Сканирую VLAN с принтера Canon.

Сканирую VLAN с принтера Canon., wifiman

manopublico

Guest

16.02.2025 21:15:00

Окружение:
Canon Maxify MB5150
Mac Studio M2 Max
UDM SE
USW Flex Mini
U7 Pro
UniFi Network 9.0.114

Конфигурация сети:
Mac Studio M2 Max подключен к шлюзу UDM SE через коммутатор USW Flex Mini.
Принтер получает доступ к сети через точку доступа U7 Pro (точка доступа подключена к UDM SE).
Mac Studio M2 Max находится в VLAN 1 (сеть по умолчанию) -> 192.168.1.247.
Принтер находится в VLAN 2 (сеть IoT) -> 192.168.2.25.
Принтер получает доступ к сети IoT через SSID WiFi_IoT.

Используется межсетевой экран на основе зон.
VLAN1 1 попадает в зону Internal (по умолчанию).
VLAN 2 попадает в зону IoT (собственная зона).

Проблема:
Я могу печатать с Mac Studio.
На принтере есть кнопка, которая позволяет сканировать документ с принтера на Mac. Меня приглашают выбрать целевой компьютер (мой Mac). Затем, когда я нажимаю кнопку сканирования, приложение сканирования появляется на моем Mac, показывая "Поиск сканера", затем приложение сообщает, что не удалось подключиться к сканеру.

Примечание:
Если я помещаю сканер в ту же VLAN, что и Mac (VLAN 1), то я могу печатать и сканировать.

Есть какие-нибудь идеи?

acebmxer

Guest

17.02.2025 14:02:00

Кстати, имейте в виду. Некоторые устройства просто не любят работать между VLAN-ами, и это уже их особенность. Как другие и сказали, проверьте несколько настроек, но в конечном итоге всё сведется к самому устройству.

jawjr

Guest

17.02.2025 13:49:00

Предлагаю посмотреть опцию IoT Auto Discovery в настройках сети. Если ее включить, компьютеры и телефоны в других VLAN смогут получить доступ к моему принтеру/сканеру, который находится в другом VLAN. Также нужно будет внести необходимые изменения в брандмауэр, чтобы разрешить передачу данных через него.

tinusbalpol Guest	#4 17.02.2025 13:24:00 Начну с производителя принтера. Только что нашёл это на их сайте.

packetengines Guest	#5 17.02.2025 12:55:00 Я бы не отнес ни один из них к IoT. tvOS использует ту же базовую кодовую базу и приложения, как iOS и iPadOS, ты тоже посчитаешь их IoT-устройствами?

dlow

Guest

16.02.2025 23:42:00

Смысл размещения IoT-устройств на VLAN2 в том, чтобы они не могли добраться до устройств в VLAN1. Но устройства в VLAN1 могут общаться с IoT-устройствами. Теперь вы удивились, что устройство на VLAN2 (принтер) не может добраться до устройств в VLAN1 (Mac)? Вы построили одностороннюю дверь и удивляетесь, что через нее нельзя пройти обратно? Когда вы отправляете задание на печать, брандмауэр приоткрывает небольшую щель для ответа. Но, не зная, что будет сканирование, Mac не может удержать дверь открытой. Дверь закрыта и принтер не может связаться с Mac. Вы можете "видеть" Mac на принтере, потому что брандмауэр пропускает рекламы mDNS Mac. Но только потому, что вы видите номер телефона на билборде, не означает, что кто-то ответит, когда вы позвоните!

kaco.netadmin

Guest

16.02.2025 21:47:00

Понимаю, но ты увидишь, сколько дополнительных ответов получишь. IoT – это для китайских вещей, которые отправляют данные домой: камеры, умные розетки, возможно, твой термостат. Ты сломаешь и AirPlay/Screen Mirroring тоже. Просто не стоит таких мучений. Что касается твоей проблемы, mDNS включен на обоих VLAN, и правила брандмауэра настроены в обе стороны. Статические IP-адреса и группы IP для этих устройств тоже.

FrankNicklin Guest	#8 16.02.2025 21:41:00 Не нужно разделять такие устройства в сети, это только головную боль создаёт.

manopublico Guest	#9 16.02.2025 21:40:00 Привет, @kaco.netadmin! Да, я уверен, что держать всё в одной VLAN вполне нормально, но я новичок, и мне хотелось бы поучиться. На самом деле, я бы хотел добавить туда сеть IoT: Apple TV, Nintendo Switch, принтер Canon.

kaco.netadmin Guest	#10 16.02.2025 21:35:00 Я бы просто оставил принтер на vlan1 с твоими маками. Поверь, в долгосрочной перспективе ты будешь рад, что так сделал. То же самое для приставок для стриминга и Apple TV.

sahafeez

Guest

#11

17.02.2025 19:05:00

У моей жены точно такой же принтер. Есть старые утилиты от Cannon, которые можно установить, но они отвратительные и устаревшие. Сканирование в компьютер никогда не работало без этих инструментов. Как сказал @packetengines, работает так: Настройки > Принтеры и сканеры из macOS. Я бы не стал тратить время, пытаясь разобраться с этим.

manopublico Guest	#12 17.02.2025 14:48:00 Сканирование с Canon на Mac работает отлично, когда Mac и принтер в одной VLAN. Проблемы начинаются, когда они в разных VLAN... печать работает, а вот сканирование уже нет.

packetengines Guest	#13 17.02.2025 14:35:00 Вам нужно начать сканирование из настроек macOS: Настройки > Принтеры и сканеры.

manopublico Guest	#14 17.02.2025 14:18:00 @jawjr, спасибо за помощь Просто чтобы уточнить, я могу печатать с Mac, но не могу начать сканирование с принтера… вот в чём проблема.

manopublico

Guest

#15

17.02.2025 14:16:00

@tinusbalpol, огромное спасибо, что поделился ссылкой. Я сейчас перепроверю свою конфигурацию ZBF. Но я немного удивлён, что приходится явно указывать каждый протокол/порт, которым разрешён доступ. Сейчас у меня ZBF настроен на разрешение всего трафика на основе правил. Я что-то делаю не так?

manopublico Guest	#16 17.02.2025 14:04:00 @packetengines, ты прав. Я не буду рассматривать принтер как IoT-устройство; перемещу его в отдельный VLAN.

Читают тему (гостей: 1)