Layer 8Ehrlicher Tech-Support

Drucker und Chromecast nicht sichtbar zwischen zwei Netzen

Geräte tauchen im getrennten IoT-Netz nicht auf, sind aber per IP erreichbar? mDNS überquert keine Netzgrenzen – so eng ist es gebaut.

Aufwand:
ca. 30 Min.
Voraussetzung:
Router oder Access Point mit mDNS-Repeater bzw. Reflector

Das Symptom

Das Heimnetz ist ordentlich aufgeteilt: Rechner und Handys im einen Netz, alles Smarte im anderen. Seither findet das Notebook den Drucker nicht mehr, der Chromecast erscheint in keiner App, und die Musikanlage ist unsichtbar. Ein Ping auf die IP-Adresse des Druckers läuft dagegen problemlos durch, und seine Weboberfläche öffnet sich im Browser sofort.

Die „Layer 8“-Wahrheit

Nichts ist blockiert. Die Geräte reden nur nicht miteinander, weil sie einander gar nicht erst hören.

Drucker, Streaming-Sticks und Lautsprecher melden ihre Existenz per mDNS, oft unter dem Namen Bonjour. Dabei ruft ein Gerät per Multicast in das lokale Netz: Wer kann hier drucken? Und der Drucker antwortet. Dieser Ruf ist absichtlich eng gebaut. Er geht an die Multicast-Adresse 224.0.0.251, und die stammt aus einem Adressblock, dessen Verkehr das eigene Netzsegment per Definition nicht verlässt: Der erste Router, der ihn bekommt, wirft ihn weg. Das ist kein Bug, sondern der Sinn der Sache – Erkennung soll das lokale Netz nicht verlassen.

Genau deshalb ist ein per IP-Adresse erreichbarer Drucker trotzdem unauffindbar. Routing funktioniert, Erkennung nicht, und die App zeigt eben nur, was sie gefunden hat. Wer beides will, braucht einen Vermittler: einen mDNS-Repeater, der die Rufe gezielt über die Netzgrenze trägt.

Und ja, das weicht die Trennung ein Stück weit auf. Das ist der Preis. Wer sein IoT-Netz aus gutem Grund isoliert hat, sollte den Repeater bewusst nur zwischen genau den beiden Netzen einschalten, die sich sehen sollen – und nicht bequem zwischen allen.

Die echte, verifizierte Lösung

1000 % faktenbasiert. Jeder Befehl ist real, jeder Pfad existiert. Schritt für Schritt:

  1. 1.

    Die Ursache eingrenzen

    Das Gerät einmal über seine IP-Adresse ansprechen. Antwortet es, ist das Routing in Ordnung und ausschließlich die Auffindbarkeit gestört. Das ist ein völlig anderes Problem als eine blockierte Verbindung.

  2. 2.

    Den Ping als Gegenprobe nutzen

    Ein Ping auf die IP-Adresse beweist die Erreichbarkeit über Netzgrenzen hinweg. Läuft er durch, während die App das Gerät nicht anzeigt, ist die Diagnose eindeutig:

    ping 192.168.20.42
    
  3. 3.

    Client-Isolation im WLAN abschalten

    Gast- und IoT-Netze aktivieren häufig eine Isolation, die jede Kommunikation zwischen Geräten desselben Netzes unterbindet. Sie verhindert die Erkennung selbst dann, wenn beide Geräte im gleichen Segment hängen.

  4. 4.

    Einen mDNS-Repeater aktivieren

    Im Router oder Access Point die Weiterleitung der Erkennungsanfragen einschalten. Je nach Hersteller heißt die Funktion mDNS-Repeater, mDNS-Reflector, Bonjour-Gateway oder Avahi-Reflector. Sie kopiert die Anfragen gezielt zwischen den ausgewählten Netzen.

  5. 5.

    Die beteiligten Netze bewusst auswählen

    Beim Einrichten des Repeaters ausschließlich die Netze eintragen, die einander sehen sollen. Wer alle Netze auswählt, hebt die Trennung auf und hätte sich die Aufteilung sparen können.

  6. 6.

    Die Firewall nicht vergessen

    Der Repeater sorgt nur dafür, dass sich die Geräte finden. Der eigentliche Verkehr danach läuft über die üblichen Ports und braucht eine passende Freigabe in der Firewall zwischen den Netzen.

  7. 7.

    Die feste Adresse als Notlösung

    Wo kein Repeater verfügbar ist, hilft die manuelle Eingabe der IP-Adresse. Drucker akzeptieren sie fast immer; Streaming-Geräte, die auf Erkennung angewiesen sind, leider selten.

Häufige Fragen (FAQ)

?Warum finde ich das Gerät nicht, obwohl ich es anpingen kann?

Weil Auffinden und Erreichen zwei verschiedene Dinge sind. Der Ping nutzt die IP-Adresse und wird ganz normal geroutet. Das Auffinden läuft über mDNS, eine Multicast-Anfrage, die absichtlich nur im lokalen Netzsegment gültig ist. Sie geht an die Adresse 224.0.0.251, und die gehört zu jenem Adressblock, dessen Verkehr Router grundsätzlich nicht über das Netzsegment hinaustragen. Die Antwort erreicht dich also nie, obwohl das Gerät wach ist und antworten würde.

?Ist ein mDNS-Repeater ein Sicherheitsrisiko?

Er weicht genau die Trennung auf, für die man das getrennte Netz eingerichtet hat – allerdings gezielt. Ein Repeater leitet nur die Erkennungsanfragen weiter, nicht den übrigen Verkehr. Die Firewall-Regeln bleiben bestehen. Wer das nicht möchte, verzichtet auf die Bequemlichkeit und spricht die Geräte über ihre feste IP-Adresse an.

Belege

Diese Seite ist gegen die folgenden Primärquellen geprüft – Hersteller, Standard oder Gesetzestext. Wer es nicht glaubt, muss es nicht: Da steht, wo es nachzulesen ist.

Zuletzt geprüft am . Dokumentation altert – ein Datum daneben ist der einzige ehrliche Umgang damit.

Auch zu finden unter

Verwandte Fehler

IOTLästig

Chromecast offline oder nicht auffindbar

Chromecast oder Streaming-Gerät erscheint als offline oder wird nicht gefunden? Meist trennt das WLAN die Geräte. So bringst du Handy und Cast zusammen.

NETDrucker

Drucken vom Handy findet keinen Drucker

Handy und Drucker hängen im selben WLAN, trotzdem bleibt die Druckerliste leer. Die Suche läuft nur bis zum nächsten Netzübergang — und nicht weiter.

IOTLästig

Hue Bridge wird von der App nicht gefunden

Die App findet die Bridge nicht, obwohl sie leuchtet und am Router hängt? Meist blockiert das Netzwerk die automatische Suche — nicht die Bridge streikt.