Heimnetz trennen: Gastnetz, Smart-Home-Netz und VLAN im Vergleich

Ein einziges Netz für alles ist bequem, aber riskant. Trennst du Geräte in Bereiche, bleibt ein Problem an einer Stelle auch dort.

Hier erfährst du die drei Stufen der Netztrennung und welche Geräte wohin gehören.

Warum du dein Heimnetz in Bereiche teilen solltest

In einem normalen Heimnetz sehen sich alle Geräte: Laptop, Handy, Drucker, Smart-TV, Kamera, Saugroboter und Glühbirnen. Wird eines davon angegriffen, etwa weil es keine Updates mehr bekommt, kann es versuchen, andere anzugreifen. Die Lösung ist Trennung: Geräte, denen du weniger vertraust, kommen in ein eigenes Netz, das keinen Zugriff auf deine Computer und Daten hat. Das ist in Heimnetzen mit wenigen Handgriffen möglich und bringt einen großen Sicherheitsgewinn. Ob Gastnetz, eigenes Netz für Smart-Home-Geräte oder VLANs mit Firewall: Du wählst die Stufe, die zu deinem Aufwand und deinen Geräten passt.

• Dieser Beitrag erklärt die drei Stufen der Netztrennung, zeigt, welche Geräte wohin gehören, und nennt typische Stolpersteine bei Streaming, Drucken und Smart-Home-Steuerung.

Wenn du schnell starten willst, dann nutze das Gastnetz. Wenn Geräte dort nicht funktionieren, dann plane ein eigenes Netz.

Stufe 1: Das Gastnetz nutzen

Fast jeder Router bietet ein Gastnetz, das Geräte ins Internet lässt, aber nicht ins Heimnetz. Die Einrichtung beschreibt Gäste-WLAN einrichten: Fritzbox-Gastzugang. Verschiebe Geräte, die nur Internet brauchen, dorthin: Fernseher, Streaming-Stick, Saugroboter, Lautsprecher und Besucher-Handys. Aktiviere nach Möglichkeit die Isolation der Gäste untereinander. Das Gastnetz ist ein guter Anfang, wenn du keine neuen Geräte kaufen willst, hat aber Grenzen: Manche Geräte brauchen Kontakt zu Handy oder Zentrale im Heimnetz und funktionieren im Gastnetz nicht.

• Gäste und einfache Geräte dorthin
• Isolation aktivieren
• Zugriff aufs Heimnetz gesperrt
• Grenzen kennen

Wenn du viele Smart-Home-Geräte hast, dann trenne sie ab. Wenn du sie steuern willst, dann nutze eine Zentrale.

Stufe 2: Ein eigenes Netz für Smart-Home-Geräte

Wer viele vernetzte Geräte besitzt, kann ein zweites Netz aufbauen, etwa mit einem zusätzlichen Router, der am Hauptrouter hängt und ein eigenes Netz mit eigenem WLAN erzeugt. Die Geräte darin sind vom Hauptnetz getrennt. Nachteil: Die Steuerung per App aus dem Hauptnetz klappt nur eingeschränkt, weil Geräte sich lokal nicht finden. Lösungen sind eine Zentrale im Smart-Home-Netz oder Cloud-Steuerung. Zu Standards und Funkarten hilft Matter, Zigbee und WLAN im Smart Home, Sicherheitstipps stehen in Smart-Home sicher betreiben.

• Zweiter Router mit eigenem Netz
• Zentrale im Smart-Home-Netz
• Lokale Steuerung beachten
• Cloud als Ausweg

Wenn du VLANs nutzt, dann prüfe die Hardware. Wenn Regeln fehlen, dann teste sie einzeln.

Stufe 3: VLANs und Firewall-Regeln

Ein VLAN ist ein virtuelles Netz, das auf denselben Kabeln und Geräten läuft, aber logisch getrennt ist. Dafür brauchst du Geräte, die VLANs beherrschen: einen Router oder eine Firewall, einen verwaltbaren Switch und Zugangspunkte, die mehrere WLAN-Namen mit unterschiedlichen VLANs ausstrahlen. Du legst Netze an, etwa für Computer, Smart Home, Gäste und Kameras, und bestimmst per Regel, wer mit wem sprechen darf. Typisch ist, dass dein Handy auf Smart-Home-Geräte zugreifen darf, diese aber nicht auf Computer. Plane das Vorhaben sorgfältig, notiere Adressbereiche und teste Regeln einzeln.

• Router mit VLAN-Unterstützung
• Verwaltbarer Switch
• Mehrere WLAN-Namen
• Regeln einzeln testen

Wenn Casting nicht mehr geht, dann prüfe die Netzzuordnung. Wenn nötig, dann stelle beide Geräte ins selbe Netz.

Welche Geräte wohin gehören

Sortiere nach Vertrauen und Bedarf. Ins Hauptnetz kommen Computer, Laptops, Handys, NAS und Drucker. In das Smart-Home-Netz gehören Lampen, Steckdosen, Sensoren, Staubsaugerroboter und Lautsprecher. Kameras und Überwachung sind ein Fall für ein eigenes Netz ohne Internet-Zugriff, wenn die Zentrale lokal arbeitet. Besucher und Gäste nutzen das Gastnetz. Arbeitsgeräte, besonders solche von Arbeitgebern, können ein eigenes Netz erhalten. Dokumentiere die Zuordnung in einer Liste, damit du später nicht raten musst.

• Vertrauensstufen festlegen
• Kameras separat
• Arbeitsgeräte trennen
• Zuordnung dokumentieren

Wenn Geräte keine Updates bekommen, dann isoliere sie. Wenn es möglich ist, dann ersetze sie.

Streamen und Casting zwischen Netzen

Casting vom Handy zum Fernseher setzt voraus, dass beide im selben Netz sind und lokale Erkennung funktioniert. Wird der Fernseher ins Gastnetz verschoben, bricht das ab. Lösungen sind ein gemeinsames Medien-Netz, Freigaberegeln oder Hilfsdienste in der Firewall. Die Funktionsweise von Casting erklärt Handy auf den Fernseher übertragen.

• Gleiches Netz nötig
• Erkennung zulassen
• Regeln gezielt
• Alternativen testen

Drucker im Netz

Drucker gehören meist ins Hauptnetz, damit Computer und Handys ihn finden. Alternativ erhält er eine feste Adresse und eine Regel für Zugriffe aus anderen Netzen. Hinweise zu festen Adressen: DHCP und IP-Reservierung im Router einfach erklärt.

• Hauptnetz bevorzugt
• Feste Adresse
• Regeln für Zugriff
• Sicherheit prüfen

DNS-Filter und Schutz

Du kannst für alle Netze einen Filter einsetzen, der Schadseiten und Werbung blockiert, wie in Werbung im Heimnetz blockieren beschrieben. Jedes Netz kann eigene Regeln erhalten.

• Filter für alle Netze
• Eigene Regeln pro Netz
• Ausnahmen pflegen
• Protokolle begrenzen

Hardware und Verkabelung

Für VLANs brauchst du einen Switch mit Verwaltung. Planst du Netz mit hoher Geschwindigkeit, hilft 2,5-Gbit-LAN im Heimnetz. Beschrifte Kabel und Dosen, damit du später zuordnen kannst.

• Verwaltbarer Switch
• Kabel beschriften
• Reserve einplanen
• Strom beachten

Alten Router weiterverwenden

Ein alter Router kann als Zugangspunkt oder zweites Netz dienen, wie in Alten Router als Access Point nutzen beschrieben. Prüfe aber, ob er noch Updates erhält.

• Updates prüfen
• Als Zugangspunkt
• Eigenes Netz
• Altgeräte aussortieren

Dokumentation

Halte Netze, Adressbereiche, Geräte, Regeln und Zugangsdaten in einer Datei fest und sichere sie. Bei Problemen oder Umbauten sparst du Stunden.

• Netzplan
• Adressbereiche
• Regeln notieren
• Zugangsdaten sicher

Trennung testen

Prüfe, ob ein Gerät im Gastnetz dein Hauptnetz erreicht, und umgekehrt. Ein einfacher Ping zwischen Geräten zeigt, ob die Regel greift.

• Ping testen
• Freigaben prüfen
• Regel anpassen
• Ergebnis notieren

Updates und Pflege

Trennung ersetzt keine Updates. Halte Router, Zugangspunkte und Geräte aktuell und tausche Geräte, die keine Updates mehr bekommen.

• Updates einspielen
• Support prüfen
• Altgeräte ersetzen
• Regelmäßig kontrollieren

Heimbüro und Arbeitsgeräte

Wer von zu Hause arbeitet, profitiert von einem getrennten Netz für Arbeitsgeräte. Mehr dazu in Kleines Büro einrichten.

• Getrennt halten
• VPN beachten
• Regeln des Arbeitgebers
• Drucker klären

Kosten und Nutzen abwägen

Stufe 1 kostet nichts, Stufe 2 wenig, Stufe 3 Geld und Zeit. Wähle nach Bedarf und steigere bei Bedarf.

• Mit Stufe 1 starten
• Schrittweise erweitern
• Nutzen prüfen
• Zeit einplanen

Was die Netztrennung nicht leistet

• Trennung macht Geräte nicht sicher, sie begrenzt nur den Schaden.
• Sie ersetzt keine Updates.
• Dieser Beitrag nennt keine Hersteller.
• Konfigurationen unterscheiden sich je nach Router.

Wenn es nicht klappt: typische Stolperfallen

Der Fernseher findet das Handy nicht mehr

Das siehst du: Nach dem Verschieben ins Gastnetz funktioniert Casting nicht.

Mögliche Ursache: Geräte in verschiedenen Netzen finden sich nicht automatisch.

So löst du es: Stelle beide Geräte ins selbe Netz, erlaube die nötigen Dienste per Firewall oder nutze eine Cloud-basierte Steuerung. Teste nach jeder Änderung, ob die Verbindung wieder klappt.

Smart-Home-Geräte sind nach der Trennung offline

Das siehst du: In der App erscheinen Lampen und Steckdosen als nicht erreichbar.

Mögliche Ursache: Das Gerät braucht lokalen Kontakt zur Zentrale oder zum Handy.

So löst du es: Verschiebe die Zentrale in dasselbe Netz wie die Geräte, nutze für Handys Zugriff auf dieses Netz per Regel oder Cloud, setze Geräte bei Bedarf neu auf und lerne sie im Zielnetz an.

Der Drucker ist unsichtbar

Das siehst du: Computer und Handys finden den Drucker nach dem Umbau nicht mehr, und beim Drucken erscheint nur eine Fehlermeldung.

Mögliche Ursache: Er steht im anderen Netz oder die Erkennung wird blockiert.

So löst du es: Stelle den Drucker ins Hauptnetz oder erlaube den Zugriff aus dem Computernetz über eine Regel und eine feste Adresse. Prüfe die Installation, wie bei Druckern üblich, mit der IP-Adresse.

Alles ist langsam geworden

Das siehst du: Nach dem Umbau sind Downloads und Streams langsam.

Mögliche Ursache: Doppeltes Routing, ein schwacher Zusatzrouter oder eine falsche Regel bremsen den Verkehr.

So löst du es: Prüfe den Zusatzrouter, nutze Kabel, wo möglich, vermeide mehrfache Umsetzung, teste Geschwindigkeit in jedem Netz und kontrolliere Regeln auf unnötige Umwege.

Du sperrst dich selbst aus dem Router aus

Das siehst du: Nach einer Firewall-Regel erreichst du die Oberfläche nicht mehr.

Mögliche Ursache: Die Regel blockiert den Zugriff aus deinem Netz auf die Verwaltung.

So löst du es: Verbinde dich per Kabel mit dem Router, setze die letzte Regel zurück, notfalls die Einstellungen aus der Sicherung, und plane künftig eine feste Ausnahme für den Verwaltungszugriff ein.

Häufige Fragen

Brauche ich VLANs?

Meist nicht. Gastnetz und ein zweites Netz genügen für die meisten Haushalte.

Funktioniert Smart Home im Gastnetz?

Oft ja, wenn das Gerät nur Internet braucht. Lokale Steuerung kann scheitern.

Was kostet eine Trennung?

Stufe 1 nichts, Stufe 2 wenig, VLANs je nach Hardware mehr.

Schützt Trennung vor Hackern?

Sie begrenzt den Schaden, ersetzt aber keine Updates.

Wie teste ich die Trennung?

Mit einem Ping oder Zugriff von Gerät zu Gerät zwischen den Netzen.