كيف تحظر شبكات VLAN وشبكة Wi-Fi للضيوف وعزل العملاء الاتصال بالطابعات

قد يكون للهاتف والطابعة وصول إلى الإنترنت، ومع ذلك لا يستطيعان التواصل فيما بينهما. فشبكة Wi-Fi للضيوف وعزل العملاء وجدران حماية VLAN مصممة لمنع الأجهزة المحلية من بدء اتصالات مباشرة، وهذا بالضبط ما يحتاجه Printer Tools للمراقبة المحلية.

والهدف ليس إزالة كل أشكال التقسيم، بل السماح بمسار ضيق ومقصود من عميل موثوق إلى خدمات الطابعة التي تستخدمها.

Printer Tools

كل طابعاتك ثلاثية الأبعاد في لوحة تحكم واحدة

راقب طابعات Bambu Lab وKlipper وOctoPrint وCreality وSnapmaker وAnycubic وFlashforge وElegoo وPrusa من تطبيق واحد

متاح على Android وiPhone وiPad وMac مع تطبيقات مصاحبة لـ Apple Watch وWear OS ووصول عن بُعد اختياري عبر VPN أو OctoEverywhere أو Obico

شبكة Wi-Fi للضيوف تحظر عادةً العملاء المحليين

غالبًا ما تسمح شبكات الضيوف بـ DNS وحركة الإنترنت بينما تمنع الوصول إلى العناوين الخاصة والعملاء اللاسلكيين الآخرين. فإذا كان الهاتف على شبكة الضيوف، فقد لا يصل إلى طابعة على الشبكة المحلية الرئيسية. وإذا كانت الطابعة هي الجهاز الضيف، فقد تُرفض أيضًا الاتصالات المحلية الواردة.

انقل الجهازين إلى الشبكة المحلية الرئيسية لإجراء اختبار مرجعي. وإذا نجح الاتصال، فلم يكن التطبيق ولا بيانات الاعتماد سبب المشكلة.

قد ينطبق عزل العملاء على نقطة وصول واحدة

يمنع العزل اللاسلكي عميلين على SSID نفسه من التواصل. ويمكن تفعيله على مستوى الشبكة كلها أو لكل SSID أو لكل نقطة وصول. وقد تتأثر طابعة متصلة بعقدة شبكة Mesh وهاتف متصل بعقدة أخرى بسياسة وحدة التحكم.

عطّل العزل فقط على SSID موثوق يحتاج إلى الوصول إلى الأجهزة المحلية. ولا تحوّل شبكة ضيوف عامة إلى جسر عام.

التوجيه بين شبكات VLAN يحتاج إلى قواعد صريحة

شبكة VLAN لأجهزة إنترنت الأشياء مفيدة، لكن يجب أن يسمح جدار الحماية بردود الطابعة ضمن الاتصالات القائمة وبالتدفقات اللازمة التي يبدؤها العميل. فالتكاملات المختلفة تستخدم منافذ وآليات اكتشاف مختلفة، لذا فإن نسخ قاعدة واسعة واحدة ليس بديلًا جيدًا عن توثيق ما هو مطلوب فعلًا.

فضّل القواعد التي تسمح من شبكة مستخدمين موثوقة إلى عناوين وخدمات محددة للطابعة. وامنع بدء الاتصالات من شبكة VLAN الخاصة بإنترنت الأشياء عائدةً إلى الشبكة الموثوقة ما لم تتطلب ذلك ميزة تم التحقق منها.

الاكتشاف يختلف عن الاتصال المباشر

قد يفشل الاكتشاف عبر البث المتعدد أو البث العام بين شبكات VLAN حتى عندما يعمل عنوان IP معروف. فاكتشاف ONVIF وبعض مسارات الإعداد تعتمد على حركة اكتشاف محلية، بينما يمكن لاتصال أحادي محفوظ أن يستخدم عنوانًا موجّهًا صراحةً.

يمكنك إضافة عنوان معروف يدويًا أو ضبط عاكس اكتشاف محدود النطاق بعناية. ولا تفعّل إغراق البث المتعدد من دون قيود قبل أن تفهم أثره.

قد تستبدل شبكات VPN المسارات المحلية

بعض خدمات VPN الموجّهة للمستهلكين ترسل كل الحركة عبر النفق وتحظر الوصول إلى الشبكة المحلية. أوقف VPN مؤقتًا أثناء الاختبار المحلي، أو فعّل خيار الشبكة المحلية الموثق فيه.

وللوصول عن بُعد إلى المنزل، يوجّه تصميم VPN مختلف الشبكة الفرعية للطابعة عن قصد. تحقّق من أنها لا تتداخل مع الشبكة التي يتصل بها الهاتف حاليًا.

شخّص باستخدام مصفوفة صغيرة

اختبر الطابعة نفسها من الشبكة المحلية الرئيسية والشبكة المحلية المقسّمة ومسار VPN المقصود. وسجّل ما إذا كانت لوحة المعلومات والملفات والكاميرا تعمل. فالنتيجة تحدد أي سياسة تحظر أي خدمة.

لا تحل أبدًا مشكلة جدار حماية محلي بإعادة توجيه منافذ الطابعة علنًا. استخدم عنوان IP محليًا ثابتًا وقواعد داخلية ضيقة.

الأسئلة الشائعة

لماذا يعمل Bambu Handy بينما لا يعمل Printer Tools؟

قد يعمل المسار السحابي حتى عندما يحظر الموجّه الحركة المحلية المباشرة.

هل يجب أن يستخدم الهاتف والطابعة نطاق Wi-Fi نفسه؟

لا. فهما يحتاجان إلى مسار موجّه ومسموح به، وليس بالضرورة إلى النطاق اللاسلكي نفسه.

هل يمكن أن يفشل الاكتشاف بينما يعمل عنوان IP محفوظ؟

نعم. فالاكتشاف عبر البث المتعدد والحركة الأحادية المباشرة يُعالَجان بطريقة مختلفة.

هل يجب أن أعطّل جدار حماية VLAN؟

لا. أضف أضيق القواعد التي تم التحقق منها واللازمة للخدمات المحلية المقصودة.

المصادر الرسمية: Bambu Lab Wiki — Printer network ports (discovery) · ONVIF — Profile S