A maioria das impressoras em rede tem uma "lista de acesso" que especifica os endereços IP dos quais aceitará trabalhos de impressão. Se você colocar apenas o IP do servidor nessa lista, a única maneira de imprimi-lo é através do servidor.
Para encontrar a lista de acesso, navegue até o endereço IP da sua impressora e percorra as várias opções em suas configurações de rede.
Infelizmente, algumas impressoras HP não suportam uma lista de acesso. Nesse caso, você ainda pode obter sucesso parcial fazendo o seguinte. Primeiro, altere o servidor para que todos os trabalhos sejam enviados usando LPR (em Configurações da porta no driver). Em seguida, na página da Web da impressora, desative a impressão RAW (também conhecida como AppSocket ou JetDirect). Quando a maioria dos usuários deseja se conectar diretamente à impressora, a impressão RAW falhará e eles não pensarão em testar o LPR, já que esse não é o protocolo normal.
O LPR usa a porta 515 e o RAW usa a porta 9100, portanto, você também pode desativar a porta 9100 em seu roteador para impedir que alguém o use.