Ayrı Vlan Yazıcı Ekleme Sorunu Hk.

Broad., multicast geçmeyeceği için oluyor. En kolay yöntemi Print server kurup dağıtarak çözmektir, olgun yapılarda da böyle yapılır. Bana yazması zor geldi yapıştırıyorum 🙂
DHCP option + dns a kayıtları ile de auto bulma değil kolay ekleme yapılabilir ancak sadece kurumsal tip yazıcılarda olabilir.

detail:

Sorununuzun teknik nedeni, yazıcıların kullandığı otomatik keşif protokollerinin (örneğin AirPrint için mDNS, Windows için WS-Discovery veya NetBIOS gibi) yerel (local) broadcast veya multicast yöntemlerine dayanması ve bu tür yayınların yönlendirilememesidir. VLAN'lar birbirinden mantıksal olarak ayrıldığı için bu tür trafiğin VLAN'lar arası geçişi doğal olarak engellenir — IP yönlendirme bu paketleri taşımaz.

🧠 Teknik Arka Plan

• AirPrint / Bonjour (Apple cihazları): mDNS (Multicast DNS) protokolünü kullanır → 224.0.0.251 / UDP 5353

• Windows Yazıcı Keşfi: NetBIOS, LLMNR, WS-Discovery kullanabilir → Bunlar da genellikle multicast ya da broadcast temellidir.

• Bu protokoller layer 2 broadcast/multicast ile çalışır, ve yönlendiriciler (Fortigate gibi) bu tür trafiği varsayılan olarak yönlendirmez.

✅ Çözüm Seçenekleri

1. mDNS/Bonjour Gateway (Proxy) Kullanmak

👌 En etkili ve profesyonel çözüm

Fortigate ve Aruba bu konuda bazı çözümler sunabilir:

A. Fortigate Bonjour Relay (mDNS Repeater)

• Fortigate, bazı modellerde Bonjour Relay özelliğini destekler.

• Bu yapı sayesinde bir VLAN’daki mDNS paketleri belirli VLAN’lara yönlendirilir.

• Ayarlamak için:

  • Fortigate CLI:

    bash

    KopyalaDüzenle

    config system mdns
edit 1
set interface "guest_vlan_interface"
set service-name "AirPrint" # ya da all
set destination-interface "printer_vlan_interface"
next
end


  • GUI üzerinden de ayarlanabilir, “Network Services” altında Bonjour relay yapılandırması yapılır.

B. Aruba Switch/Instant On Özellikleri

• Aruba 1930 serisi L3 desteklememektedir, bu nedenle bu cihazlar üzerinde mDNS yönlendirmesi yapılamaz.

• Ancak daha üst model Aruba cihazlarda “mDNS proxy” özelliği bulunabilir.

2. Yazıcıyı Yazılım Tabanlı mDNS Gateway ile Paylaştırmak (ör. Avahi + reflector)

• Eğer ortamda bir Linux sunucu varsa (veya bir Raspberry Pi), avahi-daemon üzerine reflector özelliği açılarak VLAN’lar arası mDNS trafiği köprülenebilir.

Örnek yapı:

• avahi-daemon.conf içerisinde:

  ini

  KopyalaDüzenle

  [reflector]
enable-reflector=yes


• Bu sistem iki VLAN’a da bağlanır (2 NIC veya trunk port ile) ve trafiği yansıtır.

• Bu sayede yazıcı discovery çalışır.

3. IP Üzerinden Yazıcı Dağıtımı (Manuel Ekleme Alternatifleri)

• Her VLAN’da DHCP opsiyonları veya Group Policy kullanılarak yazıcı IP’si istemcilere dağıtılabilir.

  • Windows: GPO → Deployed Printers veya Print Management

  • Mac: MDM üzerinden IP-based yazıcı ekleme

• Bu yöntem keşif gerektirmez.

4. Yazıcıyı Her VLAN’a Yayınlamak için Virtual Interface Kullanımı (Sanal Yazıcı Sunucusu)

• Ciddi ortamlar için:

  • Print Server (Windows Server veya CUPS/Linux)

  • Yazıcılar sadece server'a bağlı olur, tüm istemciler o sunucuya bağlanır

  • VLAN separation korunur, ama yazıcılar herkese servis edilir

🚫 Ne Yapılmamalı

• Inter-VLAN broadcast açmak: Bu güvenlik riskidir. VLAN separation’ın amacı zaten izole etmektir.

• Yazıcıyı Guest VLAN’a almak: Genellikle güvenli değildir çünkü Guest VLAN izole olmalıdır.

🎯 Önerilen Yöntem (Özet)

En güvenli ve sürdürülebilir yöntem:

• Yazıcıyı “Sistem Cihazları” VLAN’ında bırakın

• Fortigate üzerinde Bonjour Relay (mDNS repeater) yapılandırarak Guest VLAN’dan bu VLAN’a mDNS paketlerini yönlendirin

• Alternatif olarak, küçük ortamlar için Raspberry Pi + Avahi ile VLAN’lar arası AirPrint yayını sağlanabilir

Merhaba,

fortigate üzerinde vlan interface'leri cli'da edit ederek bir parametre eklemeniz yeterlidir.

config system interface
  edit <interface_name>
    set broadcast-forward enable
end

yB

Hocam cevaplarınız için çok teşekkür ederim. Bahsetmiş olduğunuz;

config system interface
  edit <interface_name>
    set broadcast-forward enable
end

komutlarını denedim fakat olmadı, print server kullanmadan önerebileceğiniz başka bir çözüm yolu varmıdır acaba?