Router absichern: Passwort, Firmware, WLAN, Gästenetz und Fernzugriff

Der Router entscheidet, wer in dein Heimnetz kommt. Mit wenigen Einstellungen wird er deutlich sicherer.

Hier erfährst du Zugang, Firmware, WLAN, Gästenetz, WPS, Fernzugriff und Portfreigaben im Überblick.

Der Router ist die Tür zu deinem Heimnetz

Der Router verbindet alle Geräte zu Hause mit dem Internet und trennt das Heimnetz vom Rest der Welt. Wird er schlecht gesichert, stehen alle angeschlossenen Geräte offen: Laptops, Handys, Kameras, Drucker, Smart-Home-Geräte und Netzlaufwerke. Dabei ist die Absicherung überschaubar. Wenige Einstellungen bringen den größten Gewinn: starkes Administrator-Passwort, aktuelle Firmware, sichere WLAN-Verschlüsselung, Gästenetz für Besucher und Smart-Home-Geräte, und abgeschaltete Fernzugriffe, die du nicht brauchst. Ein Rundgang dauert eine halbe Stunde und lohnt sich, denn die meisten Angriffe auf Heimnetze nutzen schwache Passwörter und veraltete Firmware.

• Dieser Beitrag führt dich durch die wichtigsten Router-Einstellungen: Zugang, Firmware, WLAN, Gästenetz, Fernzugriff, WPS, Portfreigaben und Kontrolle verbundener Geräte.

Wenn das Router-Passwort Standard ist, dann ändere es sofort. Wenn du es speichern willst, dann nutze einen Passwort-Manager.

Verwaltungszugang schützen

Rufe die Oberfläche des Routers im Browser auf und ändere das Standard-Passwort. Nutze einen langen, einzigartigen Wert und speichere ihn im Passwort-Manager, siehe Passwort-Manager, Passkeys und 2FA. Aktiviere wenn möglich eine zweite Bestätigung für sicherheitsrelevante Änderungen. Ändere auch Benutzernamen, wenn das Gerät es erlaubt. Zeige das Passwort niemals auf dem Gerät selbst an, etwa auf einem Aufkleber, der für Besucher sichtbar ist.

• Standard-Passwort ändern
• Passwort-Manager nutzen
• Zweite Bestätigung aktivieren
• Aufkleber nicht offen lassen

Wenn Updates fehlen, dann prüfe den Support des Herstellers. Wenn keine mehr kommen, dann ersetze das Gerät.

Firmware aktuell halten

Hersteller schließen mit Updates bekannte Sicherheitslücken. Aktiviere automatische Updates, wenn möglich, oder prüfe regelmäßig manuell. Wie das bei der Fritzbox geht, zeigt Fritzbox und Router aktualisieren. Ältere Router ohne Updates sind ein Risiko und sollten ersetzt werden. Notiere dir Modell und Version, damit du Hersteller-Hinweise zuordnen kannst.

• Automatische Updates
• Regelmäßig prüfen
• Alte Geräte ersetzen
• Modell notieren

Wenn Besuch kommt, dann nutze das Gästenetz. Wenn Smart-Home-Geräte dabei sind, dann sortiere sie dorthin.

WLAN-Verschlüsselung und Passwort

Nutze WPA3 oder WPA2 mit AES und ein langes Passwort aus mehreren Wörtern oder einer langen Zeichenfolge. Gib das Passwort nicht öffentlich weiter, sondern nutze für Besucher das Gästenetz. Ob ein Gerät das Passwort bereits kennt, zeigt WLAN-Passwort anzeigen unter Windows 11. Ändere das WLAN-Passwort, wenn es ehemaligen Mitbewohnern oder Handwerkern bekannt war. Verstecke den Namen nicht, denn das bringt kaum Sicherheit.

• WPA3 oder WPA2
• Langes Passwort
• Gästenetz für Besucher
• Bei Bedarf wechseln

Wenn unbekannte Geräte auftauchen, dann ändere das WLAN-Passwort. Wenn es sich wiederholt, dann prüfe Fernzugriff und WPS.

Gästenetz und Trennung von Geräten

Ein Gästenetz trennt Besucher und unsichere Geräte vom Heimnetz. Richte es nach der Anleitung in Gäste-WLAN einrichten ein und verschiebe dorthin Fernseher, Kameras und andere Smart-Home-Geräte, die keinen Zugriff auf deine Computer brauchen. Mehr zu sicherem Smart Home steht in Smart-Home sicher betreiben. So begrenzt ein gehacktes Gerät den Schaden.

• Besuch ins Gästenetz
• Smart-Home trennen
• Zugriff auf Heimnetz sperren
• Zeitlimit prüfen

Wenn du von unterwegs zugreifen willst, dann nutze VPN. Wenn du Ports freigibst, dann sichere die Dienste.

WPS ausschalten

WPS erleichtert das Verbinden per Tastendruck oder PIN, kann aber Angriffsfläche bieten, weil die PIN-Variante in vielen Geräten erratbar ist. Schalte die PIN-Variante ab und nutze, wenn nötig, nur den Knopf für kurze Zeit.

• PIN-WPS aus
• Knopfvariante nur kurz
• Passwort stattdessen
• Einstellung prüfen

Fernzugriff nur bei Bedarf

Zugriff auf die Router-Oberfläche aus dem Internet ist riskant. Schalte ihn ab, wenn du ihn nicht brauchst. Für Zugriff von unterwegs ist ein VPN sinnvoll, siehe Von unterwegs auf das Heimnetz zugreifen.

• Aus, wenn ungenutzt
• VPN bevorzugen
• Starkes Passwort
• Zugriff protokollieren

Portfreigaben prüfen

Freigaben machen Dienste von außen erreichbar. Entferne alte Freigaben, die du nicht mehr brauchst, etwa für Spiele, Kameras oder Server, die längst nicht mehr laufen. Hinweise zu Grenzen stehen in IPv6, DS-Lite und CGNAT erklärt.

• Alte Freigaben löschen
• Nur Nötiges offen
• Dienste absichern
• Dokumentation führen

DNS und Filter

Ein anderer DNS-Dienst kann Schadseiten filtern. Mehr dazu in DNS-Server wechseln. Prüfe, ob der Router verschlüsseltes DNS unterstützt.

• Filter-DNS erwägen
• Verschlüsselung prüfen
• Router-Optionen sichten
• Ersatz bereithalten

Verbundene Geräte kontrollieren

Sieh in der Geräteliste nach, ob unbekannte Geräte verbunden sind. Benenne bekannte Geräte, damit Fremde auffallen, und kontrolliere die Liste nach größeren Besuchen oder dem Kauf neuer Geräte. Bei unbekannten Geräten ändere das WLAN-Passwort.

• Liste prüfen
• Geräte benennen
• Unbekannte sperren
• Passwort ändern

Feste Adressen vergeben

Für Drucker, NAS und Kameras lohnen feste Adressen. Wie das geht, erklärt DHCP und IP-Reservierung. Dadurch lassen sich Regeln sauber setzen.

• Reservierungen anlegen
• Regeln definieren
• Dokumentation führen
• Kollisionen vermeiden

Protokolle und Meldungen

Router protokollieren Ereignisse. Sieh gelegentlich nach auffälligen Anmeldeversuchen, besonders nach längeren Abwesenheiten oder wenn das Internet unerklärlich langsam wird. Bei vielen Fehlversuchen ändere Passwörter und prüfe den Fernzugriff.

• Ereignisse prüfen
• Auffälliges melden
• Passwörter ändern
• Fernzugriff abschalten

Konfiguration sichern

Sichere die Router-Einstellungen in eine Datei und lege sie an einem sicheren Ort ab, am besten verschlüsselt, denn sie enthalten Zugangsdaten. Nach einem Reset sparst du so viel Zeit.

• Einstellungen sichern
• Datei schützen
• Nach Änderungen aktualisieren
• Reset-Plan bereithalten

Zeitschaltung und Ruhe

Manche Router schalten WLAN nachts ab. Das spart Strom und reduziert Angriffsfläche, kann aber Smart-Home-Geräte, Wecker und Überwachungskameras stören, die dauerhaft online sein müssen. Teste vorsichtig und prüfe am nächsten Tag, ob alles funktioniert.

• Zeitplan prüfen
• Smart-Home bedenken
• Strom sparen
• Klare Regeln

Wann ein neuer Router sinnvoll ist

Wenn Updates fehlen, WLAN-Standards veraltet sind oder die Leistung nicht reicht, lohnt ein Ersatz. Achte auf Update-Zusagen des Herstellers und darauf, dass das neue Gerät WPA3 und ein Gästenetz unterstützt.

• Updates prüfen
• Standard beachten
• Reichweite bedenken
• Altgerät zurücksetzen

Was ein Router nicht leistet

• Ein sicherer Router ersetzt keine Absicherung der Geräte.
• Es gibt keine hundertprozentige Sicherheit.
• Dieser Beitrag nennt keine Herstellerdetails.
• Menüs unterscheiden sich je nach Modell.

Wenn es nicht klappt: typische Stolperfallen

Man kommt nicht mehr in die Oberfläche

Das siehst du: Die Router-Adresse lädt nicht oder das Passwort wird nicht akzeptiert.

Mögliche Ursache: Das Passwort wurde geändert oder vergessen, oder die Adresse ist falsch.

So löst du es: Prüfe die Adresse im Handbuch, nutze Hinweise auf dem Gerät und setze notfalls den Router auf Werkseinstellungen zurück. Danach richtest du die Absicherung neu ein und sicherst die Konfiguration.

Geräte verlieren nach dem Passwortwechsel die Verbindung

Das siehst du: Nach der Änderung des WLAN-Passworts sind viele Geräte offline.

Mögliche Ursache: Die Geräte haben das alte Passwort gespeichert und verbinden sich nicht automatisch.

So löst du es: Gib das neue Passwort an jedem Gerät ein, beginne bei wichtigen wie Smartphones und Fernseher, und plane Smart-Home-Geräte gesondert. Notiere dir vorab die Geräteliste.

Smart-Home-Geräte funktionieren im Gästenetz nicht

Das siehst du: Geräte im Gästenetz finden die App oder den Hub nicht.

Mögliche Ursache: Das Gästenetz trennt Geräte voneinander und blockiert lokale Verbindungen.

So löst du es: Prüfe, ob das Gerät lokale Verbindung braucht, und verschiebe es nur dann ins Gästenetz, wenn Cloud-Zugriff genügt. Ansonsten richte ein eigenes Netz ein.

Ein Update schlägt fehl

Das siehst du: Die Firmware lässt sich nicht installieren oder der Router startet neu.

Mögliche Ursache: Die Verbindung brach ab, die Datei ist beschädigt oder der Speicher ist voll.

So löst du es: Versuche das Update erneut mit stabiler Verbindung, lade die Datei vom Hersteller und sichere vorher die Konfiguration. Bei wiederholtem Scheitern hilft der Support.

Unbekannte Geräte erscheinen in der Liste

Das siehst du: In der Geräteliste stehen Namen, die du nicht kennst.

Mögliche Ursache: Nachbarn, alte Geräte oder unbekannte Zugriffe nutzen das Netz.

So löst du es: Ändere das WLAN-Passwort, aktiviere WPA3 oder WPA2, schalte WPS aus und prüfe die Liste erneut. Benenne bekannte Geräte, damit Fremde auffallen.

Häufige Fragen

Wie oft Passwort ändern?

Das WLAN-Passwort bei Bedarf, das Router-Passwort bei Verdacht.

Brauche ich ein Gästenetz?

Für Besucher und Smart-Home-Geräte ist es sinnvoll.

Soll WPS an bleiben?

Besser aus oder nur kurz für Knopfverbindung.

Ist Fernzugriff gefährlich?

Er vergrößert die Angriffsfläche, nutze besser ein VPN.

Wann neuer Router?

Wenn Updates fehlen oder die Leistung nicht reicht.