UniFi Network: Как заблокировать mDNS для определенных VLAN?

UniFi Network: Как заблокировать mDNS для определенных VLAN?, UniFi Network

cbfs

Guest

01.04.2025 17:50:00

Хотелось бы организовать VLAN/подсеть вот так:
1) Данные
2) Принтеры
3) Гости

Хочу, чтобы устройства в VLAN "Принтеры" могли широковещательно использовать mDNS и в VLAN "Данные", и в VLAN "Гости". Но чтобы устройства в VLAN "Гости" или VLAN "Данные" не могли широковещательно использовать mDNS в другие VLAN.

Кто-нибудь знает, как это можно сделать? У меня есть идея, но я её ещё не пробовал, решил сначала спросить, может кто-нибудь уже успешно это реализовал.

gregorio

Guest

01.04.2025 19:41:00

Включение этого на VLAN принтера отправит mDNS-трансляции и перешлет их другим устройствам. Гостевая сеть — это особый случай, и вам, возможно, придется настроить предварительную аутентификацию для IP-адреса принтера.

cbfs Guest	#3 01.04.2025 19:36:00 @gregorio Хочу, чтобы хосты в VLAN Data и Guest могли видеть рекламу из VLAN Printer и опрашивать VLAN Printer.

gregorio Guest	#4 01.04.2025 19:29:00 Не хочешь, чтобы это транслировалось с этих VLAN? Тогда не включай эту опцию для них. Просто включи ее на VLAN принтера.

cbfs

Guest

01.04.2025 23:49:00

Попробовал какие-то креативные правила для файрвола, вроде сработало, но потом понял, что реклама проходит, а вот запросы, кажется, блокируются. Обновлю шлюз до версии 4.2.4 и сеть до 9.1.112, проверю новые настройки mDNS proxy. @hutchpuppy Нужно это сделать на облачных шлюзах. Пытался на EFG и UCG-Max.

hutchpuppy Guest	#6 01.04.2025 22:20:00 Оборудование? Если хотите жить на грани… обновите шлюз до версии 4.2.4, а сеть до 9.1.112. Включите mdns на всех трех vlan, и новый mdns proxy для всех сервисов или настройте как необходимо. Это наконец-то заставит всё работать между vlan. Пока не включайте никакие правила межсетевого экрана, блокирующие связь между vlan, и отключите сетевую изоляцию, пока не убедитесь, что всё работает. Попробуйте теперь ограничить mdns-анонсы для data и guest vlan с помощью правил межсетевого экрана и ip-групп.

Читают тему (гостей: 1)