AirPrintをしたい。でも無線LANからはプリンタが見つけられない

○○DCと某氏から呼ばれているお家LANですが、
スマートフォンや家庭用機器のいる無線LANセグメントと、
検証用のサーバやNW機器がごろごろいるお仕事LANセグメントの２つがあります。

LANセグメント間にはNetScreenがFirewallとして鎮座しております。。
（この時点で異常ッて言わないでｗ）

お家LAN: 192.168.11.0/24
仕事LAN: 192.168.50.0/24

仕事LANにはAirPrint対応のプリンタがいるのですが、iPhoneやiPadからは見つけられない。

bonjourのプロトコルでは、ブロードキャストパケットを投げて欲しいサービスを自分が持っていれば返事をするという、仕組みで動いているようでbonjourクライアントと、プリンタは基本同一セグメント出ないとだめなようです。（プロトコル使用上）

avahi-daemonを初めて使う日が

CentOS使いで長年いろいろやってますが、真っ先に無効にしていたavahi-daemonさん。
今回はじめて使うことにしました。
今回お試しした内容をメモとしてまとめます。

##前提条件：
・お家LANと仕事LANそれぞれに足をだす
・bonjour以外は仕事をさせない(必要以外はiptablesで閉じる）
・bonjour用VMとしてCentOS6.8を利用した

1. avahi-daemonのインストール

CentOSを基本インストールで導入している際にはだいたい標準でインストールされているものなのですが、
自分はXenServer上にMinimalなCentOSイメージをよく利用するため、avahi-daemonが入っていませんでした。
まずはインストールから。

# yum install avahi avahi-tools

2. iptablesの設定

iptables を使っている場合 UDP ポート 5353 を開く:

# iptables -A INPUT -p udp -m udp --dport 5353 -j ACCEPT

コマンド行で上記になるが、centosデフォルトのiptables設定に追加する場合は

# vi /etc/sysconfig/iptables

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -p udp -m udp --dport 5353 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

上記のようにREJECTの手前に

-A INPUT -p udp -m udp --dport 5353 -j ACCEPT

を追記してサービス再起動を行う

# service iptables restart

3. avahi-daemonでリレーの設定を行う

# cd /etc/avahi
# vi avahi-daemon.conf

変更前

[reflector]
#enable-reflector=no
#reflect-ipv=no

変更後

[reflector]
#enable-reflector=no
enable-reflector=yes
#reflect-ipv=no

4. avahi-daemonの再起動

# service avahi-daemon start

5. iPhone/iPadから試す

safariを開いて iPhoneから試してみる

safari～から開くをクリック

プリントをクリック

※表示されない場合は下段を右へスライドすると出てきます。

プリンタをクリック

使用したいプリンタをクリック

EPSON スマートチャージですが・・・

プリントをクリック

####印刷できましたか？　完了です！