Hallo Daniel,
ich habe das so gelöst:
Im blauen Netz gibt es einen Ubuntu-Server mit Cups, der wiederum als einziger Rechner nach Grün darf.
Auf diesem Ubuntu-Server in Blau sind die Drucker/Kopierer aus grün direkt per IP-Adresse eingebunden und das wird dann für alle in Blau als Airprint freigegeben. Funktioniert seit Jahren bei uns ohne Wartungsaufwand ganz problemlos.
viele Grüße
Manuel