Der Drucker oder das Mediengerät erscheint möglicherweise in einem Raum mit einem .local-Namen, jedoch nicht in einem anderen VLAN. Das Verständnis des Umfangs der lokalen Erkennung verhindert, dass sie mit einer Gerätefehlfunktion verwechselt wird.

Grundlegender Ansatz

mDNS verwendet Multicast zur Namensauflösung auf der lokalen Verbindung. Normales Routing bedeutet nicht, dass diese Erkennung automatisch in andere Subnetze verschoben wird. Unternehmensnetzwerke erfordern möglicherweise kontrollierte Gateways oder spezielle Erkennungsrichtlinien. Diese hängen vom Design des Netzwerkmanagers ab.

Anwendungsschritte

  1. Überprüfen Sie, ob sich Client und Ziel im selben Verbindungsbereich befinden.
  2. Überprüfen Sie die Einstellungen für die WLAN-Client-Isolation und die Multicast-Filterung.
  3. Testen Sie den Gerätezugriff über IP getrennt von der Auflösung des .local-Namens.

Praxisbeispiel

Wenn ein Telefon den Besprechungsraumbildschirm nicht sehen kann, wenn es mit dem WLAN-Gastnetzwerk verbunden ist, ihn aber sieht, wenn es zum Mitarbeiternetzwerk wechselt, kann eine Erkennungsbeschränkung oder Isolierung wirksam sein. Dies kann auch ein geplantes Sicherheitsverhalten sein.

Interpretieren Sie das Ergebnis richtig

Die Verteilung des gesamten Multicast-Verkehrs auf alle VLANs ist nicht die Standardlösung. Identifizieren Sie die erforderlichen Dienste und Benutzergruppen. Der Anzeigename in der mDNS-Antwort kann geändert werden; Verwenden Sie dies nicht als physische Geräte-ID oder Vertrauensbeziehung.

Quelle und Nachlese

Protokoll- oder Befehlsdetails: RFC 6762. Die Schritte und das Beispielszenario sind redaktionelle Erzählungen von IPScan.