Ein Telefon, das Sie nicht erkennen, eine MAC-Adresse ohne offensichtlichen Besitzer, ein Gerätename, der nur eine Hex-Zeichenfolge ist — genau an diesem Punkt stößt das mentale Modell vom eigenen Netzwerk bei den meisten Menschen an seine Grenzen. Die gute Nachricht: Sie brauchen keine Netzwerkkenntnisse, um das sauber zu beantworten — nur den richtigen Blick auf das, was tatsächlich verbunden ist.
Warum "einfach den Router prüfen" nicht reicht
Die meisten Heimrouter haben irgendwo in der Admin-Oberfläche eine "Verbundene Geräte"- oder "Client-Liste"-Seite. In der Praxis ist das oft der schlechteste Ausgangspunkt:
- Gerätenamen sind das, was das Gerät selbst sendet — oft ein generischer Werksname wie "android-7f3c91a2" oder gar nichts, statt "Mamas Handy".
- Es zeigt nur, was gerade mit dem Router kommuniziert, sodass ein Gerät, das kurz verbunden war und wieder verschwand, nicht auftaucht — und eines im Gastnetzwerk oder einem separaten VLAN erscheint auf der Hauptliste eventuell gar nicht.
- Es liefert kaum weitere Informationen — keine offenen Ports, keine Betriebssystem-Vermutung, keine Möglichkeit, ein Smart-Plug von einem Laptop zu unterscheiden, außer einem vagen Symbol.
- Die Oberfläche selbst ist oft umständlich, drei Menüs tief vergraben und bei jeder Routermarke anders — schwer regelmäßig zu prüfen.
Ein dedizierter Netzwerkscanner löst alle vier Probleme gleichzeitig: Er entdeckt Geräte aktiv (nicht nur die gerade mit dem Router "plaudernden"), erstellt einen Fingerabdruck anhand von MAC-Hersteller, Hostname, offenen Ports und Antwortverhalten, und liefert eine einheitliche Ansicht unabhängig von der Routermarke.
Was ein Gerätescan tatsächlich zeigt
Wenn Sie Ihr Netzwerk mit einem Tool wie LANsentry scannen, zeigt jedes Gerät typischerweise:
| Feld | Was es Ihnen verrät |
|---|---|
| IP-Adresse | Aktuelle Adresse im LAN (z. B. 192.168.1.47) — kann sich bei rotierenden DHCP-Leases ändern. |
| MAC-Adresse | Ein Hardware-Kennzeichen, das sich (meist) nicht ändert, selbst wenn die IP wechselt. |
| MAC-Hersteller | Aus den ersten 3 Bytes der MAC ermittelt — verrät oft den Hersteller, z. B. "Apple, Inc.", "Espressif" (viele IoT-Geräte), "Amazon Technologies". |
| Hostname | Der Name, mit dem sich das Gerät selbst meldet, falls vorhanden — z. B. "DESKTOP-7QK21", "iPhone-von-Anna". |
| Offene Ports | Auf dem Gerät laufende Dienste — ein starker Hinweis auf die Art des Geräts (Port 62078 ist typisch iOS, 9100 ein Netzwerkdrucker). |
| Erkannter Gerätetyp | Eine Bestwertung der Klassifizierung (Router, PC, Handy, IoT, Kamera, Drucker...) aus der Kombination obiger Signale. |
Kein einzelnes Feld ist für sich allein völlig zuverlässig — ein Handy mit randomisierter MAC (bei iOS und Android aus Datenschutzgründen üblich) macht die Herstellersuche unbrauchbar, und ein Hostname lässt sich beliebig umbenennen. Zusammen genommen machen diese Signale die Identität eines Geräts aber meist innerhalb von Sekunden offensichtlich.
Schritt für Schritt: Netzwerk-Audit
- Vollständigen Scan durchführen. LANsentry (oder Ihren bevorzugten Scanner) öffnen, Netzwerkadapter wählen, alle Geräte entdecken lassen — im Heimnetzwerk dauert das meist unter einer Minute.
- Nach Gerätetyp sortieren, dann die Liste durchgehen. Erst die offensichtlichen gruppieren: Router, eigener PC, eigenes Handy, Drucker, Smart-TV. Das macht meist sofort 70–90 % der Einträge aus.
- Verbliebene Einträge mit physisch vorhandenen Geräten abgleichen. Smart-Plugs, Türklingelkameras, Spielkonsolen, ein Arbeitslaptop, das Handy eines Gastes — zählen und mit der restlichen Liste abgleichen.
- Bestätigtes beschriften. LANsentry lässt Geräte dauerhaft benennen und taggen, sodass "Küchen-Smart-Plug" beim nächsten Scan schon einen Namen hat und nicht erneut untersucht werden muss.
- Alles noch Unerklärte untersuchen. Der nächste Abschnitt zeigt genau, wie.
Machen Sie das einmal, wenn Ihr Netzwerk "ruhig" ist — die meisten eigenen Geräte verbunden, nichts mitten im Download. Das macht die Basisaufnahme viel einfacher, und jeder künftige Scan ist nur noch ein Vergleich dazu.
Eigene Geräte von Fremden unterscheiden
Bei einem Gerät, das Sie nicht sofort einordnen können, gehen Sie diese Schritte der Reihe nach durch — die meisten Unbekannten klären sich schon in den ersten beiden Schritten:
- MAC-Hersteller prüfen. "Sonos, Inc." ist fast sicher Ihr Lautsprecher. "Espressif Inc." bedeutet meist ein günstiges IoT-Gadget (Smart-Plug, Sensor, Lampe) — prüfen, was Sie kürzlich angeschlossen haben.
- Geräte einzeln abschalten. Bei starkem Verdacht das Gerät ausschalten (oder dessen WLAN deaktivieren) und erneut scannen. Verschwindet der Eintrag, ist es bestätigt.
- Offene Ports als Fingerabdruck prüfen. Port 8009 (Chromecast), 9100 (Netzwerkdrucker), 554 (RTSP — eine Kamera), 3389 (RDP — ein Windows-PC, den jemand offengelassen hat) grenzen schnell ein.
- Auch die Client-Liste des Routers prüfen, allein wegen des Verbindungs-Zeitstempels — "vor 3 Minuten verbunden" vs. "seit 6 Tagen verbunden" verrät, ob es sich um eine flüchtige Gastverbindung oder ein dauerhaftes, nur nie benanntes Gerät handelt.
Ein unbekanntes Gerät gefunden — was jetzt?
Wenn nach all dem ein Gerät wirklich zu nichts passt, das Sie oder vertraute Personen besitzen:
- Nicht in Panik geraten, aber auch nicht ignorieren. Meist ist es ein vergessenes altes Gerät (ein altes Handy, das noch automatisch verbindet, das Gerät eines Nachbarn, das sich einmal bei einer WLAN-Passwortverwechslung verband) als ein aktiver Eindringling — aber verifizieren statt vermuten.
- WLAN-Passwort ändern und sicherstellen, dass WPA2/WPA3 aktiv ist (nie WEP oder ein offenes Netzwerk). Das wirft sofort jeden hinaus, der nicht Sie sind.
- WPS deaktivieren, falls aktiv — es ist ein häufiger Schwachpunkt für unautorisierten Zugriff.
- Nach der Passwortänderung erneut scannen. Taucht das Gerät wieder auf, hat jemand einfach das neue Passwort eingegeben (höchstwahrscheinlich ein Haushaltsmitglied, das Sie vergessen haben zu fragen), statt das alte geknackt zu haben.
- Bleibt es bestehen und lässt sich wirklich nicht erklären, prüfen Sie auf einen unerlaubten Access Point oder ein bereits kompromittiertes Gerät im Netzwerk, das Datenverkehr weiterleitet — spätestens dann lohnt sich professionelle Unterstützung, besonders im geschäftlichen Umfeld.
Sehen Sie jedes Gerät in Ihrem Netzwerk — jetzt sofort
LANsentry entdeckt, benennt und identifiziert jedes Gerät in Ihrem LAN — und alarmiert Sie, sobald ein neues auftaucht.
So bleibt es dauerhaft im Blick
Ein einmaliges Audit beantwortet "wer ist heute in meinem Netzwerk." Die nützlichere Frage ist "merke ich, sobald sich das ändert." Zwei Dinge machen das automatisch:
- Geplante Scans mit Änderungsalarmen. LANsentry kann Scans nach Zeitplan ausführen und Sie (per E-Mail, Slack oder Telegram) sofort benachrichtigen, wenn ein bisher unbekanntes Gerät dem Netzwerk beitritt.
- Eine gepflegte Liste an Labels. Sobald jedes legitime Gerät benannt ist, fällt ein frischer, unbeschrifteter Eintrag sofort auf, statt in einer Wand unbekannter Hostnamen unterzugehen.
Für das größere Bild, was auf einem Heim- oder Kleinbüronetzwerk über die Geräteerkennung hinaus geprüft werden sollte, siehe unsere Windows-Netzwerksicherheits-Checkliste.