Sådan blokerer VLAN, gæste-Wi-Fi og klientisolering forbindelser til printere

En telefon og en printer kan begge have internetadgang og alligevel ikke kunne tale sammen. Gæste-Wi-Fi, klientisolering og VLAN-firewalls er designet til at forhindre lokale enheder i at starte direkte forbindelser, og det er netop det, Printer Tools har brug for til lokal overvågning.

Målet er ikke at fjerne al segmentering. Det handler om at tillade en bevidst, smal vej fra en betroet klient til de printertjenester, du bruger.

Printer Tools

Alle dine 3D-printere i ét dashboard

Overvåg Bambu Lab-, Klipper-, OctoPrint-, Creality-, Snapmaker-, Anycubic-, Flashforge-, Elegoo- og Prusa-printere fra én app

Tilgængelig på Android, iPhone, iPad og Mac med companion-apps til Apple Watch og Wear OS samt valgfri fjernadgang via VPN, OctoEverywhere eller Obico

Gæste-Wi-Fi blokerer som regel lokale klienter

Gæstenetværk tillader ofte DNS og internettrafik, men nægter adgang til private adresser og andre trådløse klienter. Hvis telefonen er på gæste-Wi-Fi, kan den måske ikke nå en printer på hoved-LAN’et. Hvis printeren er gæsteenheden, kan indgående lokale forbindelser også blive afvist.

Flyt begge til hoved-LAN’et for at lave en kontroltest. Hvis forbindelsen virker, var appen og loginoplysningerne ikke årsagen.

Klientisolering kan gælde ét adgangspunkt

Trådløs isolering forhindrer to klienter på samme SSID i at kommunikere. Den kan være slået til globalt, pr. SSID eller pr. adgangspunkt. En printer forbundet til én mesh-node og en telefon på en anden kan blive påvirket af controllerens politik.

Slå kun isoleringen fra på et betroet SSID, der har brug for adgang til lokale enheder. Gør ikke et offentligt gæstenetværk til en generel bro.

VLAN-routing kræver eksplicitte regler

Et IoT-VLAN er nyttigt, men firewallen skal tillade etablerede svar fra printeren og de nødvendige forbindelser, som klienten starter. Forskellige integrationer bruger forskellige porte og registreringsmekanismer, så det er ikke en god løsning at kopiere én bred regel i stedet for at dokumentere, hvad der er brug for.

Brug helst regler fra et betroet brugernetværk til bestemte printeradresser og tjenester. Bloker forbindelser, der startes fra IoT-VLAN’et tilbage ind i det betroede netværk, medmindre en verificeret funktion kræver det.

Registrering og direkte forbindelse er ikke det samme

Registrering via multicast eller broadcast kan fejle på tværs af VLAN, selv når en kendt IP-adresse virker. ONVIF-registrering og visse opsætningsforløb er afhængige af lokal registreringstrafik, mens en gemt unicast-forbindelse kan bruge en eksplicit routet adresse.

Du kan tilføje en kendt adresse manuelt eller konfigurere en omhyggeligt afgrænset registreringsreflektor. Slå ikke ubegrænset multicast-oversvømmelse til uden at forstå konsekvenserne.

VPN kan erstatte lokale ruter

Nogle VPN-tjenester til private sender al trafik gennem tunnelen og blokerer LAN-adgang. Slå VPN’en midlertidigt fra under en lokal test, eller slå dens dokumenterede indstilling for lokalt netværk til.

Til fjernadgang hjem router et andet VPN-design bevidst printerens subnet. Kontrollér, at det ikke overlapper med det netværk, telefonen er forbundet til i øjeblikket.

Fejlfind med en lille matrix

Test den samme printer fra hoved-LAN’et, det segmenterede LAN og den planlagte VPN-vej. Notér, om dashboard, filer og kamera virker. Resultatet viser, hvilken politik der blokerer hvilken tjeneste.

Løs aldrig et lokalt firewallproblem ved at videresende printerens porte offentligt. Brug en stabil lokal IP-adresse og smalle interne regler.

Ofte stillede spørgsmål

Hvorfor virker Bambu Handy, mens Printer Tools ikke gør?

Cloudvejen kan virke, selv når routeren blokerer direkte lokal trafik.

Skal telefon og printer bruge samme Wi-Fi-bånd?

Nej. De har brug for en routet og tilladt vej, ikke nødvendigvis samme radiobånd.

Kan registreringen fejle, mens en gemt IP virker?

Ja. Multicast-registrering og direkte unicast-trafik håndteres forskelligt.

Skal jeg slå VLAN-firewallen fra?

Nej. Tilføj de mindste verificerede regler, der er nødvendige for de planlagte lokale tjenester.

Officielle kilder: Bambu Lab Wiki — Printer network ports (discovery) · ONVIF — Profile S