複合機をVLAN越しに使うには？印刷・スキャンに必要なルーティングとポート設定

複合機をVLAN越しに使うための全体像

印刷とスキャンでは通信の開始方向が異なる

印刷では、通常、業務PCまたはプリントサーバーが複合機のIPアドレスへ接続します。
これに対して、スキャンしたファイルを共有フォルダーへ保存するSMBスキャンでは、複合機がファイルサーバーやNASへ接続します。
メール送信なら、複合機からSMTPサーバーへの接続です。

例えば、業務PC VLANから複合機へのTCP 9100だけを許可すると、印刷はできてもSMBスキャンは失敗します。
複合機から保存先サーバーへのTCP 445が別途必要だからです。

VLAN間ルーティングだけで解決しない理由

経路が存在しても、L3スイッチのACL、ファイアウォール、Windows Defender Firewall、サーバーの共有権限、複合機側のサービス設定のいずれかで遮断されると通信できません。
経路、ポート、認証、アプリケーション設定の4段階を分けて確認すると、原因を絞り込みやすくなります。

中小企業で管理しやすい推奨構成

例として、業務PCをVLAN 10の192.168.10.0/24、複合機をVLAN 30の192.168.30.0/24に分け、複合機へ192.168.30.20、デフォルトゲートウェイへ192.168.30.1を設定します。
VLAN間にはL3スイッチまたはファイアウォールを置き、宛先IPとポートを限定したACLを設定します。

• 複合機のIPアドレスは固定IPまたはDHCP予約にする
• 複合機VLANにL3インターフェースを設ける
• 業務PCから複合機への印刷経路を用意する
• 複合機からDNS、NTP、SMTP、SMB保存先への経路を用意する
• 管理画面は管理者端末からのHTTPSに限定する
• 一般PCへのSMBスキャンを避け、保存先をサーバーやNASに集約する

複合機をプリントサーバー経由で使えば、複合機への印刷通信をプリントサーバーのIPに集約できます。
端末ごとにACLを追加する必要が減り、ドライバー更新や印刷設定も統一しやすくなります。

ルーティングとIPアドレスの設定方法

固定IPとDHCP予約のどちらを選ぶか

複合機の宛先をIPアドレスでプリンターポートに登録する場合、アドレスが変わると印刷できなくなります。
そのため、手動の固定IPまたはDHCP予約を利用します。

詳しい違いは、複合機のIPアドレスが勝手に変わる原因と固定IP・DHCP予約の違いも参考にしてください。

FQDNで登録する場合もDNS管理が必要

複合機をprinter01.example.localのようなFQDNで登録すると、IP変更への対応がしやすくなる場合があります。
ただし、DNSのAレコード、端末が参照するDNSサーバー、複合機自身のDNS設定を整合させる必要があります。
名前解決に失敗しているときは、IPアドレスを直接指定した試験と比較してください。

ゲートウェイ、DNS、NTPを確認する

複合機には、複合機VLANに属するゲートウェイアドレスを設定します。
例えば複合機が192.168.30.20/24なら、ゲートウェイは同一サブネットの192.168.30.1などです。
業務PC VLAN側のゲートウェイを設定するわけではありません。

DNSは、SMB保存先、SMTP、LDAP、保守クラウドなどをホスト名で設定するときに必要です。
NTPによる時刻同期は、証明書の検証、認証、操作ログ、障害ログの時刻を合わせるために有用です。

• IPアドレスがアドレス管理台帳と一致している
• サブネットマスクがVLAN設計と一致している
• デフォルトゲートウェイが複合機と同一サブネットにある
• 社内DNSへUDP・TCP 53で到達できる
• NTPサーバーへUDP 123で到達できる
• 上位ルーターに戻り経路がある
• 複数のゲートウェイや誤った静的経路が残っていない

印刷・スキャン・管理に必要なポート

RAW、LPR、IPPはどれを選ぶか

RAWはWindowsのStandard TCP/IPポートで利用しやすく、構成が比較的単純です。
LPRは既存のプリントサーバーや業務システムとの互換性から選ばれる場合があります。
IPP・IPPSは印刷ジョブの管理や暗号化を考慮すると候補になりますが、ドライバー、証明書、複合機側の対応状況を確認する必要があります。

印刷方式を複数有効にしておく必要はありません。
採用方式を社内標準として決め、不要なサービスは複合機側でも無効化できるか確認すると管理しやすくなります。

SNMPを止めると印刷状態の取得に影響することがある

TCP 9100へ接続できても、SNMPによる状態取得に失敗すると、Windows上でオフラインや状態取得エラーに見える場合があります。
SNMPを利用するなら監視元を限定し、対応機ではSNMPv3を検討してください。
詳しくは複合機でプリンターの状態を取得できない場合のSNMP設定で解説しています。

SMBスキャンではTCP 445と保存権限を分けて確認する

SMBスキャンでは、複合機からファイルサーバー、NASまたはPCへTCP 445で接続します。
富士フイルムビジネスイノベーションのSMB通信エラーの案内でも、TCP 445の例外許可や、ルーター・ファイアウォールでTCP 139・445が遮断されていないかを確認するよう説明されています。

ポートが開いていても、共有名、保存先パス、ユーザー名、パスワード、共有アクセス権、NTFSアクセス権、SMBバージョンが合わなければ保存できません。
ネットワークの疎通エラーと認証・権限エラーを分けて調査してください。

TCP 445をインターネットへ開放してはいけません。
MicrosoftもSMBトラフィックの安全対策として、インターネット向けのTCP 445を企業ファイアウォールで遮断するよう案内しています。

PCへの直接保存よりサーバーへの集約が管理しやすい

個々のPCへスキャンすると、複合機VLANから多数のPCへTCP 445を許可する必要があります。
PCの入れ替え、パスワード変更、電源停止、Windowsファイアウォール変更の影響も受けます。
専用ファイルサーバーやNASの特定共有フォルダーへ集約すれば、ACLの宛先を限定し、バックアップやアクセス権を統一しやすくなります。

メールスキャンとLDAP認証の注意点

メールスキャンでは、利用するSMTPリレーの仕様に合わせてTCP 25、465、587などから必要なポートを選びます。
すべてを開けるのではなく、複合機IPから指定SMTPサーバーIPへの通信に限定します。
認証方式、TLSのバージョン、証明書、送信元アドレス、リレー許可条件も確認が必要です。

LDAPやActive Directoryと連携する場合は、LDAPの389、LDAPSの636だけで完結しないことがあります。
Kerberos、DNS、時刻同期、証明書失効確認などが関係する構成もあるため、メーカーの機種別マニュアルと社内の認証設計を照合してください。

mDNS・WSDで複合機が検索されない原因

mDNS・Bonjourはリンクローカルの通信

mDNSはUDP 5353とIPv4のリンクローカルマルチキャストアドレス224.0.0.251を使用します。
RFC 6762で定義されているとおり、基本的には同じリンク内での名前解決とサービス探索に使われます。

mDNSリフレクターやゲートウェイ機能を導入すればVLAN間で中継できる場合がありますが、探索情報をどのVLAN間で共有するかを設計しなければなりません。
複合機が1台から数台なら、中継機能を追加するより、固定IPやDNS名で登録するほうが構成を把握しやすい場合があります。

無線LANではAP隔離も確認する

同じSSIDやIP帯に見えても、ゲストネットワークやAP隔離によって端末間通信が禁止されていることがあります。
無線端末だけ印刷できない場合は、複合機はWi-Fiにつながるのに印刷できない場合のAP隔離確認も参照してください。

WSDポートはVLAN境界で不安定に見えることがある

WindowsのWSD探索ではUDP 3702などが関係し、マルチキャスト探索に依存します。
複合機のIPアドレスが変わった場合に追従できる利点がある一方、VLAN分割やネットワーク探索設定、Windowsファイアウォールの影響を受けることがあります。

業務用複合機を継続的に利用するなら、Standard TCP/IPポートへ固定IPまたはFQDNを登録する方法を検討してください。
変更手順はWSDポートからStandard TCP/IPポートへ変更する方法でも紹介しています。

検索できないときの切り分け順序

1. 複合機のIPアドレスを操作パネルまたは設定ページで確認する
2. PCが接続しているVLANとIPアドレスを確認する
3. 複合機宛てのルートとACLを確認する
4. 使用する印刷ポートへ接続できるか確認する
5. ブラウザーからHTTPS管理画面へ接続できるか確認する
6. 自動検索を使わずIPアドレスを直接指定する
7. WSDではなくStandard TCP/IPポートでテストする
8. ドライバーが機種とOSに対応しているか確認する

Web管理画面に接続できるのに印刷できない場合は、印刷サービスの無効化、ポート番号、ドライバー、印刷キュー、SNMP状態取得を確認します。
追加画面に機器が出ない場合は、プリンターの追加に複合機が出てこない原因も参考になります。

最小権限のACLと安全なネットワーク設計

機能別のACL例

保守会社が遠隔監視や自動トナー配送のためにクラウド接続を使う場合は、接続先FQDN、宛先IP、ポート、通信開始方向、プロキシ対応、証明書要件を確認します。
接続先が変動するサービスもあるため、固定IPだけで制限できるとは限りません。

複合機の管理画面を一般端末へ開放しない

管理画面では、アドレス帳、メール設定、認証情報、ネットワーク設定、ジョブログなどを扱います。
HTTPSを優先し、初期管理者パスワードを変更したうえで、管理端末や管理者VLANからだけ接続できるようにします。
HTTPが不要なら無効化できるか確認してください。

導入時の疎通確認チェックリスト

1. 複合機のIP、サブネットマスク、ゲートウェイ、DNSを確認する
2. IPアドレスの重複がないことを確認する
3. PCから複合機IPへの経路とACLを確認する
4. TCP 9100、515、631のうち採用した印刷ポートを確認する
5. 管理者端末からHTTPS管理画面に接続する
6. テストページと業務アプリケーションから印刷する
7. 複合機からDNSで保存先名を解決できるか確認する
8. 複合機からSMB保存先のTCP 445へ接続できるか確認する
9. SMBの共有名、ユーザー、パスワード、保存権限を確認する
10. SMTP接続テストとテストメール送信を行う
11. ACLログ、サーバー側ファイアウォールログ、複合機のエラーコードを確認する
12. 自動検索ではなくIPアドレス指定でも再試験する
13. 設定反映に再起動が必要か機種別マニュアルで確認する

疎通試験では、単に応答の有無を見るだけでなく、対象のTCPポートへ接続できるかを確認します。
ICMPを拒否していても印刷できる構成はあり、反対に応答があってもTCP 9100や445が遮断されていれば対象機能は使えません。

変更前後の記録を残す

複合機のIP、MACアドレス、設置場所、VLAN ID、スイッチポート、許可したACL、印刷方式、スキャン保存先、DNS名、管理者を台帳に残します。
障害時の切り分けだけでなく、複合機の入れ替えや拠点移転でも役立ちます。

導入業者へ事前に渡す情報

• 複合機を接続するVLAN IDとスイッチポート
• 割り当てるIPアドレス、マスク、ゲートウェイ、DNS
• 印刷方式とプリントサーバーの有無
• SMB保存先のサーバー名、共有名、権限設定の担当者
• SMTPリレー、ポート、暗号化、認証方式
• LDAPやICカード認証の有無
• 遠隔保守・クラウドサービスの接続要件
• 設定対象PCの台数、OS、設置拠点
• 作業可能時間と通信停止可能時間

販売店の標準設置に、VLAN作成、L3スイッチ設定、ファイアウォール変更、サーバー共有作成まで含まれるとは限りません。
機器設置、ネットワーク工事、PC設定、スキャン設定の担当範囲を見積書に明記してもらうと、導入当日の行き違いを減らせます。

複合機の料金・リース・保守を比較するポイント

本体価格と印刷速度を比較する

同じ20枚毎分でも、FAX、両面自動原稿送り装置、給紙段数、PostScript、無線LANなどの構成が異なります。
本体価格が低く見えても、必要なオプションを追加すると総額が変わります。

シャープは2026年8月3日に、複合機本体製品を対象とする2026年10月1日の価格改定を発表しています。
導入日が改定日をまたぐ見積もりでは、どの価格が適用されるか販売店へ確認してください。

本体価格とシステム価格を混同しない

本体価格には給紙デスク、FAX、追加メモリー、フィニッシャーなどが含まれないことがあります。
シャープBP-61C26の例では、本体希望小売価格1,550,000円に対し、カタログ上のシステム希望小売価格例は1,895,000円です。
また、配送、設置、付帯工事、オプション取付、旧機引取りが別料金となる場合があります。

カウンター料金と印刷枚数を比較する

カウンター保守では、月間印刷枚数に応じて料金を計算する方式が一般的ですが、区分や単価はメーカー、機種、契約で異なります。
リコーのRICOH IM C6011からC2511シリーズの公式例では、機種別の月額基本料金が設定され、基本料金とカウンター料金のうち高い金額がパフォーマンスチャージになります。

この公式例では、出力1面につき1カウントで、両面出力は2カウントです。
A3、長尺、テスト出力、ミスプリントの扱いも契約により確認が必要です。
他メーカーや販売店の単価へそのまま当てはめることはできません。

• 最低基本料金はいくらか
• モノクロ、カラー、カラープリントの区分は何か
• 両面印刷は何カウントか
• A3や長尺用紙に倍率があるか
• テスト出力や保守作業時の出力は控除されるか
• トナー、ドラム、廃トナーボトルは含まれるか
• 契約年数経過後に単価が変わるか

月額ではなく予定印刷枚数で試算する

過去12か月のモノクロ・カラー印刷枚数を確認し、閑散月と繁忙月を分けて試算します。
ペーパーレス化を予定している会社は将来の減少も見込みます。
印刷速度は、平均枚数だけでなく、月末などの集中出力と複数人の同時利用を基準に選んでください。

リース期間と保守契約は別々に確認する

公益社団法人リース事業協会の案内では、一般的なファイナンス・リースは原則として中途解約できず、合意解約では残債務の支払いが必要になると説明されています。
また、リース会社は通常、機器の保守・点検を行わないため、販売店などとの保守契約が別途必要です。
個別の契約書が優先されます。

リコーの対象シリーズの公式保守例では、契約有効期間は5年間で、その後は1年単位の自動更新です。
6年目はパフォーマンスチャージが8％、7年目以降は12％加算される条件が掲載されています。
導入時の単価だけでなく、長期利用時の加算も比較してください。

リースとレンタルの契約上の違いは、複合機リースとレンタルの違いも参考にしてください。

保守範囲とネットワーク作業を見積書に明記する

富士フイルムビジネスイノベーションでは、トータルサービス契約、キットサービス契約、スポット保守サービス方式が案内されており、商品によって提供方式が異なります。
名称だけで判断せず、トナー、ドラム、定期点検、出張修理、部品、ネットワーク障害の切り分けがどこまで含まれるかを確認します。

同社の複合機活用サポートパックには、複合機1台と同時設定可能PC5台までで月額1,500円、20台までで月額6,000円という公式掲載例があります。
ただし、VLAN作成やファイアウォール変更そのものが対象かどうかは、作業範囲を個別に確認する必要があります。

スポット保守は、訪問費だけで比較できません。
リコーの対象シリーズの公式例では、保証期間外の基本料金が1訪問15,000円、技術料金が30分7,000円で、部品代、トナー、遠距離移動などは別途です。
利用頻度と停止時の影響を踏まえ、カウンター保守とスポット保守の総額を比較してください。

• 障害受付の曜日と時間
• 訪問対応の目標時間
• 出張料、技術料、部品代の包含範囲
• トナーとドラムの包含範囲
• PC入れ替え時のドライバー再設定
• SMB、SMTP、クラウド仕様変更時の対応
• VLAN、ACL、DNSの切り分けを行う担当者
• 遠隔監視に必要な外向き通信
• 補修用部品の保有期限

製造終了後の部品供給も確認する

リコーの対象機種では補修用性能部品を製造中止後7年間保有すると案内されています。
シャープも消耗品・保守用部品を各機種の製造打切り後7年間保有する体制を案内し、経過後は在庫の範囲で対応するとしています。
中古機や再リース機では、導入年ではなく製造打切り日と供給期限を確認してください。

見積もり比較の最終チェックリスト

• 本体価格か、必要オプションを含むシステム価格か
• FAX、スキャン、原稿送り装置、給紙デスクが標準か
• 搬入、階段作業、設置、旧機撤去、データ消去が含まれるか
• VLAN、ACL、固定IP、DNS登録の担当が明記されているか
• 設定するPC台数とプリントサーバー作業が含まれるか
• SMB・メールスキャンの設定先とテスト範囲が明確か
• 月間印刷枚数に基づくカウンター料金の試算があるか
• 最低基本料金、両面・A3のカウント条件を確認したか
• リース月額だけでなく総額と契約期間を確認したか
• 中途解約、再リース、返却費用を確認したか
• 保守の受付時間、訪問条件、消耗品の範囲を確認したか
• 契約年数経過後の料金改定条件を確認したか

株式会社じむやでは、新品A3カラー複合機のリース・保守を全国対応で案内しています。
比較するときは、価格だけでなく、契約期間、カウンター料金、保守条件、ネットワーク設定の作業範囲をそろえることが重要です。
VLAN越しで利用する場合は、印刷方式、スキャン保存先、必要ポート、PC台数を事前に伝え、見積書へ反映されているか確認してください。

複合機の価格や性能は、機種、オプション、販売店、地域、審査、契約枚数、搬入条件によって変わります。
公式掲載価格と実際の見積価格を分け、複数案を同じ条件で比較することが導入後の行き違いを避ける近道です。

参考情報・出典

• タグVLANを設定する
• Secure SMB Traffic in Windows Server | Microsoft Learn
• 〖大判プリンター〗使用しているポート番号の情報を知りたい
• 018-747エラーなどで、パソコンと複合機が通信できない：SMB通信エラー | 富士フイルムビジネスイノベーション
• RFC 6762: Multicast DNS | RFC Editor