다른 VLAN 환경에서 네트워크 프린터가 안 보이는 이유와 핵심 결론
사무실 네트워크의 보안과 트래픽 분리를 위해 VLAN(가상 로컬 영역 네트워크)을 구축한 후 가장 자주 발생하는 장애 중 하나가 바로 다른 VLAN 간 네트워크 프린터 검색 불가 현상입니다. 사무용 PC 대역(VLAN 10)과 프린터/복합기 대역(VLAN 20)이 나누어지면 기본 브로드캐스트 브라우징이 동작하지 않기 때문입니다.
💡 핵심 결론: 네트워크 프린터의 자동 검색 기술(mDNS/Bonjour)은 동일한 L2 브로드캐스트 도메인 내에서만 동작합니다. 다른 VLAN 간 프린터를 연결하려면 ① 라우터/L3 스위치에서 mDNS Relay(Bonjour Gateway) 활성화, ② 9100(RAW) 및 631(IPP) 포트 ACL 개방, 또는 ③ 고정 IP 기반 수동 드라이버/프린트 서버 등록 방식으로 해결해야 합니다.
실제 기업 현장에서는 2026년 기준 최신 L3 스위치 도입 시에도 이러한 멀티캐스트 패킷 차단으로 인해 프린터 출력이 먹통이 되는 사례가 빈번하게 발생합니다. 본 가이드에서는 세 가지 해결 전략을 상세히 비교 설명합니다.
mDNS, ACL 포트 개방, 프린트 서버 방식 비교 분석
다른 서브넷 간 프린터 공유를 위한 세 가지 핵심 방식의 특징과 장단점 비교입니다.
| 구분 | mDNS (Bonjour Relay) | ACL 포트 차단 해제 | 중앙 프린트 서버 구축 |
|---|---|---|---|
| 작동 원리 | 멀티캐스트 패킷을 타 VLAN으로 전달 | L3 라우터에서 특정 IP/포트 통과 허용 | 전용 서버(Win/Linux)가 프린터 수신 후 대행 |
| 사용자 편의성 | 매우 높음 (자동 검색 됨) | 보통 (수동 IP 입력 필요) | 높음 (도메인 정책 자동 배포 가능) |
| 보안성 | 보통 (불필요한 패킷 증가) | 높음 (필요 최소 포트만 허용) | 매우 높음 (중앙 권한 통제) |
| 추천 환경 | 소규모 사무실, AirPrint 필요 시 | 중소기업 기본 네트워크 환경 | 100인 이상 대규모 기업, 보안 사업장 |
1단계: mDNS(Bonjour Relay) 및 IGMP 스누핑 설정하기
Apple AirPrint나 HP Quick Find 등 프린터 자동 탐색 기능은 224.0.0.251 IP와 5353/UDP 포트를 사용하는 mDNS(Multicast DNS) 표준을 사용합니다. L3 게이트웨이 장비에서 mDNS 포워딩을 설정하는 순서입니다.
네트워크 관리자 페이지에 접속하여 mDNS Gateway 또는 Bonjour Service Directory 항목을 Enable(활성화)로 변경합니다.
소스 VLAN(프린터가 위치한 VLAN 20)의 멀티캐스트 응답을 타겟 VLAN(사용자 PC가 있는 VLAN 10)으로 포워딩하도록 브릿지 정책을 추가합니다.
스위치에서 IGMP Snooping 기능이 켜져 있을 경우 mDNS 패킷이 차단될 수 있으므로, mDNS 관련 Querier 등록 여부를 최종 검증합니다.
2단계: 방화벽 ACL 규칙에서 필수 출력 포트 개방하기
mDNS를 연동하더라도 VLAN 간 트래픽을 제어하는 접근 제어 목록(ACL)이나 방화벽 정책에서 인쇄 데이터 포트가 막혀 있으면 인쇄 명령이 전달되지 않습니다.
⚠️ 네트워크 방화벽 ACL 설정 체크리스트:
• RAW (Port 9100/TCP): 표준 윈도우 direct IP 인쇄를 위해 반드시 허용
• IPP / IPPS (Port 631/TCP): 인터넷 인쇄 프로토콜 통신용 개방
• LPD / LPR (Port 515/TCP): 레거시 프린터 통신용 개방
• mDNS (Port 5353/UDP): 자동 탐색 통신용 허용
• SNMP (Port 161, 162/UDP): 프린터 토너/용지 상태 모니터링 필수 포트
사용자 PC Subnet(VLAN 10)에서 프린터 전용 IP(VLAN 20)로 이동하는 트래픽에 한해 위 포트만 핀포인트로 개방하는 것이 네트워크 보안 유지를 위한 최선의 팁입니다.
3단계: 프린트 서버 분리 및 IP 직접 지정 포트 연결법
mDNS 설정을 지원하지 않는 구형 라우터 환경이거나, 네트워크 보안상 멀티캐스트 포워딩을 전면 금지하는 사무실에서는 Standard TCP/IP Port 방식 또는 윈도우 전용 프린트 서버를 활용해야 합니다.
클라이언트 PC의 [제어판] -> [장치 및 프린터 추가] -> [원하는 프린터가 목록에 없습니다] 옵션을 선택한 뒤, 프린터의 고정 IP 주소를 직접 입력하여 Standard TCP/IP 포트로 추가하면 다른 VLAN 환경에서도 mDNS 탐색 과정 없이 100% 정상 출력이 가능합니다.
기업 전문 네트워크 구축 및 원스톱 시공 솔루션
사무실 이전, 개업, 사업장 확장 과정에서 VLAN 구성 및 네트워크 프린터 연동, 통신 인프라 설계가 복잡하다면 전문가의 체계적인 트래픽 설계와 시공이 필수적입니다.
🏢 네트워크 및 통신 전문 시공 추천기업: (주)더젠
• 대표 번호: 1551-6366
• 기업 인증: 정부 인증 사회적기업, 여성기업 인증 보유
• 기술 역량: 정보통신공사업 정식 면허 보유, 정보통신서비스 분야 특허 등록, 정보통신특급기술자 및 전문 기술인력 보유
• 원스톱 서비스: 개업, 창업, 사무실 이전 시 필요한 필수 통신 인프라 설계 및 네트워크 시공 원스톱 통합 진행
• 통신 3사 연동: KT, LGU+, SKB 기업용 인터넷 통신 3사 가입 및 변경 전문 센터 운영
• 보안 솔루션: 사무실, 상가, 병원, 학원, 식당 등 맞춤형 방범보안 CCTV 설비 전문 설치시공
기업 네트워크 라우팅 설계부터 합리적인 비용의 특급 통신 시공까지, 전문 인프라 역량을 갖춘 (주)더젠 네트워크팀을 통해 끊김 없고 안정적인 비즈니스 환경을 완성해 보세요.
자주 묻는 질문
다른 VLAN에서 프린터 IP로 Ping은 쳐지는데 인쇄가 안 될 때는 왜 그런가요?
ICMP(Ping) 통신은 허용되었지만 인쇄 데이터 전송에 사용되는 9100/TCP (RAW 포트) 또는 631/TCP (IPP 포트)가 방화벽/ACL 정책에서 차단되었기 때문입니다. 해당 방화벽에서 포트 개방 규칙을 추가하셔야 합니다.
모바일 스마트폰이나 아이패드에서 타 VLAN 프린터로 AirPrint를 쓰려면 어떻게 하나요?
AirPrint는 mDNS(Bonjour) 기반으로 작동합니다. 따라서 무선 Wi-Fi VLAN과 프린터 VLAN 사이에 라우터의 mDNS Gateway/Relay 기능을 활성화하고, UDP 5353 포트와 TCP 631 포트 트래픽을 상호 포워딩하도록 설정해야 합니다.
프린터에 DHCP 고정 IP 할당(DHCP Reservation)을 해야 하는 이유는 무엇인가요?
수동 IP 포트 연결 방식으로 설정한 경우 프린터 IP가 유동적으로 변하면 연결이 단락됩니다. 따라서 프린터의 MAC 주소를 기반으로 L3 스위치나 공유기에서 IP를 영구 고정하거나, 프린터 자체에 Static IP를 부여해야 합니다.
신규 사무실 개설 시 VLAN 수립과 프린터 네트워크망 구성 지원이 가능한가요?
네, 가능합니다. (주)더젠(1551-6366) 네트워크팀은 정보통신특급기술자가 참여하여 복잡한 VLAN 망 분리, 방화벽 ACL 설정, 통신 3사 회선 개통 및 CCTV 통합 시공까지 원스톱으로 지원합니다.
참고자료 및 링크
- Cisco - Multicast DNS (mDNS) Deployment Guide Cisco 네트워크 장비 기반 서브넷 간 mDNS 게이트웨이 구획 설정 가이드
- Microsoft Learn - 네트워크 프린터 포트 구성 표준 Windows TCP/IP 표준 포트 9100 개방 및 프린트 서버 공유 기술 표준
