Vom Internetanbieter kommt ein Gerät, im Alltag heißt es meist einfach „Router“. Tatsächlich stecken darin oft mehrere Rollen: ein Modem für den Anschluss, ein Router für das Heimnetz, ein WLAN-Access-Point, ein kleiner Switch und manchmal auch eine Telefonanlage.
Genau diese Bündelung macht die Begriffe unübersichtlich. Möchten Sie einen eigenen Router anschließen, das WLAN verbessern, Portfreigaben einrichten oder ein VPN nutzen, müssen Sie wissen, welche Aufgabe welches Gerät übernimmt. Sonst suchen Sie schnell an der falschen Stelle: am WLAN, obwohl es um Routing geht, am Router, obwohl der Provideranschluss vom Modem abhängt, oder an Portfreigaben, obwohl zwei Geräte hintereinander NAT ausführen.
Entscheidend ist die Trennung zwischen Produktname und Funktion. Eine FRITZ!Box, ein Speedport, eine Vodafone Station oder ein Glasfaser-Gateway kann mehrere Rollen gleichzeitig enthalten. Technisch bleiben Modem und Router trotzdem unterschiedliche Aufgaben.
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten
Inhaltsverzeichnis
Modem und Router: zwei Aufgaben, die oft in einem Gerät stecken
Die wichtigste Unterscheidung lautet: Das Modem gehört zur Anschlussseite, der Router zur Heimnetzseite. Das Modem macht den Internetanschluss des Anbieters technisch nutzbar. Der Router verwaltet Ihr lokales Netz in Wohnung oder Haus und verbindet es mit diesem Zugang. Ein Kombigerät kann beides gleichzeitig erledigen, die Aufgaben bleiben aber getrennt.
Was ein Modem tatsächlich macht
Ein Modem ist ein Zugangsumsetzer. Es stellt die Verbindung zur jeweiligen Zugangstechnik des Providers her und übersetzt diese in eine Form, mit der nachgelagerte Netzwerkgeräte arbeiten können. Bei DSL betrifft das die Telefon- beziehungsweise DSL-Leitung, bei Kabelanschlüssen die DOCSIS-Technik im TV-Kabelnetz, bei Mobilfunk ein LTE- oder 5G-Funkmodem. Im Glasfaserumfeld übernimmt häufig ein ONT oder ein Glasfaserabschluss diese Abschluss- und Umsetzungsfunktion.
Gerade bei Glasfaser ist die Sprache nicht immer einheitlich. Ein ONT ist kein klassisches DSL- oder Kabelmodem, erfüllt im Heimnetzaufbau aber eine vergleichbare Übergangsrolle: Er bildet den Übergang zwischen Glasfaseranschluss und Ethernet-Verbindung zum nachgelagerten Router. Die genaue Ausführung hängt vom Anschlussmodell und Anbieter ab, die funktionale Trennung bleibt jedoch ähnlich.
Daraus folgt auch, was ein Modem nicht automatisch ist. Es verwaltet nicht zwangsläufig das Heimnetz, verteilt nicht zwingend lokale IP-Adressen an Smartphones, Notebooks oder Fernseher und stellt nicht von sich aus WLAN bereit. Ein reines Modem kann den Anschluss bereitstellen, an dem ein Router oder ein anderes geeignetes Gerät weiterarbeitet. Ob zusätzliche Funktionen vorhanden sind, hängt vom konkreten Gerät ab, nicht vom Begriff „Modem“.
Was der Router im Heimnetz übernimmt
Ein Router verbindet Netzwerke miteinander. Im Haushalt liegt auf der einen Seite meist Ihr lokales Heimnetz, auf der anderen Seite der Internetzugang über Modem, ONT oder ein integriertes Anschlussmodul. Der Router entscheidet, wohin Datenpakete weitergeleitet werden: zum Smartphone im WLAN, zum NAS am Netzwerkkabel oder über den Provideranschluss ins Internet.
Damit das funktioniert, übernimmt der Router mehrere grundlegende Aufgaben. Per DHCP vergibt er in der Regel lokale IP-Adressen an Geräte im Heimnetz, etwa an Computer, Fernseher, Konsolen oder Drucker. Durch NAT, also Network Address Translation, ordnet er viele interne Geräte einer oder mehreren extern sichtbaren Adressen zu, sofern Anschluss- und Adressierungssituation das so vorsehen. Außerdem führt er Routing aus, also die eigentliche Weiterleitung zwischen Netzen, und bietet häufig Firewall-Funktionen, die unerwünschte eingehende Verbindungen begrenzen.
Der Router erzeugt also nicht im engeren Sinn den Provideranschluss. Er nutzt einen vorhandenen Zugang und organisiert, wie Ihr Heimnetz darüber kommuniziert. Diese Unterscheidung ist praktisch: Ein leistungsfähiger eigener Router nützt wenig, wenn kein passendes Modem oder kein ONT für die Anschlussart vorhanden ist. Umgekehrt reicht ein reines Modem nicht aus, wenn mehrere Geräte komfortabel, adressiert und geschützt im Heimnetz arbeiten sollen.
- Modem: stellt die technische Verbindung zur Zugangstechnik des Anbieters her, etwa DSL, Kabel/DOCSIS, Glasfaserabschluss oder Mobilfunk.
- Router: verbindet Ihr lokales Heimnetz mit einem anderen Netz, vergibt häufig IP-Adressen per DHCP, führt NAT aus, leitet Pakete weiter und stellt grundlegende Firewall-Regeln bereit.
- Kombigerät: vereint mehrere dieser Rollen in einem Gehäuse, ohne dass die Rollen fachlich identisch wären.
WLAN, Switch und Telefonie sind weitere Rollen
Viele Geräte, die im Haushalt als „Router“ bezeichnet werden, enthalten zusätzlich einen WLAN-Access-Point. Dieser Access Point stellt den Funkzugang zu einem bestehenden lokalen Netz bereit. Er sorgt also dafür, dass Smartphone, Tablet oder Notebook drahtlos ins Netz kommen. Er ersetzt aber nicht automatisch die Router-Funktion, denn WLAN ist zunächst nur eine Zugangsart zum lokalen Netz, nicht die Verwaltung des Netzes selbst.
Ähnlich verhält es sich mit dem Switch. Die LAN-Buchsen an einem typischen Heimgerät gehören meist zu einem kleinen integrierten Switch. Er verbindet kabelgebundene Geräte innerhalb desselben lokalen Netzes, etwa PC, NAS, Fernseher oder eine zusätzliche WLAN-Basis. Ein Switch entscheidet nicht wie ein Router zwischen Heimnetz und Internetzugang, sondern verteilt Daten innerhalb eines Netzsegments.
Manche Kombigeräte enthalten außerdem eine Telefonanlage oder Schnittstellen für analoge Telefone, DECT-Mobilteile oder IP-Telefonie. Das ist eine zusätzliche Komfort- und Anschlussfunktion, aber kein Bestandteil der eigentlichen Unterscheidung zwischen Modem und Router. Für die Netzwerkeinordnung zählt zuerst, welches Gerät den Provideranschluss umsetzt und welches Gerät Ihr Heimnetz verwaltet.
Produktname ist nicht gleich Netzwerkfunktion
Bezeichnungen wie FRITZ!Box, Speedport, Vodafone Station oder Glasfaser-Gateway stehen für konkrete Geräte oder Produktfamilien. Sie sagen nicht allein, welche Netzwerkrolle im jeweiligen Aufbau aktiv ist. Ein solches Gerät kann Modem, Router, WLAN-Access-Point, Switch und Telefoniefunktion in einem Gehäuse vereinen. In einer anderen Konfiguration kann ein Teil dieser Funktionen deaktiviert oder durch ein anderes Gerät übernommen sein.
Bleiben Sie deshalb nicht beim Gerätenamen stehen. Prüfen Sie zuerst: Welches Gerät ist direkt mit der DSL-Dose, Kabeldose, Glasfaserabschlussdose oder Mobilfunkverbindung verbunden? Welches Gerät vergibt die lokalen IP-Adressen? Wo sind WLAN, Firewall und Portfreigaben eingerichtet? An diesen Funktionen erkennen Sie, ob ein Gerät gerade als Modem, Router, Access Point oder Kombination daraus arbeitet.
Typische Heimnetz-Setups: welches Gerät macht was?
In der Praxis ist selten der Aufdruck auf dem Gerät entscheidend. Wichtiger ist die Rollenverteilung im Netz. Klären Sie zuerst, wo der Anbieteranschluss endet. Danach prüfen Sie, welches Gerät IP-Adressen im Heimnetz vergibt und damit Routing, NAT, DHCP, WLAN und Firewall-Regeln steuert.
Die folgende Matrix ordnet typische Heimnetzaufbauten ein. Sie bewertet nicht, welches Setup grundsätzlich besser ist. Sie zeigt, welche Funktion wo liegt und an welcher Stelle typische Fragen zu Portfreigaben, VPN, Fernzugriff, WLAN-Steuerung oder Double NAT entstehen können.
| Typisches Setup | So kommt der Anschluss ins Haus | Dieses Gerät verwaltet das Heimnetz | Woran das im Alltag zu merken ist |
|---|---|---|---|
| Providerbox allein | Das Providergerät stellt den Anschluss her, zum Beispiel über DSL, Kabel/DOCSIS, Glasfaser-Gateway oder Mobilfunk. | Dasselbe Gerät übernimmt Routing, NAT, DHCP, WLAN, Firewall und häufig auch Switch- oder Telefoniefunktionen. | Einfaches Standardszenario: WLAN-Name, lokale IP-Adressen, Portfreigaben und Firewall-Regeln liegen an einer Stelle. Für viele Haushalte bleibt das übersichtlich, solange keine besonderen Anforderungen hinzukommen. |
| Reines Modem plus eigener Router | Ein separates Modem setzt DSL, Kabel/DOCSIS, Mobilfunk oder eine andere Zugangstechnik in eine nutzbare Netzverbindung um. | Der eigene Router übernimmt Routing, NAT, DHCP, WLAN und Firewall. Er ist die zentrale Stelle für Heimnetzregeln. | Sie gewinnen mehr Kontrolle über das Heimnetz: WLAN, IP-Adressvergabe, VPN-Funktionen oder Portfreigaben richten Sie am eigenen Router ein. Das Modem selbst ist nicht die Stelle für Heimnetz-IP-Adressen. |
| ONT an eigenem Router | Der ONT beziehungsweise Glasfaserabschluss setzt den Glasfaseranschluss auf Ethernet um. Die genaue Ausführung hängt vom Anbieter und Anschlussmodell ab. | Der Router hinter dem ONT verwaltet das Heimnetz mit DHCP, Routing, NAT, WLAN und Firewall. | Typisch bei Glasfaser: Der ONT ist die Zugangseinheit, der Router die Heimnetzzentrale. Portfreigaben, WLAN-Steuerung und lokale IP-Adressen gehören zum Router, nicht zum ONT. |
| Kabelgerät im Bridge-Modus | Das Kabelgerät bleibt am Kabelanschluss und arbeitet weitgehend als Zugangsumsetzer. Ob und wie dieser Modus verfügbar ist, hängt von Anbieter, Tarif, Anschlussart und Gerätemodell ab. | Im Regelfall übernimmt der eigene Router dahinter Routing, NAT, DHCP, WLAN und Firewall. | Der entscheidende Unterschied zum normalen Betrieb ist die aktive Routing-Funktion: Nicht zwei Geräte sollen nacheinander routen, sondern der eigene Router wird zur zentralen Heimnetzzentrale. Portfreigaben und VPN-Regeln gehören dann dorthin. |
| DSL-Router mit integriertem Modem | Das integrierte DSL-Modem im Gerät stellt die Verbindung über die DSL-Leitung her. | Dasselbe Gerät übernimmt als Router DHCP, NAT, Paketweiterleitung, WLAN und grundlegende Firewall-Funktionen. | Sehr typisches Kombigerät: ein Gehäuse, zwei Hauptrollen. Bei Störungen sollten Sie unterscheiden, ob die DSL-Verbindung selbst betroffen ist oder ob DHCP, WLAN oder Routing im Heimnetz Probleme machen. |
| Eigener Router hinter dem Providergerät | Das Providergerät stellt den Anbieteranschluss her und bleibt häufig weiterhin als Router aktiv. | Wenn auch der eigene Router routet, arbeiten zwei Router hintereinander. Beide können eigene IP-Adressbereiche, NAT und Firewall-Regeln verwenden. | Hier kann Double NAT entstehen. Normales Surfen und Streaming funktionieren oft trotzdem, aber Portfreigaben, VPN, Gaming, Fernzugriff oder Serverdienste werden schwieriger. Regeln müssen dann am richtigen Gerät greifen. |
| Providergerät mit ausgeschaltetem WLAN plus Access Point | Das Providergerät stellt weiterhin den Anschluss her. | Das Providergerät bleibt Router und DHCP-Server, sofern nur WLAN deaktiviert und ein Access Point ergänzt wurde. | WLAN-Funktion und Router-Funktion sind getrennte Rollen. Ein zusätzlicher Access Point verbessert oder erweitert die Funkabdeckung, ersetzt aber nicht automatisch den Router und ist nicht gleichbedeutend mit Bridge-Modus. |
| Mobilfunk-Router | Ein integriertes LTE- oder 5G-Modem stellt die Verbindung zum Mobilfunknetz her. Details hängen von Anbieter, Tarif und Netz ab. | Dasselbe Gerät kann Routing, NAT, DHCP, WLAN und Firewall für das lokale Netz übernehmen. | Auch hier stecken Zugangseinheit und Router oft in einem Gerät. Öffentliche Adressen, eingehende Verbindungen und Portfreigaben hängen besonders stark von Tarif, Netz und Adressierungsmodell ab. |
Die Matrix zeigt vor allem drei Muster. Erstens: Bei einem Kombigerät liegen Anschlussumsetzung und Heimnetzverwaltung im selben Gehäuse. Das ist bequem und für viele Standardfälle ausreichend. Zweitens: Bei einem separaten Modem oder ONT ist klarer getrennt, welches Gerät den Anschluss umsetzt und welches Gerät das Heimnetz steuert. Drittens: Kritisch wird es oft dann, wenn ein eigener Router hinter einem Providergerät hängt, das selbst weiterhin routet.
Achten Sie auf die IP-Adressvergabe. Das Gerät, das den Geräten im Heimnetz lokale Adressen zuteilt, ist in der Regel die zentrale Heimnetzinstanz. Dort suchen Sie meist auch DHCP-Einstellungen, Firewall-Regeln und Portfreigaben. Wenn zwei Geräte jeweils eigene private Adressbereiche vergeben, spricht viel für einen Router-hinter-Router-Aufbau.
Bridge-Modus und Router hinter Router unterscheiden sich also nicht durch die Anzahl der Geräte, sondern durch die aktive Routing-Funktion. Im Bridge-Modus arbeitet das Providergerät weitgehend als Zugangsumsetzer, während der eigene Router das Heimnetz verwaltet. Bei Router hinter Router bleiben beide Geräte als Router aktiv. Genau daraus entstehen die typischen Double-NAT-Fragen.
Bridge-Modus, Double NAT und häufige Irrtümer
Der Bridge-Modus ist vor allem dann relevant, wenn ein eigenes Routergerät die zentrale Heimnetzverwaltung übernehmen soll, das Providergerät aber weiterhin für den Anschluss benötigt wird. Im Bridge-Modus arbeitet das Providergerät weitgehend nur noch als Zugangsumsetzer. Routing, NAT, DHCP, WLAN und Firewall liegen dann im Regelfall beim eigenen Router.
Ob Bridge-Modus verfügbar ist, lässt sich nicht pauschal sagen. Das hängt von Anbieter, Anschlussart, Tarif, Gerätemodell und teils auch von der bereitgestellten Adressierung ab. Außerdem können einzelne Zusatzfunktionen, etwa Telefonie oder bestimmte Providerdienste, je nach Aufbau anders behandelt werden. Bridge-Modus ist deshalb keine allgemeine Pflichtlösung, sondern eine mögliche Betriebsart für bestimmte Setups.
Double NAT beschreibt dagegen eine andere Situation: Zwei Router führen hintereinander NAT aus. Das passiert häufig, wenn ein eigener Router per LAN an ein Providergerät angeschlossen wird und beide Geräte weiterhin als Router arbeiten. Das erste Gerät übersetzt zwischen Anbieteranschluss und seinem lokalen Netz, das zweite übersetzt noch einmal zwischen diesem Netz und dem dahinterliegenden Heimnetz.
Für einfache Nutzung muss das nicht sofort auffallen. Webseiten, Streaming, Messenger oder viele App-Verbindungen können auch hinter Double NAT funktionieren, weil die Verbindungen von innen nach außen aufgebaut werden. Schwieriger wird es bei Diensten, die von außen erreichbar sein sollen oder besondere Weiterleitungen erwarten: Portfreigaben, bestimmte VPN-Konfigurationen, Gaming-Funktionen, Fernzugriff, eigene Serverdienste oder manche Diagnosen werden dann komplizierter.
Der Grund ist nicht, dass „das Internet“ grundsätzlich defekt wäre. Vielmehr müssen eingehende Verbindungen durch zwei Routing- und NAT-Ebenen. Eine Portfreigabe am eigenen Router reicht dann möglicherweise nicht, wenn das Providergerät davor ebenfalls filtert oder eine eigene private Adressierung verwendet. Zusätzlich können fehlende öffentliche IPv4-Adressen, DS-Lite- oder CGNAT-Konstellationen, IPv6-Besonderheiten sowie Anbieter- und Tarifvorgaben eine Rolle spielen.
Häufige Fehlannahmen
- WLAN ausschalten ist nicht dasselbe wie Bridge-Modus. Wird nur das Funknetz deaktiviert, kann das Gerät weiterhin Router, DHCP-Server, NAT-Instanz und Firewall bleiben.
- Ein Access Point ersetzt keinen Router. Er stellt Funkzugang zu einem bestehenden Netzwerk bereit, übernimmt aber nicht automatisch Routing, NAT oder die zentrale Adressvergabe.
- Ein Modem verteilt nicht automatisch Heimnetz-IP-Adressen. Ein reines Modem stellt den Zugang bereit; die Verwaltung des lokalen Netzes ist Aufgabe eines Routers oder eines entsprechend konfigurierten Geräts.
- Ein Router erzeugt nicht automatisch den Provideranschluss. Für DSL, Kabel, Glasfaser oder Mobilfunk brauchen Sie die passende Zugangstechnik, integriert oder vorgeschaltet.
- NAT ist keine vollständige Sicherheitsstrategie. NAT kann eingehende Verbindungen erschweren, ersetzt aber keine sinnvolle Firewall-Konfiguration, regelmäßige Updates und sichere Diensteinstellungen.
FAQ
Brauche ich Modem und Router?
Für einen typischen Heimanschluss benötigen Sie beide Funktionen: eine Zugangseinheit für die Anschlusstechnik und einen Router für das lokale Netz. Beides kann in einem Gerät stecken oder auf zwei Geräte verteilt sein.
Warum hat mein Providergerät beides?
Providergeräte bündeln häufig Modem, Router, WLAN-Access-Point, Switch und Telefoniefunktionen. Das vereinfacht die Einrichtung und reicht für viele Standardfälle aus. Die Bündelung ändert aber nichts daran, dass Modem und Router unterschiedliche Aufgaben sind.
Was ist Bridge-Modus?
Im Bridge-Modus arbeitet das Providergerät weitgehend als Zugangsumsetzer. Der eigene Router dahinter übernimmt dann im Regelfall Routing, NAT, DHCP, WLAN und Firewall. Verfügbarkeit und genaue Wirkung hängen vom Anbieter, Anschluss und Gerät ab.
Was bedeutet Double NAT?
Double NAT bedeutet, dass zwei Router hintereinander Network Address Translation ausführen. Normale Nutzung kann unauffällig bleiben. Portfreigaben, VPN, Gaming, Fernzugriff oder eigene Serverdienste können dadurch aber schwieriger einzurichten sein.
Kann ich einen eigenen Router verwenden?
Grundsätzlich können Sie eigene Endgeräte verwenden. Praktisch entscheiden aber Anschlussart, vorhandenes Providergerät, Aktivierungsverfahren und die Zugangsdaten des Anbieters. Ein eigener Router kann direkt hinter einem Modem oder ONT arbeiten, hinter einem Providergerät im Bridge-Modus stehen oder als zweiter Router hinter einem weiterhin aktiven Providerrouter laufen. Die Rollenverteilung entscheidet, ob das Setup sauber getrennt ist oder Double NAT entstehen kann.
Warum funktionieren Portfreigaben nicht?
Mögliche Ursachen sind eine Freigabe am falschen Gerät, Double NAT, eine fehlende öffentliche IPv4-Adresse, DS-Lite oder CGNAT, IPv6-Besonderheiten, Firewall-Regeln oder Anbieter- und Tarifvorgaben. Entscheidend ist, welches Gerät tatsächlich routet und an welcher Stelle eingehende Verbindungen ankommen.
Ist WLAN abschalten dasselbe wie Bridge-Modus?
Nein. Schalten Sie nur WLAN ab, kann das Gerät weiterhin Router, NAT-Instanz, DHCP-Server und Firewall sein. Bridge-Modus betrifft die Routing-Rolle des Providergeräts, nicht nur den Funkzugang.
Was ist der Unterschied zwischen ONT und Modem?
Ein ONT ist ein Abschluss- beziehungsweise Umsetzgerät im Glasfaserumfeld. Er wird nicht immer als Modem bezeichnet, übernimmt im Aufbau aber eine vergleichbare Zugangsfunktion: Er macht den Glasfaseranschluss für ein nachgelagertes Netzwerkgerät nutzbar. Der Router dahinter verwaltet dann das Heimnetz.
Der Unterschied zwischen Modem und Router wird klarer, sobald nicht der Gerätename im Mittelpunkt steht, sondern die Aufgabe. Das Modem stellt die Verbindung zur Zugangstechnik des Anbieters her. Der Router verwaltet Ihr Heimnetz und verbindet es mit diesem Zugang.
Viele Providergeräte bündeln beide Rollen und zusätzlich WLAN, Switch oder Telefonie. Das ist praktisch, führt aber zu Missverständnissen, wenn ein eigener Router, Portfreigaben, VPN oder Fernzugriff ins Spiel kommen. Dann lohnt der Blick auf die Rollen im Netz: Welches Gerät setzt den Anschluss um, welches routet, welches vergibt IP-Adressen?
Bridge-Modus und Double NAT sind deshalb keine Randbegriffe, sondern helfen bei der Einordnung. Im Bridge-Modus übernimmt in der Regel ein eigener Router die Heimnetzaufgaben. Bei Double NAT routen zwei Geräte hintereinander. Ob das stört, hängt davon ab, ob Sie nur surfen und streamen oder eingehende Verbindungen, VPN, Gaming, Fernzugriff oder eigene Dienste zuverlässig nutzen möchten.
Meroth IT-Service ist Ihr lokaler IT-Dienstleister in Frankfurt am Main für kleine Unternehmen, Selbstständige und Privatkunden
Kostenfreie Ersteinschätzung Ihres Anliegens?
Werbung
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten