كيف تميّز عنوان الشبكة المرئي من العنوان الداخلي؟
عنوان IP العام هو العنوان الذي تستخدمه الشبكة للتواصل مع الإنترنت، ويُمنح عادة من مزود الخدمة ويمكن أن يكون ثابتاً أو متغيراً. أما عنوان IP الخاص فيُستخدم داخل الشبكة المحلية فقط، مثل شبكة المنزل أو المكتب، ولا يمكن توجيهه مباشرة عبر الإنترنت. تظهر أهمية هذا الفرق بوضوح عند تثبيت طابعة شبكية أو ماسح ضوئي: فالجهاز يتلقى غالباً عنواناً خاصاً، بينما يتولى الموجّه ترجمة الاتصال إلى العنوان العام عبر تقنية NAT. يشرح هذا المقال نطاقات العناوين الخاصة، وآلية التحقق من نوع العنوان، وأفضل طريقة لمنح الطابعات عناوين ثابتة محجوزة، ومخاطر فتح الوصول الخارجي المباشر، وخطوات عملية لمعالجة فشل الطباعة أو المسح عبر الشبكة.
عند إعداد طابعة لاسلكية أو ماسح ضوئي متصل بالشبكة، تظهر عناوين مثل 192.168.1.45 أو 10.0.0.18. هذه العناوين ليست مجرد أرقام تقنية؛ فهي تحدد كيف تعثر أجهزة المكتب أو المنزل على الطابعة، وكيف تتبادل الملفات وطلبات المسح. لفهم سبب نجاح الاتصال داخل الشبكة وفشله أحياناً من خارجها، يجب التمييز بوضوح بين عنوان IP الخاص وعنوان IP العام.
ما هو عنوان IP العام؟
عنوان IP العام هو العنوان الذي يعرّف اتصال شبكتك على الإنترنت. يحصل عليه الموجّه، أو بوابة الإنترنت، من مزود خدمة الإنترنت. وبواسطته تستطيع المواقع والخدمات الخارجية إرسال الردود إلى شبكتك عند تصفح الويب أو استخدام البريد الإلكتروني أو الوصول إلى خدمة منشورة بشكل مقصود.
قد يكون العنوان العام ثابتاً لا يتغير، وهو خيار شائع للشركات والخوادم، أو ديناميكياً يتبدل دورياً وفق سياسة مزود الخدمة. وفي بعض الاتصالات الحديثة قد يكون العنوان العام مشتركاً خلف ترجمة عناوين على مستوى المزود، وهذا يعني أن المستخدم لا يملك عنوان IPv4 عاماً مباشراً قابلاً لاستقبال الاتصالات الواردة.
ما هو عنوان IP الخاص؟
عنوان IP الخاص مخصص للاستخدام داخل الشبكات المحلية، مثل المنزل أو المدرسة أو الشركة. تمنح أجهزة التوجيه عادة هذه العناوين تلقائياً عبر خدمة DHCP للحواسيب والهواتف والطابعات والكاميرات. لا تقوم أجهزة الإنترنت بتوجيه هذه العناوين مباشرة، ولذلك يمكن إعادة استخدام النطاقات نفسها في ملايين الشبكات دون تعارض عالمي.
في بيئة الطباعة، يكون العنوان الخاص هو الذي تستخدمه عند إضافة طابعة عبر بروتوكول TCP/IP أو فتح صفحة إعداداتها من متصفح داخل الشبكة. فإذا كانت الطابعة تحمل العنوان 192.168.1.80، يجب أن يكون الحاسوب متصلاً بالشبكة المحلية نفسها أو بشبكة فرعية مسموح لها بالوصول إليها.
نطاقات IPv4 الخاصة الشائعة
- 10.0.0.0 إلى 10.255.255.255: مناسب للشبكات الكبيرة والمؤسسات.
- 172.16.0.0 إلى 172.31.255.255: يستخدم كثيراً في الشبكات المؤسسية والشبكات الافتراضية.
- 192.168.0.0 إلى 192.168.255.255: الأكثر انتشاراً في المنازل والمكاتب الصغيرة.
ليست كل العناوين التي لا تبدو مألوفة عناوين عامة قابلة للوصول من الإنترنت. مثلاً، العنوان 169.254.x.x غالباً ما يشير إلى أن الجهاز لم يحصل على إعداد صحيح من DHCP، وهو مؤشر مهم عند تشخيص مشكلة اتصال طابعة.
مقارنة عملية بين العنوانين
| المعيار | عنوان IP العام | عنوان IP الخاص |
|---|---|---|
| مكان الاستخدام | بين الشبكة المحلية والإنترنت | داخل المنزل أو المكتب أو المؤسسة |
| مصدر التخصيص | مزود خدمة الإنترنت غالباً | الموجّه أو خادم DHCP المحلي |
| إمكانية الوصول المباشر | قد يكون متاحاً وفق إعدادات الجدار الناري | غير قابل للتوجيه مباشرة عبر الإنترنت |
| صلة الطابعة الشبكية | لا يُستخدم عادة كعنوان للطابعة | هو العنوان المطلوب للتثبيت والإدارة المحلية |
| الأمان | يتطلب حماية صارمة للخدمات المكشوفة | يحتاج حماية الشبكة المحلية وصلاحيات المستخدمين |
كيف يعمل NAT ولماذا يهم الطباعة والمسح؟
تستخدم معظم أجهزة التوجيه تقنية ترجمة عناوين الشبكة، أو NAT. تسمح هذه التقنية لعشرات الأجهزة ذات العناوين الخاصة بمشاركة عنوان عام واحد عند الاتصال بالإنترنت. عندما ترسل الطابعة تحديثاً إلى خادم الشركة المصنعة، أو يرسل الحاسوب ملفاً إلى خدمة سحابية، يتولى الموجّه تتبع الاتصال وترجمة العنوان الخاص إلى العنوان العام.
وجود عنوان IP عام لا يعني أن كل جهاز داخل الشبكة يمكن الوصول إليه من الإنترنت. القاعدة الآمنة هي أن الاتصالات الواردة تُحجب افتراضياً، ولا تُفتح إلا لخدمة ضرورية وبضوابط واضحة.
لهذا السبب لا ينبغي محاولة الوصول إلى واجهة الطابعة من خارج المكتب عبر فتح منفذ عشوائي في الموجّه. فقد تكشف هذه الممارسة لوحة إدارة الجهاز أو بروتوكولات طباعة قديمة أمام الإنترنت. البدائل الأفضل تشمل شبكة VPN مؤسسية، أو خدمة سحابية موثوقة من الشركة المصنعة، أو بوابة وصول محمية بمصادقة قوية.
تثبيت عنوان الطابعة بطريقة مستقرة
تتوقف كثير من مشكلات «الطابعة غير متصلة» على تغير عنوانها الخاص بعد إعادة تشغيل الموجّه أو انتهاء مدة تأجير DHCP. لا يلزم بالضرورة إدخال عنوان ثابت يدوياً من لوحة الطابعة؛ فالطريقة الأكثر أماناً في أغلب البيئات هي إنشاء حجز DHCP في الموجّه، بحيث يحصل الجهاز نفسه دائماً على العنوان ذاته.
خطوات موصى بها
- اطبع تقرير تكوين الشبكة من لوحة الطابعة أو من قائمة الشبكة ودوّن عنوان IP وعنوان MAC.
- سجّل الدخول إلى واجهة الموجّه المحلية، وغالباً عبر عنوان مثل 192.168.1.1.
- افتح إعدادات DHCP وابحث عن خيار حجز العنوان أو ربط عنوان IP بعنوان MAC.
- اختر عنواناً ضمن الشبكة المحلية وخارج نطاق العناوين التي توزع عشوائياً إن كانت واجهة الموجّه تتطلب ذلك.
- أعد تشغيل اتصال الشبكة في الطابعة، ثم أضفها في الحاسوب باستخدام عنوان TCP/IP المحجوز.
- نفّذ اختبار طباعة، ثم جرّب المسح إلى الحاسوب أو إلى مجلد شبكي وفق إعدادات الجهاز.
في نظام ويندوز يمكن إضافة الجهاز من إعدادات الطابعات والماسحات الضوئية، بينما تتيح أنظمة أخرى إضافة طابعة IP عبر عنوانها المحلي. احرص على اختيار برنامج التشغيل الصحيح من الشركة المصنعة، لأن الاكتشاف التلقائي وحده قد لا يفعّل وظائف المسح أو الطباعة على الوجهين.
كيف تتحقق من نوع العنوان وتستكشف الأعطال؟
للعثور على عنوان الطابعة الخاص، راجع شاشة الشبكة في الجهاز أو اطبع صفحة معلومات الشبكة. ويمكن من الحاسوب اختبار الوصول بفتح العنوان في المتصفح، مثل http://192.168.1.80، إذا كانت واجهة الإدارة مفعّلة. لا تشارك هذا العنوان وحده مع جهات خارجية بوصفه وسيلة وصول؛ فهو مفيد فقط لمن هم داخل الشبكة أو داخل اتصال VPN موثوق.
أما لمعرفة العنوان العام للشبكة، فيمكن الرجوع إلى صفحة حالة اتصال الإنترنت في الموجّه أو سؤال مزود الخدمة. قارن هذا العنوان بما تعرضه خدمات التحقق العامة، لأن اختلافهما قد يشير إلى استخدام NAT لدى مزود الخدمة أو وجود جهاز توجيه إضافي في الشبكة.
- إذا لم تجد الطابعة: تأكد من اتصالها بالشبكة نفسها ومن عدم تفعيل شبكة ضيوف معزولة.
- إذا تغير العنوان باستمرار: أنشئ حجز DHCP بدلاً من إعادة تثبيت الطابعة كل مرة.
- إذا ظهر العنوان 169.254.x.x: افحص كلمة مرور Wi‑Fi وخدمة DHCP وقوة الإشارة.
- إذا فشل المسح فقط: راجع برنامج المسح، أذونات الجدار الناري، ومسار المجلد أو بيانات البريد الإلكتروني.
- إذا احتجت طباعة عن بُعد: استخدم VPN أو حلاً سحابياً موثقاً، وليس إعادة توجيه منفذ الطابعة مباشرة.
اعتبارات أمنية مهمة
العناوين الخاصة ليست ضماناً كافياً للأمان؛ إذ يمكن لأي جهاز مصاب داخل الشبكة محاولة الوصول إلى طابعة أو ماسح غير محمي. غيّر كلمة مرور مدير الطابعة الافتراضية، وثبّت التحديثات الرسمية للبرنامج الثابت، وعطّل الخدمات غير المستخدمة مثل بروتوكولات الإدارة القديمة. وفي الشركات، من الأفضل وضع أجهزة الطباعة في شبكة VLAN منفصلة مع قواعد وصول تسمح فقط للأجهزة والخوادم الضرورية.
عند استخدام المسح إلى البريد الإلكتروني أو التخزين السحابي، راجع حسابات الخدمة وأذوناتها دورياً. وتجنب حفظ كلمات المرور الشخصية في جهاز مشترك إن كان يدعم حسابات أو بيانات اعتماد محلية.
الخلاصة
العنوان العام يمثل واجهة الشبكة أمام الإنترنت، بينما يعرّف العنوان الخاص أجهزة الشبكة المحلية، ومنها الطابعات والماسحات. لمعظم مهام الطباعة اليومية، ستتعامل مع العنوان الخاص فقط. ويضمن حجز DHCP ثبات هذا العنوان، بينما تحافظ قواعد الجدار الناري وVPN والتحديثات على عدم تحويل جهاز الطباعة إلى نقطة دخول غير آمنة من الإنترنت.
