Jak sítě VLAN, Wi-Fi pro hosty a izolace klientů blokují připojení k tiskárně

Telefon i tiskárna mohou mít přístup k internetu, a přesto spolu nemusí umět komunikovat. Wi-Fi pro hosty, izolace klientů a firewally VLAN jsou navrženy tak, aby místní zařízení nemohla navazovat přímá spojení, a právě to Printer Tools pro místní sledování potřebuje.

Cílem není odstranit veškerou segmentaci. Jde o to povolit záměrnou a úzkou cestu z důvěryhodného klienta ke službám tiskárny, které používáte.

Printer Tools

Všechny vaše 3D tiskárny na jednom panelu

Sledujte tiskárny Bambu Lab, Klipper, OctoPrint, Creality, Snapmaker, Anycubic, Flashforge, Elegoo a Prusa z jedné aplikace

K dispozici pro Android, iPhone, iPad a Mac, s doprovodnými aplikacemi pro Apple Watch a Wear OS a volitelným vzdáleným přístupem přes VPN, OctoEverywhere nebo Obico

Wi-Fi pro hosty obvykle blokuje místní klienty

Sítě pro hosty často povolují DNS a internetový provoz, ale blokují přístup k privátním adresám a dalším bezdrátovým klientům. Pokud je telefon na Wi-Fi pro hosty, nemusí se dostat k tiskárně v hlavní síti LAN. Pokud je hostujícím zařízením tiskárna, mohou být odmítána i příchozí místní spojení.

Pro kontrolní test přesuňte obě zařízení do hlavní sítě LAN. Pokud připojení funguje, příčinou nebyla aplikace ani přihlašovací údaje.

Izolace klientů může platit na jediném přístupovém bodu

Bezdrátová izolace brání dvěma klientům na stejném SSID v komunikaci. Může být zapnutá globálně, pro jednotlivé SSID nebo pro jednotlivé přístupové body. Tiskárnu připojenou k jednomu uzlu sítě mesh a telefon na jiném může ovlivnit zásada kontroleru.

Izolaci vypínejte jen na důvěryhodném SSID, které potřebuje přístup k místním zařízením. Nedělejte z veřejné sítě pro hosty obecný most.

Směrování mezi VLAN vyžaduje výslovná pravidla

VLAN pro IoT je užitečná, ale firewall musí povolit odpovědi tiskárny v rámci navázaných spojení a potřebné toky iniciované klientem. Různé integrace používají různé porty a mechanismy vyhledávání, takže zkopírování jednoho širokého pravidla nenahradí zdokumentování toho, co je skutečně potřeba.

Upřednostněte pravidla z důvěryhodné uživatelské sítě ke konkrétním adresám a službám tiskárny. Zakažte navazování spojení z VLAN pro IoT zpět do důvěryhodné sítě, pokud to nevyžaduje ověřená funkce.

Vyhledávání a přímé připojení nejsou totéž

Vyhledávání pomocí multicastu nebo broadcastu může mezi VLAN selhávat, i když známá IP adresa funguje. Vyhledávání ONVIF a některé postupy nastavení spoléhají na místní vyhledávací provoz, zatímco uložené unicastové spojení může používat výslovně směrovanou adresu.

Můžete ručně přidat známou adresu nebo nastavit pečlivě omezený reflektor vyhledávání. Nezapínejte neomezené zaplavování multicastem, aniž byste rozuměli jeho dopadu.

VPN může nahradit místní trasy

Některé spotřebitelské VPN posílají veškerý provoz do tunelu a blokují přístup do LAN. Pro místní test VPN dočasně vypněte nebo zapněte její zdokumentovanou možnost pro místní síť.

Pro vzdálený přístup domů jiné řešení VPN záměrně směruje podsíť tiskárny. Ověřte, že se nepřekrývá se sítí, ke které je telefon právě připojen.

Diagnostikujte pomocí malé matice

Otestujte stejnou tiskárnu z hlavní sítě LAN, ze segmentované sítě LAN a přes zamýšlenou cestu VPN. Zaznamenejte, zda funguje přehled, soubory a kamera. Výsledek ukáže, které pravidlo blokuje kterou službu.

Nikdy neřešte problém s místním firewallem veřejným přesměrováním portů tiskárny. Používejte stabilní místní IP adresu a úzká interní pravidla.

Často kladené otázky

Proč Bambu Handy funguje, ale Printer Tools ne?

Cloudová cesta může fungovat, i když router blokuje přímý místní provoz.

Musí telefon a tiskárna používat stejné pásmo Wi-Fi?

Ne. Potřebují směrovanou a povolenou cestu, ne nutně stejné rádiové pásmo.

Může vyhledávání selhat, zatímco uložená IP funguje?

Ano. Vyhledávání pomocí multicastu a přímý unicastový provoz se zpracovávají odlišně.

Mám vypnout firewall VLAN?

Ne. Přidejte nejužší ověřená pravidla potřebná pro zamýšlené místní služby.

Oficiální zdroje: Bambu Lab Wiki — Printer network ports (discovery) · ONVIF — Profile S