Cómo bloquean las VLAN, la red de invitados y el aislamiento a Printer Tools

Un móvil y una impresora pueden tener Internet y no poder hablar entre sí. La red de invitados, el aislamiento y los firewalls entre VLAN están diseñados para impedir conexiones locales directas, justo lo que necesita Printer Tools.

El objetivo no es eliminar toda segmentación, sino permitir una ruta deliberada y limitada desde un cliente de confianza a los servicios necesarios.

Printer Tools

Todas tus impresoras 3D en un solo panel

Monitoriza impresoras Bambu Lab, Klipper, OctoPrint, Creality, Snapmaker, Anycubic, Flashforge, Elegoo y Prusa desde una sola app

Disponible en Android, iPhone, iPad y Mac, con apps complementarias para Apple Watch y Wear OS y acceso remoto opcional mediante VPN, OctoEverywhere u Obico

La red de invitados suele bloquear clientes locales

Estas redes permiten DNS e Internet, pero niegan direcciones privadas y otros clientes Wi-Fi. Si el móvil está como invitado, quizá no alcance una impresora de la LAN principal. Si la impresora es la invitada, también puede bloquear conexiones entrantes.

Coloca ambos en la LAN principal como prueba. Si funciona, la app y las credenciales no eran la causa.

El aislamiento puede aplicarse en un punto de acceso

El aislamiento inalámbrico impide que dos clientes del mismo SSID se comuniquen. Puede activarse globalmente, por SSID o por punto de acceso. En una malla, las políticas del controlador también importan.

Desactívalo solo en un SSID de confianza que necesite dispositivos locales. No conviertas una red pública de invitados en un puente general.

El enrutado entre VLAN necesita reglas

Una VLAN IoT es útil, pero el firewall debe permitir respuestas establecidas y los flujos iniciados por el cliente. Cada integración usa puertos y descubrimiento distintos, así que una regla amplia no sustituye documentar lo necesario.

Prefiere reglas desde la red de usuario a direcciones y servicios concretos. Deniega inicios desde IoT hacia la red de confianza salvo que una función verificada lo exija.

Descubrimiento y conexión directa son diferentes

El descubrimiento multicast o broadcast puede fallar entre VLAN aunque funcione una IP conocida. ONVIF y algunos flujos usan tráfico de descubrimiento; una conexión guardada puede usar una dirección unicast enrutada.

Añade una IP conocida o configura un reflector limitado. No habilites inundación multicast sin entender el efecto.

Una VPN puede sustituir rutas locales

Algunas VPN envían todo al túnel y bloquean la LAN. Desactívala temporalmente para probar o habilita su opción documentada de red local.

Para acceso remoto a casa, otra VPN enruta deliberadamente la subred. Comprueba que no se solapa con la red donde está el móvil.

Diagnostica con una matriz pequeña

Prueba la misma impresora desde LAN principal, LAN segmentada y VPN prevista. Anota panel, archivos y cámara. El resultado identifica qué política bloquea cada servicio.

Nunca arregles un firewall local exponiendo puertos. Usa una IP local estable y reglas internas mínimas.

Preguntas frecuentes

¿Por qué funciona Bambu Handy y Printer Tools no?

La ruta cloud puede funcionar aunque el router bloquee tráfico local directo.

¿Deben usar la misma banda Wi-Fi?

No. Necesitan una ruta permitida, no la misma banda de radio.

¿Puede fallar el descubrimiento y funcionar una IP?

Sí. Multicast y tráfico unicast se tratan de manera distinta.

¿Debo desactivar el firewall de VLAN?

No. Añade solo las reglas mínimas verificadas para los servicios deseados.

Fuentes oficiales: Bambu Lab Wiki — Printer network ports (discovery) · ONVIF — Profile S