看懂 IP 位址的內外分工，讓列印連線更穩定
公用 IP 與私有 IP 是網路通訊中兩種用途不同的位址。公用 IP 由網際網路服務供應商提供，可在網際網路上被路由與辨識；私有 IP 則用於住家、學校或辦公室內部網路，通常由路由器透過 DHCP 自動分配。兩者多藉由 NAT 共同運作，讓多台手機、電腦、印表機及網路掃描器能共用一條對外網路連線。對列印與掃描而言，裝置是否位在相同私有網段，往往比是否知道公用 IP 更重要。本文說明常見私有位址範圍、NAT 與連接埠轉送的角色、公用與私有 IP 的差異，以及為印表機設定保留位址、檢查 Wi‑Fi 隔離、處理跨網段列印和避免不必要公開服務的實務方法，協助使用者建立更安全且穩定的列印環境。
家中或辦公室的電腦能列印到同一台網路印表機，掃描器也能把檔案送到指定電腦，背後通常不是靠「公用 IP」直接互通，而是依賴區域網路中的「私有 IP」。這兩種位址都叫 IP，但可被看見的範圍、取得方式與安全風險截然不同。理解它們的分工，有助於處理找不到印表機、掃描資料夾失敗、遠端管理設備或網路安全設定等問題。
公用 IP 與私有 IP 的基本角色
IP 位址可視為網路上的地址。公用 IP（Public IP）是可在網際網路上進行路由的位址，通常由中華電信或其他網際網路服務供應商（ISP）配置給數據機、光纖終端設備或路由器的對外端。當您瀏覽網站、收發雲端資料時，外部服務通常看到的是這個對外位址。
私有 IP（Private IP）則保留給內部網路使用，例如家中的 Wi-Fi、公司辦公網路、校園網路。筆記型電腦、手機、印表機、掃描器與 NAS 多半各自取得私有 IP；這些位址不能由公網路由器直接轉送到網際網路，因此相同的私有 IP 可以存在於無數個彼此隔離的家庭或公司網路中。
私有位址範圍與常見辨識方式
IPv4 的私有位址有明確保留範圍。一般家庭路由器最常使用 192.168.x.x，也常見 10.x.x.x；企業環境則可能依網段規畫採用 10.x.x.x 或 172.16.x.x 到 172.31.x.x。若印表機面板顯示 192.168.1.55，通常代表它在內部網路，而非直接暴露於網際網路。
| 類型 | 常見範圍或形式 | 主要用途 | 列印與掃描上的意義 |
|---|---|---|---|
| 公用 IPv4 | 非私有保留範圍，由 ISP 配置 | 對外連線與網際網路路由 | 通常不應直接用來讓外部連到印表機 |
| 私有 IPv4 | 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 | 區域網路內裝置通訊 | 電腦與印表機同網段時可直接探索及列印 |
| 本機回送位址 | 127.0.0.1 | 同一台設備的本機測試 | 不能用來連接另一台印表機或掃描器 |
| IPv6 位址 | 可為全球單點傳送或本機網路範圍 | 新一代網路定址 | 需確認驅動程式、路由器與設備均支援 |
Windows 可在命令提示字元輸入 ipconfig 查看「IPv4 位址」與「預設閘道」。macOS 可至「系統設定」的「網路」查看目前連線詳細資訊。印表機則常可從面板的「網路」、「Wi-Fi」或「列印網路設定頁」找到 IP 位址。
NAT 為何讓多台設備共用一個公用 IP
多數家庭與小型辦公室採用 NAT（網路位址轉譯）。路由器會把內部多台設備的私有 IP 連線，轉換成一個或少數幾個公用 IP 對外通信。當電腦送出列印雲端服務請求時，路由器會記錄連線對應關係，再將回應送回正確的內部設備。
NAT 的重要效果是：外部網路通常無法主動找到內部印表機。這不是完整的資安防護，但能降低設備被網際網路直接掃描到的機會。若手動設定「連接埠轉送」，則可能讓外部連線進入內網；對老舊印表機或多功能事務機而言，這會增加風險。
在一般列印情境中，設備能否正常使用，關鍵通常是電腦、手機與印表機是否位於可互通的內部網路，而不是公用 IP 是否固定。若沒有明確的遠端管理需求，應避免把印表機管理介面或列印連接埠公開到網際網路。
同一個 Wi-Fi 為何仍可能找不到印表機
「連上同一個無線網路」不一定表示設備真的能互相存取。訪客 Wi-Fi、用戶端隔離、VLAN 分段與 Mesh 路由器的特殊設定，都可能讓手機看似有網路，卻無法搜尋或連線到印表機。也要留意 2.4 GHz 與 5 GHz 名稱不同時，裝置可能被分配到不同網段。
優先檢查的項目
- 電腦與印表機的私有 IP 前三段是否相近，例如 192.168.1.20 與 192.168.1.55。
- 預設閘道是否一致，例如都使用 192.168.1.1。
- 是否把手機連到「訪客網路」，或啟用了 AP 隔離、用戶端隔離。
- 印表機是否從有線網路改接 Wi-Fi 後取得新 IP。
- 防火牆或端點防護軟體是否封鎖網路探索、IPP、WSD 或 SMB 掃描功能。
在 Windows 新增印表機時，若自動搜尋失敗，可選擇以 TCP/IP 位址新增；macOS 則可在「印表機與掃描器」中選擇 IP 分頁，以設備的私有 IP 或主機名稱建立連線。前提是該位址必須穩定。
為印表機保留穩定的私有 IP
DHCP 會自動分配 IP，方便初始設定，但路由器重啟、租約到期或設備重新加入網路時，印表機可能拿到不同位址。若電腦是以舊 IP 建立連線，就可能顯示離線。最佳做法通常是到路由器的 DHCP 設定中，依印表機的 MAC 位址建立「DHCP 保留」；這樣仍由路由器集中管理，卻能讓設備持續取得同一個私有 IP。
- 從印表機網路設定頁或面板記下 MAC 位址與目前 IP。
- 在瀏覽器登入路由器管理頁，開啟 DHCP 用戶端或位址保留清單。
- 為該 MAC 位址指定未被使用、且符合目前網段的 IP，例如 192.168.1.50。
- 重新啟動印表機或重新連線，使其取得保留位址。
- 在電腦刪除舊的印表機連線後，使用新位址或正確主機名稱重新新增。
不要任意在印表機面板手動填寫固定 IP。若所選位址落在 DHCP 可自動分配範圍內，日後可能與其他設備衝突。若必須採靜態設定，應先依路由器網段、子網路遮罩、閘道與 DNS 規畫確認可用位址。
遠端列印不等於公開印表機
若需要在外出時列印文件，直覺作法可能是查詢家中公用 IP，再把印表機連接埠轉送出去；這種作法通常不建議。許多列印協定與設備內建網頁管理功能並非設計為直接暴露在公網，韌體未更新、預設密碼或弱密碼都可能造成資料外洩與未授權列印。
較安全的選項包括使用印表機品牌提供的正式雲端列印服務、透過公司核准的 VPN 先安全連回內網，或由資訊人員配置具身分驗證與存取記錄的列印伺服器。公司環境還應將辦公設備置於受控 VLAN，僅允許必要電腦與服務存取。
排錯與安全維護建議
當列印或掃描突然失敗時，先確認私有 IP、網段與連線狀態，再考慮驅動程式問題。您可嘗試從電腦對印表機 IP 執行 ping；若無回應，不必立刻判定故障，因為有些設備會關閉 ICMP 回應，但仍可測試開啟其管理頁或重新搜尋裝置。
- 定期更新路由器、印表機與掃描器的韌體。
- 更改設備管理介面的預設密碼，並停用不使用的遠端管理功能。
- 避免建立不必要的連接埠轉送，尤其是列印與設備管理連接埠。
- 在辦公室為訪客網路啟用隔離，避免訪客直接存取內部事務機。
- 記錄重要設備的保留 IP、MAC 位址與管理帳號保管方式，方便維護。
總結來說，公用 IP 負責讓您的網路與外部世界通訊，私有 IP 則讓內部設備彼此協作。對日常列印與掃描而言，穩定的私有 IP、正確網段設定與適度隔離，比取得或公開公用 IP 更實用也更安全。
