Я искал и перепроверял несколько дней, пытаясь разобраться в этом беспорядке. Когда я наконец понял, как это работает, решил опубликовать здесь для следующего несчастного, кто будет управлять сетью, где это потребуется.
Сначала позвольте объяснить настройку сети. У нас есть "MAIN" VLAN и беспроводная сеть, куда подключаются рабочие машины, ноутбуки и даже телефоны. Затем у нас есть IOT VLAN и беспроводная сеть, которая используется для термостатов, смарт-телевизоров, принтеров и другого IoT оборудования, которое любит "звонить домой". IOT очевидно заблокирован от доступа в другие VLAN'ы, но MAIN VLAN может достучаться до IOT. Я предполагаю, что вы уже знаете, как дойти до этого момента, если вы задаёте этот вопрос и ищете решения.
В параметрах обоих VLAN'ов MAIN и IOT включите IGMP Snooping и mDNS.
В сетевых глобальных параметрах убедитесь, что "Gateway mDNS Proxy" установлен на Auto или Custom и включите ваши 2 VLAN'а.
Убедитесь, что MAIN может достучаться до IOT VLAN, иначе, если вас беспокоит безопасность, откройте только порты AirPlay.
На вашем IOT Wireless SSID включите "Multicast to Unicast" (в приложении это называется "Multicast Enhancement").
Создайте список сети под названием "Ephemeral Ports", установите его как группу портов, внесите 49152-65535 и сохраните.
Создайте правило брандмауэра "ALLOW": Источник "IOT VLAN" на любом порту, Назначение "MAIN VLAN" на портах из списка "Ephemeral Ports", используя протоколы "TCP и UDP".
Вам НЕ нужно включать "Auto Allow Return Traffic" или вручную создавать похожее правило.
Теперь AirPlay и демонстрация экрана с вашего iPad/iPhone должны работать. Очень удобно в школьной среде для учителей.
Хотите ограничить трафик между MAIN и IOT, чтобы убедиться, что MAIN не может просто доступаться ко всему в IOT? Вы можете уменьшить доступ из MAIN в IOT и открыть порты AirPlay (я это не тестировал):
80 TCP HTTP - используется AppleTV для iTunes/Store
123 TCP NTP - используется AppleTV
443 TCP/UDP HTTPS - используется AppleTV и QUIC (iCloud Private Relay)
554 UDP/TCP RTSP - AirPlay
1900 UDP SSDP - Bonjour
3689 TCP DAAP - AirPlay
5350-5351 UDP - NAT Port Mapping Protocol Bonjour
5353 UDP - mDNS (должен быть уже включен)
49152-65535 TCP/UDP Динамические порты/Ephemeral порты
Информация о портах Apple найдена здесь:
Сначала позвольте объяснить настройку сети. У нас есть "MAIN" VLAN и беспроводная сеть, куда подключаются рабочие машины, ноутбуки и даже телефоны. Затем у нас есть IOT VLAN и беспроводная сеть, которая используется для термостатов, смарт-телевизоров, принтеров и другого IoT оборудования, которое любит "звонить домой". IOT очевидно заблокирован от доступа в другие VLAN'ы, но MAIN VLAN может достучаться до IOT. Я предполагаю, что вы уже знаете, как дойти до этого момента, если вы задаёте этот вопрос и ищете решения.
В параметрах обоих VLAN'ов MAIN и IOT включите IGMP Snooping и mDNS.
В сетевых глобальных параметрах убедитесь, что "Gateway mDNS Proxy" установлен на Auto или Custom и включите ваши 2 VLAN'а.
Убедитесь, что MAIN может достучаться до IOT VLAN, иначе, если вас беспокоит безопасность, откройте только порты AirPlay.
На вашем IOT Wireless SSID включите "Multicast to Unicast" (в приложении это называется "Multicast Enhancement").
Создайте список сети под названием "Ephemeral Ports", установите его как группу портов, внесите 49152-65535 и сохраните.
Создайте правило брандмауэра "ALLOW": Источник "IOT VLAN" на любом порту, Назначение "MAIN VLAN" на портах из списка "Ephemeral Ports", используя протоколы "TCP и UDP".
Вам НЕ нужно включать "Auto Allow Return Traffic" или вручную создавать похожее правило.
Теперь AirPlay и демонстрация экрана с вашего iPad/iPhone должны работать. Очень удобно в школьной среде для учителей.
Хотите ограничить трафик между MAIN и IOT, чтобы убедиться, что MAIN не может просто доступаться ко всему в IOT? Вы можете уменьшить доступ из MAIN в IOT и открыть порты AirPlay (я это не тестировал):
80 TCP HTTP - используется AppleTV для iTunes/Store
123 TCP NTP - используется AppleTV
443 TCP/UDP HTTPS - используется AppleTV и QUIC (iCloud Private Relay)
554 UDP/TCP RTSP - AirPlay
1900 UDP SSDP - Bonjour
3689 TCP DAAP - AirPlay
5350-5351 UDP - NAT Port Mapping Protocol Bonjour
5353 UDP - mDNS (должен быть уже включен)
49152-65535 TCP/UDP Динамические порты/Ephemeral порты
Информация о портах Apple найдена здесь:
