Eine feste IP-Adresse per DHCP-Reservierung

Manche Geräte brauchen eine feste lokale Adresse. Ein Drucker ist vielleicht auf mehreren Computern eingerichtet, ein NAS speichert deine Backups oder ein Heimserver ist in einer Automatisierung hinterlegt. Ändert sich die Adresse, wirkt es schnell so, als wäre der Dienst ausgefallen. Das Gerät selbst funktioniert womöglich noch einwandfrei.

Die übliche Lösung ist eine DHCP-Reservierung, manchmal auch Adressreservierung oder statische Lease genannt. Damit legst du fest, dass der DHCP-Server des Routers einem bestimmten Client eine bestimmte Adresse anbieten soll. Das ist etwas anderes, als die Adresse direkt am Gerät einzutragen. Eine Adresse, die heute unbenutzt aussieht, kann bereits im DHCP-Pool liegen und später einem anderen Gerät zugewiesen werden. Deshalb ist dieser Unterschied wichtig.

Diese Anleitung ist für ein Netzwerk gedacht, das dir gehört oder das du verwalten darfst. Die Menüs unterscheiden sich je nach Router. Eine Reservierung garantiert auch keine durchgehende Erreichbarkeit: Die eigentliche Ursache kann weiterhin bei der WLAN-Abdeckung, der Stromversorgung, DNS, VLAN-Regeln oder dem Dienst auf dem Gerät liegen.

DHCP-Leases und Client-Kennungen

In einem typischen Heimnetz übernimmt der Router die Rolle des DHCP-Servers. Ein Client fragt nach Netzwerkeinstellungen und bekommt vom Server eine Lease, die ihm mindestens eine IP-Adresse für einen begrenzten Zeitraum zuweist. DHCP erkennt den Client anhand einer Client-Kennung oder, wie in den Oberflächen von Heimroutern üblich, anhand der MAC-Adresse seiner Netzwerkschnittstelle. Im Protokoll heißt diese Zuordnung „Binding“. Der Server verwaltet sie; die Adresse gehört dem Client nicht dauerhaft. RFC 2131

Das erklärt einige typische Überraschungen. Ein Gerät kann eine andere Adresse bekommen, wenn seine Lease abläuft, wenn es sich neu verbindet oder wenn der Router die bisherige Adresse nicht mehr für geeignet hält. Eine alte Lease kann außerdem noch in der Geräteliste des Routers stehen, obwohl das Gerät längst offline ist. Eine Adresse in der Liste ist ein nützlicher Hinweis, aber kein Beleg dafür, dass das Gerät gerade erreichbar ist.

Eine DHCP-Reservierung gibt dem Server vor, wie er künftige Leases vergeben soll: Fragt dieser Client an, bekommt er diese Adresse angeboten. Das ist meist sicherer als eine statische Adresse direkt am Gerät, weil der Router die zentrale Stelle für die Adressvergabe bleibt. Auch bei der späteren Fehlersuche hilft das. Die gewünschte Zuordnung ist am DHCP-Server dokumentiert, statt dass du sie aus einem einmaligen Scan ableiten musst.

Eine stabile Gerätekennung

Prüfe vor dem Anlegen einer Reservierung, ob du die richtige Netzwerkschnittstelle vor dir hast. Ein NAS mit Ethernet und WLAN kann zwei unterschiedliche MAC-Adressen haben. Bei einem Laptop mit USB-Ethernet-Adapter kann sich die Kennung ändern, wenn du den Adapter austauschst. Eine Reservierung für die WLAN-MAC-Adresse hilft nicht, sobald das Gerät per Ethernet verbunden ist.

Nutze möglichst zwei unabhängige Merkmale: den Gerätenamen oder den Standort und zusätzlich die MAC-Adresse, die der Router oder das Gerät selbst gerade anzeigt. Übernimm die Adresse samt Trennzeichen genau so, wie sie im Router steht. Verlass dich nicht allein auf die Bezeichnung. Allgemeine Namen wie „android“ oder „unknown“ kommen oft mehrfach vor.

Bei privaten WLAN-Adressen lohnt sich ein genauerer Blick. Apple-Geräte können für jedes Netzwerk eine private WLAN-Adresse verwenden, die sich unter bestimmten Umständen ändern kann. Eine Reservierung für eine wechselnde WLAN-Adresse passt dann später möglicherweise nicht mehr zum Gerät. Bevor du dich auf eine Reservierung anhand der MAC-Adresse verlässt, prüfe die Einstellung für die private WLAN-Adresse in genau diesem Netzwerk. Mach dir vor einer Änderung klar, welche Folgen sie für deine Privatsphäre hat. Apple: Private WLAN-Adressen

Bei Geräten, die zuverlässig erreichbar sein müssen, lässt sich eine kabelgebundene Schnittstelle oder eine dokumentierte, stabile WLAN-Kennung oft leichter verwalten. Das ist eine Entscheidung für die Verwaltung dieser Geräte, kein Grund, die Datenschutzeinstellungen auf allen persönlichen Geräten abzuschalten.

Adresswahl ohne Konflikte

Öffne die DHCP- oder LAN-Einstellungen des Routers und notiere dir vor jeder Änderung drei Dinge:

Das lokale Subnetz, zum Beispiel 192.168.1.0/24.
Den DHCP-Pool, zum Beispiel 192.168.1.100 bis 192.168.1.200.
Bestehende Reservierungen und aktuell aktive Leases.

Wähle eine Adresse im selben Subnetz, die noch nicht vergeben oder reserviert ist. Viele Router erlauben Reservierungen innerhalb des normalen DHCP-Pools. Wenn der Router das unterstützt, ist das in Ordnung: Er weiß, dass die Adresse reserviert ist. Andere Router empfehlen eine Adresse außerhalb des automatisch vergebenen Bereichs. Halte dich an das Vorgehen deines Routers, statt die beiden Ansätze zu mischen.

Ein unbeantworteter Ping bedeutet nicht, dass eine Adresse frei ist. Ein Client im Ruhemodus, ein zweiter DHCP-Server, ein isoliertes VLAN oder eine Firewall können eine belegte Adresse unbenutzt aussehen lassen. Schau zuerst in die Reservierungs- und Lease-Tabellen des Routers. Wenn du mehrere Router, Mesh-Controller oder DHCP-Server hast, finde vor dem Anlegen der Reservierung heraus, welcher davon das Netzwerk des Geräts versorgt.

Einrichtung der Reservierung am Router

Suche das Menü unter Netzwerk, LAN, DHCP-Server oder Adressreservierung. Die aktuelle Support-Anleitung von TP-Link zeigt ein Beispiel: Client auswählen oder dessen MAC-Adresse eingeben, die gewünschte IP-Adresse eintragen, den Eintrag aktivieren und speichern. Andere Hersteller verwenden andere Bezeichnungen, die benötigten Angaben sind aber dieselben. TP-Link: Adressreservierung einrichten

Geh Schritt für Schritt vor:

Wähle den eindeutig identifizierten Client aus oder gib seine MAC-Adresse ein.
Trage die gewählte freie Adresse im richtigen lokalen Subnetz ein.
Speichere oder aktiviere die Reservierung. Halte in deinen Netzwerknotizen das Gerät, die Schnittstelle, die MAC-Adresse, die gewählte IP-Adresse und das Datum fest.
Erneuere die DHCP-Lease am Gerät oder verbinde seine Netzwerkschnittstelle neu. Mach das nur, wenn du damit keine laufenden Aufgaben störst.
Prüfe nach der erneuten Verbindung die aktuelle Lease-Tabelle des Routers.

Starte ein NAS oder einen Computer nicht bloß zum Testen der Adressänderung neu, während darauf ein Update oder Backup läuft oder andere darauf zugreifen. Prüfe nach der normalen Wiederverbindung die Verwaltungsoberfläche oder den lokalen Dienst des Geräts, falls vorhanden. Dass der Eintrag im Router erfolgreich gespeichert wurde, bedeutet nicht, dass alle Anwendungen mit der alten Adresse bereits die neue verwenden.

Prüfung im richtigen Netzwerk

Sobald der Client eine neue Lease bekommen hat, prüfe drei Dinge getrennt voneinander:

Der Router zeigt die gewünschte Adresse mit der richtigen Client-Kennung an.
Das Gerät selbst zeigt dieselbe Adresse an der erwarteten Schnittstelle an.
Ein berechtigter Client im selben Netzwerk erreicht den betreffenden Dienst über den vorgesehenen Namen oder die vorgesehene Adresse.

Jede dieser Prüfungen deckt andere Fehler auf. Im Router kann die richtige Reservierung stehen, während das Gerät noch eine alte Lease nutzt. Oder das Gerät hat die richtige Adresse, aber ein Backup-Auftrag verweist noch auf die vorherige Adresse. Auch mit einer korrekt zugewiesenen IP-Adresse kann ein Dienst unerreichbar sein.

Verwende bei Diensten, die das unterstützen, möglichst einen lokalen DNS-Namen, einen mDNS-Namen oder einen vom Router verwalteten Hostnamen, statt die IP-Adresse in jede Konfiguration zu kopieren. Namen können spätere Adressänderungen erleichtern, haben aber ihre eigenen Abhängigkeiten. Behalte die Reservierung als verbindlichen Eintrag für die Adresszuordnung bei. Nutze einen Namen, wenn dessen Auflösung im jeweiligen Dienst und Netzwerk zuverlässig funktioniert.

Probleme außerhalb der Reservierung

Wenn sich die Adresse erneut ändert, vergleiche die MAC-Adresse in der neuen Lease mit der in der Reservierung. Stimmen sie nicht überein, hat das Gerät meist eine andere Schnittstelle oder eine private WLAN-Adresse verwendet. Stimmen sie überein, suche nach einem weiteren DHCP-Server und prüfe, ob die Reservierung aktiviert und gespeichert wurde. Prüfe außerdem, ob sich der Client mit einem Gastnetz oder einem separaten VLAN statt mit dem erwarteten LAN verbindet.

Bleibt die Adresse gleich, aber das Gerät ist weiterhin nicht erreichbar, prüfe auch Subnetzmaske, Gateway und DNS-Einstellungen, einschließlich der per DHCP gelieferten Werte. Prüfe danach die Verbindung und den Dienst: zunächst den Verbindungsstatus, das WLAN-Signal und die Stromversorgung. Schau dir die Logs des Geräts, die DNS-Auflösung, die Firewall-Regeln und den betroffenen Dienst an. Eine Reservierung sorgt für eine verlässliche Adresszuordnung. Probleme auf dem übrigen Verbindungsweg klärt sie nicht.

Entferne alte Reservierungen, wenn du ein Gerät außer Betrieb nimmst oder seine Netzwerkschnittstelle austauschst. Eine kurze Notiz bei jeder aktiven Reservierung verhindert, dass ein späterer Admin eine vertraut aussehende Adresse dem falschen Gerät zuweist. Diese Dokumentation ist oft hilfreicher als eine lange Liste alter Leases ohne aussagekräftige Bezeichnungen im Router.