Quelltext der Seite UniFi: mDNS, AirPlay und Chromecast über VLANs

{{Steckbrief
| gilt_fuer   = UniFi Cloud Gateways und UniFi-Gateways mit UniFi Network 10.x; AirPlay, AirPrint, Chromecast, Sonos und andere Bonjour-/mDNS-Geräte
| bereich     = Netzwerk-Hardware
| dauer       = ca. 20–40 Minuten
| rechte      = Administrator in UniFi Network
| stand       = Oktober 2026
}}
'''mDNS, AirPlay und Chromecast über VLANs mit UniFi''' zum Laufen zu bringen ist eine typische Aufgabe, sobald ein Netz sauber segmentiert ist: Drucker, Apple TVs, Besprechungsraum-Displays oder Sonos-Lautsprecher stehen im Medien- oder IoT-VLAN, die Notebooks im Client-VLAN – und plötzlich findet niemand mehr den Drucker oder das Display. Der Grund: Diese Geräte machen sich per '''Multicast DNS''' (mDNS, Bonjour) bekannt, und Multicast endet an der VLAN-Grenze. Dieser Artikel zeigt den mDNS-Proxy des UniFi-Gateways, die nötigen Firewall-Freigaben und wie man Multicast im WLAN im Griff behält.

[[Datei:UniFi-mDNS.png|thumb|center|750px|mDNS über VLANs mit UniFi: Notebooks im VLAN Clients suchen per mDNS nach AirPlay-, Chromecast- und Druckerdiensten; der mDNS-Proxy des Gateways leitet die Ankündigungen aus dem VLAN Medien weiter (Modus Auto oder Custom mit ausgewählten Diensten); die eigentliche Verbindung braucht zusätzlich eine Firewall-Freigabe von Clients zu Medien mit Rückverkehr. Im WLAN helfen Multicast-Enhancement und ein eigenes Medien-VLAN.]]

== Wie mDNS funktioniert – und warum es an VLAN-Grenzen scheitert ==
* Geräte kündigen ihre Dienste per Multicast an die Adresse 224.0.0.251, UDP-Port 5353, an, z. B. <code>_airplay._tcp.local</code> oder <code>_ipp._tcp.local</code>.
* Multicast wird nicht geroutet: Ein Notebook im Client-VLAN sieht die Ankündigungen eines Apple TV im Medien-VLAN nicht.
* Lösung in zwei Teilen:
*# '''Finden''': Der '''mDNS-Proxy''' im Gateway leitet die Ankündigungen zwischen ausgewählten VLANs weiter.
*# '''Verbinden''': Die eigentliche Verbindung (AirPlay-Stream, Druckauftrag) ist normaler Unicast-Verkehr und braucht eine '''Firewall-Freigabe''' zwischen den Netzen.

== Schritt 1: Netzaufteilung ==
Bewährt ist ein eigenes VLAN '''Medien''' (oder ''IoT'') für Apple TV, Chromecast, Displays, Drucker und Lautsprecher. Ubiquiti empfiehlt das ausdrücklich für Netze mit vielen WLAN-Clients: Die Multicast-Last der Geräte bleibt dann im Medien-VLAN, und mDNS wird nur dorthin weitergeleitet, wo es gebraucht wird. Siehe [[UniFi: VLANs einrichten]].

== Schritt 2: mDNS-Proxy einstellen ==
Unter ''Settings › Networks'' bei den Netzen bzw. in den globalen Netzeinstellungen den '''mDNS'''-Proxy konfigurieren:
{| class="wikitable"
! Modus !! Wirkung !! Empfehlung
|-
| '''Auto''' || gängige Dienste (AirPlay, AirPrint, Chromecast, HomeKit, Sonos, Spotify Connect, Drucker, Scanner, SMB …) werden zwischen allen Netzen weitergeleitet || kleine Netze ohne strenge Trennung
|-
| '''Custom''' || nur ausgewählte Dienste zwischen ausgewählten Netzen (''VLAN Scope'') || '''Firmennetze''': z. B. nur AirPlay und Drucker zwischen Clients und Medien
|-
| '''Off''' || keine Weiterleitung || Netze, die keine Geräte finden sollen (Gäste, Server)
|}
* Neue Netze haben den mDNS-Proxy laut Ubiquiti ab Werk aktiviert; für Gäste-, Server- und Verwaltungsnetze bewusst abschalten.
* Fehlende Dienste lassen sich im Format <code>_dienst._protokoll.local</code> ergänzen, z. B. <code>_airplay._tcp.local</code>.
* Die Zahl der Netze mit mDNS ist je Gateway begrenzt: Express/UXG Lite 2, UDR/UDR7 30, UDM Pro/SE/Pro Max, UCG Ultra/Max/Fiber 50, EFG 60. Jedes weitere Netz erhöht die weitergeleitete Last.

== Schritt 3: Firewall freigeben ==
mDNS lässt die Geräte nur '''erscheinen'''. Damit die Verbindung klappt, muss die Firewall den Verkehr vom Client-Netz zu den Geräten erlauben:
* Liegen beide Netze in der Zone ''Internal'' ohne Sperrregeln, ist nichts zu tun.
* Ist das Medien-Netz isoliert oder in einer eigenen Zone, eine Richtlinie anlegen:
{| class="wikitable"
! Name !! Quelle !! Ziel !! Ports !! Aktion
|-
| Clients zu Mediengeräten || Internal, Netz Clients || Zone Medien, IP-Gruppe Mediengeräte || Any (oder die Ports des Herstellers) || Allow + Auto Allow Return Traffic
|}
* Die Richtung ist entscheidend: '''Clients → Medien''' erlauben, '''Medien → Clients''' nur als Rückverkehr. Mediengeräte bauen selten selbst Verbindungen zu Notebooks auf.
* AirPlay und Chromecast nutzen mehrere und teils dynamische Ports. Wer statt ''Any'' einzelne Ports freigeben möchte, entnimmt sie der Dokumentation von Apple bzw. Google und testet sorgfältig.
Details zu Zonen und Richtlinien: [[UniFi: Zone-Based Firewall konfigurieren]].

== Schritt 4: Multicast im WLAN zähmen ==
Multicast wird im WLAN mit der niedrigsten Datenrate gesendet. Einige hundert kbit/s mDNS können so die Funkzeit von hunderten Mbit/s normalem Verkehr belegen.
{| class="wikitable"
! Einstellung (SSID) !! Wirkung !! geeignet für
|-
| '''Multicast Enhancement / Multicast to Unicast''' || wandelt Multicast in Unicast an die einzelnen Empfänger || kleine und mittlere Netze, Streaming
|-
| '''Multicast and Broadcast Control''' || nur Multicast/Broadcast von freigegebenen MAC-Adressen; '''DHCP-Server-MAC freigeben''', sonst bekommen Clients keine Adresse || große, dichte Netze; blockiert Gerätesuche über APs hinweg
|-
| '''Client Device Isolation''' || verhindert direkte Kommunikation am AP – auch Casting || nur als letzte Maßnahme
|}
Ab etwa '''100 WLAN-Clients''' empfiehlt Ubiquiti: ''Multicast and Broadcast Control'' auf der Haupt-SSID, Mediengeräte in ein eigenes VLAN mit eigener SSID und mDNS nur zwischen Client- und Medien-Netz. Die Funkauslastung zeigt ''Radios › AirView''.

== Sonderfall Sonos ==
Sonos-Geräte bauen mit ''SonosNet'' ein eigenes Funknetz mit eigenem Spanning Tree auf – eine häufige Ursache für Netzwerkschleifen.
* '''Entweder alle kabelgebunden''': gleiches VLAN, möglichst am selben Switch, SonosNet und WLAN an den Geräten abschalten, keine Geräte hintereinander an einem Port; an den Ports STP Edge und BPDU Guard.
* '''Oder alle per WLAN''': kein Gerät zusätzlich verkabeln; nutzt ein Altgerät SonosNet, dessen 2,4-GHz-Kanal (1, 6 oder 11) nicht auf die Kanäle der UniFi-APs legen.
Siehe auch [[UniFi: Spanning Tree und Loop-Schutz]].

== Sonderfall Drucker ==
Für Drucker ist mDNS bequem, aber nicht nötig: Fest per IP-Adresse oder per Druckserver eingebundene Drucker brauchen keine Weiterleitung. In Firmennetzen mit Druckserver bzw. Universal Print genügt deshalb oft eine Firewall-Freigabe zum Druckserver; mDNS für Drucker nur dort freischalten, wo Mac- und Mobilgeräte direkt drucken sollen.

== Fehlersuche ==
* '''Gerät erscheint nicht''': mDNS für '''beide''' Netze aktiv? Dienst im Custom-Modus ausgewählt? Gerät und Client wirklich in den vermuteten VLANs (Client-Liste)?
* '''Gerät erscheint, Verbindung scheitert''': Firewall-Richtlinie Clients → Medien und Rückverkehr prüfen; Firewall-Ereignisse im Log ansehen.
* '''Verbindung bricht ab oder ruckelt im WLAN''': Funkauslastung, Multicast-Einstellungen und Signalstärke prüfen.
* '''AirPlay über Bluetooth-Nähe''': Manche Apple-Funktionen nutzen zusätzlich Bluetooth und Peer-to-Peer-WLAN; die funktionieren unabhängig von VLANs nur in Funkreichweite.

== Hinweise ==
* '''Gäste''': Für Präsentationen in Besprechungsräumen ist ein eigenes Präsentations-Netz mit gezielter mDNS-Freigabe besser, als Gäste ins Medien-VLAN zu lassen.
* '''IPTV''' nutzt IGMP-Multicast, nicht mDNS – dafür IGMP Snooping im Netz und ggf. den IGMP-Proxy des Gateways verwenden.
* Bei Planung von Medien- und IoT-Netzen, AV-Technik in Besprechungsräumen und der WLAN-Optimierung unterstützen Sie die [https://www.max-it.de/it-services/managed-services/ Managed Services von m.a.x. it].

== Siehe auch ==
* [[Ubiquiti UniFi]] – Überblick und alle Artikel der Reihe
* [[UniFi: VLANs einrichten]]
* [[UniFi: WLAN einrichten und optimieren]]
* [[UniFi: Zone-Based Firewall konfigurieren]]
* [[Multicast]]

== Links und Quellen ==
* [https://help.ui.com/hc/en-us/articles/12648701398807-UniFi-Gateway-Multicast-DNS-mDNS-Proxy Ubiquiti Help Center: UniFi Gateway – Multicast DNS (mDNS) Proxy]
* [https://www.max-it.de/it-services/managed-services/ Managed Services von m.a.x. it]

{{Uebermax}}
[[Kategorie:Netzwerk-Hardware]]