Diese Anleitung beschreibt die Einrichtung Schritt für Schritt anhand einer FRITZ!Box. Bei Routern anderer Hersteller können Menübezeichnungen, verfügbare Optionen und das Verhalten der Netztrennung abweichen.
Das Gastnetz der FRITZ!Box stellt einen getrennten Internetzugang bereit. Besucher und geeignete IoT-Geräte können dadurch online gehen, ohne direkten Zugriff auf Computer, Netzwerkspeicher, Drucker und andere vertrauliche Geräte im Heimnetz zu erhalten.
Diese Trennung begrenzt den möglichen Schaden, wenn ein fremdes oder schlecht geschütztes Gerät angegriffen wird. Sie ist jedoch nur sinnvoll, wenn du vorher prüfst, welche Geräte untereinander kommunizieren müssen.
Wenn du Unterstützung möchtest: Kundendienst (Vor-Ort & Fernwartung) oder Werkstatt (Diagnose, Reparatur, Aufrüstung).
Auf einen Blick
- Dauer: 15–30 Minuten
- Schwierigkeit: Einfach
Voraussetzungen
- Zugriff auf die FRITZ!Box über fritz.box oder die lokale IP-Adresse
- Aktuelles FRITZ!Box-Kennwort
- Liste der Gäste- und IoT-Geräte, die getrennt werden sollen
- Zeit zum Testen von Apps, Steuerzentralen und Smart-Home-Funktionen
Autor und fachliche Prüfung:
Ingo Schul, Inhaber von CEIS-IT
Veröffentlicht am ·
fachlich geprüft und aktualisiert am
Schritt‑für‑Schritt
- Geräte vorab einteilen: Lass vertrauliche Geräte wie Computer, Notebooks, Smartphones mit persönlichen Daten, Arbeitsgeräte, NAS und Drucker im Heimnetz. Plane Besuchergeräte und geeignete IoT-Geräte für das Gastnetz ein. Prüfe bei jedem Smart-Home-Gerät, ob es nur Internet benötigt oder direkt mit einem Gerät im Heimnetz kommunizieren muss.
- Gastzugang der FRITZ!Box öffnen: Melde dich an der FRITZ!Box an und öffne WLAN > Gastzugang. Aktiviere den privaten WLAN-Gastzugang. Die genaue Bezeichnung kann je nach FRITZ!OS-Version und Modell leicht abweichen. Bei einem anderen Router suchst du nach Gastnetz, Gäste-WLAN oder Guest Network und prüfst in dessen Anleitung, ob es wirklich vom Heimnetz getrennt wird.
- Eigenen WLAN-Namen und eigenes Kennwort vergeben: Vergib einen eindeutig erkennbaren Netzwerknamen ohne persönliche Angaben und ein langes, einzigartiges Kennwort. Verwende nicht das Kennwort des Heimnetzes oder der FRITZ!Box. Nutze WPA2 beziehungsweise WPA2/WPA3, sofern diese Auswahl angeboten wird.
- Kommunikation der Gastgeräte untereinander sperren: Lass die Option WLAN-Geräte dürfen untereinander kommunizieren ausgeschaltet, wenn die Geräte keinen direkten Datenaustausch benötigen. Dadurch können sich Besucher- und IoT-Geräte auch innerhalb des Gastnetzes nicht ohne Weiteres gegenseitig erreichen.
- Gäste- und IoT-Geräte verbinden: Verbinde Besuchergeräte und geeignete IoT-Geräte ausschließlich mit dem neuen Gastnetz. Lösche auf diesen Geräten bei Bedarf das gespeicherte Heimnetz, damit sie sich später nicht automatisch wieder mit dem vertraulichen Netz verbinden.
- IoT-Funktionen vollständig testen: Teste App-Steuerung, Automationen, Updates und gegebenenfalls die Verbindung zu einer Hersteller-Cloud. Manche IoT-Geräte benötigen direkten Kontakt zu einem Smartphone, einer Steuerzentrale oder einem Hub im Heimnetz. Dann funktioniert das FRITZ!Box-Gastnetz für dieses Gerät möglicherweise nicht.
- Trennung vom Heimnetz prüfen: Verbinde ein Testgerät mit dem Gastnetz und prüfe den Internetzugang. Versuche anschließend, eine bekannte lokale Adresse eines Computers, NAS oder Druckers im Heimnetz aufzurufen. Der Zugriff muss scheitern. Prüfe außerdem, ob sich zwei Gastgeräte gegenseitig erreichen können, obwohl ihre Kommunikation ausgeschaltet wurde.
- Zeitbegrenzung nur bei Bedarf verwenden: Für reine Besucherzugänge kann eine automatische Abschaltung sinnvoll sein. Wenn dauerhaft benötigte IoT-Geräte im Gastnetz liegen, darf das Gastnetz nicht zeitgesteuert abgeschaltet werden. Eine Beschränkung auf Surfen und E-Mail kann ebenfalls Gerätefunktionen und Hersteller-Clouds blockieren.
Was sind IoT-Geräte?
IoT bedeutet Internet of Things, auf Deutsch Internet der Dinge. Gemeint sind Alltagsgeräte, die mit dem Netzwerk oder Internet verbunden sind und Daten senden, empfangen oder über eine App gesteuert werden.
Typische Beispiele sind smarte Lampen und Steckdosen, Sprachassistenten, Fernseher, Überwachungskameras, Heizungssteuerungen, Saugroboter, Haushaltsgeräte und manche Türsprechanlagen. Diese Geräte erhalten teilweise seltener Sicherheitsupdates als Computer oder Smartphones und sollten deshalb möglichst vom vertraulichen Heimnetz getrennt werden.
Warum Gäste und IoT-Geräte getrennt werden sollten
Ein Besuchergerät oder ein schlecht abgesichertes IoT-Gerät kann Schadsoftware enthalten, ohne dass dies sofort auffällt. Befindet es sich im getrennten Gastnetz, kann es nicht direkt auf persönliche Computer, Netzwerkspeicher oder andere vertrauliche Geräte im Heimnetz zugreifen.
In das Gastnetz gehören deshalb keine Geräte, die vertrauliche Daten speichern oder zuverlässig auf andere Geräte im Heimnetz zugreifen müssen. Die Trennung reduziert die Folgen eines möglichen Angriffs, verhindert aber nicht jeden Angriff und ersetzt keine sicheren Kennwörter oder Updates.
| Heimnetz | Gastnetz, wenn technisch geeignet |
|---|---|
| Computer, Notebook und Arbeitsgerät | Smart-TV und Streaming-Gerät |
| NAS und andere Datenspeicher | Smarte Lampe und Steckdose |
| Drucker und Scanner | Saugroboter und Haushaltsgerät |
| Vertrauliches Haupt-Smartphone | Sprachassistent und Besuchergerät |
Warum ein Drucker nicht in das Gastnetz gehört
Das FRITZ!Box-Gastnetz ist vom Heimnetz getrennt. Wird ein WLAN-Drucker mit dem Gastnetz verbunden, können Computer, Notebooks und Smartphones aus dem Heimnetz normalerweise nicht mehr direkt auf ihn zugreifen. Der Drucker wird dann oft nicht gefunden oder als offline angezeigt.
Auch die Freigabe der Kommunikation zwischen Geräten im Gastnetz hebt die grundsätzliche Trennung zum Heimnetz nicht auf. Ein gemeinsam genutzter Drucker sollte deshalb im Heimnetz bleiben. Gäste erhalten dadurch nicht automatisch Zugriff; falls sie drucken dürfen, ist ein bewusst eingerichteter Cloud-, E-Mail- oder anderer kontrollierter Druckweg sinnvoller.
Wenn es nicht klappt
- Drucker wird nach dem Wechsel nicht mehr gefunden: Verbinde den Drucker wieder mit dem normalen Heimnetz. Geräte aus dem Heimnetz können einen Drucker im getrennten Gastnetz normalerweise nicht erreichen.
- Smart-Home-App findet das IoT-Gerät nicht: Prüfe in der Herstellerdokumentation, ob Smartphone und IoT-Gerät im selben lokalen Netzwerk sein müssen. Verbinde das Smartphone testweise ebenfalls mit dem Gastnetz. Benötigt das Gerät dauerhaft direkten Zugriff auf einen Hub oder Controller im Heimnetz, ist das FRITZ!Box-Gastnetz für diese Konfiguration nicht geeignet.
- IoT-Gerät verbindet sich, funktioniert aber nicht: Deaktiviere testweise Zeit- und Anwendungsbeschränkungen des Gastzugangs. Prüfe außerdem, ob das Gerät eine Hersteller-Cloud, eine lokale Steuerzentrale oder die Kommunikation mit anderen Gastgeräten benötigt.
- Gastgerät erreicht trotzdem ein anderes Gastgerät: Prüfe unter WLAN > Gastzugang, ob die Kommunikation zwischen WLAN-Geräten erlaubt ist. Schalte diese Option aus und verbinde die Testgeräte anschließend neu.
Häufige Fragen
- Warum sind IoT-Geräte im Gastnetz besser aufgehoben?
Die Trennung verhindert den direkten Zugriff auf Computer, NAS, Drucker und andere vertrauliche Geräte im Heimnetz. Das begrenzt mögliche Folgen, wenn ein IoT-Gerät angegriffen oder nicht mehr sicher aktualisiert wird. - Können alle IoT-Geräte in das FRITZ!Box-Gastnetz?
Nein. Manche Geräte brauchen eine direkte lokale Verbindung zu einem Smartphone, Hub oder einer Steuerzentrale im Heimnetz. Diese Funktionen können durch die Trennung ausfallen. - Sollte der Drucker in das Gastnetz?
Nein. Ein Drucker im Gastnetz ist aus dem normalen Heimnetz üblicherweise nicht erreichbar. Gemeinsam genutzte Drucker und Scanner sollten im Heimnetz bleiben. - Dürfen Gastgeräte untereinander kommunizieren?
Nur wenn eine konkrete Funktion es erfordert. Für Besucher und die meisten IoT-Geräte ist die zusätzliche Trennung untereinander sicherer.
Sicherheits‑Hinweis
Betreibe das private Gastnetz immer verschlüsselt und mit einem eigenen starken Kennwort. Vertrauliche und regelmäßig benötigte Geräte wie Computer, NAS, Arbeitsgeräte und Drucker gehören in das Heimnetz. Das Gastnetz ersetzt keine Updates: Auch IoT-Geräte müssen aktuell gehalten und mit sicheren Herstellerkonten geschützt werden.
Wenn du bei der Umsetzung Hilfe brauchst
Wir helfen je nach Problem per Fernhilfe, telefonisch, in der Werkstatt oder nach Absprache vor Ort. Ein Foto oder Screenshot der Fehlermeldung hilft bei der ersten Einordnung.