UniFi: mDNS, AirPlay und Chromecast über VLANs
Auf einen Blick
| Gilt für | UniFi Cloud Gateways und UniFi-Gateways mit UniFi Network 10.x; AirPlay, AirPrint, Chromecast, Sonos und andere Bonjour-/mDNS-Geräte |
|---|---|
| Bereich | Netzwerk-Hardware |
| Dauer | ca. 20–40 Minuten |
| Rechte | Administrator in UniFi Network |
| Stand | Oktober 2026 |
mDNS, AirPlay und Chromecast über VLANs mit UniFi zum Laufen zu bringen ist eine typische Aufgabe, sobald ein Netz sauber segmentiert ist: Drucker, Apple TVs, Besprechungsraum-Displays oder Sonos-Lautsprecher stehen im Medien- oder IoT-VLAN, die Notebooks im Client-VLAN – und plötzlich findet niemand mehr den Drucker oder das Display. Der Grund: Diese Geräte machen sich per Multicast DNS (mDNS, Bonjour) bekannt, und Multicast endet an der VLAN-Grenze. Dieser Artikel zeigt den mDNS-Proxy des UniFi-Gateways, die nötigen Firewall-Freigaben und wie man Multicast im WLAN im Griff behält.
Wie mDNS funktioniert – und warum es an VLAN-Grenzen scheitert
- Geräte kündigen ihre Dienste per Multicast an die Adresse 224.0.0.251, UDP-Port 5353, an, z. B.
_airplay._tcp.localoder_ipp._tcp.local. - Multicast wird nicht geroutet: Ein Notebook im Client-VLAN sieht die Ankündigungen eines Apple TV im Medien-VLAN nicht.
- Lösung in zwei Teilen:
- Finden: Der mDNS-Proxy im Gateway leitet die Ankündigungen zwischen ausgewählten VLANs weiter.
- Verbinden: Die eigentliche Verbindung (AirPlay-Stream, Druckauftrag) ist normaler Unicast-Verkehr und braucht eine Firewall-Freigabe zwischen den Netzen.
Schritt 1: Netzaufteilung
Bewährt ist ein eigenes VLAN Medien (oder IoT) für Apple TV, Chromecast, Displays, Drucker und Lautsprecher. Ubiquiti empfiehlt das ausdrücklich für Netze mit vielen WLAN-Clients: Die Multicast-Last der Geräte bleibt dann im Medien-VLAN, und mDNS wird nur dorthin weitergeleitet, wo es gebraucht wird. Siehe UniFi: VLANs einrichten.
Schritt 2: mDNS-Proxy einstellen
Unter Settings › Networks bei den Netzen bzw. in den globalen Netzeinstellungen den mDNS-Proxy konfigurieren:
| Modus | Wirkung | Empfehlung |
|---|---|---|
| Auto | gängige Dienste (AirPlay, AirPrint, Chromecast, HomeKit, Sonos, Spotify Connect, Drucker, Scanner, SMB …) werden zwischen allen Netzen weitergeleitet | kleine Netze ohne strenge Trennung |
| Custom | nur ausgewählte Dienste zwischen ausgewählten Netzen (VLAN Scope) | Firmennetze: z. B. nur AirPlay und Drucker zwischen Clients und Medien |
| Off | keine Weiterleitung | Netze, die keine Geräte finden sollen (Gäste, Server) |
- Neue Netze haben den mDNS-Proxy laut Ubiquiti ab Werk aktiviert; für Gäste-, Server- und Verwaltungsnetze bewusst abschalten.
- Fehlende Dienste lassen sich im Format
_dienst._protokoll.localergänzen, z. B._airplay._tcp.local. - Die Zahl der Netze mit mDNS ist je Gateway begrenzt: Express/UXG Lite 2, UDR/UDR7 30, UDM Pro/SE/Pro Max, UCG Ultra/Max/Fiber 50, EFG 60. Jedes weitere Netz erhöht die weitergeleitete Last.
Schritt 3: Firewall freigeben
mDNS lässt die Geräte nur erscheinen. Damit die Verbindung klappt, muss die Firewall den Verkehr vom Client-Netz zu den Geräten erlauben:
- Liegen beide Netze in der Zone Internal ohne Sperrregeln, ist nichts zu tun.
- Ist das Medien-Netz isoliert oder in einer eigenen Zone, eine Richtlinie anlegen:
| Name | Quelle | Ziel | Ports | Aktion |
|---|---|---|---|---|
| Clients zu Mediengeräten | Internal, Netz Clients | Zone Medien, IP-Gruppe Mediengeräte | Any (oder die Ports des Herstellers) | Allow + Auto Allow Return Traffic |
- Die Richtung ist entscheidend: Clients → Medien erlauben, Medien → Clients nur als Rückverkehr. Mediengeräte bauen selten selbst Verbindungen zu Notebooks auf.
- AirPlay und Chromecast nutzen mehrere und teils dynamische Ports. Wer statt Any einzelne Ports freigeben möchte, entnimmt sie der Dokumentation von Apple bzw. Google und testet sorgfältig.
Details zu Zonen und Richtlinien: UniFi: Zone-Based Firewall konfigurieren.
Schritt 4: Multicast im WLAN zähmen
Multicast wird im WLAN mit der niedrigsten Datenrate gesendet. Einige hundert kbit/s mDNS können so die Funkzeit von hunderten Mbit/s normalem Verkehr belegen.
| Einstellung (SSID) | Wirkung | geeignet für |
|---|---|---|
| Multicast Enhancement / Multicast to Unicast | wandelt Multicast in Unicast an die einzelnen Empfänger | kleine und mittlere Netze, Streaming |
| Multicast and Broadcast Control | nur Multicast/Broadcast von freigegebenen MAC-Adressen; DHCP-Server-MAC freigeben, sonst bekommen Clients keine Adresse | große, dichte Netze; blockiert Gerätesuche über APs hinweg |
| Client Device Isolation | verhindert direkte Kommunikation am AP – auch Casting | nur als letzte Maßnahme |
Ab etwa 100 WLAN-Clients empfiehlt Ubiquiti: Multicast and Broadcast Control auf der Haupt-SSID, Mediengeräte in ein eigenes VLAN mit eigener SSID und mDNS nur zwischen Client- und Medien-Netz. Die Funkauslastung zeigt Radios › AirView.
Sonderfall Sonos
Sonos-Geräte bauen mit SonosNet ein eigenes Funknetz mit eigenem Spanning Tree auf – eine häufige Ursache für Netzwerkschleifen.
- Entweder alle kabelgebunden: gleiches VLAN, möglichst am selben Switch, SonosNet und WLAN an den Geräten abschalten, keine Geräte hintereinander an einem Port; an den Ports STP Edge und BPDU Guard.
- Oder alle per WLAN: kein Gerät zusätzlich verkabeln; nutzt ein Altgerät SonosNet, dessen 2,4-GHz-Kanal (1, 6 oder 11) nicht auf die Kanäle der UniFi-APs legen.
Siehe auch UniFi: Spanning Tree und Loop-Schutz.
Sonderfall Drucker
Für Drucker ist mDNS bequem, aber nicht nötig: Fest per IP-Adresse oder per Druckserver eingebundene Drucker brauchen keine Weiterleitung. In Firmennetzen mit Druckserver bzw. Universal Print genügt deshalb oft eine Firewall-Freigabe zum Druckserver; mDNS für Drucker nur dort freischalten, wo Mac- und Mobilgeräte direkt drucken sollen.
Fehlersuche
- Gerät erscheint nicht: mDNS für beide Netze aktiv? Dienst im Custom-Modus ausgewählt? Gerät und Client wirklich in den vermuteten VLANs (Client-Liste)?
- Gerät erscheint, Verbindung scheitert: Firewall-Richtlinie Clients → Medien und Rückverkehr prüfen; Firewall-Ereignisse im Log ansehen.
- Verbindung bricht ab oder ruckelt im WLAN: Funkauslastung, Multicast-Einstellungen und Signalstärke prüfen.
- AirPlay über Bluetooth-Nähe: Manche Apple-Funktionen nutzen zusätzlich Bluetooth und Peer-to-Peer-WLAN; die funktionieren unabhängig von VLANs nur in Funkreichweite.
Hinweise
- Gäste: Für Präsentationen in Besprechungsräumen ist ein eigenes Präsentations-Netz mit gezielter mDNS-Freigabe besser, als Gäste ins Medien-VLAN zu lassen.
- IPTV nutzt IGMP-Multicast, nicht mDNS – dafür IGMP Snooping im Netz und ggf. den IGMP-Proxy des Gateways verwenden.
- Bei Planung von Medien- und IoT-Netzen, AV-Technik in Besprechungsräumen und der WLAN-Optimierung unterstützen Sie die Managed Services von m.a.x. it.
Siehe auch
- Ubiquiti UniFi – Überblick und alle Artikel der Reihe
- UniFi: VLANs einrichten
- UniFi: WLAN einrichten und optimieren
- UniFi: Zone-Based Firewall konfigurieren
- Multicast
Links und Quellen
Über m.a.x. it Die m.a.x. Informationstechnologie AG ist seit über 30 Jahren IT-Partner mittelständischer und großer Unternehmen in München und bietet maßgeschneiderte Lösungen und Services in den Bereichen Cloud, Cybersecurity, Netzwerk, Windows, Linux und Softwareentwicklung. Sie haben eine Frage zu diesem Artikel oder brauchen Unterstützung?
