Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Imprimante réseau sur LAN, voudrais accès depuis WIFI (autre réseau)

    Français
    2
    17
    5.1k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • J
      jdh
      last edited by

      Etre novice n'est pas un inconvénient, surtout si on fait des choix "comme tout le monde" et on recherche et réfléchit !

      Première remarque : les adressages sont très inhabituels !
      Pourquoi avez vous choisi des masques aussi inusuels ?
      Savez vous bien ce qu'est un masque, comment le choisir ?

      Deuxième remarque : il faut une règle !
      C'est déjà bien d'y penser (et d'éviter la "fausse" règle any !).
      Il faut donc traduire "je veux imprimer" en "quel protocole je peux utiliser".

      Sans référence de l'imprimante (pour connaitre les protocoles qu'elle supporte), il est difficile de trouver.
      Mais il est presque certain que cette imprimante comprend le très simple protocole LPR/LPD (qui utilise 515/tcp).
      Il est aussi possible qu'elle utilise le très simple protocole "raw printer" (qui utilise 9100/tcp).

      On créé la règle avec le port choisi, puis on configure le PC, éventuellement en activant le log et en regardant si la connexion s'établit dans les log system.

      NB : Si le micro est sous Windows, il faudra savoir ajouter une imprimante en utilisant les "Standard TCP/IP port" (par défaut raw=9100/tcp).

      Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

      1 Reply Last reply Reply Quote 0
      • 3
        3rik
        last edited by

        Merci,

        J'ai de bonnes notions TCP/IP. Jai choisi ces masques parce que je n'ai pas besoin de 254 machines sur mes réseaux ;)

        L'imprimante en question est une Brother MFC-5490CN, je ne sais pas quel protocole elle utilise…

        Mon problème est de créer la règle... Je suis tellement débutant en firewall  :'(

        Merci à vous,

        Eric

        1 Reply Last reply Reply Quote 0
        • 3
          3rik
          last edited by

          Voilà la règle que j'ai créée :

          http://pix.gregseth.net/0/4f65e6be.png

          Je ping l'imprimante depuis le WIFI mais cela n'imprime pas

          1 Reply Last reply Reply Quote 0
          • J
            jdh
            last edited by

            Des connaissances en tcp/ip ? Oui, pourquoi pas, mais à la maison, on peut aussi dépasser 13 machines.
            On peut aussi laisser /24 comme masque, parce que cela fait 255.255.255.0 qui est très "standard".

            Par contre en recherche Google ("brother mfd-5490cn"), il y a à redire :
            je trouve en première page (le site des usa) un lien qui donne en 1 click, la liste des protocoles réseau supportés !
            Et, ce n'est pas une surprise, les 2 protocoles, dont j'ai parlé, sont disponibles.
            (Je préconise raw 9100.)

            Pour la création de règles, il suffit de remplir correctement chaque champ avec les valeurs qui conviennent :

            • interface : forcément WIFI
            • protocol : selon le protocole
            • source : (adr ip de la machine source)
            • destination : (adr ip de la machine destination)
            • destination port : selon le protocole
              Vous avez tout en main !

            Mais je ne retrouve pas cela sur votre copie d'écran !
            Je ne comprends pas ces confusions entre 'WIFI Address' et '(adr ip de la machine source)' et les autres … !
            Cela donne l'impression que vous n'avez pas vraiment lu la doc ni vraiment compris l'aide en ligne ni vraiment réfléchi.
            Par ailleurs, je recommande l'utilisation d'Alias (avec une norme de nommage) parce que cela facilite la lecture.

            Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

            1 Reply Last reply Reply Quote 0
            • 3
              3rik
              last edited by

              Merci,

              Est-ce bien une règle firewall ou NAT ?

              Je ne peux renseigner les adresses IP, les champs sont grisés, ainsi que le masque (/31)…

              En ce qui concerne la compréhension, merci de me faire remarquer que je suis nul ;)

              Eric

              1 Reply Last reply Reply Quote 0
              • J
                jdh
                last edited by

                Le NAT signifie 'translation d'adresses réseaux'.
                C'est utile pour un trafic réseau allant à destination d'une adresse publique et le transférer vers une adresse privée (machine interne).
                Cela n'a donc AUCUNE utilité.

                Il s'agit donc bien de faire une règle : Firewall > Rules > onglet WIFI (puisque le trafic arrive à pfSense par cette interface).

                Il s'agit de mécanismes assez simples : cela est documenté.

                Je ne vois AUCUNE raison à avoir des zones de saisies grisées (et ne remplissez QUE ce qui est utile !).

                Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                1 Reply Last reply Reply Quote 0
                • 3
                  3rik
                  last edited by

                  merci pour vos explications :)

                  Voilà la règle que j'ai créée : http://pix.gregseth.net/0/4f663cb4.png

                  Je ping l'imprimante LAN depuis le WIFI, mais cela ne fonctionne pas. J'ai essayé avec les 2 protocoles, en vain.

                  Alors j'ai laissé tout (* ?) mais idem.

                  Décidemment, je ne suis vraiment pas doué :(

                  1 Reply Last reply Reply Quote 0
                  • J
                    jdh
                    last edited by

                    Je préfererai la copie d'écran de la règle !

                    La règle que je propose NE DOIT PAS permettre un ping !
                    Pour permettre un ping c'est icmp/0 !

                    Les règles 1 et 2 sont destinées à quoi ?
                    La première est notablement inutile car elle n'a aucun sens !
                    La deuxième est une règle générale de type 'any' : c'est à ne pas faire ! Et ça explique que le ping répond !

                    Je ne comprends pas que vous indiquiez une adresse réseau :
                    vous avez exposé votre problème entre un PC et une imprimante !
                    Pourquoi passer à un réseau ?

                    Compte tenu de la règle 2 (de type 'any'), tout est autorisé alors je ne comprends pas que le PC ne puisse pas imprimer.
                    Si c'est un poste Windows, la config imprimante peut fonctionner très bien si le PC est placé dans le LAN,
                    et la règle correcte permet de déplacer le PC dans la zone WIFI si cela déjà fonctionne dans le LAN.

                    En l'état, le problème n'est pas là.

                    Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                    1 Reply Last reply Reply Quote 0
                    • 3
                      3rik
                      last edited by

                      Bonjour,

                      J'ai fait ce que j'ai pu… Les règles de firewall je ne les ai pas étudiées (malheureusement  :'( )

                      Auriez-vous la gentilesse de me donner une copie d'écran de la bonne règle s'il vous plait ?

                      Le but est (toujours) d'imprimer depuis un PC sur le réseau WIFI (192.168.3.2) vers le réseau LAN (192.168.2.4).

                      Ce serait très sympathique de votre part :)

                      En vous remerciant,

                      Eric

                      1 Reply Last reply Reply Quote 0
                      • J
                        jdh
                        last edited by

                        Je vous ai indiqué les seuls 5 champs à remplir !
                        J'ai donné 3 réponses et vous avez indiquées les 2 autres !
                        Que faut-il de plus ?

                        Je recommande de tester d'abord avec le PC dans le LAN pour vérifier qu'il imprime déjà (avec le protocole "Standard TCP/IP ports" + raw sur 9100)

                        Vous avez TOUT en main.

                        Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                        1 Reply Last reply Reply Quote 0
                        • 3
                          3rik
                          last edited by

                          jdh,

                          Je vous remercie pour votre acharnement à vouloir m'aider :)

                          Comme dit plus haut, je n'ai JAMAIS étudié les règles de pare-feu. Hier j'ai miséré pour pouvoir entrer les 2 adresses IP (par défaut, comme je vous ai dit, les champs sont grisés, je vous le jure).

                          Je pense qu'une bonne capture d'écran m'aiderait franchement à COMPRENDRE :)

                          Je ne laisserai pas tomber tant que je n'y arriverai pas, soyez-en certain.

                          A bon entendeur…

                          Cordialement,

                          Eric

                          1 Reply Last reply Reply Quote 0
                          • 3
                            3rik
                            last edited by

                            Voilà, je ne mens pas ;) :

                            http://pix.gregseth.net/0/4f675af3.png

                            1 Reply Last reply Reply Quote 0
                            • J
                              jdh
                              last edited by

                              Et la zone "Type" pour la Source, elle n'aurait pas plusieurs valeurs possibles ?

                              Novice, sûrement, alors il faut regarder, chercher, essayer de comprendre, …

                              Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                              1 Reply Last reply Reply Quote 0
                              • 3
                                3rik
                                last edited by

                                Il y a de quoi faire dans la zone "Type", je ne sais que choisir…

                                J'ai tenté par adresse avec le port 9100 en source et destination, ça ne fonctionne pas :(

                                1 Reply Last reply Reply Quote 0
                                • J
                                  jdh
                                  last edited by

                                  Ce fil est-il clos, réussi ou abandonné ?

                                  Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                                  1 Reply Last reply Reply Quote 0
                                  • 3
                                    3rik
                                    last edited by

                                    Bonjour,

                                    Ce sujet est toujours en cours… Je fais des essais...

                                    Eric

                                    1 Reply Last reply Reply Quote 0
                                    • First post
                                      Last post
                                    Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.