Документы · Инструкция
Какие порты открыть для Scan to Network на МФУ
Какие порты открыть для Scan to Network на МФУ: сначала определите, что именно используется — современный SMB напрямую или старый NetBIOS-сценарий.
Короткий ответ
Какие порты нужны Scan to Network по SMB: когда достаточно TCP 445, когда встречается 139 и как открыть firewall только между МФУ и сервером.
Когда этот способ уместен
Для Brother Scan to Network по SMB в официальной документации указаны TCP 139 и 445. Правило firewall должно разрешать только нужный трафик от адреса МФУ к файловому серверу; открывать SMB из интернета ради сканера не нужно. Для параметров изображения сначала фиксируйте режим Color/Grayscale/B&W и разрешение; для сетевых функций — адрес сервера, имя профиля и учётную запись. Это создаёт понятную точку возврата.
Совет: Если меняете права или firewall, ограничьте правило адресом МФУ и сервера, а не всей подсетью.
Последовательность проверки
- Записать ip мфу и ip/имя файлового сервера.
- Проверить dns и маршрут между сегментами до изменения firewall.
- Разрешить только требуемый smb-трафик между этими узлами, сначала проверяя tcp 445.
- Повторить scan to network и одновременно посмотреть журнал блокировок.
- После успеха удалить временные широкие правила и проверить права целевой папки.
Важно: Не открывайте SMB шире необходимого: разрешайте трафик только между МФУ и файловым сервером, без публикации порта в интернет.
Что должно быть подтверждено
- Записать ip мфу и ip/имя файлового сервера
- Проверен ключевой параметр: Scan to Network
- Сначала проверьте имя сервера, DNS, маршрут и права на папку
- После успеха удалить временные широкие правила и проверить права целевой папки
Предупреждение: Для современных SMB2/SMB3 основной порт — TCP 445; NetBIOS 137–139 нужен только старым сценариям.
Проверка на реальном сценарии
Сначала проверьте имя сервера, DNS, маршрут и права на папку. Затем тестируйте TCP 445 от сети МФУ к файловому серверу; 139 оставляйте только если ваша конкретная схема действительно использует NetBIOS/старый SMB. После изменения firewall выполните реальный Scan to Network и проверьте журнал.
Как трактовать результат
- Порт. Назначение
- TCP 445. SMB напрямую поверх TCP
- TCP 139. Совместимый NetBIOS session-сценарий
- Интернет. SMB наружу не публиковать
Что делать, если порт открыт, а скан не работает
Если Scan to Network не заработал после открытия TCP 445, не расширяйте правило до всех портов. Сначала посмотрите журнал firewall: есть ли блокировка именно между IP МФУ и файлового сервера. Затем отдельно проверьте DNS, путь к общей папке, учётную запись и права записи. TCP 139 нужен только там, где реально используется старый NetBIOS-сценарий; для современного SMB2/SMB3 основной трафик идёт через 445.
Что может дать ложный результат
Не открывайте SMB наружу и не создавайте правило any-any между сегментами. Для современных SMB2/SMB3 основной порт — TCP 445; NetBIOS 137–139 нужен только старым сценариям. Если сервер Windows уже использует штатные правила File and Printer Sharing, предпочтительнее сузить их по адресам, чем плодить широкие исключения.
Как сузить правило firewall
Правило делайте направленным: источник — адрес или подсеть МФУ, назначение — файловый сервер, сервис — нужный SMB-порт. Публиковать SMB в интернет ради сканирования нельзя. После теста удалите временные широкие правила, если они создавались для диагностики.
VLAN и журналы firewall
Если используется сегментация VLAN, проверяйте маршрут в обе стороны и состояние stateful firewall. Успешный ping не доказывает, что SMB разрешён, а открытый 445 не доказывает права на папку. Фиксируйте один тестовый файл и точное время попытки — так проще сопоставить событие с логами firewall и сервера.
Что учитывать
Условия меняются. Страница отражает состояние на 2026-09-22; при расхождении с официальной документацией приоритет у первоисточника.
Источники и проверка
Инструкция составлена редакцией N1RO на 2026-09-22. Перед действием сверьте актуальные условия на официальном сайте сервиса или производителя.