4
Mit dem Ipad über VPN an Wlan-Drucker drucken
Hallo zusammen,
ich möchte mit dem IPad über VPN auf meinem Wlan-Drucker von unterwegs drucken. VPN funktioniert, bietet z.B. vollen Zugriff auf das NAS, den Drucker und dessen Web-Server. Der Web-Server zeigt mir den Tintenstand und alles andere an. Nur das Drucken aus Safari oder dem Mail-Client bzw. anderen Apps funktioniert nicht, weil er keinen Drucker (wie direkt im Wlan) findet. Fehlermeldung: kein Airprint-Drucker. Die HP ePrint-Lösung (Mail an HP und von dort auf meinen Drucker) möchte ich nicht.
Infrastruktur:
Fritzbox 7490 mit Wlan, daran HP Officejet Pro 8600 plus
Ipad als eigener Benutzer angelegt
Zugriff auf Fritz nur über VPN
Subnetz Ipad und Drucker: 255.255.255.0
Firewall im Drucker aus
VPN IPSec
Funktioniert's bei jemanden? Woran könnte es liegen?
Besten Dank!
Gruß
Steffen
ich möchte mit dem IPad über VPN auf meinem Wlan-Drucker von unterwegs drucken. VPN funktioniert, bietet z.B. vollen Zugriff auf das NAS, den Drucker und dessen Web-Server. Der Web-Server zeigt mir den Tintenstand und alles andere an. Nur das Drucken aus Safari oder dem Mail-Client bzw. anderen Apps funktioniert nicht, weil er keinen Drucker (wie direkt im Wlan) findet. Fehlermeldung: kein Airprint-Drucker. Die HP ePrint-Lösung (Mail an HP und von dort auf meinen Drucker) möchte ich nicht.
Infrastruktur:
Fritzbox 7490 mit Wlan, daran HP Officejet Pro 8600 plus
Ipad als eigener Benutzer angelegt
Zugriff auf Fritz nur über VPN
Subnetz Ipad und Drucker: 255.255.255.0
Firewall im Drucker aus
VPN IPSec
Funktioniert's bei jemanden? Woran könnte es liegen?
Besten Dank!
Gruß
Steffen
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 242517
Url: https://administrator.de/contentid/242517
Printed on: April 18, 2024 at 13:04 o'clock
4 Comments
Latest comment
Ja, es funktioniert problemlos wenn man es richtig macht 
Das Problem ist das der Drucker dem iPad, iPhone usw. per mDNS bekannt gemacht wird. Bei Apple nennt sich das Bonjour.
mDNS / Bonjour ist ein Multicast Verfahren und sorgt dafür das Peripherie Geräte im Netzwerk automatisch von Smartphones, Tablets, PCs usw. ohne Zutun erkannt werden.
Es nutzt aber per Standard Definition leider eine Link-local Multicast IP Adresse von 224.0.0.51
http://en.wikipedia.org/wiki/Multicast_address#Local_subnetwork
Die hat ein TTL von 1 (kannst du sehen wenn du es mit dem Wireshark mal selber mitsnifferst !) und bleibt damit in der lokalen Layer 2 Broadcast Domain sprich immer im lokalen LAN. Es wird also nicht von Multicast Routern in andere IP Segmente übertragen, folglich also auch nicht über dein VPN, denn das ist ja wie bei VPNs üblich ein geroutetes IP Netzwerk.
Die Lösung ist aber kinderleicht:
Du brauchst lediglich ein mDNS / Bonjour Gateway das die remote Drucker Adresse lokal bekannt gibt. Das kann man recht preisgünstig für ca. 30 Euro mit einem Raspberry Pi realisieren:
Netzwerk Management Server mit Raspberry Pi
(Bonjour Kapitel)
Das löst deine Anforderung dann im Handumdrehen und bringt das iPad zum remoten Drucken.
Das Problem ist das der Drucker dem iPad, iPhone usw. per mDNS bekannt gemacht wird. Bei Apple nennt sich das Bonjour.
mDNS / Bonjour ist ein Multicast Verfahren und sorgt dafür das Peripherie Geräte im Netzwerk automatisch von Smartphones, Tablets, PCs usw. ohne Zutun erkannt werden.
Es nutzt aber per Standard Definition leider eine Link-local Multicast IP Adresse von 224.0.0.51
http://en.wikipedia.org/wiki/Multicast_address#Local_subnetwork
Die hat ein TTL von 1 (kannst du sehen wenn du es mit dem Wireshark mal selber mitsnifferst !) und bleibt damit in der lokalen Layer 2 Broadcast Domain sprich immer im lokalen LAN. Es wird also nicht von Multicast Routern in andere IP Segmente übertragen, folglich also auch nicht über dein VPN, denn das ist ja wie bei VPNs üblich ein geroutetes IP Netzwerk.
Die Lösung ist aber kinderleicht:
Du brauchst lediglich ein mDNS / Bonjour Gateway das die remote Drucker Adresse lokal bekannt gibt. Das kann man recht preisgünstig für ca. 30 Euro mit einem Raspberry Pi realisieren:
Netzwerk Management Server mit Raspberry Pi
(Bonjour Kapitel)
Das löst deine Anforderung dann im Handumdrehen und bringt das iPad zum remoten Drucken.
4
Besten Dank!
Wie aqui schon schrieb, erhalten die Rechner, die über VPN ins lokale Netz eingebunden sind, die Bonjour Informationen nicht.
Damit ich mit meinem Mac von "remote" drucken kann, habe ich unseren WLAN-Netzwerkdrucker ein zweites Mal, diesmal allerdings als IP-Drucker statt als Standarddrucker (welcher zum Auffinden Bonjour benötigt) eingerichtet. Sobald die Kommunikation stand, wurde der Treiber, etc. automatisch ausgewählt. In manchen Forum stand der Hinweis, man möge als Protokoll "HP Jetdirect - Socket" verwenden. Es empfiehlt sich bei dieser Vorgehensweise den Router (in meinem Fall die Fritzbox) anzuweisen, dem Drucker immer dieselbe IP zuzuordnen.
Die Consumer-Geräte von Apple (iBrick Air, etc. ) können das nach hiesigem Kenntnisstand nicht. Vermutlich will man den Enduser nicht mit zu vielen Optionen verwirren. Oder man will AirPrint pushen. Wenn alles out-of-the-box klappt ist ja auch nett.
Wünschenswert wäre, wenn der heimische SoHo-Router für solche Fälle ein Bonjour-Gateway mitbringen würde. Es gibt allerdings noch eine Menge Dinge, die meine Fritzbox nicht kann. Freetz ist da möglicherweise eine Ergänzung (http://freetz.org/wiki/packages) ), bezüglich mDNS, bonjour oder zeroconf konnte ich da leider nichts finden. Wenn Du allerdings in der Lage bist auf einem Raspberry Pi ein Bonjour-Gateway zum Laufen zu bringen, gelingt Dir das Gleiche vielleicht auch auf Deinem SoHo-Router, ist schliesslich auch nur eine Linux-Kiste.
Damit ich mit meinem Mac von "remote" drucken kann, habe ich unseren WLAN-Netzwerkdrucker ein zweites Mal, diesmal allerdings als IP-Drucker statt als Standarddrucker (welcher zum Auffinden Bonjour benötigt) eingerichtet. Sobald die Kommunikation stand, wurde der Treiber, etc. automatisch ausgewählt. In manchen Forum stand der Hinweis, man möge als Protokoll "HP Jetdirect - Socket" verwenden. Es empfiehlt sich bei dieser Vorgehensweise den Router (in meinem Fall die Fritzbox) anzuweisen, dem Drucker immer dieselbe IP zuzuordnen.
Die Consumer-Geräte von Apple (iBrick Air, etc.
) können das nach hiesigem Kenntnisstand nicht. Vermutlich will man den Enduser nicht mit zu vielen Optionen verwirren. Oder man will AirPrint pushen. Wenn alles out-of-the-box klappt ist ja auch nett.Wünschenswert wäre, wenn der heimische SoHo-Router für solche Fälle ein Bonjour-Gateway mitbringen würde. Es gibt allerdings noch eine Menge Dinge, die meine Fritzbox nicht kann. Freetz ist da möglicherweise eine Ergänzung (http://freetz.org/wiki/packages) ), bezüglich mDNS, bonjour oder zeroconf konnte ich da leider nichts finden. Wenn Du allerdings in der Lage bist auf einem Raspberry Pi ein Bonjour-Gateway zum Laufen zu bringen, gelingt Dir das Gleiche vielleicht auch auf Deinem SoHo-Router, ist schliesslich auch nur eine Linux-Kiste.
bezüglich mDNS, bonjour oder zeroconf konnte ich da leider nichts finden. Wenn Du allerdings in der Lage bist auf einem Raspberry Pi ein Bonjour-Gateway zum Laufen zu bringen, gelingt Dir das Gleiche vielleicht auch auf Deinem SoHo-Router, ist schliesslich auch nur eine Linux-Kiste.
Genau das ist der Punkt !Freetz ist Standard Linux und genau das was auf dem RasPi rennt, rennt dort dann auch.
Mit ein paar Konfig Zeilen kann man also das Bonjour Gateway auch auf einem geFreetzten Router zum Fliegen bringen
