thingbsboard, nart port . private

 Chạy lệnh này trên PowerShell (Run as Administrator):

Nếu muốn Windows có đổi thì tự kéo lại Private, chạy script này:

while ($true) {
    Get-NetConnectionProfile | Where-Object {
        $_.NetworkCategory -ne 'Private'
    } | Set-NetConnectionProfile -NetworkCategory Private

    Start-Sleep -Seconds 10
}

Lưu thành:

C:\force-all-private.ps1

Cho tự chạy lúc boot:

$action = New-ScheduledTaskAction -Execute "powershell.exe" `
-Argument '-ExecutionPolicy Bypass -File "C:\force-all-private.ps1"'

$trigger = New-ScheduledTaskTrigger -AtStartup

Register-ScheduledTask `
-TaskName "ForceAllPrivate" `
-Action $action `
-Trigger $trigger `
-RunLevel Highest `
-Force

Muốn xem trạng thái realtime:

watch { Get-NetConnectionProfile }

(nếu máy không có watch thì dùng:)

while($true){
    cls
    Get-NetConnectionProfile
    Start-Sleep 3
}

Cái lệnh 1 dòng đầu tiên thường là đủ nếu chỉ cần đổi hết sang Private ngay lập tức.

Windows đang chặn chạy .ps1 do Execution Policy.

Có 3 cách, nên dùng cách 1:

Cách 1 — Cho phép script cho user hiện tại

Mở PowerShell Run as Administrator:

Set-ExecutionPolicy RemoteSigned -Scope CurrentUser -Force

Xong chạy lại:

& "C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\private_nat_port.ps1"

---

Cách 2 — Bypass chỉ lần này (không đổi policy hệ thống)

powershell.exe -ExecutionPolicy Bypass -File "C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\private_nat_port.ps1"

---

Cách 3 — Nếu để trong Startup thì gọi bằng shortcut .bat

Tạo file:

private_nat_port.bat

Nội dung:

powershell.exe -ExecutionPolicy Bypass -WindowStyle Hidden -File "C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\private_nat_port.ps1"

Cho file .bat vào Startup thay vì .ps1.

Get-NetConnectionProfile

Nó sẽ hiện kiểu như:

Name             : Network
InterfaceAlias   : Ethernet
NetworkCategory  : Public

hoặc:

Name             : Network
InterfaceAlias   : Ethernet
NetworkCategory  : Private

Copy toàn bộ output gửi mình để xem máy đang ở Public hay Private.

Nếu thấy là Public thì chạy luôn (thay đúng tên card mạng nếu không phải Ethernet):

Set-NetConnectionProfile -InterfaceAlias "Ethernet" -NetworkCategory Private

Xong thử lại từ máy khác:

http://192.168.100.197:18181

Name : Unidentified network InterfaceAlias : X3 P1 InterfaceIndex : 10 NetworkCategory : Public IPv4Connectivity : Internet IPv6Connectivity : Internet Name : Unidentified network InterfaceAlias : Ethernet 2 InterfaceIndex : 18 NetworkCategory : Public IPv4Connectivity : Internet IPv6Connectivity : Internet Name : Tailscale InterfaceAlias : Tailscale InterfaceIndex : 12 NetworkCategory : Private IPv4Connectivity : NoTraffic IPv6Connectivity : NoTraffic Name : Unidentified network InterfaceAlias : X1 P1 InterfaceIndex : 5 NetworkCategory : Public IPv4Connectivity : Internet IPv6Connectivity : Internet Name : Unidentified network InterfaceAlias : X2 P1 InterfaceIndex : 23 NetworkCategory : Public IPv4Connectivity : Internet

Ra đúng bệnh rồi: card mạng LAN của bạn đang bị Windows set thành Public nên firewall đang chặn máy khác truy cập, dù chính máy đó vẫn mở được.

Bạn có mấy card đang là Public:

• X3 P1
• Ethernet 2
• X1 P1
• X2 P1

Máy ThingsBoard đang ở IP 192.168.100.197, nên đổi card chứa IP đó sang Private.

Chạy lần lượt (PowerShell admin):

Set-NetConnectionProfile -InterfaceAlias "X3 P1" -NetworkCategory Private
Set-NetConnectionProfile -InterfaceAlias "Ethernet 2" -NetworkCategory Private
Set-NetConnectionProfile -InterfaceAlias "X1 P1" -NetworkCategory Private
Set-NetConnectionProfile -InterfaceAlias "X2 P1" -NetworkCategory Private

Xong bật rule cho mọi profile:

netsh advfirewall firewall set rule name="ThingsBoard 18181" new enable=yes profile=any
netsh advfirewall firewall set rule name="quiz 9000" new enable=yes profile=any

Kiểm tra lại:

Get-NetConnectionProfile

phải thành:

NetworkCategory : Private

Rồi thử từ máy khác:

http://192.168.100.197:18181

Khả năng rất cao là vào lại được ngay.

Cái này hay xảy ra sau:

• Windows update
• cắm/rút card mạng
• đổi switch/router
• mất điện restart làm Windows nhận mạng là “Unidentified network” → tự chuyển sang Public.

Name : Unidentified network InterfaceAlias : X3 P1 InterfaceIndex : 10 NetworkCategory : Private IPv4Connectivity : Internet IPv6Connectivity : Internet Name : Unidentified network InterfaceAlias : Ethernet 2 InterfaceIndex : 18 NetworkCategory : Private IPv4Connectivity : Internet IPv6Connectivity : Internet Name : Tailscale InterfaceAlias : Tailscale InterfaceIndex : 12 NetworkCategory : Private IPv4Connectivity : NoTraffic IPv6Connectivity : NoTraffic Name : Unidentified network InterfaceAlias : X1 P1 InterfaceIndex : 5 NetworkCategory : Private IPv4Connectivity : Internet IPv6Connectivity : Internet Name : Unidentified network InterfaceAlias : X2 P1 InterfaceIndex : 23 NetworkCategory : Private IPv4Connectivity : Internet IPv6Connectivity : Internet

OK, giờ tất cả card đã là Private rồi ✅

Làm nốt 2 bước này:

1. Bật rule firewall cho mọi profile

netsh advfirewall firewall set rule name="ThingsBoard 18181" new enable=yes profile=any

---

2. Thử lại từ máy khác trong LAN

http://192.168.100.197:18181

Nếu vẫn chưa vào, chạy thêm rule “mạnh tay”:

netsh advfirewall firewall add rule name="TB18181_ALL" dir=in action=allow protocol=TCP localport=18181 profile=any

Rồi test lại.

---

Nếu vẫn không được thì check xem máy khác có nhìn thấy máy server không.

Trên máy khác chạy:

ping 192.168.100.197

Kết quả sẽ rơi vào 1 trong 2 trường hợp:

• Reply from 192.168.100.197
  → mạng thông, chỉ còn firewall/routing local
• Request timed out
  → lỗi layer mạng (switch/VLAN/subnet/card mạng)

Gửi mình kết quả ping từ máy khác là chốt được ngay.

Nội dung chính