Предположим, в интернет-центре Keenetic настроена домашняя сеть и доступ к гостевой сети Wi-Fi. К одному из портов домашней сети кабелем Ethernet подключен сетевой принтер. Нужно предоставить доступ из гостевой сети к принтеру для возможности печати. Для этого в настройках межсетевого экрана интернет-центра нужно создать для интерфейса гостевой сети разрешающие правила для доступа по портам:
- UDP 161-162 — данные порты нужны для подключения мобильных устройств, иначе они не смогут правильно определить модель принтера и выбрать нужный драйвер (в дальнейшем непосредственно для печати эти порты не нужны);
- TCP 515 — сетевая печать LPR (Line Printer Remote), LPD (Line Printer Daemon);
- TCP 9100 — сетевая печать JetDirect, RAW;
- TCP 631 — сетевой протокол IPP (Internet Printing Protocol).
NOTE: Важно! Данный способ актуален только для сетевых принтеров, которые подключены к интернет-центру сетевым Ethernet-кабелем или по Wi-Fi.
В нашем примере сетевой принтер подключен к домашней сети интернет-центра и имеет постоянный IP-адрес 192.168.1.110.
TIP: Примечание: Если принтер подключен к роутеру Keenetic через USB-порт, то для возможности печати из гостевой сети достаточно включить опцию "Доступ к приложениям домашней сети" в настройках гостевого сегмента (сделать это можно на экране "Мои сети и Wi-Fi" на вкладке "Гостевая сеть" в разделе "Ограничения для устройств сегмента").
Важно! При включении опции "Доступ к приложениям домашней сети" (по умолчанию выключена) будет разрешен доступ ко всем сервисам и службам интернет-центра из гостевой сети. Без необходимости не включайте эту опцию в гостевом сегменте, т.к. это небезопасно для домашней сети.