Ein Gerät, das normalerweise immer dieselbe lokale IP-Adresse bekommt, kann plötzlich eine andere erhalten. Das ist lästig, wenn ein Drucker, NAS, eine Smart-Home-Zentrale oder ein Lesezeichen die alte Adresse erwartet. Bevor du die DHCP-Reservierung bearbeitest, prüfe, ob das Gerät in genau diesem Netzwerk eine private WLAN-Adresse verwendet. Die Reservierung kann weiterhin stimmen. Vielleicht ist darin nur eine andere WLAN-Adresse hinterlegt als die, die der Router aktuell sieht.
Dieser Leitfaden gilt für ein Netzwerk, das dir gehört oder das du verwalten darfst. Eine geänderte Adresse bedeutet nicht unbedingt, dass etwas kaputt ist oder sich ein fremdes Gerät unerlaubt verbunden hat. Ziel ist, den aktuellen Zusammenhang zwischen Netzwerk, WLAN-Adresse und DHCP-Lease zu klären und dann bei Bedarf gezielt eine einzelne Änderung vorzunehmen.
Die drei getrennten Einträge
Eine DHCP-Reservierung ist eine Regel auf einem DHCP-Server: Wenn ein bekannter Client seine Netzwerkkonfiguration anfordert, soll der Server ihm eine festgelegte IP-Adresse anbieten. DHCP legt fest, wie Server und Client diese Informationen austauschen. Ein Lease ist keine dauerhafte Kennzeichnung eines physischen Geräts. Je nach Oberfläche und verbleibender Lease-Dauer zeigt der Router einen alten Lease auch dann noch an, wenn der Client nicht mehr verbunden ist.
Die WLAN-Adresse ist davon unabhängig. Ein Gerät verwendet sie, wenn es sich mit einem Access Point verbindet. Manche Betriebssysteme können eine private oder zufällig erzeugte Adresse verwenden, damit sich Geräte über verschiedene Netzwerke hinweg schwerer verfolgen lassen. Apple dokumentiert eine eigene private WLAN-Adresse für jedes Netzwerk und bietet auf aktuellen Systemen feste und rotierende Adressen an. Die Einstellung und ihr genaues Verhalten hängen vom Gerät, der Betriebssystemversion und dem gespeicherten Netzwerk ab. Eine geänderte Adresse beweist weder, dass sich die Hardware des Geräts geändert hat, noch, dass jemand neu ins Netzwerk gekommen ist.
In der Praxis passt eine Reservierung für die Hardware-Adresse möglicherweise nicht zur privaten Adresse, die das Gerät gerade auf der heimischen SSID verwendet. Der Router kann dann stattdessen eine normale IP-Adresse vergeben. Und hinter einem unbekannten Router-Eintrag kann weiterhin dasselbe Smartphone oder derselbe Laptop stecken, nur mit der für dieses Netzwerk gewählten privaten Adresse.
Eine Bestandsaufnahme der aktuellen Verbindung
Öffne im Router die DHCP-Übersicht oder die Liste der verbundenen Clients. Notiere die Uhrzeit, den Netzwerknamen oder das VLAN, den angezeigten Clientnamen, die IP-Adresse, die vom Client verwendete MAC-Adresse und, falls angezeigt, den Lease-Status oder die Ablaufzeit. Ein privat gespeicherter Screenshot kann helfen. Teile aber keine Router-Screenshots, die Passwörter, öffentliche IP-Adressen, Seriennummern oder Tokens für den Administrationszugang enthalten.
Prüfe anschließend das Gerät, während es mit genau diesem WLAN verbunden ist. Auf aktuellen Apple-Systemen findest du die Einstellung für die private WLAN-Adresse in den WLAN-Details des Netzwerks. Der genaue Pfad und die verfügbaren Optionen unterscheiden sich je nach Betriebssystemversion. Android-Hersteller stellen Netzwerkdetails unterschiedlich dar. Sieh deshalb in den Einstellungen des verbundenen Netzwerks nach, statt nach einer Bezeichnung aus einem älteren Screenshot zu suchen.
Vergleiche die aktuelle WLAN-Adresse des Geräts mit der Adresse im aktiven Router-Eintrag. Prüfe auch, wo die Reservierung hinterlegt ist: Sie muss auf dem DHCP-Server liegen, der dieses Netzwerk versorgt. Für eine Gäste-SSID, ein IoT-VLAN, einen Mesh-Satelliten oder einen zweiten Router kann ein anderer DHCP-Server zuständig sein. Der Vergleich einer Adresse aus dem Haupt-LAN mit einer Reservierung im Gastnetz erklärt den Lease nicht.
Die Adresse für die Reservierung
Wenn Gerät und Router dieselbe private WLAN-Adresse anzeigen, geht es meist um deine Regeln fürs Netzwerk und nicht um einen Fehler. Du kannst die Reservierung an die Adresse binden, die das Gerät in diesem vertrauenswürdigen Netzwerk verwendet. Eine dauerhafte MAC-basierte Reservierung setzt eine stabile Adresse für dieses Netzwerk voraus. Wähle, sofern unterstützt, für die private WLAN-Adresse im vertrauenswürdigen Netzwerk die Einstellung „Statisch“ (Fixed) und reserviere anschließend diese Adresse. Bleibt die Rotation aktiviert, kann die Reservierung nach dem nächsten Wechsel der privaten Adresse nicht mehr passen. Prüfe vor dem Speichern, ob die gewählte IP-Adresse bereits für einen anderen Client reserviert ist und im vorgesehenen Adressbereich des DHCP-Servers liegt.
Wenn in der Reservierung eine ältere WLAN-Adresse steht und das Gerät inzwischen eine andere private Adresse verwendet, vergewissere dich zuerst, dass du das richtige Gerät vor dir hast und seine Adresse für dieses Netzwerk stabil ist. Aktualisiere dann nur die Reservierung. Vermeide es, gleichzeitig die private WLAN-Adresse zu deaktivieren, am Gerät eine manuelle IP-Adresse einzutragen und die Router-Einstellungen zu ändern. Wenn du mehrere Dinge auf einmal änderst, lässt sich kaum erkennen, welche Änderung die Verbindung wiederhergestellt hat. Außerdem kann dadurch ein Adresskonflikt entstehen.
Manche Umgebungen setzen bewusst eine stabile Hardware-Adresse voraus. Dazu gehören etwa verwaltete Netzwerke, Captive Portals oder eng gefasste Zugriffsregeln. Halte dich an die dokumentierten Anforderungen des jeweiligen Netzwerks. Im Heimnetz ist es oft der kleinere Eingriff, die Reservierung an die tatsächlich auf dieser SSID verwendete Adresse anzupassen, statt eine Datenschutzeinstellung zu lockern, nur damit die Router-Tabelle wieder zu einer alten Notiz passt.
Lease-Erneuerung und Kontrolle
Nachdem du die Reservierung geprüft und gezielt geändert hast, verbinde das Gerät erneut mit dem WLAN oder erneuere den DHCP-Lease über die dafür vorgesehene Funktion am Gerät. Prüfe danach den Router erneut. Achte auf ein konkretes Ergebnis: Es erscheint dieselbe MAC-Adresse des Clients, die gewünschte IP-Adresse wurde angeboten und das Gerät erreicht den benötigten lokalen Dienst. Die Router-Seite muss seit der Änderung neu geladen worden sein.
Falls die gewünschte IP-Adresse weiterhin nicht angeboten wird, halte inne, bevor du eine manuelle Adresse vergibst. Prüfe das Eingabeformat der Reservierung und den zuständigen DHCP-Adressbereich. Vergewissere dich, dass das Gerät tatsächlich mit der erwarteten SSID oder dem erwarteten VLAN verbunden ist, und prüfe, ob es einen weiteren DHCP-Server gibt. Ein Ping allein beweist nicht, dass die Adresse zum richtigen Gerät gehört. Prüfe das möglichst sowohl am Router als auch am Gerät.
Wenn ein Gerät dauerhaft auffindbar bleiben muss, notiere den Netzwerknamen, die MAC-Adresse, die der Router für die Reservierung verwendet, und das Datum deiner Prüfung. Setze eine MAC-Adresse nicht mit einer Person oder einer dauerhaften Identität gleich. Sie ist ein Anhaltspunkt im Netzwerk. Was sie aussagt, hängt von der verwendeten Schnittstelle und dem Netzwerk ab.
Eine Inventarliste zum Abgleich
Eine kleine Inventarliste hilft dir beim Abgleich, wenn sich später ein Eintrag ändert. Notiere die Aufgabe des Geräts, seine SSID oder sein Netzwerksegment, die aktuell reservierte IP-Adresse und gegebenenfalls, ob es eine private WLAN-Adresse verwendet. WLAN-Passwörter und Zugangsdaten für die Router-Administration gehören nicht in diese Liste. Wenn sich ein Router-Eintrag ändert, vergleiche ihn mit dem datierten Eintrag in deiner Liste und den Einstellungen am Gerät, bevor du etwas blockierst.
DeviceShelf ist eines der Tools, die du für einen lokalen Abgleich in einem Netzwerk verwenden kannst, das du verwalten darfst. Gleiche die Ergebnisse mit dem Router und dem Gerät selbst ab. Geräte im Ruhezustand, die Isolation im Gastnetz und unterschiedliche Netzwerksegmente können einschränken, was ein Scan erkennt. Nutze den Scan als Anhaltspunkt für den Vergleich, nicht als Anlass, eine DHCP-Regel automatisch zu überschreiben.