Wenn ein Smartphone, Drucker, NAS oder Smart-Home-Gerät aus der Router-Liste verschwindet, findest du den ersten Zeitstempel oft im DHCP-Lease-Eintrag. Das ist hilfreich, verleitet aber schnell zu voreiligen Schlüssen. Die Ablaufzeit einer Lease sagt etwas über die Adresszuweisung aus. Ob ein Gerät offline ist, hängt dagegen davon ab, ob es gerade erreichbar ist. Die beiden Beobachtungen hängen zusammen, sagen aber nicht dasselbe aus.
Die Lease-Zeit gehört zusammen mit anderen Prüfungen in ein kurzes Fehlerprotokoll. Damit findest du heraus, was du als Nächstes prüfen solltest, ohne Router-Einstellungen zu ändern, eine statische Adresse zu vergeben oder einen alten Eintrag als Beweis für einen Geräteausfall zu nehmen.
Wenn du zuerst herausfinden musst, welche Adressen und Clients im lokalen Netzwerk vorhanden sind, fang mit Alle Geräte im Netzwerk und ihre IP-Adressen finden an. Die Router-Tabelle, ein Adressscan und ein DHCP-Eintrag zeigen jeweils einen anderen Teil des Geschehens.
Lease-Felder und Adresszuweisungen
DHCP weist einem Client eine Adresse für einen begrenzten Zeitraum zu. Router-Oberflächen zeigen meist Client-Name, MAC-Adresse, IP-Adresse, Startzeit, Ablaufzeit und manchmal die verbleibende Laufzeit an. Die Bezeichnungen unterscheiden sich je nach Router. Manche Router behalten einen alten Eintrag auch dann bei, wenn der Client das Netzwerk bereits verlassen hat.
Die Ablaufzeit beantwortet genau eine Frage: Wie lange betrachtet der Router diese Adresszuweisung ohne Verlängerung als gültig? Sie sagt nicht, wann das Gerät zuletzt tatsächlich Daten für eine Anwendung übertragen hat. Sie belegt auch nicht, dass das Gerät eingeschaltet, mit dem WLAN verbunden, mit dem Router in Kontakt oder von einem anderen Rechner aus erreichbar ist.
Eine Lease kann noch lange gültig sein, nachdem du das Gerät vom Strom getrennt hast. Eine alte Lease kann ablaufen, während das Gerät unter einer anderen, gültigen Adresszuweisung weiterhin erreichbar ist, etwa nachdem es sich mit einer geänderten Client-Kennung oder privaten WLAN-MAC-Adresse erneut verbunden hat. Ein gerade abgelaufener Eintrag kann auch einfach deshalb noch sichtbar sein, weil der Router die Anzeige noch nicht aktualisiert hat.
Bevor du aus einem Zeitstempel Schlüsse ziehst, notiere die in der Oberfläche angezeigte Router-Uhrzeit und Zeitzone. Eine falsch eingestellte Router-Uhr kann eine normale Verlängerung verspätet erscheinen lassen. Das gilt auch bei einer Zeitumstellung oder wenn die Oberfläche Ortszeit anzeigt, die Logs aber UTC verwenden. Notiere beim ersten Durchgang den angezeigten Wert, statt ihn im Kopf umzurechnen.
Die Identität hinter einem Client-Eintrag
Namen sind keine zuverlässigen Kennungen. Zwei Geräte können denselben Hostnamen melden, und ein Gerät kann nach einem Update anders heißen. Der Router verwendet möglicherweise stattdessen eine Bezeichnung, die auf dem Hersteller basiert. Gleiche mindestens die IP-Adresse, die MAC-Adresse und alle angezeigten Client-Kennungen mit dem Gerät selbst oder einem vorhandenen Inventar ab.
Prüfe bei einem WLAN-Client, ob für das betreffende Netzwerk eine private WLAN-Adresse aktiviert ist. Ein Smartphone kann eine andere MAC-Adresse verwenden, nachdem eine Netzwerkeinstellung geändert oder ein Profil neu angelegt wurde oder das Betriebssystem die Adresse gewechselt hat. Der alte Lease-Eintrag kann dann zum selben physischen Gerät gehören, aber eine Netzwerkkennung enthalten, die es nicht mehr nutzt. Lege für diese alte Adresse erst dann eine DHCP-Reservierung an, wenn du die Zuordnung bestätigt hast.
Prüfe bei einem kabelgebundenen Client auch die physische Verbindung: Kabel, Switch-Port und Link-Anzeige. Eine gültige Lease sagt wenig darüber aus, ob ein Kabel abgezogen wurde. Wenn du ein NAS oder einen anderen Server prüfst, notiere gesondert, welcher Dienst nicht verfügbar zu sein scheint. Eine Weboberfläche oder Dateifreigabe kann ausfallen, obwohl das Gerät im Netzwerk weiterhin erreichbar ist.
Ein Vergleich der Zeitangaben
Erstelle eine kurze Tabelle oder Notiz mit vier Zeitangaben: der aktuellen Router-Uhrzeit, der Ablaufzeit oder Restlaufzeit der Lease, der letzten vom Router erfassten Client-Aktivität, sofern verfügbar, und dem Zeitpunkt einer unabhängigen Prüfung. Dafür kommen etwa ein Log-Eintrag zur DHCP-Verlängerung, ein Eintrag in der ARP- oder Nachbartabelle eines Rechners im selben Subnetz oder ein Scan aus dem lokalen Netzwerk infrage.
Führe die unabhängige Prüfung einmal durch. Notiere Zeitpunkt und Ergebnis. Ein Scan kann einen Client im Ruhemodus, einen durch eine Isolationsregel abgeschirmten Client oder ein Gerät in einem anderen, über Routing erreichbaren Subnetz übersehen. Auch ein ARP-Eintrag kann veraltet sein. Solche Prüfungen helfen dir, das Problem einzugrenzen. Ein einzelnes Ergebnis verrät aber weder, wem ein Gerät gehört, noch ob es einwandfrei funktioniert.
Angenommen, der Router zeigt eine Adresse mit vier Stunden Restlaufzeit an, aber ein Scan im selben Subnetz erhält keine Antwort und der Switch-Port meldet keinen Link. Die Lease passt zu einer früheren Adresszuweisung; sie widerspricht nicht der Beobachtung, dass die Kabelverbindung unterbrochen ist. Oder das NAS verlängert seine Lease, während die NAS-Webseite nicht erreichbar ist. Dann solltest du eher den Dienst, die Namensauflösung, die Firewall oder den Verbindungsweg zur Anwendung prüfen als nur die Adresszuweisung.
Lade die Router-Seite nicht ständig neu, ohne dir Notizen zu machen. Manche Oberflächen aktualisieren ihre Client-Tabelle nur in festen Abständen, und eine laufend sinkende Restzeit erschwert den Vergleich. Eine Beobachtung mit Zeitstempel vor und nach einer gezielten, unbedenklichen Prüfung ist hilfreicher als mehrere Eindrücke, die du dir merken musst.
Eine risikoarme Reihenfolge bei der Fehlersuche
Beschränke dich beim ersten Durchgang auf Schritte, die sich rückgängig machen lassen. Sichere die bereits angezeigten Informationen und prüfe dann einen Abschnitt der Verbindung nach dem anderen.
- Notiere Router-Uhrzeit, IP-Adresse, MAC-Adresse, Client-Name, Lease-Dauer und angezeigten Status.
- Wenn du Zugriff auf das Gerät hast, prüfe, welches Netzwerk es nutzen soll und ob seine WLAN- oder Ethernet-Verbindung aktiv ist.
- Ziehe eine unabhängige lokale Quelle heran, etwa das Ereignisprotokoll des Routers, eine Nachbartabelle oder einen Netzwerkscan aus dem betreffenden Subnetz.
- Wenn sich die Adresse geändert hat, vergleiche die alte und die neue Client-Kennung, bevor du den alten Eintrag entfernst oder eine Reservierung anlegst.
- Prüfe den betreffenden Dienst getrennt von der Erreichbarkeit des Geräts im Netzwerk. Nutze dafür die vorgesehene lokale Adresse und den Port, sofern du diesen Dienst selbst verwaltest.
Gib eine Lease nicht nur deshalb frei und fordere sie neu an, um einen veralteten Eintrag loszuwerden. Dabei könntest du die Netzwerkverbindung eines funktionierenden Geräts unterbrechen und würdest eine vorhandene Beobachtung durch ein neues Ereignis ersetzen. Auch ein Router-Neustart löscht hilfreiche Informationen und verursacht einen größeren Ausfall. Sichere oder kopiere zuerst die relevanten Zeitstempel.
Wenn eine Reservierung als Lösung infrage kommt, prüfe, ob sie zu der Kennung passt, die der Client in diesem Netzwerk tatsächlich verwendet. Eine Reservierung sorgt für eine gleichbleibende Adresse. Sie behebt keine Lücken in der WLAN-Abdeckung, keinen Ruhemodus des Betriebssystems, keinen defekten Switch und keinen ausgefallenen Dienst. Wenn du diese möglichen Ursachen auseinanderhältst, lässt sich das Ergebnis leichter überprüfen.
Häufige Lease-Muster und ihre Grenzen
Ein abgelaufener Eintrag neben einer neu zugewiesenen Adresse kann bedeuten, dass sich das Gerät einfach erneut mit dem Netzwerk verbunden hat. Vergleiche die Kennungen und die Reihenfolge der Ereignisse, bevor du von einem doppelt erfassten Gerät ausgehst. Ein noch gültiger Eintrag ohne Antwort bei einer unabhängigen Prüfung passt zu einem Gerät, das nach der Lease-Zuweisung das Netzwerk verlassen hat. Wann es das Netzwerk verlassen hat, verrät dir der Eintrag aber nicht.
Häufige Verlängerungen oder wiederholt neue Leases können einen genaueren Blick erfordern. Fang mit den üblichen Ursachen an: einer kurz eingestellten Lease-Dauer, einer instabilen WLAN-Verbindung, einem Geräte-Neustart, dem Wechsel einer privaten WLAN-Adresse oder einer Änderung der Router-Konfiguration. Router-Logs können eine Verlängerung von einer neuen Anfrage unterscheiden, sofern du dich auf ihre Uhrzeit verlassen kannst.
Wenn ein Gerät in der Router-Tabelle auftaucht, aber nicht im Scan, prüfe die Subnetzgrenzen und die Client-Isolation, bevor du den Scan als vollständiges Inventar betrachtest. Ein Gerät, das auf einen Scan antwortet, aber in der Anzeige dieses Routers keinen aktuellen Lease-Eintrag hat, verwendet möglicherweise eine statische Adresse, erhält seine Lease von einem anderen DHCP-Server oder hat eine gültige Lease, die noch nicht in der Anzeige erscheint. Wenn sich die Quellen widersprechen, gleiche sie ab, bevor du einen Schluss ziehst.
DeviceShelf kann dir eine lokale Übersicht liefern, in der du antwortende Geräte und ihre beobachteten Adressen über die Zeit festhältst. Vergleiche sie mit den Router-Einträgen und den Einstellungen am Gerät. Eine beobachtete Adresse oder ein Name belegt weder, wem das Gerät aktuell gehört, noch seine Identität oder Verfügbarkeit.
Ein Fazit für die nächste Prüfung
Beschränke dein Fazit nach der Prüfung auf das, was die Beobachtungen tatsächlich belegen. Zum Beispiel: „Um 14:10 Uhr Ortszeit laut Router war für 192.168.1.42 noch eine Lease bis 18:00 Uhr eingetragen; das Gerät antwortete auf einen lokalen Scan nicht, und die Ethernet-Verbindung war inaktiv.“ Das ist belastbarer und hilfreicher als „Das Gerät ist um 14:10 Uhr offline gegangen“.
Wähle einen nächsten Schritt, dessen Ergebnis du beobachten kannst: ein Kabel prüfen, das Gerät erneut mit dem vorgesehenen WLAN verbinden, ein Dienst-Log prüfen oder die nächste Verlängerung abwarten. Prüfe danach dieselben Kennungen und Zeitstempel erneut. Ein kurzes Protokoll verhindert, dass eine alte Lease dauerhaft als Erklärung für ein Problem herhalten muss, das sie nie belegt hat.