Gerät trotz richtigem Passwort geblockt oder Captive-Portal kommt immer wieder? Oft würfelt das Handy eine zufällige MAC-Adresse.
Aufwand:
ca. 15 Min.
Voraussetzung:
Zugang zur Router-Oberfläche
Das Symptom
Ein Gerät kommt nicht ins Netzwerk, obwohl das Passwort stimmt und ein MAC-Filter
eigentlich richtig eingerichtet ist. Oder in einem öffentlichen WLAN erscheint bei
jedem Verbinden erneut die Anmeldeseite, als wäre man nie zuvor dort gewesen. Andere,
ältere Geräte machen diese Probleme nicht.
Die „Layer 8“-Wahrheit
Jedes Netzwerkgerät hat eine eindeutige Kennung, die MAC-Adresse, an der ein Netz es
wiedererkennt. Genau diese Wiedererkennbarkeit lässt sich aber missbrauchen, um ein
Gerät über verschiedene WLANs hinweg zu verfolgen. Deshalb tun moderne Handys und
Rechner etwas Cleveres: Sie zeigen jedem Netz eine zufällig erzeugte, private
MAC-Adresse statt ihrer echten — und manche wechseln sie sogar von Zeit zu Zeit.
Für die Privatsphäre ist das ein Gewinn. Für ein Netz, das Geräte anhand ihrer
MAC-Adresse zulässt oder wiedererkennt, ist es ein Problem: Es sieht jedes Mal ein
unbekanntes Gerät.
Daraus erklären sich beide Symptome. Der MAC-Filter im Heimnetz kennt die
gewürfelte Adresse nicht und sperrt aus; das Anmeldeportal im Café erkennt das
zufällig neue Gerät nicht wieder und fragt erneut. Die Lösung ist, dem Gerät für
diese bestimmten, vertrauenswürdigen Netze die echte oder wenigstens eine feste
Adresse zu erlauben — und die Zufallsfunktion dort eingeschaltet zu lassen, wo sie
hingehört: in den fremden, öffentlichen Netzen, in denen man nicht verfolgt werden
will.
Die echte, verifizierte Lösung
1000 % faktenbasiert. Jeder Befehl ist real, jeder Pfad existiert. Schritt für Schritt:
1.
Die private MAC-Adresse verstehen
Aktuelle Handys und Rechner verwenden aus Datenschutzgründen für jedes WLAN eine zufällige, private MAC-Adresse statt der echten Gerätekennung. Manche würfeln sie sogar regelmäßig neu. Für das Gerät ist das ein Schutz — für ein Netz mit MAC-Filter oder Anmeldeportal wirkt jedes Mal ein fremdes Gerät.
2.
Bei MAC-Filtern die private Adresse abschalten
Hängt das Gerät an einem Netz mit MAC-Filter — im Heimnetz, in der Firma —, in den WLAN-Einstellungen des Geräts für genau dieses Netz die private Adresse deaktivieren und die echte Adresse verwenden. Dann kennt der Filter das Gerät dauerhaft wieder.
3.
Die richtige Adresse in den Filter eintragen
Alternativ die aktuell genutzte MAC-Adresse des Geräts auslesen und im Router in den MAC-Filter aufnehmen. Wichtig: Bei aktiver Zufallsadresse die dort angezeigte private Adresse eintragen, nicht die aufgedruckte echte.
4.
Wiederkehrende Anmeldeportale erklären
Ein öffentliches WLAN mit Anmeldeseite erkennt ein Gerät an seiner MAC-Adresse wieder. Würfelt das Gerät bei jeder Verbindung eine neue, muss man sich jedes Mal neu anmelden. Für solche Netze die private Adresse auf eine feste Adresse pro Netz stellen, statt sie rotieren zu lassen.
5.
Datenschutz bewusst abwägen
Die Zufallsadresse ist eine sinnvolle Schutzfunktion, die das Verfolgen über verschiedene Netze erschwert. Sie nur dort abschalten, wo es nötig ist — im eigenen, vertrauenswürdigen Netz —, und in fremden, öffentlichen Netzen eingeschaltet lassen.
Häufige Fragen (FAQ)
?Mein Handy kommt trotz korrektem Passwort nicht ins WLAN. Warum?
Weil es sich mit einer zufälligen MAC-Adresse anmeldet. Steht im Router ein MAC-Filter, kennt er diese Adresse nicht und weist das Gerät ab – das Passwort spielt dabei gar keine Rolle mehr. In den WLAN-Details des Handys lässt sich die private Adresse für dieses eine Netz abschalten.
?Warum muss ich mich im Hotel-WLAN ständig neu anmelden?
Ebenfalls wegen der zufälligen MAC-Adresse: Für das Anmeldeportal sieht jedes Mal ein neues Gerät aus, also verlangt es erneut die Zustimmung. Wer die private Adresse für dieses Netz deaktiviert, wird wiedererkannt – und tauscht damit ein Stück Privatsphäre gegen Bequemlichkeit.
Belege
Diese Seite ist gegen die folgenden Primärquellen geprüft – Hersteller, Standard oder Gesetzestext. Wer es nicht glaubt, muss es nicht: Da steht, wo es nachzulesen ist.
Tagsüber schnell, abends kriecht alles? Oft teilen sich zur Hauptzeit viele Haushalte dieselbe Leitung — seltener liegt es am eigenen WLAN oder Router.
Ein Satellit im Mesh fällt immer wieder ab? Fast immer steht er zu weit weg: Die Rückverbindung zum Hauptrouter ist zu schwach, nicht das Gerät defekt.