Gäste-WLAN richtig aufsetzen: Komfort ohne offene Flanke

Das Passwort an der Kühlschranktür ist gelebte Gastfreundschaft — und ein Sicherheitsrisiko, wenn Gäste damit im selben Netz landen wie NAS, Drucker und Smart-Home-Zentrale.

Trennung ist der ganze Punkt

Ein Gastnetz ist nur dann eines, wenn es vom Hauptnetz isoliert ist: eigene SSID, eigenes VLAN oder die Gastnetz-Funktion des Routers, die Zugriffe auf lokale Geräte blockiert. Fast alle aktuellen Router und Access Points (FRITZ!Box, UniFi, TP-Link Omada) bringen das mit — es muss nur aktiviert werden. Der Test ist simpel: Wer im Gastnetz hängt, darf das NAS nicht anpingen können.

Client-Isolation nicht vergessen

Die zweite Stufe trennt die Gäste auch untereinander — im Heimnetz nett, in Ferienwohnung, Praxis oder Café Pflicht: Niemand soll das Notebook des Nachbarn am Nebentisch sehen. Die Option heißt je nach Hersteller „Client Isolation", „AP Isolation" oder „Gerätekommunikation unterbinden".

Komfort, der Sicherheit nicht kostet

Ein QR-Code für den Beitritt (WPA-Standard, jede moderne Kamera-App versteht ihn) erspart das Passwort-Diktieren. Zeitpläne schalten das Gastnetz nachts ab, ein eigenes Bandbreitenlimit verhindert, dass der Besuch das Videostreaming der Familie ausbremst. Und: Das Gastnetz-Passwort darf ruhig einfach sein — es schützt ja nur den Internetzugang, nicht Ihre Geräte.

Access Points und Router mit sauberer Gastnetz-Funktion finden Sie im Sortiment; zur Platzierung hilft der Ratgeber zur Abdeckungsplanung.