NetAlertX vs. WatchYourLAN 2026: zwei selbstgehostete Netzwerk-Monitore im Vergleich
Beide Tools beantworten dieselbe Sorge: Etwas ist meinem Netzwerk beigetreten, und ich will davon erfahren. Sie beantworten sie mit sehr unterschiedlichem Gewicht, und beide hören vor derselben Frage auf. Hier steht, was jedes tatsächlich tut — nach ihrer Dokumentation, Stand August 2026.
Volle Offenlegung: Wir bauen DeviceShelf Server, ein kommerzielles Tool im selben Feld, und es taucht am Ende dieser Seite auf. NetAlertX und WatchYourLAN sind beide gute freie Software; für viele Setups reicht eines von ihnen völlig, und wir sagen unten, welche Setups das sind.
Die Kurzfassung
Nimm WatchYourLAN, wenn du das kleinstmögliche Tool willst, das eine Online/Offline-Historie führt und dich bei neuen Hosts anstupst. Nimm NetAlertX, wenn du Anwesenheits-Überwachung als Projekt willst: mehr Erkennungsquellen, mehr Integrationen, mehr zu konfigurieren. Nimm DeviceShelf Server, wenn dir die Liste allein nicht reicht und du auch wissen willst, was jedes Gerät ist, welche Ports es offen hat und wie es deiner Infrastruktur geht — ohne Plugins zusammenzustecken.
NetAlertX
NetAlertX (früher Pi.Alert) ist unter den freien Anwesenheits-Monitoren die funktionsreiche Option, geschrieben in Python, lizenziert unter GPL-3.0. Es erkennt Geräte über mehr Quellen als alles Vergleichbare: arp-scan-Durchläufe, Pi-hole-Datenbank- und DHCP-Lease-Importe, generische DHCP-Leases, einen UniFi-Controller-Import, SNMP-fähige Router, dazu ein Plugin-System für mehr. Obendrauf sitzen Anwesenheits-Tracking mit Alarmen bei Verbinden, Trennen und IP-Wechsel, Workflow-Automatisierungen (Auto-Kategorisieren, Gruppieren nach Hersteller, Archivieren), eine Topologie-Ansicht, Multi-Site-Sync, Prometheus-Metriken und Benachrichtigungen über Apprise mit seinen mehr als 80 Diensten, daneben NTFY, Pushover und Co.
Installiert wird Docker-first, mit Bare-Metal-Linux, einem Home-Assistant-Add-on und einer Unraid-App als Alternativen. Das Projekt wird aktiv gepflegt und ist beliebt, mit rund 6.900 GitHub-Sternen. Der Preis dafür: Die Breite will Aufmerksamkeit — viele Quellen, viele Einstellungen, eine Oberfläche mit Lernkurve. Was es bewusst nicht tut: tiefe Geräte-Identifikation jenseits des MAC-Herstellers, Port-Scans, Sicherheitsbericht.
Am besten für: Homelabber, die gern Erkennungsquellen verdrahten und maximale Integrationsfläche kostenlos wollen.
Wo es aufhört: Es sagt dir, dass ein Gerät aufgetaucht ist, und seinen Hersteller. Was das Gerät ist und was es offenlegt, bleibt deine Hausaufgabe.
WatchYourLAN
WatchYourLAN ist die entgegengesetzte Philosophie: ein leichtes Go-Binary um arp-scan herum, MIT-lizenziert. Es führt eine Liste aller je gesehenen Hosts, zeichnet Online/Offline-Historie auf und meldet neue Hosts über Shoutrrr (Discord, E-Mail, Gotify, Matrix, Ntfy, Pushover, Slack, Telegram, Webhooks). Es exportiert nach InfluxDB2 oder Prometheus für ein Grafana-Dashboard, speichert in SQLite oder PostgreSQL und kommt als Docker-Image (Host-Netzwerk nötig), als native Pakete (.deb, .rpm, .apk) und als einfache Binaries.
Die Grenzen sind Absicht. Nur ARP-Scans, also keine Port-Informationen und keine Identifikation jenseits des Hersteller-Präfixes; die Historie behält standardmäßig 48 Stunden (einstellbar); und eine eingebaute Anmeldung gibt es nicht — wer die Oberfläche sicher erreichbar machen will, stellt einen Proxy oder SSO wie Authelia davor. Für ein Tool, das in zehn Minuten auf einem Pi läuft, sind das faire Tauschgeschäfte.
Am besten für: die minimalistische Antwort auf „sag mir, wenn etwas Neues beitritt“, mit Grafana als optionalem hübschem Gesicht.
Wo es aufhört: alles jenseits der ARP-Ebene, und jede Frage, die mit „was ist dieses Gerät“ beginnt.
Nebeneinander
| Fähigkeit | NetAlertX | WatchYourLAN | DeviceShelf Server |
|---|---|---|---|
| Lizenz / Modell | Kostenlos, GPL-3.0 | Kostenlos, MIT | Kommerziell, Teil der Einmal-Lizenz |
| Erkennung | arp-scan, Pi-hole, DHCP-Leases, UniFi, SNMP, Plugins | arp-scan | Eigener Multi-Protokoll-Scan + Router-Client-Listen (17 Marken) |
| Geräte-Identifikation | Hersteller-Lookup | Hersteller-Lookup | Hersteller + mDNS/SSDP/SNMP/HTTP-Fingerprinting, optional KI |
| Offene-Ports-Übersicht | — | — | ✓, mit Sicherheitsbericht |
| Anwesenheits-Historie & Alarm bei neuen Geräten | ✓ | ✓ (48 h Standard-Aufbewahrung) | ✓ |
| Uptime-/Dienst-Checks | — | — | ✓ (HTTP, TCP, Ping) |
| Infrastruktur-Sensoren | Über Plugins | Grafana via InfluxDB/Prometheus | SNMP, Proxmox, NAS, Docker eingebaut |
| Benachrichtigungen | Apprise (80+ Dienste), NTFY, Pushover | Shoutrrr (Discord, Telegram, Ntfy, …) | E-Mail-Digests mit Schweregraden |
| Installation | Docker-first; Linux, Home-Assistant-Add-on, Unraid | Docker, .deb/.rpm/.apk, Binaries | Docker, .deb, macOS-Paket, Windows-Dienst |
| Eingebaute Anmeldung | Passwort-Login (standardmäßig aus) | — (externes SSO empfohlen) | ✓ (Token) |
Feature-Angaben aus der Dokumentation und den Repositories der Projekte, geprüft im August 2026. Beide Projekte entwickeln sich schnell; wenn hier etwas nicht stimmt, sag uns Bescheid, wir korrigieren es.
Wo DeviceShelf Server hinpasst
DeviceShelf Server fängt dort an, wo beide aufhören. Es erkennt Geräte mit einem eigenen Multi-Protokoll-Scan und liest die Client-Liste von siebzehn Router-Marken aus, identifiziert dann Hersteller und Typ aus mDNS-, SSDP-, SNMP- und HTTP-Signalen statt nur aus dem MAC-Präfix. Obendrauf kommen eine Offene-Ports-Übersicht mit Sicherheitsbericht, Uptime-Checks, Infrastruktur-Sensoren (SNMP, Proxmox, NAS, Docker) und E-Mail-Alarme mit Digests und Schweregraden — fertig zusammengebaut statt selbst zusammengesteckt. Es installiert sich als Docker, .deb, macOS-Paket oder Windows-Dienst, braucht kein Konto und behält alle Daten lokal. Die Server-Edition ist Teil der Einmal-Lizenz, Desktop-Apps für macOS, Windows und Linux inklusive.
Wenn du nur Anwesenheits-Alarme brauchst, nimm eines der freien Tools oben und sei zufrieden. In dem Moment, in dem die Frage „was ist dieses Gerät, und sollte Port 23 darauf wirklich offen sein“ lautet, endet die kostenlose Stufe des Aufwands — genau für diesen Job haben wir gebaut.
Server-Edition ansehen Auch verglichen: Uptime Kuma
Was wirklich gefragt wird
Was ist der Unterschied zwischen NetAlertX und WatchYourLAN?
Beide achten auf auftauchende und verschwindende Geräte. WatchYourLAN ist bewusst klein: ein Binary, arp-scan, Historie, Benachrichtigungen. NetAlertX ist das funktionsreiche: viele Erkennungsquellen, Workflows, Plugins, über 80 Benachrichtigungsdienste. Keines identifiziert Geräte jenseits des MAC-Herstellers, und keines scannt Ports.
Sind sie kostenlos?
Ja, beide sind Open Source und selbstgehostet: NetAlertX unter GPL-3.0, WatchYourLAN unter MIT.
Welches ist leichter einzurichten?
WatchYourLAN, mit Absicht: ein Container oder Paket, eine Handvoll Einstellungen. NetAlertX belohnt mehr Zeit mit mehr Fähigkeiten.
Brauche ich dann noch etwas anderes?
Das hängt davon ab, ob „eine neue MAC ist aufgetaucht“ deine Antwort ist oder der Anfang deiner Frage. Identifikation, offene Ports, Uptime und Infrastruktur-Gesundheit liegen außerhalb beider Tools; das ist die Ebene, die DeviceShelf Server und schwerere Suiten ergänzen.
Alle Produktnamen, Logos und Marken sind Eigentum ihrer jeweiligen Inhaber. Die Nennung dient allein der Identifikation und dem Vergleich und bedeutet keine Verbindung oder Empfehlung. Feature-Angaben stammen aus öffentlichen Quellen und können sich ändern; wenn dir etwas Veraltetes auffällt, gib uns Bescheid.
Impressum · Datenschutz · AGB