Dwa adresy IP, które decydują o łączności drukarki

Podczas instalowania drukarki lub skanera sieciowego często pojawia się pytanie o adres IP urządzenia. W panelu routera widać jeden adres, komputer pokazuje inny, a dostawca internetu mówi jeszcze o adresie publicznym. Nie jest to sprzeczność: w typowej domowej lub biurowej sieci działają równolegle adresy prywatne i publiczne. Zrozumienie ich ról ułatwia dodanie drukarki po Wi-Fi, skonfigurowanie skanowania do folderu oraz ochronę urządzeń przed niepożądanym dostępem z internetu.

Czym jest prywatny adres IP?

Prywatny adres IP służy do komunikacji w sieci lokalnej (LAN), czyli na przykład między komputerem, routerem, drukarką, skanerem, serwerem NAS i telefonem podłączonymi do tej samej sieci. Taki adres nie jest trasowany bezpośrednio w publicznym internecie. Dzięki temu miliony domów i firm mogą używać tych samych zakresów adresów bez wzajemnych konfliktów.

W sieciach IPv4 do zastosowań prywatnych przeznaczono trzy zakresy. Najczęściej w domach spotyka się adresy zaczynające się od 192.168, a w większych organizacjach również 10.x.x.x.

Zakresy, które warto rozpoznać

• 10.0.0.0–10.255.255.255 — duży zakres prywatny, popularny w firmach.
• 172.16.0.0–172.31.255.255 — zakres prywatny często używany w sieciach zarządzanych i VPN.
• 192.168.0.0–192.168.255.255 — zakres szczególnie częsty w routerach domowych.

Jeżeli drukarka ma adres 192.168.0.120, a laptop 192.168.0.35 przy tej samej masce sieci, zazwyczaj mogą komunikować się bez wychodzenia do internetu. To właśnie ten lokalny adres wpisuje się zwykle podczas ręcznego dodawania drukarki przez TCP/IP.

Do czego służy publiczny adres IP?

Publiczny adres IP jest widoczny po stronie internetu i najczęściej jest przypisany do routera, modemu operatora albo firmowej bramy sieciowej. Gdy komputer w LAN otwiera stronę internetową, router tłumaczy ruch z prywatnego adresu komputera na swój adres publiczny. Mechanizm ten nazywa się NAT (Network Address Translation).

W praktyce wiele urządzeń domowych korzysta z jednego publicznego IPv4. Operator może też stosować CGNAT, czyli współdzielony adres publiczny dla wielu klientów. W takim przypadku użytkownik może zobaczyć w routerze adres z prywatnego lub współdzielonego zakresu, mimo że internet działa normalnie. Zwykle uniemożliwia to jednak łatwe kierowanie połączeń przychodzących do własnej sieci.

Adres publiczny nie jest „adresem drukarki”. Jest przede wszystkim punktem styku łącza lub bramy z internetem. Udostępnienie przez niego panelu drukarki wymagałoby świadomej konfiguracji i stwarza ryzyko bezpieczeństwa.

Jak router łączy oba światy

Router pełni rolę granicy między siecią lokalną a internetem. Z jednej strony ma interfejs WAN z adresem otrzymanym od operatora, z drugiej zarządza siecią LAN, w której urządzeniom przydzielane są adresy prywatne. Serwer DHCP w routerze automatycznie przekazuje urządzeniom adres IP, maskę sieci, bramę domyślną i adresy DNS.

Dla drukowania ma to kilka praktycznych konsekwencji:

• drukarka i komputer powinny być połączone z tą samą siecią lokalną lub mieć zapewnione reguły komunikacji między sieciami;
• sieć gościnna Wi-Fi często izoluje urządzenia, więc komputer podłączony do niej może nie wykryć drukarki;
• zmiana adresu drukarki przez DHCP może zerwać skonfigurowany port drukowania;
• adres publiczny nie jest potrzebny do zwykłego drukowania w domu czy biurze.

Stały adres dla drukarki i skanera

Najwygodniejszym rozwiązaniem jest rezerwacja DHCP: router zawsze przydziela konkretnej drukarce ten sam prywatny adres na podstawie jej adresu MAC. Alternatywą jest ręczne ustawienie statycznego IP w panelu urządzenia, ale wtedy należy wybrać adres spoza puli DHCP albo odpowiednio zmienić jej zakres, aby uniknąć konfliktów.

Bezpieczna procedura konfiguracji

1. Wydrukuj raport konfiguracji sieci z menu drukarki lub sprawdź jej adres na ekranie urządzenia.
2. Zaloguj się do panelu routera i odszukaj listę klientów DHCP lub urządzeń podłączonych do sieci.
3. Utwórz rezerwację DHCP dla adresu MAC drukarki, na przykład 192.168.1.80.
4. Uruchom ponownie drukarkę albo odśwież jej połączenie sieciowe.
5. Dodaj urządzenie w systemie przez jego nazwę lub prywatny adres IP; w systemie Windows można użyć opcji dodawania drukarki przez adres TCP/IP.
6. Wykonaj wydruk testowy oraz sprawdź funkcję skanowania do komputera, udziału sieciowego lub poczty elektronicznej.

W biurze warto zapisać przypisany adres, lokalizację i model urządzenia w dokumentacji. Ułatwia to wsparcie techniczne, aktualizacje oprogramowania sprzętowego oraz zmianę konfiguracji po wymianie routera.

Dlaczego nie należy wystawiać drukarki bezpośrednio do internetu?

Przekierowanie portów z publicznego adresu IP do drukarki może pozornie rozwiązać problem zdalnego drukowania, ale zwykle jest złym pomysłem. Panele administracyjne, usługi druku i starsze protokoły urządzeń wielofunkcyjnych bywają celem automatycznych skanów i prób włamań. Ryzyko zwiększają fabryczne hasła, nieaktualne oprogramowanie oraz protokoły przesyłające dane bez szyfrowania.

Nie otwieraj na routerze portów usług drukowania ani panelu WWW drukarki, jeśli nie ma ku temu wyraźnej potrzeby administracyjnej i odpowiednich zabezpieczeń. Dotyczy to między innymi usług takich jak IPP, RAW/JetDirect, LPD czy SMB. W środowisku firmowym decyzję o ich publikacji powinien poprzedzić audyt konfiguracji.

Lepsze sposoby pracy zdalnej

• połącz się z siecią firmową przez VPN, a następnie korzystaj z prywatnego adresu drukarki;
• użyj zatwierdzonej usługi chmurowej producenta, jeżeli odpowiada polityce ochrony danych;
• drukuj przez bezpieczny serwer wydruku z uwierzytelnianiem użytkowników;
• aktualizuj firmware urządzenia i zmień domyślne hasło administratora;
• wyłącz nieużywane usługi sieciowe i ogranicz dostęp do panelu zarządzania do sieci LAN.

Rozwiązywanie typowych problemów

Jeżeli komputer nie widzi drukarki, najpierw porównaj ich prywatne adresy IP. Przykładowo komputer z adresem 192.168.1.25 i drukarka z adresem 192.168.0.90 mogą znajdować się w dwóch różnych podsieciach. Bez właściwego routingu nie będą się automatycznie wykrywać. Sprawdź też, czy urządzenie nie trafiło do sieci gościnnej, czy Wi-Fi nie ma włączonej izolacji klientów oraz czy zapora systemowa nie blokuje wykrywania sieciowego.

Przy skanowaniu do folderu dodatkowo zweryfikuj nazwę hosta lub prywatny IP komputera, uprawnienia do folderu, dane logowania i działanie protokołu SMB. Gdy adres komputera zmienia się po każdym ponownym połączeniu, także dla niego warto zastosować rezerwację DHCP. Z kolei problem z drukowaniem spoza domu nie oznacza automatycznie potrzeby użycia publicznego IP: najpierw wybierz VPN albo narzędzie zdalne zgodne z zasadami bezpieczeństwa.

Najważniejsze wnioski

Prywatne adresy IP są podstawą codziennej pracy drukarek i skanerów w sieci lokalnej. Publiczny adres IP służy routerowi lub łączu do kontaktu z internetem, nie zaś do bezpośredniej identyfikacji urządzenia wielofunkcyjnego. Dla stabilności warto przypisać drukarce stały adres prywatny poprzez rezerwację DHCP, a dla bezpieczeństwa nie publikować jej usług w internecie. Gdy potrzebny jest dostęp zdalny, bezpieczniejszą drogą jest VPN, kontrolowany serwer wydruku albo odpowiednio zabezpieczona usługa producenta.

Źródła i dalsza lektura

• RFC Editor — dokumenty techniczne dotyczące IPv4, IPv6 i NAT
• IANA — rejestry protokołów i zasobów internetowych
• CISA — zalecenia dotyczące cyberbezpieczeństwa urządzeń sieciowych
• NIST Publications — publikacje o bezpieczeństwie systemów i sieci