Router und Gast-WLAN absichern: ein prüfbarer Heimnetz-Check

Ein gutes WLAN-Passwort beantwortet noch nicht, wer deinen Router verwalten darf und welche Geräte aus dem Internet erreichbar sind. Dieser Check trennt drei Aufgaben: Router-Verwaltung schützen, unnötige Zugänge prüfen und Gästen einen eigenen Internetzugang geben. Er richtet sich an private Haushalte; bei einem verwalteten Anschluss ist der Provider oder die zuständige IT einzubeziehen.

Vorbereitung: nicht während eines wichtigen Termins

Notiere Routermodell, zuständigen Anbieter und den offiziellen Weg zur Verwaltung. Plane ein Zeitfenster ohne laufendes Videogespräch oder wichtigen Datentransfer. Ändere zunächst nur eine Einstellung und halte den vorherigen Wert fest. Ein Werksreset ist für diesen Check nicht nötig und kann Internet- oder Telefonieeinstellungen entfernen. Wenn du den Zugang nicht kennst, kläre ihn mit dem Anbieter statt Kennwörter durchzuprobieren.

Drei Prüfungen am Router

Prüfe im offiziellen Verwaltungsbereich, ob Sicherheitsupdates automatisch eingespielt werden oder eine Aktualisierung aussteht. Der Zugang zur Router-Verwaltung ist vom WLAN-Zugang zu unterscheiden. Verwende für die Verwaltung ein eigenes starkes Passwort und bewahre es in deinem Passwortmanager auf. Teile Besuchern nicht die Zugangsdaten zur Verwaltung mit.

Sieh danach vorhandene Portweiterleitungen und einen möglichen Fernzugang zur Administration durch. Eine Weiterleitung kann einen Dienst auf einem NAS oder einer Kamera nach aussen öffnen. Das BACS warnt vor solchen unnötig erreichbaren Diensten. Dokumentiere bei jeder Regel ihren Zweck und die zuständige Person. Entferne nicht blind Regeln für benötigte Dienste; kläre unbekannte Einträge zuerst. Aktiviere weder «Exposed Host» noch eine pauschale Freigabe, um Verbindungsprobleme schnell zu lösen.

Gast-WLAN: eigener Name, eigener Zugang

Richte, falls dein Router dies unterstützt, ein vom Heimnetz getrenntes Gast-WLAN mit eigenem Passwort ein. Bei einer Swisscom Internet-Box führt die unten verlinkte Hilfe im Abschnitt «Gäste-WLAN einrichten» direkt zu My Swisscom. Melde dich mit deinem Swisscom-Konto an und richte dort den separaten Gästezugang ein. Für die lokale Router-Verwaltung verbindest du dein Gerät zuerst mit der eigenen Internet-Box und öffnest die in der offiziellen Anleitung genannte Adresse internetbox.swisscom.ch oder 192.168.1.1. Diese Adresse ist modellspezifisch, kein allgemeiner Routerzugang. Bei anderen Modellen prüfst du die Herstellerbeschreibung zur Trennung vom privaten Netz. Ein zweiter WLAN-Name allein beweist noch keine solche Trennung.

Prüfung	So gehst du vor	Erwartetes Ergebnis
Internet	Verbinde dein eigenes Testgerät mit dem Gast-WLAN und öffne eine öffentliche Website.	Der Internetzugang funktioniert.
Private Dienste	Öffne zunächst im Heimnetz einen eigenen lokalen Dienst, etwa die NAS-Oberfläche, über seine bekannte lokale IP-Adresse. Wiederhole den Aufruf derselben Adresse im Gastnetz.	Der private Dienst bleibt aus dem Gastnetz unerreichbar.
Richtiger Anschluss	Kontrolliere am Testgerät den verbundenen WLAN-Namen; schalte mobile Daten für die Probe aus.	Das Ergebnis stammt tatsächlich vom Gast-WLAN.

Das ist eine einfache Abnahmeprobe, kein vollständiger Sicherheitstest. Ein nicht aufgelöster Gerätename beweist keine Isolation; deshalb verwendest du für beide Aufrufe dieselbe lokale IP-Adresse und kontrollierst vorher, dass der Dienst tatsächlich läuft. Eine Hersteller-Cloud-App prüft diesen lokalen Zugriffsweg nicht. Verwende nur eigene Geräte und bekannte Dienste, keine Scans fremder Netze. Wenn ein Drucker oder NAS im Gastnetz erreichbar bleibt, prüfe die Routerdokumentation zur Isolation. Brauchen Gäste ausnahmsweise einen Drucker, entscheide bewusst über diesen Zugriff, statt das gesamte Heimnetz freizugeben.

Für Kameras, Lampen und Steuerzentralen ergänzt der Smart-Home-Gerätecheck die Netzprüfung: Er hilft dir, Updates, Herstellerkonten und nicht mehr benötigte Zugriffe pro Gerät zu erfassen.

Dein Änderungsprotokoll

Eine kurze Notiz genügt: Datum, Einstellung vorher, Einstellung nachher, Funktionstest, offener Punkt. Beispiel, nicht vor Ort getestet: «Gastnetz aktiviert; Internet funktioniert; eigener NAS-Zugang nicht erreichbar; Druckerzugriff für Gäste nicht benötigt». Bewahre keine Passwörter in diesem Protokoll auf. Prüfe nach jeder Änderung auch die von dir benötigten Telefonie- und Heimnetzfunktionen.

Der Router ersetzt weder Phishing-Prüfungen noch unabhängige Backups. Ein kommerzielles VPN ist ausserdem nicht automatisch ein sicherer Fernzugang zu deinem eigenen Heimnetz.

Quellen und Stand

BACS: Privates Netzwerk vor fremden Zugriffen schützen · Swisscom: WLAN und Gäste-WLAN verwalten

Redaktionell geprüft: 30. Oktober 2026. Die Anleitung basiert auf den verlinkten Primärquellen; sie ist kein eigener Geräte- oder Produkttest.