Im Router erscheint ein unbekanntes Gerät mit einer Zeichenfolge wie „A4:5E:60:…“, der Netzwerkdrucker soll eine feste IP-Adresse bekommen oder ein WLAN lässt nur bestimmte Geräte über einen MAC-Filter zu. Solche Situationen wirken schnell wie ein Sicherheitsproblem, sind aber oft zuerst eine Frage der richtigen Einordnung: Die angezeigte Kennung ist nicht dasselbe wie die IP-Adresse.
Eine MAC-Adresse ist eine Hardwareadresse einer Netzwerkschnittstelle, die zur Identifikation innerhalb eines lokalen Netzwerks verwendet wird. Direkt wichtig ist die Einschränkung: Private oder lokal vergebene MAC-Adressen sind nicht zwingend dauerhaft an die Hardware gebunden. Moderne Geräte können für WLAN-Verbindungen eigene Kennungen erzeugen und unter bestimmten Bedingungen wechseln.
Die IP-Adresse dient der Adressierung in IP-Netzwerken und kann automatisch neu vergeben werden. Die MAC-Adresse gehört dagegen zur lokalen Netzwerkverbindung, etwa zu WLAN, Ethernet, Bluetooth oder einem virtuellen Netzwerkadapter. Die Trennung dieser Ebenen erleichtert die Einordnung von Routerlisten, Switch-Einträgen und festen IP-Zuordnungen.
MAC-Adresse und IP-Adresse: zwei Kennungen mit verschiedenen Aufgaben
In der Geräteliste eines Routers stehen neben Namen wie „Notebook“ oder „Drucker“ häufig Zeichenfolgen wie A4:5E:60:12:34:56. Dieselbe Kennung kann auftauchen, wenn ein Netzwerkdrucker dauerhaft dieselbe IP-Adresse erhalten oder ein Gerät in einen MAC-Filter aufgenommen werden soll. Es handelt sich dabei nicht um eine ungewöhnlich geschriebene IP-Adresse, sondern um eine Kennung der verwendeten Netzwerkschnittstelle.
Lokale Schnittstellenkennung statt IP-Adresse
MAC- und IP-Adresse erfüllen unterschiedliche Aufgaben. Eine IP-Adresse adressiert einen Teilnehmer in einem IP-Netzwerk. Im Heimnetz wird sie häufig automatisch per DHCP vom Router vergeben und kann sich beispielsweise nach einem Netzwechsel oder einer neuen Zuweisung ändern. Außerdem ermöglicht die IP-Adressierung die Kommunikation über Netzwerkgrenzen hinweg.
Die MAC-Adresse gehört dagegen zur Ebene der lokalen Netzwerkverbindung, dem sogenannten Link Layer. Sie bezeichnet nicht pauschal den gesamten Computer oder das Smartphone, sondern eine konkrete Schnittstelle. Eine feste IP-Zuordnung im Router muss deshalb zu der MAC-Adresse passen, über die das Gerät tatsächlich verbunden ist. Nutzt ein Drucker WLAN statt Ethernet, ist seine WLAN-MAC-Adresse maßgeblich und nicht die Adresse des ungenutzten Netzwerkanschlusses.
| Kennzeichnung | MAC-Adresse | IP-Adresse |
|---|---|---|
| Aufgabe | Kennzeichnet eine Netzwerkschnittstelle für die lokale Verbindung | Adressiert einen Teilnehmer in einem IP-Netzwerk |
| Typischer Gültigkeitsbereich | Das jeweilige lokale Layer-2-Segment | Das lokale Netz oder, bei entsprechendem Routing, weitere IP-Netze |
| Änderbarkeit | Kann fest vorgegeben, lokal gesetzt oder als private Adresse erzeugt sein | Kann statisch eingerichtet oder automatisch zugewiesen und später geändert werden |
| Beispiel | A4:5E:60:12:34:56 | 192.168.1.42 oder eine IPv6-Adresse |
Aufbau und Schreibweise
Die verbreitete Form einer MAC-Adresse besteht aus sechs Blöcken mit jeweils zwei hexadezimalen Zeichen. Das Hexadezimalsystem verwendet die Ziffern 0 bis 9 und die Buchstaben A bis F. Üblich sind Doppelpunkte oder Bindestriche als Trennzeichen, etwa A4:5E:60:12:34:56 oder A4-5E-60-12-34-56. Groß- und Kleinschreibung verändern den Wert nicht.
Die vorderen Teile einer weltweit vergebenen MAC-Adresse können einem Hersteller- oder Organisationsbereich zugeordnet sein. Daraus ergibt sich allenfalls ein Hinweis auf den Verwalter des Adressbereichs oder den Anbieter einer Netzwerkkomponente. Das genaue Gerätemodell, der Eigentümer oder eine Person lassen sich daraus nicht zuverlässig bestimmen. Komponenten können von Zulieferern stammen, und lokal erzeugte Adressen müssen keinen auswertbaren Herstellerbezug enthalten.
Warum ein Gerät mehrere MAC-Adressen haben kann
Ein moderner Laptop besitzt meist mehrere Netzwerkschnittstellen. Das WLAN-Modul hat eine andere MAC-Adresse als der Ethernet-Anschluss. Eine Dockingstation oder ein USB-LAN-Adapter kann eine weitere Schnittstelle mit eigener Kennung hinzufügen. Auch Bluetooth-Schnittstellen sowie virtuelle Netzwerkadapter von VPN-, Virtualisierungs- oder Container-Software können eigene Adressen verwenden.
Mehrere MAC-Adressen bedeuten daher nicht automatisch, dass mehrere physische Geräte vorhanden sind. Ein Wechsel von WLAN zu Netzwerkkabel kann dazu führen, dass derselbe Laptop in Verwaltungsoberflächen unter einer anderen Kennung erscheint. Auch ein Aufkleber auf dem Gehäuse oder eine ältere Geräteliste muss nicht die Adresse zeigen, die für die aktuelle Verbindung genutzt wird.
Private WLAN-Adressen verändern die Routeranzeige
Smartphones, Tablets und moderne Desktop-Betriebssysteme können im WLAN private oder zufällige MAC-Adressen einsetzen. Statt für jedes Funknetz unverändert dieselbe hardwareseitige Kennung zu verwenden, erzeugt das Gerät eine lokale Adresse. Das erschwert die Wiedererkennung allein anhand einer dauerhaft gleichbleibenden WLAN-Kennung.
Die konkrete Umsetzung hängt vom Betriebssystem und von der Konfiguration ab. Manche Geräte behalten für ein bekanntes WLAN über längere Zeit dieselbe private Adresse, andere können sie unter bestimmten Bedingungen erneuern. Im Router kann das wie ein neu hinzugekommenes Gerät wirken. Auch eine feste DHCP-Zuordnung kann ins Leere laufen, wenn sie auf eine frühere WLAN-Adresse verweist.
Eine abweichende MAC-Adresse ist deshalb zunächst kein Beleg für einen fremden Teilnehmer. Sie kann ebenso zu einer anderen Schnittstelle desselben Geräts oder zu einer privaten WLAN-Adresse gehören. Entscheidend sind die aktive Verbindung, der Zeitpunkt des Eintrags und die aktuell verwendete Kennung.
Wie MAC-Adressen im lokalen Netz arbeiten: Switch, WLAN und Routergrenze
IP- und MAC-Adressen werden bei einer lokalen Übertragung gemeinsam benötigt. Soll ein Laptop einen Netzwerkdrucker erreichen, kennt die Anwendung zunächst dessen IP-Adresse. Für die tatsächliche Übertragung im lokalen Netzwerk muss das Betriebssystem jedoch zusätzlich wissen, an welche lokale Link-Layer-Adresse die Daten gesendet werden sollen.
Vom IP-Ziel zum lokalen Empfänger
Bei IPv4 hilft das Address Resolution Protocol, kurz ARP, dabei, zu einer IPv4-Adresse im lokalen Netz die passende MAC-Adresse zu ermitteln. Liegt das Ziel nicht im eigenen IP-Netz, wird stattdessen die lokale MAC-Adresse des nächsten Routers benötigt. Der Router übernimmt anschließend die Weiterleitung zum entfernten IP-Ziel.
Im IPv6-Kontext übernimmt Neighbor Discovery vergleichbare Aufgaben der lokalen Nachbarschaftserkennung. Es ist jedoch nicht einfach mit ARP gleichzusetzen, sondern Bestandteil der IPv6-Kommunikation und umfasst weitere lokale Funktionen. Für das Grundprinzip genügt die Unterscheidung: ARP gehört zu IPv4, Neighbor Discovery zu IPv6.
Der vereinfachte Ablauf sieht so aus: Die Ziel-IP-Adresse ist bekannt, die passende lokale Link-Layer-Adresse wird ermittelt und anschließend ein Frame für die lokale Übertragung erstellt. Ein Frame ist die Dateneinheit, die innerhalb des jeweiligen Ethernet- oder WLAN-Abschnitts transportiert wird.
Wie Switches und Access Points weiterleiten
Ein Ethernet-Switch lernt aus dem laufenden Datenverkehr, welche MAC-Adressen über welche Anschlüsse, die sogenannten Ports, erreichbar sind. Trifft ein Frame ein, kann der Switch anhand der Ziel-MAC-Adresse entscheiden, an welchen Port er ihn weiterleitet. Ist die Zieladresse noch nicht bekannt, muss der Switch den Frame innerhalb des betreffenden lokalen Netzes zunächst weiter verteilen.
Ein WLAN-Access-Point nutzt MAC-Adressen ebenfalls für die lokale Kommunikation. Er verbindet Funkteilnehmer mit dem lokalen Netz und ordnet die Übertragung den beteiligten Schnittstellen zu. Die technischen WLAN- und Ethernet-Frames sind nicht in jeder Hinsicht identisch; für die Einordnung bleibt jedoch entscheidend, dass die MAC-Adressen auf der lokalen Verbindungsebene verwendet werden.
Am Router endet das Layer-2-Segment
MAC-Adressen gelten im jeweiligen Layer-2-Segment. Ein Router verbindet unterschiedliche Netze und baut für den nächsten lokalen Abschnitt eine neue Link-Layer-Kapselung auf. Die ursprüngliche MAC-Adresse eines Endgeräts bleibt deshalb nicht als globale Kennung unverändert über Router hinweg erhalten.
Beim Zugriff auf einen Internetdienst sendet ein Endgerät den lokalen Frame in der Regel an die MAC-Adresse seines Routers. Der Router verarbeitet das enthaltene IP-Paket und verpackt es für den nächsten Übertragungsabschnitt neu. Für die Weiterleitung über Netzgrenzen ist die IP-Adressierung maßgeblich, nicht die ursprüngliche lokale MAC-Adresse.
Router- und Switch-Listen zeigen daher immer eine lokale Sicht. Mehrere Einträge für dieselbe Person können von mehreren Geräten, verschiedenen Schnittstellen, Gastzugängen oder privaten WLAN-Adressen stammen. Eine MAC-Adresse ist in solchen Listen ein Diagnosemerkmal, aber keine verlässliche weltweite Geräte- oder Personenkennung.
MAC-Filter, Datenschutz und typische Fehlerbilder richtig einordnen
Private WLAN-Adressen sind eine Datenschutzfunktion, keine Fehlfunktion. Sie können die Wiedererkennung eines Geräts in verschiedenen Funknetzen erschweren. Wie stabil eine solche Adresse innerhalb eines bekannten WLANs bleibt, ist vom Betriebssystem, vom Softwarestand und von der Konfiguration abhängig. Entsprechend unterschiedlich fallen Routeranzeigen und feste Zuordnungen aus.
MAC-Adressen sind zudem technisch nicht in jedem Fall unveränderlich. Eine lokal vergebene Adresse kann eine ursprünglich vorgesehene Hardwareadresse ersetzen. Deshalb eignet sich die sichtbare Kennung nicht als starker Identitätsnachweis.
Ein MAC-Filter kann in kleinen Netzen bei der Organisation oder als einfache ergänzende Zugangskontrolle helfen. Er ist jedoch kein belastbarer Ersatz für WPA2 oder WPA3 mit einem starken Passwort beziehungsweise für eine geeignete Enterprise-Authentifizierung. Die WLAN-Verschlüsselung und eine sichere Anmeldung sind für den Schutz des Zugangs wesentlich wichtiger als eine Liste zugelassener MAC-Adressen.
Typische Auffälligkeiten systematisch prüfen
| Was zu beobachten ist | Wahrscheinlicher Zusammenhang | Was zu prüfen ist | Sinnvoller nächster Schritt |
|---|---|---|---|
| Der Drucker ist erreichbar, hat nach einem Neustart aber eine andere IP-Adresse. | Die IP-Adresse wurde wahrscheinlich erneut per DHCP vergeben. Möglich ist außerdem, dass der Drucker inzwischen eine andere Schnittstelle nutzt. | Aktuelle IP-Adresse, verwendete Verbindung und MAC-Adresse des aktiven WLAN- oder Ethernet-Adapters mit dem Routereintrag abgleichen. | Die feste Zuordnung für die tatsächlich genutzte Schnittstelle anlegen. Nicht irgendeine Adresse vom Gehäuse oder aus einer alten Liste übernehmen. |
| Eine feste Routerzuordnung für ein WLAN-Gerät greift plötzlich nicht mehr. | Die Zuordnung kann auf eine frühere private WLAN-Adresse verweisen. Ebenso kann das Gerät mit einem anderen WLAN oder Adapter verbunden sein. | Aktuell verwendetes WLAN, aktive private Adresse, Zeitpunkt der Änderung und hinterlegte MAC-Adresse vergleichen. | Die Zuordnung an die aktuell genutzte und für dieses eigene Netz vorgesehene Adresse anpassen. Ob die private Adresse stabil bleiben soll, hängt von System und Konfiguration ab. |
| Dasselbe Gerät erscheint doppelt in der Routerliste. | Häufig passen solche Einträge zu WLAN und Ethernet, zu einer erneuerten privaten Adresse oder zu einem alten, noch gespeicherten Eintrag. | Namen, IP-Adressen, Zeitpunkte der letzten Aktivität und die jeweils genutzte Verbindung vergleichen. | Die aktiven Einträge den eigenen Geräten zuordnen und veraltete Einträge nur dann bereinigen, wenn ihre Funktion eindeutig geklärt ist. |
| Eine eingetragene MAC-Adresse gehört offenbar nicht zum erwarteten Gerät. | Möglicherweise wurde die Adresse eines ungenutzten Ethernet-Adapters, einer Dockingstation, eines Bluetooth-Adapters oder einer virtuellen Schnittstelle gewählt. | Den aktuell verbundenen Adapter und dessen angezeigte Adresse mit Router- oder Switch-Informationen abgleichen. | Für Reservierung, Gerätezuordnung oder Diagnose ausschließlich die MAC-Adresse der tatsächlich verwendeten Netzwerkschnittstelle übernehmen. |
| Wake-on-LAN funktioniert nicht, obwohl eine MAC-Adresse hinterlegt wurde. | Die Adresse kann zum falschen Adapter gehören. Zusätzlich können der Netzwerkpfad, der Energiesparzustand und gerätespezifische Energieeinstellungen eine Rolle spielen. | Den passenden kabelgebundenen Adapter, dessen MAC-Adresse, die aktive Verbindung und den vorgesehenen lokalen Netzwerkpfad prüfen. | Die Konfiguration auf den tatsächlich für Wake-on-LAN vorgesehenen Adapter ausrichten und die unterstützten Energiezustände des Geräts berücksichtigen. |
| Ein Switch meldet unbekannte MAC-Adressen an einem Port. | Dahinter können eigene Endgeräte, ein Access Point, Gastgeräte, nachgelagerte Netzwerkkomponenten oder bei entsprechender Anbindung virtuelle Systeme stehen. Ein tatsächlich unbekannter Teilnehmer ist ebenfalls möglich. | Switch-Port, Zeitpunkt, angeschlossene Geräte, aktive Schnittstellen, Gastzugänge und vorhandene Routerinformationen vergleichen. Herstellerhinweise nur als Indiz behandeln. | Den Eintrag über Port und Aktivitätszeitpunkt eingrenzen. Bleibt er ungeklärt, die angeschlossenen eigenen Geräte und den betreffenden Netzwerkabschnitt kontrollieren, ohne allein auf einen MAC-Filter zu vertrauen. |
| VPN-, VM- oder Container-Umgebungen zeigen zusätzliche MAC-Adressen. | Virtuelle Netzwerkadapter besitzen eigene lokale Kennungen. Je nach Netzwerkanbindung können sie nur auf dem Host oder auch in Verwaltungsoberflächen des lokalen Netzes sichtbar werden. | Aktive virtuelle Adapter, laufende virtuelle Systeme und die gewählte Art ihrer Netzwerkanbindung mit dem Zeitpunkt des Eintrags abgleichen. | Die Kennungen dokumentierten virtuellen Schnittstellen zuordnen und erst danach bewerten, ob tatsächlich ein unbekanntes Gerät vorliegt. |
Bei unbekannten Einträgen ist eine schrittweise Zuordnung aussagekräftiger als eine vorschnelle Sicherheitsbewertung. Hilfreich sind die verwendete Verbindung, aktive Schnittstellen, Gastgeräte, Zeitpunkte und die Informationen aus Router oder Switch. Ein Herstellerpräfix kann die Suche eingrenzen, beweist aber weder den Gerätetyp noch den Besitzer.
Häufige Fragen zur MAC-Adresse
Was ist eine MAC-Adresse?
Sie ist eine Adresse einer konkreten Netzwerkschnittstelle und wird für die Identifikation und Datenübertragung innerhalb eines lokalen Netzwerksegments verwendet.
Ist MAC-Adresse dasselbe wie IP-Adresse?
Nein. Die MAC-Adresse gehört zur lokalen Verbindungsebene. Die IP-Adresse dient der Adressierung in IP-Netzwerken und kann über Router hinweg verwendet werden.
Warum hat ein Gerät mehrere MAC-Adressen?
WLAN, Ethernet, Bluetooth, USB-Adapter, Dockingstationen und virtuelle Netzwerkadapter können jeweils eigene Adressen besitzen.
Was ist eine private WLAN-Adresse?
Das ist eine lokal erzeugte WLAN-Kennung, die die Wiedererkennung über eine dauerhaft gleichbleibende MAC-Adresse erschweren kann. Sie kann Routerlisten und feste Zuordnungen beeinflussen.
Kann man eine MAC-Adresse ändern?
MAC-Adressen können technisch lokal ersetzt oder vom Betriebssystem als private Adresse erzeugt werden. Sie sind daher nicht generell als unveränderliche Hardwarekennung anzusehen.
Was bringt MAC-Filterung?
Sie kann eine einfache ergänzende Zugangskontrolle oder organisatorische Hilfe sein. Sie ersetzt weder WPA2 beziehungsweise WPA3 mit starkem Passwort noch eine geeignete Enterprise-Authentifizierung.
Warum zeigt der Router unbekannte Geräte?
Mögliche Ursachen sind private WLAN-Adressen, mehrere Adapter, Gastgeräte, virtuelle Schnittstellen oder alte Einträge. Die Zuordnung sollte anhand eigener Geräte, aktiver Verbindungen und Zeitpunkte erfolgen.
Wofür braucht ein Switch MAC-Adressen?
Ein Switch lernt, über welche Ports MAC-Adressen erreichbar sind, und leitet Ethernet-Frames innerhalb des lokalen Netzes entsprechend weiter.
Eine MAC-Adresse ist vor allem eine lokale Kennung einer konkreten Netzwerkschnittstelle. Sie hilft Switches, Access Points und Endgeräten, Daten im selben Netzwerkabschnitt richtig zuzustellen, ersetzt aber keine IP-Adresse und ist keine zuverlässige weltweite Geräte- oder Personenkennung.
Für die Praxis ist entscheidend, welche Schnittstelle gerade genutzt wird und ob das Gerät private oder wechselnde WLAN-Adressen verwendet. Mit dieser Unterscheidung lassen sich Routerlisten, feste IP-Zuordnungen und Switch-Einträge einordnen, ohne MAC-Filter oder Herstellerhinweise zu überschätzen.
Werbung
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten