У меня настроены сети с несколькими VLAN, по одной для каждого AP-IW, плюс гостьевой WiFi VLAN и IoT VLAN. С включённым mDNS-рефлектором в Controller > Services > mDNS я вижу свой термостат Ecobee в HomeKit и иногда камеру Logitech Circle 2 (думаю, периодические проблемы с подключением — это из-за камеры). Я нашёл в блоге статью о том, как разрешить доступ HomeKit в изолированных VLAN: .
Очевидно, если я меняю сеть IoT на «Guest», доступ к устройствам пропадает. Я пытался настроить правила файрвола в «Guest In» с портами HomeKit и группами IP моих AppleTV, а также «Group Out» для IP и портов mDNS. Безрезультатно. Прочитал, что подключение к любому адресу из RFC1918 может блокироваться каким-то оборудованием в изолированной сети, поэтому переключил свою IoT сеть на corporate и изменил правила файрвола в «Lan In» и «Lan Out». Всё равно не заработало, когда включал правило «Drop» для изоляции IoT сети.
Интересно, не неправильно ли я понял блог, нужно ли использовать Avahi или достаточно встроенного mDNS-рефлектора USG и так далее. Прикладываю несколько скриншотов своей второй конфигурации. Моя IoT-сеть называется «automate», подсеть 10.10.0.1/24.
Очевидно, если я меняю сеть IoT на «Guest», доступ к устройствам пропадает. Я пытался настроить правила файрвола в «Guest In» с портами HomeKit и группами IP моих AppleTV, а также «Group Out» для IP и портов mDNS. Безрезультатно. Прочитал, что подключение к любому адресу из RFC1918 может блокироваться каким-то оборудованием в изолированной сети, поэтому переключил свою IoT сеть на corporate и изменил правила файрвола в «Lan In» и «Lan Out». Всё равно не заработало, когда включал правило «Drop» для изоляции IoT сети.
Интересно, не неправильно ли я понял блог, нужно ли использовать Avahi или достаточно встроенного mDNS-рефлектора USG и так далее. Прикладываю несколько скриншотов своей второй конфигурации. Моя IoT-сеть называется «automate», подсеть 10.10.0.1/24.