1 printer, 2 netwerken

[Vanessa70]

Hoi,

Ik heb een HP laserprinter die ik bekabeld heb aangesloten aan mijn computer, het vervelende is dat de wifi voor de gasten deze printer niet kunnen benaderen want ik kan alleen of met kabel of met wifi maar niet tegelijk helaas.

Is hier een oplossing voor, of bestaan er printers die dit wel kunnen?

[BCC]

De reden dat je een gasten netwerk hebt is toch zodat je gasten niet kunnen verbinden met spullen in je netwerk ?

[spone]

Printer via USB aansluiten kan ook nog een optie zijn. Vaak kan dat wel samen met netwerk.

[storeman]

Je kunt eens kijken of je een static route in kunt stellen.

Je hebt het juist gescheiden voor veiligheid, daar ga je hiermee wel aan tornen natuurlijk.

[Room42]

Je kunt het IP-adres van de printer mogelijk open zetten op de firewall van de router maar je geeft nul informatie dus je moet het zelf even uitzoeken of dat op jouw apparatuur werkt. het zou handig zijn als je wat meer over je netwerk en apparatuur geeft, zodat we mee kunnen denken.

[ Voor 22% gewijzigd door Room42 op 23-03-2025 09:47 ]

[PD2JK]

@Room42
Doet mij denken aan poort 9100 openzetten bij een klant vroeger. We waarschuwden hem, en het pakte inderdaad niet goed uit. Binnen de kortste keren werd er 'ge-telnet' naar zijn WAN IP en rolde er verdachte code uit zijn printer.

Poort(en) openzetten kan, maar gebruik wel een soort access list.

[Ben(V)]

Via het netwerk gaat dat nooit lukken, zonder die twee netwerken te bridgen en in dat geval kun je net zo goed je gasten netwerk wegdoen.
De printer kan maar op een ipadres werken en een gasten netwerk zit in een ander subnet.
Dat is juist het hele idee van een gastennetwerk.

Wat je wel kunt doen is een USB printserver kopen, meestal kunnen printers wel zowel vanaf Usb als het netwerk printen.
Wel eerst even testen of jouw printer dat kan.

Dan kun je zoiets kopen:
https://nl.aliexpress.com/item/1005005234423413.html

[ Voor 7% gewijzigd door Ben(V) op 23-03-2025 09:56 ]

[FreakNL]

Hang die printer aan de WiFi (of met kabel aan netwerk) en klaar is Kees?

Maar je geeft wel erg weinig info. Heb je 1 netwerk of heb je (gasten)vlans?

Overigens zijn er ook printers met Wi-Fi Direct. Dat zou een oplossing kunnen zijn in jouw geval…

[ Voor 14% gewijzigd door FreakNL op 23-03-2025 10:00 ]

[Ben(V)]

@FreakNL
Dat eerste gaat natuurlijk niet werken.
Zie mijn post hierboven.

Een printer die wifi direct ondersteund zou wel een oplossing zijn.

[nelizmastr]

storeman schreef op zondag 23 maart 2025 @ 09:44:
Je kunt eens kijken of je een static route in kunt stellen.

Je hebt het juist gescheiden voor veiligheid, daar ga je hiermee wel aan tornen natuurlijk.

Apparaten kijken in hun eigen routetabel en forwarden verkeer naar onbekende subnets naar de gateway via de default route.
Die gateway kent de route al naar zowel het trusted netwerk als het gastennetwerk dus een statische route naar een netwerk wat in feite al “directly connected” is op dezelfde router gaat niets opleveren.
Op de client de route instellen evenmin (en erg bewerkelijk).

Je zou hooguit een firewall regel kunnen maken dat verkeer vanuit het gastennetwerk alleen naar de printer mag en verder niets in het trusted netwerk. Dan maakt je printer, wat al doorgaans een behoorlijk lek ding is, wel een risico.

[FreakNL]

Ben(V) schreef op zondag 23 maart 2025 @ 10:02:
@FreakNL
Dat eerste gaat natuurlijk niet werken.
Zie mijn post hierboven.

Een printer die wifi direct ondersteund zou wel een oplossing zijn.

Jij gaat ervanuit dat er een aparte gasten wifi is. Dat haal ik niet direct uit de topic start.

Er is te weinig info.

[Ben(V)]

Hij zegt "de wifi voor de gasten", dat is in mijn ogen dan een gastennetwerk, anders hadden die gasten gewoon kunnen printen.

[Vanessa70]

Ja klopt wifi voor gasten, deze wil ik niet op mijn wifi maar ze moeten wel kunnen printen dus misschien toch maar een tweede printer kopen, maar eerst zal ik het wifi-direct zoals hierboven vermeld eens gaan bekijken. Zover ik in de handleiding kan zien beschikt mijn printer namelijk ook over wifi-direct.

bedankt weer !

[remco_k]

En als dat niet lukt hebben we meer info nodig over de gebruikte router/wifi/whatever. Afhankelijk wat je gebruikt is het misschien mogelijk om het gasten wifi te kunnen laten praten met de printer.

[Jan-man]

Als je nou eens begint met vertellen wat voor hardware je gebruikt ?

Als je als netwerk segmentatie een firewall gebruikt waarbij je ook zelf de firewall rules kan managen, hoef je alleen poort 9100 (tcp) en 161 (udp/tcp) toegang te geven vanuit het gasten netwerk naar je prive netwerk (of andersom, afhankelijk op welk netwerk je printer zit)

Of nog mooier de printer naar eigen vlan en dan de bovenstaande gaatjes vanuit de andere lans naar de printer toe zodat ze niet vanuit de gasten naar prive lan kunnen hoppen.

[TRON]

Heb je al gekeken of je je printer in je gastennetwerk kan plaatsen en deze zowel vanuit je gastennetwerk als je privénetwerk kan bereiken?

[rens-br]

@Vanessa70 Je openingspost voldoet momenteel niet helemaal aan de wensen/eisen die we er aan stellen. Zo is het belangrijk om zoveel mogelijk informatie te geven over je probleem, daarnaast is het ook verplicht om eerst wat eigen onderzoek te doen voordat je een topic opent. Zie ook: https://gathering.tweakers.net/forum/faq#quickstart

Nu zijn er inmiddels wat tips gegeven, zodat je verder kan met een eventuele oplossing.

Maar mocht je nog meer hulp willen helpen, in dit topic, of een eventueel volgend topic. Zou je dan bij het aanmaken ervan de volgende informatie willen geven:
- Type nummers van gebruikte apparatuur
- Welke netwerk apparatuur gebruik je allemaal?
- Welke software gebruik je?
- Welke zaken heb je zelf al gevonden en geprobeerd?

Op die manier wordt het voor ons een stuk minder gokken en een heel stuk meer helpen.

[jadjong]

Dit los je op door een 3e netwerkje toe te voegen, daar de printer in te plaatsen en dan de andere twee netwerken toegang te geven tot netwerk #3, maar niet naar elkaar.

[gwabber]

Je kan toch ook gewoon in je firewall rules de gasten toegang geven tot alleen de printer? Dan blokkeer je nog steeds de rest.

[Vanessa70]

OK Duidelijk @rens-br, hier mijn hardware:

- HP Color LaserJet Pro MFP M280nw
- FRITZ!Box 7590 AX
- Netgear switch GS324T S350

[Frogmen]

@Vanessa70 Daarmee ga je het niet redden het gastennetwerk van de Fritzbox is echt dat. Of je maakt een complex netwerk of je een oude pc of iets met USB op de printer aansluiten en het gastennetwerk en vervolgens de printer delen. Moet wel een bijzondere usecase zijn om dit te willen.
Met vlan werkt wel maar gasten vinden nooit de printer hetgeen het installeren van de printer complex maakt.

[skelleniels]

Beter werken met VLAN. Guestwifi via VLAN en dan vanuit dat VLAN TCP9100 op IP printer toestaan naar ander VLAN.

[lordgandalf]

Weet niet of het bestaat maar als er een printerserver zou zijn met twee poorten kun je eentje in je eigen netwerk hangen en de andere in het gast netwerk. Maar zoiezo zou ik als ik een gasten printer maak een losse printer met enkele a4tjes erin.

[Vanessa70]

WiFi direct uitgeprobeerd maar helaas te omslachtig dus zou graag via VLAN uitproberen zoals @skelleniels schreef.

De printer heeft een vast Ip adres en ik weet dat mijn switch met VLAN overweg kan maar zelf heb ik er 0 verstand van, is er ergens een duidelijke uitleg te vinden hoe ik dit het beste aanpak want een extra printer kopen wordt te duur.

[EverLast2002]

Een fritzbox 7590 ondersteunt geen vlans lees ik, das jammer.
Je switch ondersteunt vlans volledig.

Ik denk dat je nog een koppeling mist tussen je gasten wifi en je bekabelde netwerk,
en dan met name een firewall achtige oplossing die vlans kan beheren.

[MasterL]

Ik denk dat VLANS voor 1 printer een beetje teveel van het goede is zeker als jouw FRITZ!Box dit niet ondersteund. Je switch is ook "echt" een switch dus die doet ook al geen routing o.i.d.
Kun je geen truckje uithalen in die FRITZ!Box? Iets van een port foward aanmaken voor poort 9100 > printer (source-any) om vervolgens te firewallen vanaf het eigen WAN-adres of de interne subnets. In principe misbruik je de NAT loopback een beetje. Ik vind het idee van @Ben(V) ook niet slecht hoor, het printserver idee. Zeker als je twee patches hebt naar de printer (1 normaal LAN, 1 naar printerserver via USB) in het guest netwerk.

[Frogmen]

EverLast2002 schreef op woensdag 2 april 2025 @ 22:05:
Een fritzbox 7590 ondersteunt geen vlans lees ik, das jammer.
Je switch ondersteunt vlans volledig.

Ik denk dat je nog een koppeling mist tussen je gasten wifi en je bekabelde netwerk,
en dan met name een firewall achtige oplossing die vlans kan beheren.

Dat is niet helemaal waar je kan poort 4 als gastennetwerk configureren. Maar @Vanessa70 je hebt echt een router nodig met Vlan ondersteuning om een route te kunnen maken tussen de 2 Vlan's dat kan een switch niet. Als printer naast je router staat kan je de printer met USB op de router aansluiten.

[Vanessa70]

OK het wordt me nu iets meer duidelijk, mijn dank!

Denk dat ik op Aliexpress toch eens die printserver bestel die @Ben(V) Ben(V) adviseerde.

Nogmaals dank aan iedereen.

[ChaserBoZ_]

Een derde vlan voor de printer, waar beide vlans meeogem communiceren?

[Room42]

@ChaserBoZ_:

Vanessa70 schreef op woensdag 2 april 2025 @ 21:28:
WiFi direct uitgeprobeerd maar helaas te omslachtig dus zou graag via VLAN uitproberen zoals @skelleniels schreef.

De printer heeft een vast Ip adres en ik weet dat mijn switch met VLAN overweg kan maar zelf heb ik er 0 verstand van, is er ergens een duidelijke uitleg te vinden hoe ik dit het beste aanpak want een extra printer kopen wordt te duur.

[Arosa]

Los van alle netwerkoplossingen, is HP ePrint een optie? Als de printer is geregistreerd bij HP, dan kunnen gasten het bestandje dat geprint moet worden mailen naar de printer.