935 ชี้มาที่ไอพีเซิร์ฟเวอร์

กรณีที่ 1: ศูนย์ใช้ MikroTik (เสียบสายด่วนใน Terminal):

/ip firewall nat add chain=dstnat dst-port=1935 action=dst-nat protocol=tcp to-addresses=[IP_BPP_VMS_SERVER] to-ports=1935 comment="BPP-VMS RTMP 1935"

*ถ้าใช้ Winbox: `IP > Firewall > NAT > Add (dstnat, tcp, 1935) > Action (dst-nat, [IP])`

กรณีที่ 2: ใช้เร้าเตอร์ทั่วไป (AIS/3BB/True)

ล็อคอินเข้าเร้าเตอร์ (เช่น 192.168.1.1) หาเมนู Port Forwarding / Virtual Server ตั้ง External Port 1935 ชี้ไปยัง Internal IP ของเซิร์ฟเวอร์ BPP-VMS (Port 1935)

กรณีที่ 3: ไม่มี Public IP (CGNAT)

ให้ใช้ Tailscale หรือ ZeroTier ติดตั้งทั้ง 2 ฝั่งเพื่อจำลองวงแลน (VPN) ข้ามเน็ต โดยใช้ IP วง VPN แทนการ Forward Port

🔐 การเข้ารหัสรหัสผ่านกล้อง (URL-encoding)

ในระบบ Dashboard รุ่นใหม่ (v3.0+) โปรแกรมจะทำการ URL-encoding ให้โดยอัตโนมัติ หากรหัสผ่านของคุณมีสัญลักษณ์พิเศษ เช่น @, $, :, # ระบบจะแปลงเป็นเปอร์เซ็นต์ (%xx) ตามมาตรฐาน RFC 3986 เพื่อป้องกันปัญหาการเชื่อมต่อ RTSP URL

ตัวอย่างการแปลง:

สัญลักษณ์	ผลลัพธ์ (Encoded)
@	%40
#	%23
$	%24
:	%3A

✅ เช็คลิสต์ก่อนกดเพิ่มกล้อง:

ตรวจสอบ Outbound Port 1935 ที่ Windows Firewall หรือยัง?
ตรวจสอบ Inbound Port 1935 (Port Forward/VPN) ที่ Router ศูนย์แล้วหรือยัง?
กรอก rtmp://127.0.0.1:1935... ในช่อง RTSP URL ได้เลย (Dashboard จัดการต่อให้)

⚙️

เครื่องมือสร้างลิงก์ RTSP / RTMP & คอนฟิก Frigate อัตโนมัติ (Interactive RTSP / RTMP Generator)

เลือกยี่ห้อกล้องและกรอกข้อมูลของคุณ เครื่องมือจะแปลงเป็นลิงก์ RTSP มาตรฐาน และโค้ดตั้งค่า Frigate go2rtc พร้อมนำไปวางใช้งานได้ทันที:

📡 รูปแบบโปรโตคอล (Protocol Mode):

📷 ยี่ห้อกล้องวงจรปิด (Camera Brand):

🌐 IP หรือ โดเมนกล้อง:

พอร์ต RTSP:

👤 Username:

🔑 Password:

🔢 Channel:

🎞️ สตรีม (Stream Type):

1. ลิงก์ RTSP สำเร็จรูป (Ready-to-Use URL):

                rtsp://admin:Password123@192.168.10.50:554/Streaming/Channels/102
              

2. โค้ดสำหรับวางใน BPP-VMS Frigate (config.yml):

go2rtc:
  streams:
    remote_cam_01:
      - "ffmpeg:rtsp://admin:Password123@192.168.10.50:554/Streaming/Channels/102#video=copy#audio=copy"

cameras:
  remote_cam_01:
    ffmpeg:
      inputs:
        - path: rtsp://127.0.0.1:8554/remote_cam_01
          roles:
            - detect
            - record

☁️

กลยุทธ์ Dynamic DDNS เมื่อไม่มี Fix IP และไม่มี Domain (ครอบคลุมทุกกรณี)

ในทางปฏิบัติหน้างาน จุดติดตั้งส่วนใหญ่จะไม่มี Fix Public IP หรือบางจุดใช้เน็ตซิม 4G/5G ให้เลือกใช้กลยุทธ์ตามระดับความยากของสถานที่:

กรณีที่ 1 (ระดับง่ายสุด): ใช้ MikroTik IP Cloud DDNS (ฟรีในตัวเครื่อง 100%)

MikroTik ทุกตัวมีฟังก์ชัน DDNS ที่ผูกกับ Serial Number ของอุปกรณ์ให้ฟรีตลอดชีพโดยไม่ต้องซื้อโดเมนและไม่ต้องสมัครสมาชิกใดๆ:

MikroTik Terminal (ฝั่งศูนย์หลัก)

# 1. สั่งเปิดใช้งาน IP Cloud DDNS
/ip cloud set ddns-enabled=yes ddns-update-interval=1m update-time=yes

# 2. ดูชื่อ Domain ที่ระบบสุ่มให้จาก Serial Number
/ip cloud print

💡 วิธีนำไปใช้งาน: ในผลลัพธ์ของคำสั่ง print จะมีบรรทัด dns-name: xxxxxxxxxxxx.sn.mynetname.net ให้นำชื่อโดเมนนี้ไปใส่ในช่อง endpoint-address ของ MikroTik ฝั่งสาขาได้ทันที

กรณีที่ 2 (ระดับกลาง): ใช้ DuckDNS ผ่าน RouterOS Script (กรณีต้องการชื่อจำง่าย)

กรณีต้องการชื่อจำง่าย เช่น bpp215-hq.duckdns.org สามารถสร้างสคริปต์ใน MikroTik เพื่อตรวจจับว่าเมื่อ WAN IP เปลี่ยนแปลง ให้ส่งคำขอ HTTPS ไปอัปเดต DuckDNS อัตโนมัติ:

MikroTik Script & Scheduler Setup

# 1. สร้างสคริปต์อัปเดต IP ไปยัง DuckDNS
/system script
add name="update-duckdns" source={
    :local domain "bpp215-hq"
    :local token "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
    :local wanInterface "ether1"
    :local currentIP [/ip address get [find interface=$wanInterface] address]
    :set currentIP [:pick $currentIP 0 [:find $currentIP "/"]]
    
    :global previousIP
    :if ($currentIP != $previousIP) do={
        :log info ("[DuckDNS] WAN IP changed to " . $currentIP . ", updating...")
        /tool fetch mode=https url=("https://www.duckdns.org/update\?domains=" . $domain . "&token=" . $token . "&ip=" . $currentIP) keep-result=no
        :set previousIP $currentIP
    }
}

# 2. ตั้ง Schedule ให้รันสคริปต์ตรวจสอบทุก 5 นาที
/system scheduler
add name="schedule-duckdns" interval=5m on-event="update-duckdns"

กรณีที่ 3 (ระดับยากสุด): กรณีติด Private IP / 4G / CGNAT ทั้ง 2 ฝั่ง (ไม่มี Public IP เลย)

ในพื้นที่ทุรกันดารหรือป้อมด่านตรวจที่ใช้เน็ตซิม 4G/5G ทั้งสองฝั่ง จะได้ IP วง 100.64.x.x (CGNAT) ทั้งคู่ ทำให้ไม่สามารถตั้ง WireGuard Listen Port เพื่อรอรับ Inbound ได้โดยตรง:

🛑 ข้อจำกัดของเครือข่าย: เมื่อไม่มีฝั่งใดมี Public IP แท้ ท่อ VPN แบบ Direct P2P จะไม่สามารถจับมือ Handshake กันได้เลย

ทางออกและแนวทางแก้ไขที่ดีที่สุด:

ทางเลือกที่ 1 (แนะนำที่สุด): ใช้ Cloud VPS Relay เป็นตัวกลาง (~100 บาท/เดือน)
เช่า Cloud VPS สเปกเล็กสุดที่มี Public IP แท้ (เช่น DigitalOcean หรือ VPS ในไทย) แล้วติดตั้ง WireGuard Server ไว้ที่นั่น จากนั้นให้ทั้ง MikroTik ศูนย์ และ MikroTik สาขา เป็น Client ยิง Outbound ขึ้นหา VPS ทั้งคู่ ภาพกล้องจะวิ่งผ่าน VPS Relay โดยไม่มีปัญหาเรื่อง CGNAT อีกต่อไป
ทางเลือกที่ 2: ใช้บริการ THAI DDNS / True DDNS Port Forward
ผู้ให้บริการอินเทอร์เน็ตบางราย (เช่น AIS Fibre) มีบริการ THAI DDNS ฟรีที่จะเปิดพอร์ตพิเศษ (เช่น 25182) ทะลุ CGNAT มายังบ้านเราได้
ทางเลือกที่ 3: ติดตั้ง Tailscale หรือ ZeroTier บน RouterOS v7
RouterOS v7 รองรับแพ็กเกจ ZeroTier/Tailscale ช่วยทำ Mesh VPN ข้าม CGNAT อัตโนมัติผ่านโปรโตคอล DERP/STUN Relay

⚡

ระบบตรวจจับอัตโนมัติ (Auto-Detect) & กู้คืนตัวเอง (Auto-Healing) ไม่ให้ VPN หลุดค้าง

จุดอ่อนสำคัญของ WireGuard บน MikroTik: เมื่อ RouterOS แปลงชื่อ Hostname (DDNS) เป็น IP ครั้งแรกแล้ว มันจะ จำค่า IP นั้นไว้ตลอดไป หากศูนย์ใหญ่ IP เปลี่ยน (เน็ตตัด/ไฟดับ) สาขาจะไม่ยอม Re-resolve DNS ใหม่ ทำให้ท่อค้างถาวร!

ติดตั้ง 2 สคริปต์นี้เพื่อแก้ปัญหาดังกล่าว 100%:

สคริปต์ที่ 1: Dynamic DNS Endpoint Auto-Resolver (ตรวจจับ IP เปลี่ยนแปลง)

สคริปต์นี้จะ Resolve หา IP ปัจจุบันของชื่อ DDNS อยู่ตลอดเวลา หากพบว่า IP เปลี่ยนไปจากที่ Peer กำลังจำอยู่ จะสั่งอัปเดต Endpoint Address ของ Peer ทันที:

MikroTik Script: wg-endpoint-resolver

# 1. สร้าง Script ตรวจจับและอัปเดต IP ให้กับ Peer
/system script
add name="wg-endpoint-resolver" source={
    :local peerComment "Peer to HQ"
    :local endpointHost "bpp215.duckdns.org"
    
    :do {
        :local resolvedIP [:resolve $endpointHost]
        :local currentEndpoint [/interface wireguard peers get [find comment=$peerComment] endpoint-address]
        
        :if ($resolvedIP != $currentEndpoint) do={
            :log warning ("[WireGuard-DNS] Endpoint IP changed from " . $currentEndpoint . " to " . $resolvedIP . ". Updating peer...")
            /interface wireguard peers set [find comment=$peerComment] endpoint-address=$resolvedIP
        }
    } on-error={
        :log error ("[WireGuard-DNS] Failed to resolve hostname: " . $endpointHost)
    }
}

# 2. ตั้ง Schedule ให้รันตรวจสอบทุก 2 นาที
/system scheduler
add name="schedule-wg-resolver" interval=2m on-event="wg-endpoint-resolver"

สคริปต์ที่ 2: Netwatch Watchdog (รีสตาร์ทท่ออัตโนมัติเมื่อพบการหลุด)

ใช้ฟีเจอร์ Netwatch ยิง ICMP Ping ไปยัง IP วง VPN ของศูนย์ใหญ่ (10.215.0.1) ทุก 30 วินาที หากท่อค้างหรือ Ping ไม่ตอบสนอง จะสั่ง Toggle Peer (Disable ➔ Enable) พร้อมบันทึกข้อความ Log เตือน:

MikroTik Netwatch Watchdog Setup

/tool netwatch
add host=10.215.0.1 interval=30s timeout=3s type=icmp comment="Watchdog BPP-VMS Tunnel" \
    down-script={
        :log error "[VPN-WATCHDOG] Tunnel to BPP-VMS is DOWN! Restarting WireGuard Peer..."
        /interface wireguard peers disable [find comment="Peer to HQ"]
        :delay 3s
        /interface wireguard peers enable [find comment="Peer to HQ"]
        :execute "wg-endpoint-resolver"
    } \
    up-script={
        :log info "[VPN-WATCHDOG] Tunnel to BPP-VMS is RESTORED and Healthy!"
    }

✅ ผลลัพธ์: เมื่อเปิดใช้งานทั้ง 2 สคริปต์คู่กัน หากเน็ตตัด ไฟดับ หรือ IP เปลี่ยนแปลง ระบบจะกู้คืนตัวเองกลับมาออนไลน์อัตโนมัติภายในไม่เกิน 60 วินาที โดยไม่ต้องมีช่างไปกดรีบูตเราเตอร์ที่หน้างาน!

คู่มือวิเคราะห์และแก้ไขปัญหาหน้างาน 8 อาการยอดฮิต (Incident Runbook)

อาการที่พบ	สาเหตุที่แท้จริง	วิธีแก้ไข & คำสั่ง RouterOS
1. ไม่มี Handshake (Latest Handshake ว่าง)	- ลืม Forward พอร์ต UDP 51820 ที่ Gateway - Public Key สลับฝั่งกัน หรือคัดลอกมาไม่ครบ - นาฬิกา MikroTik ไม่ตรง (NTP เพี้ยน) ทำให้ Timestamp ปฏิเสธ	1. เช็ค Port Forward UDP 51820 บน Router หลัก 2. ตรวจสอบ Public Key ของทั้ง 2 ฝั่ง 3. ซิงค์เวลาเครื่องให้ตรงทันที: `/system ntp client set enabled=yes servers=pool.ntp.org`
2. เน็ตตัดแล้วต่อไม่ติด (DNS ค้าง)	MikroTik ไม่ยอม Re-resolve DNS ใหม่ของชื่อ DDNS	ติดตั้งสคริปต์ `wg-endpoint-resolver` ในแท็บที่ 4 เพื่อให้อัปเดต IP อัตโนมัติ
3. Ping เจอ แต่ภาพกล้องไม่ขึ้น / หมุนติ้ว	ทราฟฟิกกล้องถูก MikroTik Fasttrack ข้ามคิวการเข้ารหัส VPN	ใส่ Rule ข้าม Fasttrack ไว้ที่บรรทัดบนสุด (`place-before=0`): `/ip firewall filter add chain=forward action=accept src-address=192.168.88.0/24 dst-address=192.168.1.0/24 place-before=0`
4. ภาพกล้องแตก กระตุก มีแถบเทา (MTU แตก)	MTU เริ่มต้น 1500 ใหญ่เกินไป ถูกเน็ต 4G/PPPoE ตัดทอนแพ็กเก็ต	ปรับ MTU WireGuard Interface เป็น 1420 ทั้งสองฝั่ง: `/interface wireguard set [find] mtu=1420`
5. กล้องสาขาไม่ตอบสนองข้ามท่อ VPN	กล้องไม่ได้ตั้ง Default Gateway ชี้มาที่ IP MikroTik	1. ตั้ง Gateway ในกล้องเป็น IP MikroTik (เช่น `192.168.88.1`) 2. หรือใส่ NAT Masquerade ขาออก WireGuard Interface
6. CPU MikroTik วิ่ง 100% เครื่องร้อน	ดึงภาพ 4K Mainstream หลายกล้องผ่านเราเตอร์ตัวเล็กพร้อมกัน	ใน Frigate NVR ให้เลือกดึง Substream (640x360 หรือ 720p) สำหรับตรวจจับ AI
7. IP หลุดบ่อยเกินไป (เน็ตตัดทุก 24 ชม.)	ISP ทำการรีเซ็ต IP ทุกวัน ทำให้ท่อค้างเป็นช่วงๆ	ปรับช่วงเวลาของตัวตั้งเวลา `schedule-wg-resolver` ให้ถี่ขึ้นเป็น `1m`
8. อัปเกรด RouterOS แล้วคอนฟิกหาย	ไม่มีการส่งออกคำสั่ง Backup ก่อนทำการอัปเดตเฟิร์มแวร์	Export คำสั่งเก็บไว้ในคอมพิวเตอร์เสมอ: `/export file=backup-wireguard`

คำสั่ง Diagnostic ตรวจสอบและกู้คืนสถานะในคลิกเดียว:

MikroTik CLI Diagnostic Suite

# 1. ตรวจสอบสถานะการเชื่อมต่อ, Handshake ล่าสุด และปริมาณ TX/RX
/interface wireguard peers print stats

# 2. ตรวจสอบ Log การทำงานของระบบกู้คืนอัตโนมัติ (Watchdog)
/log print where message~"VPN"

# 3. คำสั่ง One-Click รีเซ็ตท่อ VPN ทันทีแบบ Manual (กู้คืนฉุกเฉิน)
/interface wireguard peers disable [find] ; :delay 2s ; /interface wireguard peers enable [find] ; /system script run wg-endpoint-resolver

⚡

🎮 Interactive Decision Wizard: ตัวช่วยวินิจฉัยและเลือกวิธีแก้ CGNAT อัตโนมัติ

เลือกรูปแบบอินเทอร์เน็ตของหน่วยงาน ➔ ระบบจะคำนวณและแนะนำทางออกที่ดีที่สุดพร้อมคำสั่งทันที

🏢 1. ฝั่งแม่ข่าย (Server BPP-VMS / ศูนย์ใหญ่ HQ):

📹 2. ฝั่งกล้องสาขา / จุดตรวจสนาม (Branch CCTV):

✅ แนะนำสูงสุด: ฟรี 100%

กลยุทธ์ Reverse Tunnel + Keepalive 25s

ค่าใช้จ่าย: 0 บาท

ฝั่งแม่ข่ายมี Public IP ให้ทำหน้าที่เป็น Server (เปิด Forward Port UDP 51820) ส่วนฝั่งกล้องสาขาที่ใช้ซิม 4G ติด CGNAT ให้ทำตัวเป็น Client ยิงเข้ามาหาแม่ข่าย โดยไม่ต้อง Forward Port ฝั่งสาขาเลย เพียงเปิด PersistentKeepalive=25s ก็สามารถดึงภาพกล้อง CCTV ได้ตลอด 24 ชม.

คำสั่ง MikroTik ฝั่งสาขา (กล้อง 4G)

/interface wireguard peers
add interface=wg-bppvms \
    public-key="<HQ_SERVER_PUBLIC_KEY>" \
    endpoint-address="bpp215.sn.mynetname.net" \
    endpoint-port=51820 \
    allowed-address=10.215.0.0/24 \
    persistent-keepalive=25s \
    comment="Reverse Tunnel to HQ Server"

กฎเหล็ก & ตารางตัดสินใจ: กรณีไหน "ต้อง Forward Port" และกรณีไหน "ไม่ต้องทำ"?

💡 กฎทองของ WireGuard (The Golden Rule): ในการเชื่อมต่อ WireGuard ไม่จำเป็นต้องเปิดพอร์ตทั้ง 2 ฝั่ง! ขอเพียง "ฝั่งใดฝั่งหนึ่ง" มี Public IP และเปิด Forward Port สำเร็จ อีกฝั่งหนึ่งจะสามารถส่งแพ็กเก็ตทะลวง NAT/CGNAT เข้ามาเชื่อมต่อได้ทันที 100%

บทบาทและตำแหน่งอุปกรณ์	ประเภทอินเทอร์เน็ต	ต้อง Forward Port?	คำอธิบายและเหตุผลทางเทคนิค
ศูนย์ใหญ่ (HQ Server / แม่ข่าย)	Fiber ในโหมด Router Mode (ได้ IP 192.168.1.x จาก ONU)	🔴 ต้องทำ 100%	เพราะแพ็กเก็ตจากกล้องสาขาจะวิ่งมาที่ Public IP ของ ONU หาก ONU ไม่ส่งต่อพอร์ต (UDP 51820) ข้อมูลจะชนกำแพงแล้วดร็อปทิ้ง
ศูนย์ใหญ่ (HQ MikroTik)	Fiber ที่ตั้งค่า ONU เป็น Bridge Mode	🟢 ไม่ต้องทำที่ ONU	ONU ทำหน้าที่เป็นเพียงทรานซีฟเวอร์แสง MikroTik หมุน PPPoE รับ Public IP ตรงๆ ให้เปิด Allow พอร์ตใน Firewall MikroTik ได้เลย
กล้องสาขา / จุดตรวจสนาม	ซิมมือถือ 4G / 5G Router	🟢 ไม่ต้องทำ	ซิมติด CGNAT ไม่สามารถเปิดพอร์ตรับสายได้ แต่ทำหน้าที่เป็น Client ยิงออกไปหาแม่ข่ายเองผ่านระบบ Stateful NAT
กล้องสาขา / จุดตรวจสนาม	เน็ตบ้าน Fiber หรือ ไวไฟหอพัก/หน่วยงาน	🟢 ไม่ต้องทำ	ฝั่งสาขายิงออกทางเดียว ไม่ต้องเปิด Inbound Port ใดๆ ให้ระบบปลอดภัยจากการถูกแฮก
ติด 4G ซิม / CGNAT ทั้งสองฝั่ง	ทั้งแม่ข่ายและกล้องใช้ซิม 4G ทั้งคู่	⚪ ทำไม่ได้ทั้งคู่	ไม่มีฝั่งใดมี Public IP ต้องใช้ตัวกลาง: Cloud VPS Relay (~100 บ./ด.) หรือ Tailscale/ZeroTier

วิธีการ Forward Port บนเราเตอร์ค่ายเน็ต (ONU/ONT) 4 ค่ายหลัก & 5 แบรนด์ยอดนิยม

เมื่อเครื่อง Server BPP-VMS (192.168.1.200) หรือ MikroTik HQ (192.168.1.2) ต่ออยู่หลังเราเตอร์ของค่ายเน็ต ท่านต้องเข้าไปสร้างกฎ Forwarding ดังนี้:

🏷️ ตารางเทียบเคียงชื่อเมนูตามแบรนด์เราเตอร์

แบรนด์เราเตอร์	ชื่อเมนู Port Forwarding
Huawei (HG8247H, HG8145V)	Forward Rules ➔ Port Mapping
ZTE (F670, F680, F6600)	Application ➔ Port Forwarding / Virtual Server
Skyworth (GN542VF)	Advanced ➔ NAT ➔ Virtual Server
Fiberhome (HG6245D)	Network ➔ Broadband ➔ Port Forwarding
TP-Link (Archer / Deco)	Advanced ➔ NAT Forwarding ➔ Virtual Servers

🔑 ข้อมูลล็อกอินเริ่มต้นของเราเตอร์ในไทย

ผู้ให้บริการ (ISP)	IP / Username	Default Password
True Gigatex	192.168.1.1 / admin	ดูสติ๊กเกอร์ใต้ตัวเครื่องเราเตอร์
AIS Fibre	192.168.1.1 / admin	เบอร์เน็ต 88xxxxxxx หรือ admin
3BB / JAS	192.168.1.1 / admin	3bb หรือดูสติ๊กเกอร์ใต้เครื่อง
NT Broadband	192.168.1.1 / admin	totadmin / ntadmin / admin

📋 ค่าพารามิเตอร์ที่ต้องกรอกในหน้าต่าง Port Forwarding:

Service Name: WireGuard_CCTV

Protocol: UDP (ห้ามเลือก TCP เด็ดขาด)

WAN / External Port: 51820 (หรือ 13232)

LAN / Internal Port: 51820 (หรือ 13232)

Internal IP Address: 192.168.1.200 (IP Server/MikroTik)

Enable Rule: เปิดใช้งาน (ON / Enable)

⚡ ทางลัด DMZ (Demilitarized Zone): หากเมนู Forward Port ซับซ้อน หรือลองแล้วพอร์ตไม่เปิด ให้เข้าไปที่เมนู DMZ แล้วใส่ IP ของ MikroTik (เช่น 192.168.1.2) เราเตอร์ของค่ายเน็ตจะส่งทุกพอร์ตทะลวงตรงเข้าหา MikroTik ทันทีโดยไม่ต้องตั้งค่าทีละพอร์ต

วิธีตรวจจับว่าอินเทอร์เน็ต "ติด CGNAT" หรือไม่? (เช็ค 2 ขั้นตอนใน 30 วินาที)

Carrier-Grade NAT (CGNAT) คือการที่ค่ายเน็ตแชร์ IP สาธารณะตัวเดียวให้คนใช้ร่วมกันนับร้อยบ้าน ทำให้เราเตอร์ของท่านไม่ได้ Public IP ตัวจริง:

ขั้นตอนที่ 1: ดู WAN IP ในหน้าเราเตอร์

ล็อกอินเข้าหน้าเว็บ 192.168.1.1 ➔ เมนู Status / Device Info ➔ สังเกตค่า WAN IPv4 Address

                        ตัวอย่างที่พบ: 100.64.12.89
                    

ขั้นตอนที่ 2: ดู IP สาธารณะบนเว็บจริง

เปิดเบราว์เซอร์เข้าเว็บไซต์ whatismyipaddress.com หรือ checkip.amazonaws.com

                        ตัวอย่างที่พบ: 1.47.120.35
                    

❌ ผลลัพธ์: ติด CGNAT 100%
เมื่อ WAN IP ในเราเตอร์ ไม่ตรงกับ IP บนเว็บ และขึ้นต้นด้วย 100.64.x.x ถึง 100.127.x.x (RFC 6598) หรือวง 10.x.x.x / 172.16-31.x.x
➔ ฟอร์เวิดพอร์ตไปก็ไม่มีผล ต้องโทรขอปลด หรือใช้เทคนิคในหัวข้อถัดไป

✅ ผลลัพธ์: ได้ Public IP จริง 100%
เมื่อ WAN IP ในเราเตอร์ ตรงกันเป๊ะ กับ IP บนเว็บ เช่น ในเราเตอร์ขึ้น 1.47.120.35 และบนเว็บก็ขึ้น 1.47.120.35
➔ ท่านสามารถ Forward Port และใช้ MikroTik Cloud DDNS ได้สมบูรณ์แบบ

รวมสคริปต์คำพูดจริงสำหรับโทรปลด CGNAT กับ Call Center (4 ค่ายหลัก)

ค่ายเน็ตบ้านในไทยยินดีปรับเป็น Dynamic Public IP ให้ ฟรี เพียงโทรแจ้งด้วยคำศัพท์เทคนิคที่ถูกต้อง:

🔴 True Online (โทร 1242)

"สวัสดีครับ พอดีที่หน่วยงานติดตั้งระบบกล้องวงจรปิด CCTV และ NVR ครับ ตอนนี้หน้าเราเตอร์ได้รับ IP วง 100.64 ติด CGNAT ทำให้ Forward Port ดูกล้องจากภายนอกไม่ได้ครับ รบกวนช่วยส่งเรื่องปรับโปรไฟล์อินเทอร์เน็ตเป็น Public IP (Dynamic Public IP) หรือปลด CGNAT ให้หน่อยครับ หมายเลขบริการทรูคือ 96xxxxxxxx"

⚡ ช่างทรูมักรีเซ็ตสัญญาณให้ภายใน 15-30 นาที

🟢 AIS Fibre (โทร 1175)

"สวัสดีครับ แจ้งขอปลด Private IPv4 หรือขอใช้งาน Public IPv4 ครับ พอดีมีระบบกล้องวงจรปิดหน่วยงาน ตชด. ต้องรีโมทผ่านระบบ DDNS แต่หน้าเราเตอร์เป็น IP วง 100 ไม่สามารถเชื่อมต่อได้ครับ หากแพ็กเกจนี้ไม่รองรับ ขอคำแนะนำเปิดใช้บริการ THAI DDNS ฟรีครับ หมายเลขไฟเบอร์คือ 88xxxxxxxx"

⚡ ขอบริการ THAI DDNS ฟรีได้ทันทีหากไม่แถม Public IP

🟠 3BB / JAS (โทร 1530)

"สวัสดีครับ แจ้งเรื่องขอ Public Dynamic IP ครับ พอดีติดตั้งกล้องวงจรปิด CCTV แล้ว Forward Port 51820 ไม่ผ่าน เนื่องจากเราเตอร์ขึ้น IP วง 100.x ติดเน็ตสองชั้นครับ รบกวนช่างเทคนิคช่วยปลด Private IP ให้เป็น Public IP ด้วยครับ รหัสลูกค้าคือ xxxxxx"

⚡ 3BB ปลดได้รวดเร็ว มักเสร็จสิ้นขณะถือสายรอ

🔵 NT Broadband (โทร 1888)

"สวัสดีครับ ขอแจ้งศูนย์ NOC เรื่องขอปลด CGNAT สำหรับการใช้งานระบบกล้องวงจรปิดความมั่นคง ตชด.215 ครับ เนื่องจากเราเตอร์ได้รับ IP วง 100 ทำให้ระบบ WireGuard VPN ใช้งานไม่ได้ รบกวนปรับโปรไฟล์เป็น Public IP ให้ด้วยครับ เลขที่บริการคือ..."

⚡ หน่วยงานราชการแจ้งประสานงานศูนย์บริการพื้นที่ได้รวดเร็ว

⚠️ ข้อควรปฏิบัติสำคัญที่สุด: หลังจากเจ้าหน้าที่แจ้งว่าปรับสัญญาณเสร็จแล้ว ท่านต้อง ถอดปลั๊กหรือสั่ง Reboot เราเตอร์ ONU 1 ครั้ง เพื่อให้ระบบหมุนต่อ Session PPPoE รับ IP สาธารณะตัวจริงมาใช้งาน

ทางออกเมื่อติด CGNAT ถาวร / ซิม 4G ทั้งสองฝั่ง / ฟอร์เวิดพอร์ตไม่ได้เลย

🥇 วิธีที่ 1: กลยุทธ์สลับฝั่ง Reverse Tunnel (ฟรี 100% - เมื่อแม่ข่ายมี Public IP)

หากฝั่งกล้องสาขาใช้ซิม 4G ติด CGNAT ไม่สามารถรับสายเข้าได้ ให้สลับให้ฝั่งแม่ข่าย (HQ) ทำตัวเป็นตัวรับ (Server) และให้ MikroTik กล้องสาขาเป็นฝ่ายยิงออกไปหาแม่ข่าย โดยเปิดค่า persistent-keepalive=25s

MikroTik ฝั่งสาขา (กล้อง 4G) - สคริปต์ยิงข้าม CGNAT

# ใส่ keepalive 25s เพื่อเปิดรูใน Firewall ของเสา 4G ตลอดเวลา
/interface wireguard peers
set [find comment~"HQ"] persistent-keepalive=25s endpoint-address="bpp-hq.sn.mynetname.net" endpoint-port=51820

🥈 วิธีที่ 2: ใช้ Cloud VPS WireGuard Relay (กรณีเน็ตซิม 4G ทั้งสองฝั่ง - งบ 100-150 บาท/เดือน)

เมื่อทั้งศูนย์ใหญ่และกล้องสนามต่างใช้ซิม 4G ติด Double CGNAT ทั้งคู่ ให้เช่า Cloud VPS ขนาดเล็ก (1 vCPU, 1GB RAM) ที่มี Fix Public IP มารับทราฟฟิกตรงกลาง

คำสั่ง Docker 1-Click รัน WireGuard Relay บน Linux VPS

docker run -d \
  --name=wg-relay \
  --cap-add=NET_ADMIN \
  --cap-add=SYS_MODULE \
  -e PUID=1000 \
  -e PGID=1000 \
  -e TZ=Asia/Bangkok \
  -e SERVERURL=<PUBLIC_IP_ของ_VPS> \
  -e SERVERPORT=51820 \
  -e PEERS=hq_server,camera_branch1 \
  -e PEERDNS=auto \
  -p 51820:51820/udp \
  -v /opt/wireguard/config:/config \
  --sysctl="net.ipv4.conf.all.src_valid_mark=1" \
  --sysctl="net.ipv4.ip_forward=1" \
  --restart unless-stopped \
  linuxserver/wireguard:latest

🥉 วิธีที่ 3: เปิดใช้งาน ZeroTier / Tailscale Mesh VPN บน MikroTik RouterOS v7

RouterOS v7 มีแพ็กเกจ ZeroTier แบบ Native ซึ่งมีระบบ UDP Hole Punching เจาะทะลุ CGNAT อัตโนมัติโดยไม่ต้องมี Public IP และไม่ต้อง Forward Port

คำสั่งตั้งค่า ZeroTier บน MikroTik RouterOS v7

# 1. เปิดใช้งาน Service ZeroTier
/zerotier set zt1 enabled=yes

# 2. เข้าร่วม Network ของระบบ (นำ Network ID 16 หลักจาก my.zerotier.com มาใส่)
/zerotier interface add network=e5beacxxxxxxxxxx instance=zt1 comment="BPP-VMS Mesh Network"

# 3. เข้าไปกดยืนยัน (Authorize) ในหน้า my.zerotier.com เป็นอันเสร็จสิ้น