Разрешить обнаружение сетевых принтеров в локальной сети предприятия, которая для роутера как бы Интернет

[Валерий Еремеев]

Помогите, пожалуйста, кто знает как это сделать. У нас локальная сеть предприятия 192.168.51.0/24. В эту сеть включены по проводу сетевые принтеры. В эту же сеть через ip 192.168.51.103 включен роутер KN-3510. Эта локальная сеть предприятия для него является как бы Интернетом, то есть она для него на "Подключение Ethernet" и он через неё выходит в Интернет (на другом роутере, который уже в Интернет одной своей стороной смотрит, настроены правила о том, что 192.168.51.103 может выходить напрямую в Интернет и качать оттуда обратно всё, что ему нужно). Теперь нужно сделать так, чтобы клиенты, подключившиеся к домашней сети KN-3510, которая 192.168.1.0/24, могли бы обнаруживать сетевые принтеры в сети 192.168.51.0/24. Можно ли такое сделать и как? Ранее у нас для этого использовалась точка доступа D-Link DAP-2330 и с ней всё было просто: так как это именно точка доступа, а не роутер, ей можно было сказать выдавать айпишники клиентам прямо из сети 192.168.51.0/24. Они получали себе что-нибудь типа 192.168.51.180 и замечательно сходу обнаруживали в сети принтер например 192.168.51.233. Речь идёт, если что, о мобильных устройствах (android, iOS). Ноутбуки, например, замечательно пингуют из 192.168.1.0/24 например тот же 192.168.51.233 и в драйвере принтера легко можно указать этот конкретный айпишник и всё работает. Но вот эти мобильные устройства... Им надо обнаруживать это всё через всякие Wi-Fi-Direct, AirPrint и всё такое. И если они не находятся в одной подсети с принтерами, то ничего они не обнаруживают. Можно тут что-то сделать с KN-3510, можно тут что-то как-то пробросить, сделать видимым, или надо какую-то именно ТОЧКУ ДОСТУПА а не роутер/репитер покупать?

[mrGhotius]

20 минут назад, Валерий Еремеев сказал:

Можно тут что-то сделать с KN-3510, можно тут что-то как-то пробросить, сделать видимым, или надо какую-то именно ТОЧКУ ДОСТУПА а не роутер/репитер покупать?

Переведите KN-3510 в режим ТД.

https://support.keenetic.ru/eaeu/voyager-pro/kn-3510/ru/16716-access-point-extender-mode.html

Изменено 17 апреля пользователем mrGhotius

[Валерий Еремеев]

Это, к сожалению, не та точка доступа, которая требуется. Это именно репитер - повторитель уже существующей Wi-Fi-сети. Ему в таком режиме нужен главный роутер, на котором включен DHCP-сервер. Тот роутер, который у нас выводит всех в Интернет (про который я писал "на другом роутере, который уже в Интернет одной своей стороной смотрит") он не Keenetic и даже не какой-нибудь такой роутер, который мог бы подхватить этот KN-3510 и раздавать через него айпишники из локальной сети предприятия (из 192.168.51.0/24). Это DFL-260E, если что. Нужно либо чтобы KN-3510 мог сам раздавать айпишники из 192.168.51.0/24 (как это умеет делать упомянутая ранее D-Link DAP-2330), либо чтобы он таки был роутером со своей внутренней локальной сетью, но при этом можно было бы как-то разрешить чтобы мобильные клиенты искали сетевые принтеры в той сети, куда смотрит Ethernet у KN-3510. Никто не знает как это можно сделать?

[mrGhotius]

3 часа назад, Валерий Еремеев сказал:

Ему в таком режиме нужен главный роутер, на котором включен DHCP-сервер.

Верно, только вы в ТЗ не указали, что у вас в сети нет DHCP-сервера.

3 часа назад, Валерий Еремеев сказал:

Никто не знает как это можно сделать?

Оставляйте KN-3510 в режиме роутера. Кабель подключайте в LAN, на интерфейсе LAN прописывайте ip-адрес из вашей сети 192.168.51.0/24, а в пул адресов DHCP-сервера выделяете диапазон адресов для ваших устройств, которым нужен доступ к сетевым принтерам. 

Изменено 17 апреля пользователем mrGhotius

[Валерий Еремеев]

В 17.04.2025 в 16:54, mrGhotius сказал:

Верно, только вы в ТЗ не указали, что у вас в сети нет DHCP-сервера.

Оставляйте KN-3510 в режиме роутера. Кабель подключайте в LAN, на интерфейсе LAN прописывайте ip-адрес из вашей сети 192.168.51.0/24, а в пул адресов DHCP-сервера выделяете диапазон адресов для ваших устройств, которым нужен доступ к сетевым принтерам. 

Можно подробнее - это как так должно работать? Сейчас у меня кабель из нашей локальной сети предприятия подключен в WAN-разъём этого роутера, на этом интерфейсе роутера ему выдан айпишник из нашей локальной сети. Роутер делает "домашнюю сеть" для Wi-Fi, которая имеет свой диапазон айпишников. Из "домашней сети" он всё маршрутизирует в нашу локальную сеть предприятия, но вот какие-то видимо широковещательные запросы по поиску сетевых принтеров не выходят из "домашней сети" в локальную сеть предприятия, так как для роутера она как бы уже "интернет". Выдать клиентам "домашней сети" айпишники из нашей локальной сети предприятия, айпишник из которой стоит на WAN-интерфейсе роутера, никак - не даёт он такое естественно, так как он же роутер. Как мне поможет воткнуть ещё один провод из нашей локальной сети в LAN-интерфейс (там у роутера есть второй lan-порт, да), если он уже в нашей локальной сети через WAN-интерфейс? Я чего-то не понимаю. Объясните, пожалуйста. Может и правда что-то можно сделать?

[mrGhotius]

47 минут назад, Валерий Еремеев сказал:

но вот какие-то видимо широковещательные запросы по поиску сетевых принтеров не выходят из "домашней сети" в локальную сеть предприятия

Конечно, на то они и широковещательные и работают только в пределах своего широковещательного домена.

47 минут назад, Валерий Еремеев сказал:

Можно подробнее - это как так должно работать?

Как ТД, только настроена вручную и сервером DHCP.

47 минут назад, Валерий Еремеев сказал:

Объясните, пожалуйста.

Повторю, то что писал выше:

Кабель подключаете не в WAN а в LAN роутера. Прописываете на интерфейсе домашнего сегмента адрес выделенный вашему роутеру 192.168.51.103. Выбираете диапазон свободных ip-адресов из 192.168.51.0/24 для ваших "нуждающихся в принтере" устройств и прописываете в пул DHCP-сервера. Прописываете маршрут по умолчанию 0.0.0.0/0 на шлюз вашей сети 192.168.51.0/24, если не меняли то это 192.168.51.1

 

Изменено 21 апреля пользователем mrGhotius

[Валерий Еремеев]

mrGhotius, огромное спасибо! В таком варианте всё заработало именно как точка доступа. Не думал даже, что такое возможно. Век живи - век учись. Ещё раз большое спасибо!