1. Voraussetzungen
Stelle sicher, dass deine Fritz!Box aktuell ist (Fritz!OS ≥ 7.50) und du die Admin-Oberfläche aufrufen kannst. Notiere außerdem dein Haupt-WLAN und dessen Passwort.
- Fritz!Box mit Fritz!OS 7.50 oder höher
- Admin-Zugangsdaten der Fritz!Box
- Firmware-Update durchgeführt
- Smart-Home-Geräte bereit zur Verbindung
2. Gastnetzwerk aktivieren
Das Gastnetzwerk isoliert IoT-Geräte automatisch von deinem Hauptnetz:
2.1 Aktivieren
1. Melde dich in der Fritz!Box-Benutzeroberfläche an (http://fritz.box).
2. Gehe zu "WLAN" > "Gastzugang".
3. Aktiviere "Gastzugang aktiv" und wähle "Internetzugang für Gäste".
4. Vergib SSID (z.B. "FritzBox-IoT") und ein starkes Passwort.
2.2 Einstellungen & Sicherheit
Setze die Gültigkeitsdauer auf unbegrenzt und erlaube nur Internetzugang, nicht Heimnetzwerk. Aktiviere „WPA2“ oder „WPA3“ als Verschlüsselung.
3. IP- & Zugriffsbeschränkung
Standard-Gastnetzwerke bleiben im gleichen IP-Bereich. Für erweiterten Schutz kannst du auf Fritz!OS 7.50+ ein getrenntes Heimnetzzugriffsprofil nutzen:
3.1 Heimnetzzugriff
Unter "Heimnetz" > "Netzwerk" > "Netzwerkeinstellungen" > "IPv4-Adressen" aktiviere "Gastnetzwerk anpassen" und weise IP-Bereich 192.168.179.x zu.
3.2 Zugriff sperren
In "WLAN" > "Gastzugang" aktiviere "Keine Kommunikation mit Heimnetzgeräten". So kommuniziert das Gastnetzwerk ausschließlich mit dem Internet.
4. Prüfung & Überwachung
Verifiziere, dass IoT-Geräte im Gastnetzwerk isoliert sind:
- Verbinde ein Gerät mit der Gast-SSID und prüfe die IP (z.B. 192.168.179.x).
- Pinge ein Gerät im Hauptnetz (z.B. 192.168.178.x) – kein Ping-Antwort.
- Teste den Internetzugang durch Surfen auf Websites.
- Optional: Aktiviere "System" > "Ereignisse" > "Push-Service" für Benachrichtigungen.
5. Best Practices & Tipps
Ergänze dein Setup mit diesen Maßnahmen, um Sicherheit und Stabilität weiter zu verbessern:
- Fritz!OS regelmäßig aktualisieren
- Gastnetzwerk-Login nur zeitlich begrenzt ausgeben
- Smart-Home-Geräte fest zuweisen (MAC-Datenbank)
- Fritz!Box Push-Service für Anomalien aktivieren
- Regelmäßige Sicherung der Fritz!Box-Konfiguration