Cum blochează VLAN-urile, Wi-Fi-ul pentru oaspeți și izolarea clienților conexiunile cu imprimanta

Un telefon și o imprimantă pot avea amândouă acces la internet și totuși să nu poată comunica între ele. Wi-Fi-ul pentru oaspeți, izolarea clienților și firewall-urile VLAN sunt concepute să împiedice dispozitivele locale să inițieze conexiuni directe, exact lucrul de care Printer Tools are nevoie pentru monitorizarea locală.

Scopul nu este eliminarea oricărei segmentări. Este permiterea unei căi deliberate și înguste de la un client de încredere la serviciile imprimantei pe care le folosești.

Printer Tools

Toate imprimantele 3D într-un singur panou

Monitorizați imprimante Bambu Lab, Klipper, OctoPrint, Creality, Snapmaker, Anycubic, Flashforge, Elegoo și Prusa dintr-o singură aplicație

Disponibilă pe Android, iPhone, iPad și Mac, cu aplicații companion pentru Apple Watch și Wear OS și acces la distanță opțional prin VPN, OctoEverywhere sau Obico

Wi-Fi-ul pentru oaspeți blochează de obicei clienții locali

Rețelele pentru oaspeți permit adesea DNS și traficul de internet, dar refuză accesul la adresele private și la alți clienți wireless. Dacă telefonul este pe Wi-Fi-ul pentru oaspeți, s-ar putea să nu ajungă la o imprimantă din LAN-ul principal. Dacă imprimanta este dispozitivul oaspete, conexiunile locale de intrare pot fi și ele refuzate.

Mută ambele dispozitive în LAN-ul principal pentru un test de control. Dacă astfel conexiunea funcționează, aplicația și datele de autentificare nu erau cauza problemei.

Izolarea clienților se poate aplica unui singur punct de acces

Izolarea wireless împiedică doi clienți de pe același SSID să comunice. Poate fi activată global, pe SSID sau pe punct de acces. O imprimantă conectată la un nod mesh și un telefon conectat la altul pot fi afectate de politica controlerului.

Dezactivează izolarea doar pe un SSID de încredere care are nevoie de acces la dispozitive locale. Nu transforma o rețea publică pentru oaspeți într-o punte generală.

Rutarea VLAN necesită reguli explicite

Un VLAN IoT este util, dar firewall-ul trebuie să permită răspunsurile imprimantei în cadrul conexiunilor stabilite și fluxurile necesare inițiate de client. Integrările diferite folosesc porturi și mecanisme de descoperire diferite, așa că a copia o regulă largă nu înlocuiește documentarea a ceea ce este necesar.

Preferă reguli dintr-o rețea de utilizatori de încredere către adrese și servicii specifice ale imprimantei. Blochează conexiunile inițiate din VLAN-ul IoT înapoi spre rețeaua de încredere, cu excepția cazului în care o funcție verificată o cere.

Descoperirea și conexiunea directă sunt diferite

Descoperirea prin multicast sau broadcast poate eșua între VLAN-uri chiar și atunci când o adresă IP cunoscută funcționează. Descoperirea ONVIF și unele fluxuri de configurare se bazează pe trafic local de descoperire, în timp ce o conexiune unicast salvată poate folosi o adresă rutată explicit.

Poți adăuga manual o adresă cunoscută sau poți configura un reflector de descoperire cu un domeniu atent limitat. Nu activa inundarea multicast fără restricții dacă nu îi înțelegi efectele.

VPN-urile pot înlocui rutele locale

Unele VPN-uri pentru consumatori trimit tot traficul prin tunel și blochează accesul la LAN. Dezactivează temporar VPN-ul pentru un test local sau activează opțiunea sa documentată pentru rețeaua locală.

Pentru accesul de la distanță acasă, o altă configurație VPN rutează intenționat subrețeaua imprimantei. Verifică să nu se suprapună cu rețeaua la care este conectat în acel moment telefonul.

Diagnostichează cu o matrice mică

Testează aceeași imprimantă din LAN-ul principal, din LAN-ul segmentat și pe calea VPN dorită. Notează dacă funcționează panoul, fișierele și camera. Rezultatul arată ce politică blochează ce serviciu.

Nu rezolva niciodată o problemă de firewall local redirecționând public porturile imprimantei. Folosește o adresă IP locală stabilă și reguli interne restrânse.

Întrebări frecvente

De ce funcționează Bambu Handy, dar Printer Tools nu?

Calea prin cloud poate funcționa chiar și atunci când routerul blochează traficul local direct.

Trebuie ca telefonul și imprimanta să folosească aceeași bandă Wi-Fi?

Nu. Au nevoie de o cale rutată și permisă, nu neapărat de aceeași bandă radio.

Poate eșua descoperirea în timp ce un IP salvat funcționează?

Da. Descoperirea multicast și traficul unicast direct sunt tratate diferit.

Ar trebui să dezactivez firewall-ul VLAN?

Nu. Adaugă cele mai restrânse reguli verificate necesare pentru serviciile locale dorite.

Surse oficiale: Bambu Lab Wiki — Printer network ports (discovery) · ONVIF — Profile S