Dass smarte Lautsprecher, Kameras, Steckdosen oder der Fernseher am besten nicht im selben Netz wie der PC mit den wichtigen Dateien hängen sollten, ist inzwischen eigentlich bekannt. Trotzdem scheitert die Umsetzung in der Praxis erstaunlich oft – nicht am Willen, sondern am Router.

Viele ältere oder einfache Router bieten zwar ein "Gäste-WLAN", trennen die Geräte darin aber nur halbherzig vom Hauptnetz. Bei anderen Modellen fehlt eine echte Gastfunktion komplett, oder sie lässt sich nur umständlich einrichten. Hier kommt ein alter, aber sehr zuverlässiger Trick ins Spiel: ein zweiter, eigenständiger Router.

Die Grundidee: Ein zweiter Router wird einfach mit seinem WAN-Anschluss an einen LAN-Port des Hauptrouters angeschlossen. Dadurch entsteht ein komplett eigenes Netzwerk mit eigenem Adressbereich – keine Software-Trickserei, sondern eine echte, physische Netzwerkgrenze.

Warum eine Gäste-WLAN-Funktion manchmal nicht reicht

Ein gutes Gäste-WLAN, wie es beispielsweise aktuelle FRITZ!Boxen bieten, ist für viele Haushalte völlig ausreichend – eine Anleitung dazu findet sich in unserem Artikel WLAN im Büro: Die häufigsten Fehler bei der Einrichtung. In der Praxis gibt es aber einige Situationen, in denen ein zweiter Router die einfachere oder sicherere Lösung ist:

In all diesen Fällen schafft ein zweiter Router Klarheit: Alles, was an ihm hängt, befindet sich in einem eigenen Netzwerk und kommuniziert nicht automatisch mit Geräten am Hauptrouter.

So wird der zweite Router angeschlossen

  1. Den zweiten Router mit seinem WAN-/Internet-Anschluss per Netzwerkkabel an einen freien LAN-Port des Hauptrouters anschließen.
  2. Den zweiten Router ganz normal einrichten, als würde er selbst die Internetverbindung herstellen (er bekommt seine Internetverbindung einfach vom Hauptrouter weitergereicht).
  3. Alle IoT-, Gäste- oder Testgeräte ausschließlich mit dem WLAN oder den LAN-Ports des zweiten Routers verbinden.

Wichtig ist dabei die Reihenfolge der Anschlüsse: WAN-Port des zweiten Routers an LAN-Port des Hauptrouters – nicht umgekehrt. Nur so entsteht die gewünschte Trennung in zwei unterschiedliche Adressbereiche (zum Beispiel 192.168.1.x am Hauptrouter und 192.168.2.x am zweiten Router).

Mein Praxistipp: Nach dem Anschließen kurz prüfen, ob sich ein Gerät am zweiten Router per Ping auf ein Gerät am Hauptrouter überhaupt noch "sieht". Klappt das nicht, ist die Trennung korrekt eingerichtet – genau das ist hier das Ziel.

Muss es ein großer Router sein?

Nein – und das ist der eigentliche Charme dieser Lösung. Für den zweiten Router reicht ein kompaktes, günstiges Modell völlig aus, da er lediglich WLAN und ein paar LAN-Ports für IoT- oder Gastgeräte bereitstellen muss. Kleine Reiserouter, wie sie ursprünglich für Hotelzimmer gedacht sind, eignen sich dafür ausgezeichnet: Sie sind klein, günstig, brauchen wenig Strom und lassen sich problemlos irgendwo neben dem Hauptrouter platzieren.

Ein Beispiel dafür ist der GL.iNet GL-MT300N-V2 ("Mango") – ein sehr kompakter Mini-Router, der genau für solche Zwecke bereits fertig vorbereitet ist und sich auch von technisch weniger versierten Personen in wenigen Minuten einrichten lässt.

Was dadurch konkret erreicht wird

Fällt ein Gerät im IoT-/Gastnetz einem Angriff zum Opfer – etwa weil ein Hersteller eine unsichere Firmware ausliefert oder ein Gerät wie im Fall der Supermarkt-Kühlsysteme aus unserem Artikel Hacker drehen Supermarkt-Kühlsysteme auf 50 Grad hoch gezielt angegriffen wird – bleibt der Schaden auf dieses eine Netzwerk begrenzt. PC, NAS oder Firmendaten im Hauptnetz sind davon nicht betroffen.

Das gilt genauso für Geräte, die von Haus aus mit einer Hintertür ausgeliefert werden, wie es bei den in unserem Artikel 1,3 Millionen Android-TV-Boxen mit vorinstallierter Backdoor beschriebenen Streaming-Boxen der Fall war. Ein solches Gerät im eigenen, abgetrennten Netz zu betreiben nimmt ihm die Möglichkeit, unbemerkt mit dem Rest des Heim- oder Firmennetzes zu "sprechen".

Gut zu wissen: Ein zweiter Router ersetzt keine Firewall-Regeln auf Profi-Niveau, reicht für die allermeisten privaten Haushalte und kleinen Büros aber völlig aus, um die wichtigste Grundregel der Netzwerksicherheit umzusetzen: Nicht alles in einen Topf werfen.

Wofür sich dieser Trick außerdem eignet

Fazit

Ein zweites, günstiges Routergerät ist eine der einfachsten und zuverlässigsten Methoden, um IoT- und Gastgeräte wirklich vom Hauptnetz zu trennen – unabhängig davon, wie gut oder schlecht die Gastfunktion des eigenen Hauptrouters ist. Der Aufwand hält sich in Grenzen, die gewonnene Sicherheit ist dafür spürbar.

Auf der Suche nach passendem Netzwerk-Equipment? In meiner stetig erweiterten und gepflegten Netzwerk-Liste sammle ich Router, Repeater, Mesh-Systeme und weiteres Equipment, das ich selbst empfehlen kann – als erweiterte und ergänzende Sammlung zu den Empfehlungen auf dieser Seite. Als Amazon-Partner verdiene ich an qualifizierten Käufen, für Sie entstehen dadurch keine zusätzlichen Kosten.