Děkuji za odpověď.

K tomu několik věcí:

většina printserverů tiskáren má možnost filtrování paketů - to je to nejrychlejší a nejjednodušší řešení.

Tohle bylo první, o co jsem se zajímal, ale bohužel žádné z tiskových zařízení tuto možnost nemá (ve svém web serveru). Proč to není tak jak píšete si vysvětluji tím, že se nejedná o plnohodnotný "printserver" ale jen síťový port (9100/TCP, lpr 515/TCP).

Druhý postup viz fleg - tj. korektně nastavený firewall (např. stačí blokovat typické porty tiskáren, tj. 9100/TCP a 515/TCP)

Protože v těchto věcech asi nemám odpovídající znalosti, chci se zeptat. Jak jsem naznačil ve svém předchozím příspěvku je možné na firewalu nadřazeného serveru nastavit blokování portů 9100/TCP a 515/TCP nejen "zvenčí" ale i z okolních subnetů sítě do naší 158.194.76.0/24 , případně její části?

Další varianta je printserver s dvěma rozsahy (jeden neroutovatelný, např. 192.168.1.0/24) a přenastavení IP adres tiskáren do tohoto rozsahu. Tím tiskárny pro všechny PC "zmizí", s výjimkou print serveru.

Takže se vlastně jedná o řešení podobné "ICS", tj. dva síťové adaptéry a na tom neveřejném budou všechna tisková zařízení.. Pokud nebude možné řešení výše, udělám to tak.

Děkuji předem za odpověď.