Welk IP-adres ziet uw printer eigenlijk?
Een publiek IP-adres maakt een internetverbinding van buitenaf herkenbaar, terwijl een privaat IP-adres apparaten binnen het eigen netwerk identificeert. Dat onderscheid is belangrijk bij het installeren van netwerkprinters, het oplossen van afdrukproblemen en het veilig gebruiken van cloud- of externe printdiensten. Dit artikel legt de adresbereiken, de rol van NAT, DHCP en een vast IP-adres uit. Ook leest u waarom een printer doorgaans alleen een privaat adres nodig heeft, hoe u het juiste adres in Windows, macOS en op het printerdisplay vindt, en welke veilige alternatieven bestaan voor directe toegang via internet.
Bij het toevoegen van een wifi- of ethernetprinter komt u al snel een IP-adres tegen, bijvoorbeeld 192.168.1.45. Toch kan uw internetverbinding naar buiten toe een heel ander adres gebruiken. Het verschil tussen een publiek en een privaat IP-adres is geen detail: het bepaalt of een apparaat binnen uw woning of kantoor bereikbaar is, hoe afdruktaken hun bestemming vinden en welke beveiligingsrisico’s ontstaan als u op afstand wilt printen of scannen.
De kern: twee adressen voor twee verschillende werelden
Een IP-adres is een numeriek adres waarmee netwerkapparaten gegevens naar de juiste bestemming sturen. In de meeste thuis- en kleinzakelijke netwerken gaat het nog om IPv4-adressen. Een privaat IP-adres werkt uitsluitend binnen uw lokale netwerk (LAN), zoals het netwerk achter uw router. Een publiek IP-adres is het adres waarmee uw aansluiting op internet zichtbaar is.
Uw laptop, telefoon en printer krijgen gewoonlijk elk een privaat adres. De router verbindt die apparaten met internet en gebruikt daarbij vaak één publiek adres dat door de internetprovider is toegewezen. Daardoor kan een printer met 192.168.178.30 vanaf uw eigen wifi wel bereikbaar zijn, maar vanaf een willekeurige internetverbinding niet rechtstreeks.
Welke IPv4-adressen zijn privé?
Internationale afspraken reserveren drie IPv4-bereiken voor privégebruik. Routers herkennen deze adressen als lokaal; ze mogen niet als rechtstreeks routeerbare adressen op het openbare internet fungeren. In een huishouden ziet u vooral adressen die met 192.168 beginnen. In grotere organisaties komen de andere bereiken vaker voor.
| Type of bereik | IPv4-bereik | Typisch gebruik | Van buitenaf direct bereikbaar? |
|---|---|---|---|
| Privé, klein netwerk | 192.168.0.0 – 192.168.255.255 | Thuisnetwerken, kleine kantoren, printers | Nee |
| Privé, middelgroot netwerk | 172.16.0.0 – 172.31.255.255 | Bedrijfsnetwerken en gastnetwerken | Nee |
| Privé, groot netwerk | 10.0.0.0 – 10.255.255.255 | Organisaties, vestigingen en VLAN’s | Nee |
| Publiek adres | Alle overige publiek toewijsbare adressen | Internetverbinding van router of dienst | In principe wel, afhankelijk van firewall |
Een publiek adres kan vast of wisselend zijn. Bij particuliere abonnementen verandert het vaak periodiek. Bovendien gebruiken veel providers carrier-grade NAT (CGNAT): ook al toont uw router een adres, dat hoeft niet werkelijk uniek en bereikbaar op het internet te zijn. Dit is een extra reden om een printer niet te ontwerpen rond directe toegang vanaf buitenaf.
NAT: waarom uw printer met één openbaar adres kan internetten
De router vertaalt privéadressen naar het publieke adres via Network Address Translation (NAT). Wanneer uw printer bijvoorbeeld een firmware-update ophaalt, onthoudt de router tijdelijk welk intern apparaat het verzoek deed. Het antwoord van de fabrikant vindt daardoor zijn weg terug naar de juiste printer.
Een ongevraagd verzoek vanaf internet heeft die bestaande vertaling niet. De router weigert het normaal gesproken. Dat is nuttig: het voorkomt dat iedere printer, scanner of computer die u thuis aansluit standaard publiek bereikbaar is.
Een privaat IP-adres is geen beveiligingsmaatregel op zichzelf, maar NAT en een goed ingestelde firewall vormen samen wel een belangrijke eerste grens tussen uw lokale apparatuur en het internet.
Wat betekent dit voor afdrukken en scannen?
Voor dagelijks afdrukken is het private adres van de printer het relevante adres. Windows, macOS, een mobiele app of een printserver gebruikt dit adres, vaak samen met een protocol zoals IPP, AirPrint, WSD of RAW/JetDirect. De printer en het apparaat dat afdrukt moeten daarvoor doorgaans op hetzelfde lokale netwerk of op onderling toegestane netwerksegmenten zitten.
Een stabiel printeradres voorkomt veel storingen
Routers delen adressen meestal automatisch uit met DHCP. Na een herstart of na verloop van de leaseperiode kan de printer een nieuw adres ontvangen. Een computer die nog naar het oude adres stuurt, meldt dan dat de printer offline is. Los dit bij voorkeur op met een DHCP-reservering in de router, niet door zomaar een vrij lijkend adres handmatig op de printer in te voeren.
- Open de beheerpagina van uw router en zoek naar DHCP, verbonden apparaten of adresreservering.
- Zoek de printer op aan de hand van de apparaatnaam of het MAC-adres.
- Koppel een vast privaat adres binnen uw eigen netwerkbereik aan dat MAC-adres.
- Werk zo nodig de printerpoort op computer of printserver bij.
- Druk een configuratiepagina af en bewaar het adres voor toekomstig beheer.
Bij scannen naar een netwerkmap of NAS is hetzelfde principe van toepassing. De printer moet de interne naam of het privéadres van de bestemming kunnen bereiken. Controleer naast het IP-adres ook de toegangsrechten, SMB-versie en firewallregels van de doelcomputer.
Het IP-adres van uw printer vinden
De snelste methode is meestal het scherm van de printer. Kijk onder menu’s als Instellingen, Netwerk, Wi-Fi of Ethernet. Veel modellen kunnen ook een netwerkconfiguratiepagina afdrukken. Daarop staan het IPv4-adres, subnetmasker, standaardgateway en soms de hostnaam.
- Controleer eerst of de printer verbonden is met hetzelfde wifi- of bekabelde netwerk als uw computer.
- Noteer het IPv4-adres van de printer, bijvoorbeeld
192.168.1.45. - Open in Windows Instellingen > Bluetooth en apparaten > Printers en scanners, of in macOS Systeeminstellingen > Printers en scanners.
- Voeg de printer opnieuw toe als deze niet wordt gevonden en kies indien nodig de optie om een printer op IP-adres toe te voegen.
- Print een testpagina en controleer of de poort naar het genoteerde adres verwijst.
Uw publieke adres vindt u juist niet op de printerconfiguratiepagina. U ziet het meestal in de statuspagina van de router of via een betrouwbare dienst die het adres van uw huidige internetverbinding toont. Dit adres is vooral relevant voor netwerkbeheer of veilige externe toegang, niet voor een normale lokale printerinstallatie.
Extern printen: vermijd port forwarding naar de printer
Wilt u vanaf kantoor een document naar huis sturen, of onderweg een scan ophalen? Het kan verleidelijk zijn om in de router een poort door te sturen naar het private IP-adres van de printer. Dat maakt de webinterface of printservice echter mogelijk vanaf internet bereikbaar. Printers krijgen niet altijd snel beveiligingsupdates en zijn geen geschikte eerste verdedigingslinie.
Kies in plaats daarvan een gecontroleerde oplossing:
- Gebruik de officiële cloud- of mobiele printdienst van de printerfabrikant, mits deze nog wordt ondersteund.
- Verbind eerst veilig met uw eigen netwerk via een goed geconfigureerde VPN; print daarna alsof u lokaal bent.
- Stuur documenten naar een beheerde printserver of werkplek en laat daar lokaal afdrukken.
- Schakel ongebruikte diensten uit, wijzig standaardbeheerderswachtwoorden en installeer firmware-updates.
In een zakelijke omgeving kan een afzonderlijk printer-VLAN verstandig zijn. Dan blijven printers bereikbaar voor geautoriseerde werkplekken, maar krijgen zij niet onbeperkt toegang tot andere systemen. Laat segmentatie en firewallregels bij voorkeur door een beheerder ontwerpen, zeker als scannen naar e-mail, mappen of cloudopslag nodig is.
Veelvoorkomende misverstanden en een snelle controle
Een printer heeft geen publiek IP-adres nodig om via internet updates te downloaden of met een cloudservice te communiceren. De printer start zelf een uitgaande, door NAT toegestane verbinding. Ook een vast privaat adres betekent niet dat het adres op internet onveranderlijk is: het zegt alleen dat de lokale toewijzing stabiel is.
Werkt afdrukken niet, controleer dan eerst de praktische basis: staat de printer aan, zit deze op het juiste wifi-netwerk en is het adres veranderd? Vergelijk vervolgens het netwerkbereik van computer en printer. Een laptop op een gastnetwerk kan vaak geen apparaat op het hoofdnetwerk bereiken. Probeer tot slot het printeradres in een browser te openen terwijl u thuis of op kantoor verbonden bent; verschijnt de beheerpagina, dan is de lokale route doorgaans in orde.
