Miten VLANit, vierasverkko ja asiakaseristys estävät tulostinyhteydet

Puhelimella ja tulostimella voi kummallakin olla internetyhteys, mutta ne eivät silti pysty viestimään keskenään. Vierasverkko, asiakaseristys ja VLAN-palomuurit on suunniteltu estämään paikallisia laitteita avaamasta suoria yhteyksiä, ja juuri sitä Printer Tools tarvitsee paikalliseen valvontaan.

Tavoitteena ei ole poistaa kaikkea segmentointia. Kyse on harkitun ja kapean reitin sallimisesta luotetusta asiakaslaitteesta käyttämiisi tulostinpalveluihin.

Printer Tools

Kaikki 3D-tulostimesi yhdessä hallintapaneelissa

Seuraa Bambu Lab-, Klipper-, OctoPrint-, Creality-, Snapmaker-, Anycubic-, Flashforge-, Elegoo- ja Prusa-tulostimia yhdestä sovelluksesta

Saatavilla Androidille, iPhonelle, iPadille ja Macille, Apple Watch- ja Wear OS -kumppanisovelluksilla sekä valinnaisella etäyhteydellä VPN:n, OctoEverywheren tai Obicon kautta

Vierasverkko estää yleensä paikalliset asiakkaat

Vierasverkot sallivat usein DNS:n ja internetliikenteen, mutta estävät pääsyn yksityisiin osoitteisiin ja muihin langattomiin asiakkaisiin. Jos puhelin on vierasverkossa, se ei ehkä tavoita päälähiverkon tulostinta. Jos tulostin on vierasverkon laite, myös saapuvat paikalliset yhteydet voidaan estää.

Siirrä molemmat päälähiverkkoon vertailutestiä varten. Jos yhteys toimii, sovellus ja tunnukset eivät olleet ongelman syy.

Asiakaseristys voi koskea yhtä tukiasemaa

Langaton eristys estää kahta saman SSID:n asiakasta viestimästä keskenään. Se voi olla käytössä yleisesti, SSID-kohtaisesti tai tukiasemakohtaisesti. Yhteen mesh-solmuun yhdistetty tulostin ja toiseen yhdistetty puhelin voivat joutua ohjaimen käytännön piiriin.

Poista eristys käytöstä vain luotetussa SSID:ssä, joka tarvitsee pääsyn paikallisiin laitteisiin. Älä muuta julkista vierasverkkoa yleiseksi sillaksi.

VLAN-reititys vaatii selkeät säännöt

IoT-VLAN on hyödyllinen, mutta palomuurin on sallittava tulostimen vastaukset muodostettuihin yhteyksiin ja tarvittavat asiakkaan avaamat yhteydet. Eri integraatiot käyttävät eri portteja ja hakumekanismeja, joten yhden laajan säännön kopioiminen ei korvaa tarpeiden dokumentointia.

Suosi sääntöjä luotetusta käyttäjäverkosta tiettyihin tulostinosoitteisiin ja palveluihin. Estä IoT-VLANista luotettuun verkkoon avattavat yhteydet, ellei jokin varmennettu toiminto sitä edellytä.

Haku ja suora yhteys ovat eri asioita

Multicast- tai broadcast-haku voi epäonnistua VLANien välillä, vaikka tunnettu IP-osoite toimisi. ONVIF-haku ja jotkin käyttöönoton vaiheet perustuvat paikalliseen hakuliikenteeseen, kun taas tallennettu unicast-yhteys voi käyttää selkeästi reititettyä osoitetta.

Voit lisätä tunnetun osoitteen manuaalisesti tai määrittää huolellisesti rajatun hakuheijastimen. Älä ota käyttöön rajoittamatonta multicast-tulvaa ymmärtämättä sen vaikutuksia.

VPN:t voivat korvata paikalliset reitit

Jotkin kuluttaja-VPN:t ohjaavat kaiken liikenteen tunneliin ja estävät pääsyn lähiverkkoon. Poista VPN tilapäisesti käytöstä paikallisen testin ajaksi tai ota käyttöön sen dokumentoitu paikallisverkon asetus.

Kotiin suuntautuvaa etäyhteyttä varten toisenlainen VPN-ratkaisu reitittää tulostimen aliverkon tarkoituksella. Varmista, ettei se mene päällekkäin sen verkon kanssa, johon puhelin on parhaillaan yhdistetty.

Selvitä vika pienellä taulukolla

Testaa samaa tulostinta päälähiverkosta, segmentoidusta lähiverkosta ja aiotun VPN-reitin kautta. Kirjaa, toimivatko koontinäyttö, tiedostot ja kamera. Tulos näyttää, mikä käytäntö estää minkäkin palvelun.

Älä koskaan ratkaise paikallista palomuuriongelmaa ohjaamalla tulostimen portteja julkisesti. Käytä vakaata paikallista IP-osoitetta ja kapeita sisäisiä sääntöjä.

Usein kysytyt kysymykset

Miksi Bambu Handy toimii, mutta Printer Tools ei?

Pilvireitti voi toimia, vaikka reititin estäisi suoran paikallisen liikenteen.

Pitääkö puhelimen ja tulostimen käyttää samaa Wi-Fi-taajuutta?

Ei. Ne tarvitsevat reititetyn ja sallitun yhteyden, eivät välttämättä samaa radiotaajuutta.

Voiko haku epäonnistua, vaikka tallennettu IP toimii?

Kyllä. Multicast-hakua ja suoraa unicast-liikennettä käsitellään eri tavoin.

Pitäisikö VLAN-palomuuri poistaa käytöstä?

Ei. Lisää pienimmät varmennetut säännöt, joita aiotut paikalliset palvelut tarvitsevat.

Viralliset lähteet: Bambu Lab Wiki — Printer network ports (discovery) · ONVIF — Profile S