in unserem Freifunk Netzwerk betreiben viele Leute Drucker,
Fernseher, Musikanlagen etc.
Um unsere Nutzer vor ungewollten Zugriffen zu schützen, werden die
Broadcast-Announcements der Geräte (a la "hallo hier bin ich")
automatisch am VPN-Uplink gefiltert, damit nicht jemand in seiner
Netzwerkumgebung einen Drucker vom anderen Ende der Stadt sieht.
Dieser Mechanismus schützt allerdings nicht vor gezieltem Ansprechen
eines Gerätes mit seiner IP-Adresse (ist auch so gewollt). Im Falle
der Bibliothek Iserlohn könnte man allerdings auf den dort
installierten Routern direkt den Zugriff von "außen" unterbinden,
wenn der Drucker eine feste IP-Adresse bekommt.