Ein Router zeigt ein Gerät als verbunden an, aber ein Netzwerk-Scanner findet es nicht. Oder der Scanner findet eine Adresse, die in der Router-Liste fehlt. Das heißt nicht automatisch, dass eines der Tools nicht richtig funktioniert. Beide sammeln unterschiedliche Hinweise, und die Beobachtungen können von unterschiedlichen Zeitpunkten stammen.
Dieser Leitfaden ist für ein Netzwerk gedacht, das dir gehört oder das du verwalten darfst. Das Ziel ist einfach: die Geräteliste des Routers mit einem Scan vergleichen und einen sinnvollen nächsten Prüfschritt finden. Der Vergleich kann weder beweisen, wem ein Gerät gehört, noch Netzwerkbeschränkungen umgehen oder auf einer einzigen Übersichtsseite jedes Verbindungsproblem erklären.
Die Informationen hinter den Listen
Die meisten Heimrouter führen eine DHCP-Lease-Tabelle, die oft als Client-Liste oder Liste verbundener Geräte angezeigt wird. DHCP bietet Netzwerkeinstellungen einschließlich einer IP-Adresse für eine begrenzte Lease-Dauer an. Ein Eintrag kann eine Client-Kennung oder MAC-Adresse, einen Hostnamen, die angebotene Adresse und Angaben zur Lease-Laufzeit enthalten. Er zeigt dir, was der DHCP-Server über die Adressvergabe weiß. RFC 2131
Das ist hilfreich, sagt aber nicht unbedingt aus, ob das Gerät gerade erreichbar ist. Ein Client kann noch eine gültige Lease haben, obwohl er schläft, vom Netzwerk getrennt ist, sich außerhalb der WLAN-Reichweite befindet oder mit einem anderen Access Point verbunden ist. Manche Router-Oberflächen behalten offenbar alte Einträge länger, als du vielleicht erwartest. Ein Gerät mit manuell eingerichteter Adresse taucht dagegen möglicherweise nie als normale DHCP-Lease auf.
Ein Netzwerk-Scan prüft etwas anderes: Welche Hosts antworten oder hinterlassen erkennbare Spuren, und zwar von der Stelle im Netzwerk aus, an der du den Scan ausführst? Je nach Tool kommen dafür ARP im lokalen IPv4-Netzwerk, ICMP, TCP-Prüfpakete, Nachbartabellen, Einträge zur Namensauflösung oder Dienstankündigungen zum Einsatz. Die Nmap-Dokumentation zur Host-Erkennung erklärt, warum sowohl die gewählten Prüfpakete als auch dein Standort im Netzwerk die Ergebnisse beeinflussen. Nmap: Steuerung der Host-Erkennung
Die Listen überschneiden sich oft genug, um beim Abgleich zu helfen. Vollständig übereinstimmen müssen sie nicht.
Geräte in der Router-Liste ohne Scan-Ergebnis
Die einfachste Erklärung ist der Zeitpunkt. Eine Lease kann noch aktiv sein, während das Gerät schläft oder nicht mehr verbunden ist. Typische Beispiele sind batteriebetriebene Sensoren, Smartphones mit WLAN-Energiesparmodus und zugeklappte Laptops. Warte, bis das Gerät von selbst wieder aktiv wird, statt es immer wieder zum Neuverbinden zu zwingen, nur damit die Listen übereinstimmen.
Prüfe als Nächstes die Netzwerkgrenzen. Ein Scan aus einem VLAN, Gastnetz oder WLAN-Bereich mit Client-Isolation erreicht möglicherweise keine Hosts in einem anderen Segment. Ein Mesh-Controller kann Clients auflisten, die ein Computer in einer Gast-SSID weder per ARP noch mit anderen Prüfpaketen erreichen kann. Firewall-Regeln können denselben Unterschied verursachen. Das Gerät hat eine zugewiesene Adresse, antwortet aber nicht auf die von dir gewählte Anfrage.
Auch die Scan-Methode spielt eine Rolle. Ein Host ignoriert vielleicht ICMP-Echo-Anfragen, beantwortet aber lokale ARP-Anfragen. Im Ruhezustand antwortet er möglicherweise auf beides nicht. ARP ermittelt zu einer IPv4-Adresse die zugehörige Adresse auf der Sicherungsschicht im lokalen Netzwerk und reicht nicht über Router-Grenzen hinaus. RFC 826 Halte fest, wie du gescannt hast, bevor du aus einem fehlenden Ergebnis Schlüsse ziehst.
Adressen im Scan ohne Eintrag in der Router-Liste
Das Gerät hat möglicherweise eine statische Adresse. Drucker, NAS-Geräte, Laborgeräte und ältere Geräte sind manchmal direkt am Gerät konfiguriert, statt ihre Adresse per DHCP zu beziehen. Sie können im Netzwerk antworten, ohne dass im Router eine aktuelle Lease für sie eingetragen ist.
Es kann auch mehr als einen DHCP-Server geben. Ein weiterer Router, ein falsch eingerichteter Repeater, ein Labor-Subnetz oder ein Dienst für virtuelle Netzwerke kann unabhängig Adressen vergeben. Die Router-Seite, die du gerade ansiehst, gehört dann möglicherweise gar nicht zum zuständigen DHCP-Server für das Netzwerk dieses Geräts. Bevor du Reservierungen änderst oder Einträge löschst, finde heraus, welcher DHCP-Server das Segment tatsächlich versorgt.
Vielleicht zeigt der Scan aber auch veraltete lokale Informationen. Betriebssysteme behalten ARP- und Nachbar-Cache-Einträge eine Zeit lang. Ein Eintrag bedeutet, dass der Rechner eine Zuordnung gelernt hat. Er ist kein Beleg mit aktuellem Zeitstempel dafür, dass das Gerät noch am Netz ist. Vergleiche den Eintrag mit einem neuen Scan und prüfe einen üblichen Dienst des Geräts, etwa seine Verwaltungsseite oder eine Dateifreigabe, sofern das sicher und erlaubt ist.
Merkmale für den Geräteabgleich
Gerätebezeichnungen im Router helfen, sind aber keine verlässlichen Kennungen. Eine Bezeichnung kann aus einem Hostnamen stammen, manuell vergeben worden sein, nach einem Reset erneut verwendet oder in der Oberfläche gekürzt werden. Beginne mit den IP- und MAC-Adressen und notiere jede MAC-Adresse genau so, wie sie angezeigt wird. Hat ein Gerät mehrere Netzwerkadapter, prüfe, ob du den Adapter vergleichst, den es in diesem Netzwerk verwendet.
Eine Herstellerabfrage anhand der MAC-Adresse liefert einen Hinweis, aber keine eindeutige Identifizierung. Sie kann dir zeigen, welchem Hersteller ein Adressblock zugeteilt ist. Das Modell oder die Person, die das Gerät nutzt, lässt sich damit nicht nachweisen. Moderne Smartphones und Computer können außerdem private WLAN-Adressen verwenden. Die Adresse, die du in einer SSID siehst, kann deshalb von der werkseitigen MAC-Adresse abweichen.
Mach dir eine kurze Notiz zum Vergleich. Halte den Beobachtungszeitpunkt fest, die verwendete Router-Seite oder den Controller, den Scan-Rechner samt Netzwerk und die eingesetzten Methoden. Mit diesen Angaben lässt sich eine zunächst unklare Abweichung nachvollziehen. Zum Beispiel: „Lease im Router um 10:15 Uhr; ARP-Scan aus dem kabelgebundenen LAN um 10:18 Uhr; Smartphone im Gast-WLAN.“
Sichere Prüfreihenfolge bei Abweichungen
- Prüfe, ob die Router-Liste dasselbe LAN, VLAN oder dieselbe SSID abdeckt, in dem oder der sich der Scan-Rechner befindet.
- Vergleiche die IP- und MAC-Adressen, nicht nur den Gerätenamen. Notiere, ob der Router die Lease als aktiv, offline oder veraltet kennzeichnet.
- Führe eine neue lokale Geräteerkennung mit einer für das Segment geeigneten Methode durch und notiere Zeitpunkt und Ergebnis.
- Wenn das Gerät online sein sollte, prüfe einen üblichen Dienst, den du nutzen darfst, etwa seine lokale Weboberfläche oder eine bekannte Dateifreigabe.
- Prüfe Gastnetz-Isolation, VLAN-Regeln, Mesh-Knoten, Repeater, einen zweiten Router oder eine statische Adresskonfiguration, bevor du DHCP-Einstellungen änderst.
- Lass das Gerät in Ruhe, wenn als Erklärung nur der normale Ruhezustand oder eine geplante Auszeit bleibt. Eine ausbleibende Scan-Antwort allein ist kein Grund für einen Neustart.
Mit dieser Reihenfolge vermeidest du zwei häufige Fehler: eine neue Reservierung für eine Adresse anzulegen, die zu einem anderen DHCP-Bereich gehört, und ein legitimes Gerät im Ruhezustand für einen Eindringling zu halten. Wenn du nicht klären kannst, welches Netzwerksegment betroffen ist, halte inne und verschaffe dir einen Überblick über die Topologie, bevor du etwas änderst.
Inventarisierungs-Tools und ihre Grenzen
Wenn du diesen Vergleich regelmäßig machst, kann dir ein Inventarisierungs-Tool helfen, Adressen, Namen und Änderungen mit Datum festzuhalten. DeviceShelf ist eine Möglichkeit, Geräte im lokalen Netzwerk zu finden und die Ergebnisse mit den Router-Informationen abzugleichen. Betrachte es als weitere Quelle für Beobachtungen, nicht als Beweis dafür, dass ein Router, ein Client oder eine Netzwerkregel fehlerhaft ist.
Meist bleibt nach dem Vergleich eine konkretere Frage übrig: Geht es um eine aktuelle DHCP-Lease, einen erreichbaren Host in diesem Segment, eine zwischengespeicherte Beobachtung oder ein Gerät jenseits einer Netzwerkgrenze? Sobald das geklärt ist, kannst du die passende Einstellung am Router, Switch, Access Point oder Gerät viel gezielter prüfen.