Printen vanaf meerdere vlans

[Brainy]

Goedemiddag,

Ik wil kunnen printen vanaf mijn default lan naar de printer die in het iot lan is opgenomen.

Er zijn meerdere firewall regels ingesteld, vanaf default lan mag je naar alle andere lannen (rule index 2002), zie afbeelding 1


Van uit het iot lan mag de printer antwoord geven naar het default lan (rule index 2008), zie afbeelding 2


Ik zie de printer wel maar ik kan toch niet printen, pingen geeft ook geen reactie. Als ik de printer opnieuw toevoeg krijg ik de melding dat er geen communicatie mogelijk is, zie afbeelding 3



Iemand een idee wat ik over het hoofd zie of waarom het fout gaat?

 

[Eddie the Eagle]

Ik heb `m zelf op Main LAN omdat ie toch vrij snel vanzelf weer uitgaat. Buiten dat zou ik me zo kunnen voorstellen dat mDNS aan moet staan ivm multicasting, ik lees van de gekste apparaten dat ze multicasten; heb je dat aan staan ? Dat is nodig om multicast over VLAN`s te kunnen laten werken.

 

[Brainy]

Mdns staat op beide netwerken aan.
Je reactie zette me wel aan het denken. Waarom staat mijn printer eigenlijk heel de dag aan, wel in slaapstand, maar toch.
ik kan de printer in mij default lan plaatsen en pas aandoen als ik iets wil printen…. Met de huidige energieprijzen die ik zo bespaar kan ik weer iets nieuws uitzoeken in de ui store

Maar het blijft nog wel een raadsel waarom het nu niet werkt. Er is tenslotte een iot netwerk met reden.

 

[Reddwarf]

Denk wel dat @Eddie the Eagle een punt heeft multicasting/broadcasting en dit wordt juist tegengehouden vanuit het IOT lan. Ik heb zelf mijn printer in een server.lan opgenomen en deze gebruikt (gelukkig) enkel port 515.

Op onderstaande pagina staan de meest gebruikte poorten netjes uitgelegd, anders moet je met tcpdump aan de slag:

Which ports are used by network printers? | SonicWall

The following table lists services used in network printing and the protocols they provide in the network printing process. Not all services are installed or active at all times, and the protocols used in network printing depend on the type of clients submitting jobs to the print server...

www.sonicwall.com

 

[Barttes]

je schrijft "vanaf default lan mag je naar alle andere lannen", maar heb je rule 2000 ook van "anywhere to LAN" ingesteld? Dan zou rule 2008 niet eens meer nodig zijn toch?

 

[Brainy]

rule 2000 gaat over bestaande verbindingen. Als er nog geen verbinding is moet de printer wel naar/met het default lan kunnen “praten“.