Eine feste IPv4-Adresse kann die lokale Verwaltung eines Druckers, NAS oder einer Smart-Home-Zentrale erleichtern. Lesezeichen, Backup-Ziele und Integrationen erreichen das Gerät dann immer unter derselben Adresse. Eine feste Adresse kann aber auch einen schwer auffindbaren Ausfall verursachen: etwa wenn DHCP diese Adresse bereits vergibt, sie zu einem anderen Netzwerksegment gehört oder du sie aus einer alten Router-Konfiguration übernommen hast.
„Antwortet diese Adresse gerade auf einen Ping?“ reicht als Prüfung nicht aus. Eine Adresse, die nicht antwortet, kann trotzdem für ein Gerät im Ruhezustand reserviert sein. Vielleicht blockiert eine Firewall die Antwort, oder das Gerät ist nur aus einem anderen Teil des Netzwerks erreichbar. Die folgenden Prüfungen zeigen dir eine kurze Abfolge, mit der du anhand überprüfbarer Angaben eine feste Adresse vergeben kannst. Das gilt für ein Netzwerk, das dir gehört oder das du verwalten darfst.
DHCP-Reservierungen und statische Konfigurationen
Es gibt zwei gängige Wege, einem Gerät eine gleichbleibende Adresse zu geben. Eine statische Konfiguration trägst du direkt am Gerät ein. Eine DHCP-Reservierung hinterlegst du auf dem DHCP-Server, der einem wiedererkannten Client dieselbe Adresse anbietet. Keine der beiden Varianten ist grundsätzlich besser. Bei einer Reservierung bleiben Gateway, DNS-Server und andere Netzwerkeinstellungen allerdings unter der Kontrolle des DHCP-Servers.
Prüfe zuerst, was das Gerät unterstützt und welche Instanz sein aktuelles Netzwerk verwaltet. Ein zentral verwaltetes Firmennetz, ein Gäste-WLAN, ein IoT-VLAN oder ein zweiter Router kann einen anderen DHCP-Server verwenden als der Hauptrouter im Heimnetz. Bevor du eine statische Adresse einstellst, kläre, welcher Server zuständig ist und welches Subnetz gilt. Wenn jemand anderes oder eine andere Organisation das Gerät verwaltet, lass die Adresse vom zuständigen Administrator vergeben.
Eine feste Adresse behebt weder schwaches WLAN noch eine fehlende Route, einen nicht verfügbaren Dienst oder ein Problem mit der Namensauflösung. Notiere das ursprüngliche Fehlerbild. Sonst kann die neue Konfiguration die Suche nach der eigentlichen Ursache erschweren.
Der passende Netzwerkbereich
Notiere auf einem aktuell verbundenen Gerät die IPv4-Adresse, die Subnetzmaske oder Präfixlänge, das Standardgateway und die DNS-Server. Gleiche diese Werte mit dem Router oder DHCP-Server ab, der für diese Verbindung zuständig ist. RFC 1918 beschreibt die privaten IPv4-Adressbereiche, die häufig in lokalen Netzwerken verwendet werden. Daraus geht aber nicht hervor, welches Subnetz dein Netzwerk nutzt oder welche Adressen dein DHCP-Dienst vergeben darf. Siehe RFC 1918.
Eine Adresse, die mit 192.168.1 beginnt, passt zum Beispiel nicht automatisch, nur weil ein anderes Gerät 192.168.1.20 verwendet. Die Subnetzmaske legt fest, welche Adressen für eine bestimmte Schnittstelle zum lokalen Netz gehören. Ein gleich aussehender privater Adressbereich kann auch hinter einem nachgeschalteten Router oder in einem separaten VLAN liegen. Die gewählte Adresse muss zu dem Netzwerk gehören, mit dem sich das Gerät verbinden soll.
Notiere die aktuellen Werte, bevor du etwas änderst. Falls das Gerät danach nicht mehr antwortet, hast du eine bekannte Konfiguration, die du beim Wiederherstellen des Zugriffs zum Abgleich nutzen kannst. Übernimm keine Gateway- oder DNS-Adresse aus einem fremden Netzwerk, einem Screenshot oder einer alten Anleitung.
Der DHCP-Adressbereich und verfügbare Adressen
Öffne die DHCP-Einstellungen des betreffenden Netzwerks. Suche nach dem Vergabebereich, Reservierungen, ausgeschlossenen Adressen und aktuellen Leases. Die Menünamen unterscheiden sich je nach Gerät. Achte auf DHCP-Server, Adresspool, Leases oder Client-Liste. DHCP-Leases sind normalerweise zeitlich begrenzt und können verlängert werden; auch unbegrenzte Leases werden unterstützt. Eine Lease-Tabelle liefert nützliche Hinweise, zeigt aber nicht alle statischen Adressen, die gerade verwendet werden. RFC 2131 beschreibt diesen Austausch.
Eine DHCP-Reservierung für die tatsächlich genutzte Netzwerkschnittstelle des Geräts sorgt meist für die wenigsten Unklarheiten. Wenn du eine statische Konfiguration brauchst, verwende eine Adresse, die laut lokaler Netzwerkdokumentation und DHCP-Konfiguration ausdrücklich außerhalb des dynamischen Pools liegt. Alternativ kannst du die Adresse nach der dokumentierten Vorgehensweise des Routers von der Vergabe ausschließen. Geh nicht davon aus, dass die letzten Adressen eines Bereichs frei sind. Prüfe die Router-Einstellungen und vorhandene Aufzeichnungen.
Prüfe auch genau, woran das Gerät erkannt wird. Ein Laptop kann für WLAN und Ethernet unterschiedliche MAC-Adressen haben. Smartphones und Laptops können außerdem private WLAN-Adressen verwenden. Die Reservierung muss zu der Schnittstelle passen, über die sich das Gerät verbinden wird. Verknüpfst du sie mit einer alten Kennung, bekommt das Gerät möglicherweise eine andere dynamische Adresse als erwartet.
Erreichbarkeitstests als zusätzliche Hinweise
Suche vor dem Einrichten einer statischen Adresse in den aktuellen Leases und einer eventuell vorhandenen Liste statischer Adressen nach der vorgesehenen Adresse. Ein Erreichbarkeitstest von einem Rechner im vorgesehenen Netzwerk, den du dafür nutzen darfst, kann weitere Hinweise liefern. Er beweist aber nicht, dass die Adresse ungenutzt ist. Ein Gerät kann Ping ignorieren, im Ruhezustand sein oder hinter einer Firewall stehen und die Adresse trotzdem belegen.
IPv4 Address Conflict Detection bezeichnet ein bestimmtes Protokollverfahren. Es garantiert nicht, dass sich ein Konflikt bei allen Clients und in allen Netzwerken auf dieselbe Weise erkennen lässt. RFC 5227 erklärt, wie Hosts, die dieses Verfahren unterstützen, Adressen prüfen und ihre Verwendung ankündigen. Das hilft zu verstehen, warum ein Konflikt nur zeitweise oder erst dann auftaucht, wenn sich ein zweites Gerät wieder verbindet. Vergib nicht absichtlich eine Adresse doppelt, um die Reaktion deines Routers zu testen.
Wenn ein Eintrag die vorgesehene Adresse einem anderen Gerät im vorgesehenen Netzwerk zuordnet, wähle eine andere dokumentierte Adresse. Ist die Zuordnung unklar, kläre sie, bevor du fortfährst. Mach nicht weiter, wenn sich die Angaben widersprechen. Kläre zuerst, zu welchem DHCP-Server und Netzwerksegment die Einträge gehören, bevor du mehrere Einstellungen auf einmal änderst.
Eine einzelne Änderung und die Prüfung des gesamten Wegs
Trage die statische Konfiguration am Gerät ein oder richte die Reservierung nach der dokumentierten Vorgehensweise auf dem zuständigen DHCP-Server ein. Notiere die bisherigen Einstellungen, die geplante Adresse und den Zeitpunkt der Änderung. Halte auch fest, ob dafür eine neue Verbindung oder ein Neustart nötig ist. Plane für ein NAS oder ein Gerät, auf dem Backups laufen, ein Wartungsfenster ein. Änderungen an der Netzwerkkonfiguration können Übertragungen unterbrechen und es erschweren, den Zugriff aus der Ferne wiederherzustellen.
Prüfe nach dem erneuten Verbinden mehr als nur die angezeigte Adresse:
- Stelle sicher, dass Adresse, Präfix, Gateway und DNS-Einstellungen zum vorgesehenen Netzwerk passen.
- Prüfe, dass der DHCP-Server dieselbe Adresse keinem anderen Client mehr anbietet.
- Greife über einen lokalen Dienst oder eine Verwaltungsseite auf das Gerät zu, für die du eine Zugriffsberechtigung hast.
- Stelle sicher, dass alle Lesezeichen, Integrationen und Backup-Ziele auf die neue Adresse verweisen.
- Bewahre die alte Adresse in deinen Notizen auf, bis du sicher bist, dass keine zulässige lokale Verbindung oder Anwendung mehr darauf angewiesen ist.
Wenn das Gerät lokal funktioniert, ein Dienst es aber nicht erreicht, prüfe Routing, Zugriffsregeln, den Zustand des Dienstes und DNS jeweils separat. Ein erneuter Adresswechsel hilft wahrscheinlich nicht dabei, die Ursache eines dieser Probleme zu finden.
Eine kurze Dokumentation für spätere Änderungen
Du brauchst keinen aufwendigen Adressplan. Ein kurzer Eintrag mit Gerät, Schnittstelle, Netzwerk, Art der Adressvergabe, Adresse und Datum reicht aus, um viele versehentliche Doppelvergaben zu verhindern. Kennzeichne Vermutungen als solche. Aktualisiere den Eintrag erst, nachdem du die tatsächliche Konfiguration geprüft hast.
In Netzwerken, die du verwaltest, kann DeviceShelf lokale Beobachtungen liefern, wenn du Geräte und Adressänderungen abgleichst. Nutze es zusammen mit dem zuständigen DHCP-Server und der Konfiguration des Geräts selbst. Dass eine Adresse einem Gerät zugeordnet angezeigt wird, beweist allein noch nicht, dass sie reserviert ist, ausschließlich von diesem Gerät genutzt wird oder aus jedem Netzwerksegment erreichbar ist.
Wähle eine Adresse erst aus, wenn du das richtige Netzwerk ermittelt und dessen Regeln für die Adressvergabe geprüft hast. Diese Prüfungen dauern nur wenige Minuten. Sie sind deutlich einfacher, als den Zugriff auf ein Gerät wiederherzustellen, nachdem zwei Clients dieselbe Adresse bekommen haben.