Kedy zariadenie vidí internet a kedy iba vašu lokálnu sieť
Verejná IP adresa identifikuje internetové pripojenie smerom k externým sieťam, zatiaľ čo súkromná IP adresa slúži na komunikáciu zariadení vo vnútri domácej alebo firemnej LAN. Článok vysvetľuje vyhradené rozsahy IPv4, preklad adries NAT, rozdiel medzi statickým a dynamickým prideľovaním a dôvody, prečo tieto pojmy záležia pri sieťových tlačiarňach a skeneroch. Nájdete tu porovnanie možností adresovania, postup na zistenie adresy zariadenia, odporúčania pre rezerváciu IP v routeri, riešenie častých problémov s tlačou a bezpečnostné zásady pri vzdialenom prístupe.
Pri pripájaní tlačiarne alebo multifunkčného zariadenia do siete sa často objaví otázka, akú IP adresu má zariadenie použiť. Odpoveď závisí od toho, či komunikujete v rámci vlastnej domácnosti či kancelárie, alebo cez internet. Verejná a súkromná IP adresa majú odlišný účel, odlišnú viditeľnosť aj bezpečnostné dôsledky. Správne pochopenie rozdielu uľahčí inštaláciu sieťovej tlačiarne, skenovanie do počítača alebo NAS úložiska a riešenie výpadkov pripojenia.
Čo IP adresa vyjadruje
IP adresa je číselný identifikátor sieťového rozhrania. V bežných lokálnych sieťach sa stále často používa IPv4, napríklad 192.168.1.45. Router podľa adries rozhoduje, kam má poslať dátové pakety: do iného zariadenia v rovnakej LAN alebo ďalej k poskytovateľovi internetu.
Zariadenie môže mať viac rozhraní a tým aj viac adries. Notebook pripojený káblom a Wi-Fi môže mať jednu adresu pre Ethernet a inú pre bezdrôtovú sieť. Multifunkčná tlačiareň má zvyčajne jednu lokálnu adresu pridelenú cez Wi-Fi alebo Ethernet.
Súkromná IP adresa: identita v lokálnej sieti
Súkromné IPv4 adresy sú určené na používanie v interných sieťach. Nie sú smerovateľné priamo cez verejný internet, takže rovnaký rozsah môže používať veľké množstvo domácností, škôl aj firiem. Router ich oddeľuje od vonkajšej siete a zvyčajne ich prideľuje automaticky prostredníctvom DHCP.
Vyhradené súkromné rozsahy IPv4
| Rozsah | Bežné použitie | Praktický príklad |
|---|---|---|
| 10.0.0.0 až 10.255.255.255 | Veľké firemné a spravované siete | Oddelené podsiete pre kancelárie a prevádzku |
| 172.16.0.0 až 172.31.255.255 | Stredne veľké organizácie a VPN | Interná sieť dostupná po pripojení cez VPN |
| 192.168.0.0 až 192.168.255.255 | Domácnosti a malé kancelárie | Tlačiareň na adrese 192.168.1.45 |
Ak tlačiareň dostane adresu 192.168.0.120 a počítač 192.168.0.35, obyčajne môžu komunikovať priamo, pokiaľ sú v rovnakej podsieti a prístup neblokuje firewall alebo izolácia klientov Wi-Fi. Práve túto adresu zadávate pri ručnom pridávaní tlačiarne v systéme Windows, macOS alebo v administračnom rozhraní zariadenia.
Verejná IP adresa: adresa pripojenia k internetu
Verejnú IP adresu vidia služby mimo vašej lokálnej siete. Poskytovateľ internetu ju priraďuje routeru alebo modemu; niekedy je stabilná, častejšie sa však môže meniť. Keď z počítača otvoríte webovú stránku, navonok sa spravidla zobrazuje verejná adresa vášho pripojenia, nie súkromná adresa počítača.
Jedna verejná IPv4 adresa obyčajne obsluhuje viac lokálnych zariadení. Router používa mechanizmus NAT (Network Address Translation), ktorý prekladá interné adresy na verejnú adresu a sleduje, kam majú prísť odpovede.
Verejná IP adresa nie je automaticky bezpečnostným problémom. Riziko vzniká najmä vtedy, keď je na routeri otvorený port alebo je vzdialená služba nedostatočne zabezpečená.
Prečo je NAT dôležitý pre tlač a skenovanie
NAT umožňuje zariadeniam v LAN pristupovať na internet bez toho, aby každé potrebovalo vlastnú verejnú IPv4 adresu. Zároveň vytvára prirodzenú bariéru pre nevyžiadané prichádzajúce spojenia. Tlačiareň s adresou 192.168.1.45 preto bežne nie je dostupná z internetu priamym zadaním tejto adresy.
Pre miestnu tlač je to výhoda: počítač a tlačiareň komunikujú v LAN a verejná adresa sa vôbec nepoužíva. Pri skenovaní do e-mailu však zariadenie potrebuje odchádzajúce spojenie na poštový server. Vtedy overte DNS, predvolenú bránu a pravidlá firewallu, nie iba IP adresu tlačiarne.
- Lokálna tlač: počítač posiela úlohu na súkromnú IP adresu tlačiarne.
- Skenovanie do priečinka: zariadenie potrebuje správnu adresu počítača alebo servera v LAN a platné prihlasovacie údaje.
- Skenovanie do cloudu alebo e-mailu: tlačiareň potrebuje funkčné internetové pripojenie, DNS a povolené odchádzajúce spojenie.
- Vzdialená správa: bezpečnejšou voľbou je VPN alebo služba výrobcu než priame vystavenie webového rozhrania tlačiarne.
Dynamická, rezervovaná a statická adresa
DHCP prideľuje adresy automaticky, čo je pohodlné, ale po reštarte routera alebo vypršaní prenájmu sa adresa tlačiarne môže zmeniť. Ovládač potom hľadá zariadenie na starej adrese a tlač zlyhá. Najpraktickejším riešením býva DHCP rezervácia: router vždy pridelí tej istej tlačiarni rovnakú adresu podľa jej MAC adresy.
Alternatívou je statická IP nastavená priamo v tlačiarni. Musí však byť mimo dynamického rozsahu DHCP alebo z neho výslovne vylúčená, inak hrozí konflikt adries. Napríklad ak router automaticky prideľuje adresy od 192.168.1.100 do 192.168.1.200, administrátor môže pre tlačiarne vyhradiť 192.168.1.20 až 192.168.1.49.
Ako zistiť a stabilizovať adresu tlačiarne
Aktuálnu adresu nájdete na konfiguračnej stránke vytlačenej z menu zariadenia, na displeji multifunkcie, v zozname klientov routera alebo v aplikácii výrobcu. Názvy položiek sa líšia, no zvyčajne hľadajte Sieť, TCP/IP, Wi-Fi alebo Stav siete.
- Vytlačte správu o konfigurácii siete alebo otvorte menu siete na tlačiarni.
- Poznačte si IP adresu, masku podsiete, predvolenú bránu a MAC adresu.
- Prihláste sa do administračného rozhrania routera a otvorte zoznam DHCP klientov či rezervácií.
- Vytvorte rezerváciu pre MAC adresu tlačiarne, napríklad 192.168.1.45.
- Reštartujte sieťové pripojenie tlačiarne a v počítači upravte port ovládača na rezervovanú adresu, ak je to potrebné.
- Vytlačte skúšobnú stranu a otestujte skenovanie do cieľového umiestnenia.
Časté problémy a bezpečné riešenia
Tlačiareň je online, ale počítač ju nenájde
Skontrolujte, či sú počítač a tlačiareň v rovnakej sieti. Častou chybou je pripojenie počítača k hosťovskej Wi-Fi, ktorá nepovoľuje prístup k zariadeniam v hlavnej LAN. Overte aj to, či router neaktivoval izoláciu bezdrôtových klientov. Pri ručne zadanom porte porovnajte adresu v ovládači so skutočnou adresou zariadenia.
Má zmysel otvárať porty na routeri?
Pre bežnú domácu alebo kancelársku tlač nie. Port forwarding smerom na tlačiareň môže sprístupniť jej administračné rozhranie alebo tlačové protokoly z internetu, čo zvyšuje riziko zneužitia. Ak potrebujete dokumenty odosielať mimo kancelárie, uprednostnite VPN, šifrované služby výrobcu alebo zabezpečené cloudové workflow. Aktualizujte firmvér zariadenia, zmeňte predvolené heslo správcu a vypnite nepoužívané protokoly.
