Wer ist in meinem WLAN? Fremde Geräte finden und rauswerfen

So findest du in wenigen Minuten heraus, wer in deinem WLAN hängt: Öffne im Browser die Konfigurationsseite deines Routers (bei einer Fritzbox fritz.box, sonst meist 192.168.0.1 oder 192.168.178.1), melde dich an und öffne die Geräteliste unter „Heimnetz“ oder „WLAN“. Dort steht jedes verbundene Gerät mit Name, IP- und MAC-Adresse. Noch schneller geht es mit einer Netzwerk-App wie Fing, die dein Netz automatisch scannt.

Woran erkenne ich ein fremdes Gerät im Netzwerk?

Bevor du auf die Suche gehst, hilft ein kurzer Realitätscheck: Ein modernes Zuhause hat schnell 15 bis 20 aktive Geräte im Netz – Smartphones, Fernseher, Sprachassistenten, Drucker, Saugroboter, Heizungssteuerung. Eine lange Liste ist also normal und noch kein Alarmsignal.

Verdächtig wird es, wenn eines dieser Muster auftritt:

• In der Geräteliste taucht ein Name, eine IP- oder MAC-Adresse auf, die du keinem deiner Geräte zuordnen kannst.
• Die WLAN-Leuchte am Router blinkt weiter, obwohl du alle eigenen Geräte ausgeschaltet oder vom WLAN getrennt hast.
• Das Internet ist spürbar langsamer geworden, ohne dass sich an deinem Tarif oder deinen Geräten etwas geändert hat.
• Ein Gerät ist genau dann aktiv, wenn niemand zu Hause ist.

Verbundene Geräte über den Router anzeigen – Schritt für Schritt

Der zuverlässigste Weg führt direkt über den Router, denn er kennt jedes Gerät, das sich anmeldet. Du brauchst nur ein Gerät, das mit dem Netzwerk verbunden ist.

1. Router-Adresse herausfinden: Unter Windows öffnest du die Eingabeaufforderung (Windows-Taste, cmd eintippen, Enter) und gibst ipconfig ein. Die Zahl hinter „Standardgateway“ ist die Adresse deines Routers, meist 192.168.0.1 oder 192.168.178.1. Am Mac steht sie unter Systemeinstellungen → Netzwerk → Details → TCP/IP bei „Router“.
2. Konfigurationsseite öffnen: Tippe diese Adresse in die Adresszeile des Browsers. Bei einer Fritzbox reicht fritz.box.
3. Anmelden: Gib das Router-Passwort ein. Bei vielen Geräten steht es auf einem Aufkleber an der Unterseite, sofern du es nie geändert hast.
4. Geräteliste öffnen: Bei der Fritzbox findest du unter Heimnetz → Netzwerk alle jemals verbundenen Geräte und unter WLAN → Funknetz nur die aktuell per Funk verbundenen. Andere Router nennen den Punkt „Angeschlossene Geräte“, „DHCP-Clients“ oder „Attached Devices“.
5. Liste prüfen: Vergleiche jeden Eintrag mit deiner eigenen Hardware. Aktive Geräte sind meist hervorgehoben, inaktive ausgegraut. Bleibt ein Eintrag übrig, der zu nichts passt, notiere dir seine MAC-Adresse.

Die MAC-Adresse (Media Access Control, die feste Hardware-Kennung einer Netzwerkkarte) ist dabei dein wichtigstes Merkmal: Sie ist eindeutig und lässt sich nicht so leicht verwechseln wie ein Gerätename.

Netzwerk-Apps: schneller Überblick mit Fing und Co.

Wer es bequemer mag, nutzt einen Netzwerkscanner. Die App Fing (Android/iOS, auch als Desktop-Version) scannt das WLAN in Sekunden und zeigt zu jedem Gerät Hersteller, Modelltyp, IP- und MAC-Adresse an – dadurch erkennst du deinen Smart-TV oder Drucker deutlich leichter als an einem kryptischen Hostnamen. Für Windows leistet der Advanced IP Scanner Ähnliches.

Für einen schnellen Blick ohne Zusatzsoftware genügt auch ein Bordmittel: Gib in der Eingabeaufforderung (Windows) oder im Terminal (Mac/Linux) den Befehl arp -a ein. Er listet die IP- und MAC-Adressen aller Geräte auf, mit denen dein Rechner zuletzt Kontakt hatte. Das ist keine vollständige Live-Übersicht wie im Router, aber ein guter Schnellcheck.

Fremdes Gerät gefunden – so sperrst du es aus

Hast du einen ungebetenen Gast enttarnt, gibt es zwei Wege. Der gründliche zuerst:

1. WLAN-Passwort ändern (sicherste Methode): Ein neues, starkes Passwort trennt schlagartig alle Geräte. Nur deine eigenen kannst du mit dem neuen Schlüssel wieder verbinden, der Fremde bleibt draußen. Nimm mindestens 12 Zeichen aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen.
2. Gerät gezielt sperren: Bei der Fritzbox aktivierst du unter WLAN → Sicherheit die Option „WLAN-Zugang auf die bekannten WLAN-Geräte beschränken“ und entfernst das unerwünschte Gerät. Das ist bequemer, aber weniger sicher – dazu unten mehr.

Damit es dabei bleibt, härte das Netz gleich mit ab:

• WPA3 oder WPA2 verwenden: Stelle in den WLAN-Sicherheitseinstellungen die Verschlüsselung auf WPA3 (oder WPA2, wenn ältere Geräte WPA3 nicht können). Veraltete Verfahren wie WEP sind unsicher.
• WPS abschalten: Die Verbindung per Knopfdruck oder PIN ist bequem, aber ein bekanntes Einfallstor. Ohne WPS geht Verbindung nur noch über das Passwort.
• Gastnetz einrichten: Besucher bekommen ein eigenes Netz mit separatem Passwort – dein Haupt-WLAN und die eigenen Geräte bleiben getrennt.
• Router-Firmware aktuell halten: Updates schließen Sicherheitslücken. Viele Router prüfen und installieren sie auf Wunsch automatisch.

Wenn ein Gerät nicht auftaucht oder komisch aussieht

Nicht jede Ungereimtheit bedeutet einen Eindringling. Diese Fälle sorgen oft für Fehlalarm:

• Ein „fremdes“ Gerät ist dein eigenes Handy: Aktuelle iPhones und Android-Smartphones nutzen pro Netzwerk eine zufällige, „private“ MAC-Adresse. Ein unbekannter Hersteller in der Liste kann also dein eigenes Telefon sein. Die private Adresse findest du in den WLAN-Einstellungen des Geräts und kannst sie so abgleichen.
• Ein Gerät fehlt in der Liste: Hängt es an einem Repeater, Powerline-Adapter oder Mesh-Satelliten, zeigt es der Haupt-Router manchmal erst nach einem Neustart oder unter dem jeweiligen Zusatzgerät an.
• Nur MAC statt Name: Übermittelt ein Gerät keinen Hostnamen, siehst du nur IP- und MAC-Adresse. Die ersten Stellen der MAC-Adresse verraten oft den Hersteller – ein Netzwerkscanner löst das automatisch auf.

Hintergrund: Wie kommt die Geräteliste zustande?

Wer versteht, was der Router da eigentlich anzeigt, deutet die Liste sicherer – und das ist auch ein Klassiker aus der Fachinformatiker-Ausbildung. Jedes Gerät, das sich anmeldet, bekommt vom Router per DHCP (Dynamic Host Configuration Protocol) automatisch eine lokale IP-Adresse zugewiesen, etwa 192.168.178.42. Diese IP kann wechseln, weil sie nur „geliehen“ ist.

Fest bleibt dagegen die MAC-Adresse, die ab Werk in der Netzwerkkarte steckt. Deshalb ist sie das verlässlichere Erkennungsmerkmal – und deshalb ist ein reiner MAC-Filter nur ein schwacher Schutz: MAC-Adressen lassen sich mit etwas Aufwand fälschen. Der eigentliche Türsteher deines WLANs bleibt das Passwort in Kombination mit WPA2/WPA3. Die Geräteliste ist dein Kontrollinstrument, die Verschlüsselung dein Schloss.

Häufige Fragen

Wie sehe ich alle Geräte in meinem WLAN?

Öffne im Browser die Router-Oberfläche (z. B. fritz.box oder 192.168.0.1), melde dich an und öffne die Geräte- bzw. Heimnetzliste. Dort steht jedes Gerät mit Name, IP- und MAC-Adresse. Alternativ scannt die App Fing dein Netz automatisch.

Woran erkenne ich ein fremdes Gerät im Netzwerk?

Vergleiche die Geräteliste mit deiner eigenen Hardware. Bleibt ein Name, eine IP- oder MAC-Adresse übrig, die zu keinem deiner Geräte passt, ist der Eintrag verdächtig – besonders wenn er aktiv ist, während deine Geräte ausgeschaltet sind.

Wie werfe ich ein unbekanntes Gerät aus dem WLAN?

Am sichersten änderst du das WLAN-Passwort: Das trennt alle Geräte, und nur deine verbinden sich mit dem neuen Schlüssel wieder. Ergänzend helfen WPA3-Verschlüsselung, ein separates Gastnetz und deaktiviertes WPS.

Warum taucht mein Handy mit einer fremden MAC-Adresse auf?

Aktuelle iPhones und Android-Geräte nutzen pro Netzwerk eine zufällige, private MAC-Adresse. Das vermeintlich fremde Gerät kann also dein eigenes Smartphone sein. In den WLAN-Einstellungen des Geräts lässt sich die private Adresse zum Abgleich anzeigen.

Ist ein MAC-Filter ein sicherer Schutz fürs WLAN?

Nur begrenzt. Ein MAC-Filter hält Gelegenheitsnutzer ab, lässt sich aber mit etwas Aufwand umgehen, weil MAC-Adressen fälschbar sind. Der wichtigere Schutz ist ein starkes WPA2- oder WPA3-Passwort.