Irgendwann stellt sich jeder mit eigenem WLAN die Frage: Würde ich es eigentlich merken, wenn sich jemand Fremdes einwählt? Die ehrliche Antwort ist meistens nein. Die Geräteliste im Router schaut man einmal im Jahr an. Eine Benachrichtigung im Moment des Beitritts löst genau das. So richtest du sie ein, mit Bordmitteln oder mit einem Scanner.
Was der Router von Haus aus kann
Ein paar Router bringen so eine Meldung mit. Die FRITZ!Box kann eine Push-Mail schicken, wenn sich ein neues Gerät anmeldet (Internet → Push Service → WLAN). UniFi-Controller melden neue Clients in der App, wenn man die Benachrichtigung aktiviert. Bei vielen anderen Consumer-Routern gibt es schlicht nichts dergleichen; dann bleibt nur die Geräteliste von Hand.
Die Router-Lösung hat zwei Grenzen. Erstens meldet sie nur WLAN-Anmeldungen am eigenen Router: Was per Kabel, über einen zweiten Access Point oder ein Mesh-Gerät reinkommt, taucht je nach Modell gar nicht auf. Zweitens sagt sie dir nur, dass etwas Neues da ist — nicht, was es ist.
Das Problem mit den zufälligen MAC-Adressen
Bevor du Alerts einrichtest, eine Erwartung geraderücken: Moderne Handys nutzen pro WLAN standardmäßig eine zufällige MAC-Adresse, iPhones rotieren sie in fremden Netzen teils sogar regelmäßig. Für die Erkennung heißt das: Ein und dasselbe Gerät kann als „neues Gerät" wiederkommen, obwohl es dein eigenes Tablet ist.
Damit muss jede Lösung umgehen — egal ob Router oder Scanner. Praktisch hilft zweierlei: im eigenen WLAN die private Adresse für das Heimnetz abschalten (auf dem iPhone pro Netzwerk einstellbar), und Alerts auf unbekannte Geräte begrenzen statt auf jede neue MAC.
Alerts mit einem Netzwerkscanner
Ein Scanner mit Überwachung beobachtet das ganze Netzwerk statt nur die WLAN-Anmeldungen: Er sieht auch Kabel-Geräte, zweite Access Points und alles hinter Mesh-Knoten, und er identifiziert das Neue gleich (Hersteller, Typ, offene Ports, Name).
Mit DeviceShelf sieht das so aus: Die Desktop-App überwacht das Netzwerk, solange der Rechner läuft, und meldet neue oder wieder aufgetauchte Geräte als Benachrichtigung. Wer es lückenlos will, lässt die Server-Edition auf einem Raspberry Pi, NAS oder Mini-PC rund um die Uhr laufen. Die schickt Alerts per E-Mail, ntfy, Gotify oder Webhook, auch wenn kein Rechner an ist.
Bei bekannten Geräten markierst du einmal alles als „gehört hierher"; ab dann meldet sich nur noch, was wirklich fremd ist.
Alerts, die nicht nerven
Das größte Risiko bei so einer Einrichtung ist nicht Technik, sondern Abstumpfung: Wer für jedes Ereignis eine Nachricht bekommt, ignoriert nach zwei Wochen alle. Ein paar Regeln, die sich bewährt haben:
- Nur Beitritte melden, nicht jedes Kommen und Gehen. Dass dein Handy nachts das WLAN verlässt, ist keine Nachricht wert.
- Sammel-Digest statt Einzelmails, wenn mehrere Ereignisse zusammenkommen. Sonst füllt ein Neustart des Access Points das Postfach.
- Bekannte Geräte stummschalten. Der Saugroboter darf jeden Tag neu auftauchen, ohne dass es piept.
DeviceShelf bündelt dafür Ereignisse zu einem Digest und routet nach Schweregrad: Ein unbekanntes Gerät ist eine andere Meldung als ein bekanntes, das kurz offline war.
Kurzfassung
- Router-Push aktivieren, falls vorhanden (FRITZ!Box: Push Service). Besser als nichts.
- Für echte Abdeckung einen Scanner mit Überwachung nutzen, der auch Kabel und Mesh sieht.
- Zufällige MACs einplanen: private Adressen im Heimnetz aus, Alerts auf Unbekanntes begrenzen.
- Digest und Stummschalten einrichten, damit du die eine wichtige Meldung nicht überliest.