[Lösung gesucht] mDNS (Bonjour) VLAN-übergreifend mit pfSense, Avahi & UniFi – Plex Amp Headless & Roon Core Discovery

sub2010

Ziel:
Ich möchte mDNS-Discovery VLAN-übergreifend ermöglichen, damit ein PlexAmp-Client auf einem Raspberry Pi im IoT-VLAN über die PlexAmp-App auf meinem Smartphone über den Plex-Server im LAN automatisch entdecken und sich verbinden kann.

Sobald sich mein Handy und der Plexamp Client (Headless) im selben Netzwerk befinden, funktioniert das Streaming.

🧑‍ Netzwerkübersicht:
Komponente Details
Firewall pfSense (aktuell, mit Avahi-Paket)
Switch/AP UniFi (Controller & Geräte aktuell)
HomeNetz LAN – 192.168.8.0/24 (Plex + Roon Core)
IoT IoT – 192.168.10.0/24 (Raspberry Pi mit Plexampheadless)
Avahi Installiert auf pfSense, reflektiert zwischen LAN und IoT

Konfiguration bisher:
pfSense:
Avahi installiert und aktiv
mDNS-Repeater für LAN und IoT aktiviert
Firewall-Regeln:
any-to-any zwischen VLANs
Zusätzlich: UDP 5353 → 224.0.0.0/8 mit „Allow packets with IP Options“

UniFi:
SSID „KugelMensch_IoT“ → VLAN IoT
WLAN-Optionen:
Multicast-Erweiterung aktiv
Client-Isolation deaktiviert
Multicast/Broadcast-Filter deaktiviert
Erweiterte IoT-Konnektivität aktiv
IGMP Snooping: (standardmäßig aktiv)

Zusätzliche Firewall-Regeln getestet:
Im VLAN IoT:
UDP 5353 → 224.0.0.251, „Allow packets with IP Options“
UDP 32414 → 192.168.8.0/24 (Plex GDM Discovery)
TCP 32400 → Plex Server
UDP 9003 + TCP 9100–9200 → Roon Core
🧪 Beobachtungen:
Multicast-Traffic wird sichtbar über tcpdump
Clients empfangen die Antworten aber ggf. nicht korrekt
IGMP Snooping evtl. blockierend (aber noch nicht deaktiviert getestet)

Es scheint nichts zu funktionieren. Hat jemand noch eine schlaue Idee?

Vielen Dank im voraus.

sub2010

@sub2010

Hat jemand noch Ideen?

viragomann

@sub2010
Idee ja, jedoch keine Lösung, und letzteres ist ja, was du suchst laut Titel.
Und mit Plex habe ich keinerlei Erfahrung. Daher weiß ich auch nicht, wie der Stream vom Server zum Plexamp Client kommen soll. Streamt da die App am Smartphone zum Client, oder wird das nur benötig, um die Verbindung herzustellen und den Client zu steuern?

Wenn nicht bekannt, könntest du das mal austesten. Wäre ggf. hilfreich.

Ich würde vermuten, dass die App in den Stream eingebunden ist. Und dafür könnte ein weiteres Protokoll erforderlich sein, vielleicht UPnP / DLNA.

Um herauszufinden, was die Geräte benötigen, könntest du ein Packet Capture an beiden Interfaces jeweils mit einem IP Filter auf Smartphone bzw. Plexamp Client und UDP laufen lassen.
Schau dir an, was so auf Broadcast u. Multicast IPs geht.

Dann ist mir nicht klar, was genau ist diese Unify Zeugs? Ist das tatsächlich nur ein AP und das Subnetz der Clients liegt an der pfSense an?
Ist es nicht eine Mesh-Konstrukt?