MDNS Port 5353 nur im lokalen LAN zulassen

[opnsenseuser]

Liebe Freunde,

wie kann ich den MDNS Dienst davon abhalten nach außen zu senden.
Aktuell habe ich zwei Firewall Regelen definiert
Reicht das aus?
Die eine Regel ist im LAN 1 und da ist der Drucker 192.168.1.9
Die zweite Regel ist für die WLAN IOS Geräte die per Airprint auf den Drucker / 192.168.1.9 zugreifen.
Das funktioniert auch.

Siehe screenshots

Danke!

[Patrick M. Hausen]

Multicast DNS funktioniert sowieso immer nur in einer Broadcast Domain. Solange man keinen Repeater betreibt. Was genau ist also deine Absicht?

[opnsenseuser]

Ich bin ein wenig verwirrt was mir Zenamor da anzeigt.
Kannst du das interpretieren ?

[opnsenseuser]

Einzig hab ich jetzt verstanden, dass dies lokale Adressen sind laut who is Abfrage

NetName: PRIVATE-ADDRESS-ABLK-RFC1918-IANA-RESERVED

[opnsenseuser]

Also sendet MDNS automatisch an alle privaten IP Adressen einen broadcast obwohl ich im MDNS Repeater nur LAN1 und LAN2 192.168.1.x und 192.168.2.x angegben habe?