Hogyan blokkolják a VLAN-ok, a vendég Wi-Fi és az ügyfélelkülönítés a nyomtatókapcsolatokat

Egy telefon és egy nyomtató egyaránt elérheti az internetet, mégsem feltétlenül tudnak egymással kommunikálni. A vendég Wi-Fi, az ügyfélelkülönítés és a VLAN-tűzfalak arra szolgálnak, hogy a helyi eszközök ne kezdeményezhessenek közvetlen kapcsolatot, pedig a Printer Toolsnak pontosan erre van szüksége a helyi megfigyeléshez.

A cél nem az összes szegmentálás megszüntetése, hanem egy tudatos, szűk útvonal engedélyezése egy megbízható klienstől az általad használt nyomtatószolgáltatásokig.

Printer Tools

Az összes 3D nyomtatója egyetlen irányítópulton

Egyetlen alkalmazásból figyelheti a Bambu Lab, Klipper, OctoPrint, Creality, Snapmaker, Anycubic, Flashforge, Elegoo és Prusa nyomtatókat

Elérhető Androidon, iPhone-on, iPaden és Macen, Apple Watch- és Wear OS-kísérőalkalmazásokkal, valamint opcionális távoli hozzáféréssel VPN-en, OctoEverywhere-en vagy Obicón keresztül

A vendég Wi-Fi általában blokkolja a helyi klienseket

A vendéghálózatok gyakran engedélyezik a DNS-t és az internetforgalmat, de megtagadják a hozzáférést a privát címekhez és a többi vezeték nélküli klienshez. Ha a telefon a vendég Wi-Fi-n van, előfordulhat, hogy nem éri el a fő LAN-on lévő nyomtatót. Ha a nyomtató a vendégeszköz, a bejövő helyi kapcsolatokat is elutasíthatja a hálózat.

Ellenőrző teszthez tedd mindkét eszközt a fő LAN-ra. Ha így működik a kapcsolat, nem az alkalmazás és nem a hitelesítő adatok okozták a problémát.

Az ügyfélelkülönítés egyetlen hozzáférési pontra is vonatkozhat

A vezeték nélküli elkülönítés megakadályozza, hogy két, azonos SSID-n lévő kliens kommunikáljon egymással. Bekapcsolható globálisan, SSID-nként vagy hozzáférési pontonként. Egy mesh-csomóponthoz csatlakozó nyomtatót és egy másikhoz csatlakozó telefont is érinthet a vezérlő szabályzata.

Csak olyan megbízható SSID-n kapcsold ki az elkülönítést, amelynek helyi eszközökhöz kell hozzáférnie. Ne alakíts egy nyilvános vendéghálózatot általános híddá.

A VLAN-útválasztáshoz kifejezett szabályok kellenek

Egy IoT-VLAN hasznos, de a tűzfalnak engedélyeznie kell a nyomtató válaszait a már létrejött kapcsolatokban, valamint a kliens által kezdeményezett szükséges forgalmat. Az egyes integrációk eltérő portokat és felderítési módokat használnak, így egyetlen tág szabály lemásolása nem helyettesíti a valós igények dokumentálását.

Részesítsd előnyben a megbízható felhasználói hálózatból adott nyomtatócímekre és szolgáltatásokra mutató szabályokat. Tiltsd le az IoT-VLAN-ból a megbízható hálózat felé kezdeményezett kapcsolatokat, hacsak egy ellenőrzött funkció nem igényli.

A felderítés és a közvetlen kapcsolat nem ugyanaz

A multicast vagy broadcast felderítés VLAN-ok között akkor is meghiúsulhat, ha egy ismert IP-cím működik. Az ONVIF-felderítés és egyes beállítási folyamatok helyi felderítési forgalomra támaszkodnak, egy mentett unicast kapcsolat viszont kifejezetten útválasztott címet is használhat.

Kézzel is hozzáadhatsz egy ismert címet, vagy beállíthatsz egy gondosan korlátozott felderítési reflektort. Ne engedélyezz korlátlan multicast-elárasztást anélkül, hogy értenéd a hatását.

A VPN-ek felülírhatják a helyi útvonalakat

Egyes otthoni felhasználóknak szánt VPN-ek minden forgalmat az alagútba irányítanak, és blokkolják a LAN-hozzáférést. Helyi teszthez ideiglenesen kapcsold ki a VPN-t, vagy engedélyezd a dokumentált helyi hálózati beállítását.

Otthoni távoli eléréshez egy másként felépített VPN szándékosan a nyomtató alhálózatára irányít forgalmat. Ellenőrizd, hogy ez ne fedje át azt a hálózatot, amelyhez a telefon éppen csatlakozik.

Diagnosztizálj egy kis mátrixszal

Teszteld ugyanazt a nyomtatót a fő LAN-ról, a szegmentált LAN-ról és a tervezett VPN-útvonalon. Jegyezd fel, hogy működik-e az irányítópult, a fájlok és a kamera. Az eredményből kiderül, melyik szabály melyik szolgáltatást blokkolja.

Soha ne úgy oldj meg egy helyi tűzfalproblémát, hogy nyilvánosan továbbítod a nyomtató portjait. Használj stabil helyi IP-címet és szűk belső szabályokat.

Gyakran ismételt kérdések

Miért működik a Bambu Handy, ha a Printer Tools nem?

A felhőn át vezető útvonal akkor is működhet, ha a router blokkolja a közvetlen helyi forgalmat.

Ugyanazt a Wi-Fi-sávot kell használnia a telefonnak és a nyomtatónak?

Nem. Útválasztott és engedélyezett útvonalra van szükségük, nem feltétlenül ugyanarra a rádiósávra.

Meghiúsulhat a felderítés, miközben egy mentett IP működik?

Igen. A multicast felderítést és a közvetlen unicast forgalmat a hálózat eltérően kezeli.

Kapcsoljam ki a VLAN tűzfalát?

Nem. Add hozzá azokat a lehető legszűkebb, ellenőrzött szabályokat, amelyek a tervezett helyi szolgáltatásokhoz szükségesek.

Hivatalos források: Bambu Lab Wiki — Printer network ports (discovery) · ONVIF — Profile S