Dotaz: Mikrotik - Zdielanie tlaciarne napriec VLANami

[googler]

Zdravim, mam vytvorenu domacu VLANu a zvlast VLANu pre hosti a chcem, aby mali hostia pristup k tlaciarni. Vo firewalle mam pravidlo:

20 ;;; Tlac_Host chain=forward action=accept dst-address-list=tlaciaren1 in-interface=host_vlan out-interface=fix_vlan log=no log-prefix=""

Napriek tomuto pravidlu zariadenia v hostovskej VLANe tlaciaren nevidia v ramci svojho OS, ale webove rozhranie tlaciarne cez browser otvoria - je to tlaciaren HP.

Mate niekto radu?

Odpovědi

[Max]

Svoj OS je co? Windows? Pokud ano, tak bude spíše chyba v tom, jak jí dotyčný instaluje. Nějaké procházení sítí a podobné hlouposti tu tiskárnu nikdy nenajdou, když je v odděleném subnetu. Je třeba přidat síťovou tiskárnu a zadat ručně její adresu.
Zdar Max

[googler]

pod OS som myslel android a iOS, proste nativne appky tychto OS (napr foto galeria) nevyhladaju tlaciaren. Takze je nutne vsetko tlacit cez nejaku tlacovu appku, do ktorej bude mozne manualne zadat ip tlaciarne?

Okrem mdns nie je iny sposob aby bolo mozne tlacit nativne cez OS?

[Max]

Podle mně jsou všechny tyto app dělány tak, aby fungovaly buď na stejném subnetu, nebo se připojovaly přímo na tiskárnu (direct connect přes wifi / BT, kdy tiskárna dělá hotspot apod.)
Lépe to ale bude popsáno v manuálu k tiskárně, jaký typ připojení podporuje.
Jinak nemám s tím snad žádné zkušenosti, nikde jsem to neřešil, takže víc asi neporadím.
Zdar Max

[googler]

ok, diky

[X]

tcpdump je tvuj kamarad..

[googler]

tcpdump som skusal pouzivat uz viackrat v inych pripadoch, ale aj ked som pozeral nejake tutorialy, tak to pouzivat neviem. Proste som z toho de*il.

[Peter Golis]

Skús tú tlačiareň exponovať cez nejaký NAT, PAT alebo čo to ten typ routera poskytuje aj do iného segmentu v návštevníckej VLAN. Tak aby síce mala jednu IPku, ale bola dostupná na dvoch.

[googler]

Diky, budem si musiet nastudovat co tym konkretne myslis lebo neviem o com je rec.

[Petr Maleček]

Obě sítě (VLANy) mají stejný IP rozsah? Není možné, že by tiskárna nezvládala přístup z jiných rozsahů, než svého?

[Max]

Vidíš, to by bylo asi řešením. Mít na obou VLAN stejný rozsah a komunikaci mezi vlanama filtrovat. Tiskárna by pak měla jít najít a zároveň se hosti nedostanou někam jinam.
Zdar Max

[Dušan]

A prečo tak zložito? Jednoducho nahodiť multicast relay (https://github.com/dusan-ivanco/mikrotik-multicast-relay) a bez problemu funguje

[Max]

Mikrotik sám o sobě multicast realy neumí, tak proto. To, co linkuješ, je zprovoznit Linux (kontejner s Linuxem) v Mikrotiku (jen v RoS 7.4 a vyšší), který pak bude dělat onu relay. Tomu říkáš "Jednoducho"?
Zdar Max

[Dušan]

Ano - spojazdnenie je otazka tak 2 minut a nie sa babrat s jednym segmentom v dvoch vlanach

[googler]

Pod rovnakym rozsahom myslis mat obidve vlany v rovnakej podsieti?

[Max]

Příloha:

• filtrace-mezi-vlan.png (52824 bytů)

Je to tak. I když se mi to nelíbí, musel jsem to použít v jedné naší pobočce, protože dodavatel strojírenských zařízení dělal nějak problémy a ty stroje jsou šíleně nezabezpečené (otevřené vnc bez hesla, jedno zařízení přes to umožňuje i to strojírenské zařízení ovládat atd.) a jsou historicky ve stejném subnetu jako PC (podobně na tom jsou i jiná zařízení jako telefony bez možnosti změnit nějaké hardcoded heslo apod.). Takže Dvě vlany:
vlan10 - lan
vlan20 - lan-filtered

A pak jeden port přidáš do obou vlan, čímž je propojíš a bude se to chovat jako jedna L2 síť se stejným subnemetem. Na bridgi si pak můžeš nastavit filtr na tom portu, co ty vlany propojuje (viz příloha jako příklad). Nebo pokud máš povolené ovládání bridge přes ip firewall, tak ve firewallu.
Zdar Max

[Dušan]

https://github.com/dusan-ivanco/mikrotik-multicast-relay

[kolemjdouci]

No tak bys jeste treba krome toho pravidla jednim smerem mohl pridat to druhe z tiskarny nazpatek ne?