Im Router erscheint eine Geräteliste mit Einträgen wie „A4:5E:60:…“, ein Drucker soll immer dieselbe IP-Adresse bekommen oder das WLAN bietet eine MAC-Filterung an. In solchen Momenten wirkt die MAC-Adresse wie eine eindeutige Gerätekennung – und trotzdem taucht dasselbe Smartphone manchmal mehrfach auf oder ein bekannter Laptop erscheint plötzlich mit anderer Adresse.
Der Grund liegt in der Rolle der MAC-Adresse: Sie gehört nicht zur normalen IP-Adressierung im Internet, sondern zur lokalen Netzwerkverbindung. Wer Drucker, Routerlisten, Switch-Anzeigen oder WLAN-Einstellungen richtig einordnen will, muss deshalb unterscheiden, welche Adresse eine Netzwerkschnittstelle im lokalen Netz kennzeichnet und welche Adresse ein Gerät im IP-Netz erreichbar macht.
Inhaltsverzeichnis
MAC-Adresse und IP-Adresse: zwei Adressen für unterschiedliche Aufgaben
Ein typischer Auslöser ist die Geräteliste im Router: Neben vertrauten Namen wie Laptop, Drucker oder Smartphone stehen lange Zeichenfolgen im Stil von „A4:5E:60:…“. Vielleicht soll ein Netzwerkdrucker immer dieselbe IP-Adresse erhalten, vielleicht bietet das WLAN eine MAC-Filterung an. Schnell entsteht der Eindruck, die MAC-Adresse sei einfach die „feste Adresse“ eines Geräts. Genau hier beginnt die wichtigste Unterscheidung: Eine MAC-Adresse ist nicht dasselbe wie eine IP-Adresse.
Eine MAC-Adresse ist eine Hardwareadresse einer Netzwerkschnittstelle, die zur Identifikation innerhalb eines lokalen Netzwerks verwendet wird. Entscheidend ist dabei das Wort Netzwerkschnittstelle. Gemeint ist nicht zwingend das Gerät als Ganzes, sondern die konkrete Verbindungseinheit, über die es am lokalen Netzwerk teilnimmt, etwa ein Ethernet-Anschluss oder ein WLAN-Adapter.
Die MAC-Adresse gehört zur Ebene der lokalen Netzwerkverbindung. Sie spielt dort eine Rolle, wo Geräte direkt innerhalb desselben lokalen Netzes miteinander kommunizieren, zum Beispiel in einem Ethernet-Netz oder in einem WLAN. Wenn ein Notebook über WLAN mit dem Router verbunden ist, wird auf dieser lokalen Verbindung unter anderem mit MAC-Adressen gearbeitet. Dasselbe gilt für kabelgebundene Geräte, die über einen Switch oder direkt über den Router ins Heimnetz eingebunden sind.
Die IP-Adresse hat eine andere Aufgabe. Sie ist die Adresse für IP-Netzwerke und macht ein Gerät in diesem Netz erreichbar. Im Heimnetz vergibt der Router solche Adressen meist automatisch per DHCP. Ein Drucker kann heute beispielsweise die Adresse 192.168.178.34 haben und nach einer neuen Vergabe später eine andere. Die IP-Adresse ist also häufig eine zugewiesene, verwaltete Adresse, die sich ändern kann, ohne dass sich die Netzwerkkarte selbst geändert hat.
Praktisch lässt sich der Unterschied so einordnen: Die MAC-Adresse kennzeichnet die lokale Netzwerkschnittstelle, über die ein Gerät im unmittelbaren Netzabschnitt erreichbar ist. Die IP-Adresse beschreibt, unter welcher logischen Adresse dieses Gerät innerhalb eines IP-Netzes angesprochen wird. Beide Adressen können gleichzeitig beteiligt sein, aber sie beantworten unterschiedliche Fragen.
- Die MAC-Adresse hilft im lokalen Netz dabei, eine konkrete Netzwerkschnittstelle zu unterscheiden, etwa den WLAN-Adapter eines Laptops.
- Die IP-Adresse wird verwendet, damit ein Gerät in einem IP-Netz adressiert werden kann, zum Beispiel vom Computer zum Drucker oder vom Smartphone zum Router.
- Die MAC-Adresse wird in typischen Heimnetzen nicht vom Router „vergeben“ wie eine IP-Adresse, sondern ist der jeweiligen Schnittstelle zugeordnet oder wird von ihr verwendet.
- Die IP-Adresse kann automatisch neu vergeben werden; deshalb kann ein Gerät im Router unter derselben lokalen Schnittstelle, aber mit anderer IP-Adresse erscheinen.
Ein einfaches Beispiel zeigt das Zusammenspiel: Ein Drucker ist per WLAN mit dem Heimnetz verbunden. Sein WLAN-Adapter hat eine MAC-Adresse. Der Router erkennt diese lokale Schnittstelle und weist dem Drucker per DHCP eine IP-Adresse zu. Wenn später im Router festgelegt wird, dass dieser Drucker immer dieselbe IP-Adresse erhalten soll, wird diese feste Zuordnung meist an die MAC-Adresse der betreffenden Netzwerkschnittstelle geknüpft. Der Router merkt sich also sinngemäß: Wenn diese lokale Schnittstelle wieder auftaucht, soll sie diese bestimmte IP-Adresse bekommen.
Das erklärt auch, warum die MAC-Adresse in Routeroberflächen oft in der Nähe von DHCP, festen IP-Zuordnungen oder Gerätelisten auftaucht. Sie dient dort als lokaler Anker, um ein Gerät beziehungsweise genauer: seine Netzwerkschnittstelle wiederzuerkennen. Die IP-Adresse bleibt trotzdem die Adresse, unter der Anwendungen und Dienste im IP-Netz arbeiten. Wenn ein Computer einen Druckauftrag an den Netzwerkdrucker sendet, verwendet er auf Anwendungsebene nicht „die MAC-Adresse des Druckers“ als Ziel, sondern kommuniziert über IP; die lokale Zustellung nutzt darunter Mechanismen des lokalen Netzes.
Auch im WLAN ist die Unterscheidung wichtig. Wenn ein Router eine MAC-Filterung anbietet, bezieht sich diese Funktion auf die lokale WLAN-Schnittstelle eines Geräts. Sie sagt nicht aus, dass die IP-Adresse dieses Geräts dauerhaft gleich bleibt. Umgekehrt bedeutet eine neue IP-Adresse nicht automatisch, dass ein neues Gerät im Netz ist. Häufig wurde lediglich eine neue IP-Adresse vergeben, während dieselbe Netzwerkschnittstelle weiterhin unter ihrer MAC-Adresse erkennbar ist.
Der wichtigste Merksatz lautet deshalb: Die MAC-Adresse gehört zur lokal erreichbaren Netzwerkschnittstelle, die IP-Adresse zur Kommunikation im IP-Netz. In vielen Alltagssituationen wirken beide zusammen, etwa bei festen IP-Zuordnungen im Router. Sie sind aber nicht austauschbar und sollten nicht als zwei Schreibweisen derselben Geräteadresse verstanden werden.
Warum ein Gerät mehrere oder wechselnde MAC-Adressen haben kann
Eine MAC-Adresse sieht auf den ersten Blick oft wie eine einzige feste Gerätekennung aus. In Routerlisten, Druckeranzeigen oder Netzwerkscannern erscheint sie typischerweise als Folge aus sechs Hexadezimalblöcken, etwa A4:5E:60:12:34:56. Statt Doppelpunkten sind je nach Oberfläche auch Bindestriche üblich, also zum Beispiel A4-5E-60-12-34-56. Verwendet werden die Ziffern 0 bis 9 und die Buchstaben A bis F; Groß- und Kleinschreibung spielt bei der Darstellung normalerweise keine Rolle.
Die ersten Teile einer solchen Adresse können auf einen vom Hersteller registrierten Adressbereich hinweisen. Das ist für Inventarisierung und Fehlersuche manchmal hilfreich, sollte aber nicht überinterpretiert werden. Ein Herstellerpräfix beweist weder sicher, welches konkrete Gerät vor Ihnen steht, noch identifiziert es eine Person. Adressen können aus Datenschutzgründen randomisiert sein, virtuelle Adapter können eigene Kennungen erzeugen, und manche Oberflächen zeigen nur unvollständige oder veraltete Zuordnungen an.
Mehrere Schnittstellen bedeuten mehrere MAC-Adressen
Die entscheidende Präzisierung lautet: Die MAC-Adresse gehört nicht zum Gerät als Ganzes, sondern zu einer Netzwerkschnittstelle. Ein Notebook mit WLAN und Ethernet hat daher in der Regel mindestens zwei unterschiedliche MAC-Adressen. Ein Smartphone kann eine Adresse für die WLAN-Schnittstelle haben, zusätzlich Kennungen für Bluetooth verwenden und je nach System weitere virtuelle Netzwerkschnittstellen anzeigen. Auch Dockingstations, USB-Ethernet-Adapter, VPN-Software, Virtualisierungsprogramme oder Containerumgebungen können zusätzliche Adapter sichtbar machen.
In der Praxis erklärt das viele scheinbare Widersprüche. Wenn ein Laptop per Netzwerkkabel am Schreibtisch hängt, sieht der Router oder Switch die Ethernet-Schnittstelle. Wechselt derselbe Laptop ins WLAN, erscheint eine andere lokale Schnittstelle mit anderer MAC-Adresse. Die IP-Adresse kann dabei gleich bleiben, neu vergeben werden oder aus einem anderen Adressbereich stammen. MAC-Adresse und IP-Adresse bleiben also zwei getrennte Ebenen: Die eine kennzeichnet die lokale Schnittstelle, die andere ist die zugewiesene Adresse für die IP-Kommunikation.
Private WLAN-Adressen sind Absicht, kein Defekt
Moderne Smartphones, Tablets und Desktop-Betriebssysteme verwenden in WLANs häufig private, zufällige oder randomisierte MAC-Adressen. Die Idee dahinter ist Datenschutz: Wenn ein Gerät in jedem WLAN dieselbe unveränderliche Kennung verwenden würde, ließe es sich über verschiedene Orte und Netze hinweg leichter wiedererkennen. Eine private WLAN-Adresse erschwert diese Wiedererkennung, weil das Gerät gegenüber einem bestimmten WLAN oder bei bestimmten Verbindungen nicht zwingend seine ursprüngliche Hardwareadresse zeigt.
Diese Schutzfunktion hat Nebenwirkungen im Heim- und Büronetz. Ein Router kann dasselbe Smartphone mehrfach anzeigen, weil ältere Einträge bestehen bleiben oder weil das Gerät für ein WLAN eine andere private Adresse verwendet als erwartet. Eine feste IP-Zuordnung kann ins Leere laufen, wenn sie an eine frühere oder an die falsche MAC-Adresse gebunden wurde. Das bedeutet nicht automatisch, dass die Netzwerkkarte fehlerhaft ist oder dass ein fremdes Gerät im Netz ist. Es bedeutet zunächst nur, dass die lokale Kennung, an der Router und Access Point die Schnittstelle erkennen, nicht mehr zur bisherigen Zuordnung passt.
Für die Fehlersuche ist deshalb wichtig, Beobachtungen nicht vorschnell zu deuten. Ein unbekannter Name in der Routerliste, eine neue IP-Adresse oder eine andere MAC-Adresse können harmlose Ursachen haben: ein Wechsel von WLAN auf Ethernet, ein Gastnetz, eine Dockingstation, ein virtueller Adapter, ein zurückgesetzter Drucker oder eben eine private WLAN-Adresse. Die folgende Tabelle ordnet typische Fälle ein, ohne daraus sofort einen Sicherheitsvorfall oder einen Gerätedefekt abzuleiten.
| Beobachtung im Router oder Netzwerk | Naheliegende Erklärung | Was Sie als Nächstes prüfen sollten | Was es meist nicht bedeutet |
|---|---|---|---|
| Der Drucker hat plötzlich eine andere IP-Adresse, ist aber grundsätzlich erreichbar. | Die IP-Adresse wurde vermutlich neu vergeben, etwa nach Ablauf einer DHCP-Zuordnung oder nach einem Neustart. Die MAC-Adresse der verwendeten Druckerschnittstelle ist dabei die lokale Kennung, an die eine feste Routerzuordnung gebunden sein kann. | Kontrollieren Sie, ob die feste Zuordnung im Router an die richtige Schnittstelle des Druckers gebunden wurde, also an WLAN oder Ethernet. Vergleichen Sie außerdem, welche IP-Adresse der Drucker aktuell selbst anzeigt. | Eine neue IP-Adresse bedeutet nicht automatisch, dass der Drucker eine neue Hardware hat oder dass die MAC-Adresse die IP-Adresse ersetzt. |
| Im Router erscheinen zwei Einträge für dasselbe Smartphone. | Das Smartphone kann mit einer privaten WLAN-Adresse verbunden sein, während ein älterer Eintrag mit früherer Adresse noch gespeichert ist. Je nach Router können auch Gastnetz, Hauptnetz oder frühere Verbindungen getrennt angezeigt werden. | Vergleichen Sie Gerätenamen, Verbindungszeitpunkt und das WLAN, mit dem das Smartphone tatsächlich verbunden ist. Achten Sie darauf, ob der Eintrag eine aktuelle IP-Adresse besitzt oder nur als alter Verlaufseintrag erscheint. | Zwei Einträge bedeuten nicht automatisch zwei physische Smartphones oder einen Angriff auf das WLAN. |
| Eine feste Routerzuordnung greift beim Smartphone nicht mehr. | Die Zuordnung hängt an einer bestimmten MAC-Adresse. Wenn das Smartphone für dieses WLAN eine private oder neu erzeugte WLAN-Adresse verwendet, passt die gespeicherte Regel möglicherweise nicht mehr zur aktuell sichtbaren Schnittstelle. | Prüfen Sie, welche MAC-Adresse der Router für das aktuell verbundene Smartphone sieht und ob diese mit der Adresse in der festen Zuordnung übereinstimmt. Bewerten Sie dabei bewusst, ob die private WLAN-Adresse gewünscht ist. | Das ist meist kein Hinweis darauf, dass DHCP grundsätzlich fehlerhaft arbeitet oder dass das Smartphone keine IP-Adresse erhalten kann. |
| Die eingetragene Adresse gehört offenbar zum falschen Adapter. | WLAN-Adapter, Ethernet-Port, USB-Netzwerkadapter und virtuelle Adapter besitzen eigene MAC-Adressen. Eine feste IP-Regel oder eine Dokumentation kann versehentlich die Adresse der falschen Schnittstelle enthalten. | Vergleichen Sie, über welchen Anschluss das Gerät tatsächlich im Netzwerk ist. Wenn der Laptop per Kabel verbunden ist, ist die WLAN-MAC-Adresse für diese lokale Verbindung nicht die passende Kennung. | Eine abweichende MAC-Adresse beweist nicht, dass das Gerät ausgetauscht wurde; oft wurde nur ein anderer Netzwerkadapter verwendet. |
| Wake-on-LAN funktioniert nicht, obwohl die bekannte MAC-Adresse eingetragen wurde. | Wake-on-LAN hängt an der richtigen Netzwerkschnittstelle und deren Unterstützung. Wird die WLAN-MAC-Adresse verwendet, obwohl das Gerät nur über Ethernet geweckt werden kann, oder ist der Netzwerkpfad ungeeignet, erreicht das Wecksignal das Ziel nicht zuverlässig. | Prüfen Sie vorsichtig, welche Schnittstelle Wake-on-LAN tatsächlich unterstützt, ob das Gerät in einem passenden Energiezustand ist und ob Router, Switch oder Netzsegment die Weiterleitung innerhalb des lokalen Netzes ermöglichen. | Ein Fehlschlag bedeutet nicht automatisch, dass die MAC-Adresse ungültig ist oder dass die IP-Adresse des Geräts dauerhaft falsch sein muss. |
| Ein Switch zeigt unbekannte MAC-Adressen an einem Port. | Switches lernen lokale MAC-Adressen an ihren Ports. An einem Port können auch Adressen von Geräten hinter einem Access Point, einer Dockingstation, einer Virtualisierungslösung oder einem weiteren Netzwerkgerät sichtbar werden. | Prüfen Sie, welches Gerät oder welche Infrastruktur an diesem Port angeschlossen ist. Berücksichtigen Sie virtuelle Adapter und Geräte, die hinter einem Access Point oder einer Dockingstation weitergereicht werden. | Eine unbekannte MAC-Adresse am Switch-Port ist nicht automatisch ein Eindringling; sie kann aus der normalen lokalen Weiterleitung stammen. |
| Im Router steht ein unbekanntes Gerät ohne vertrauten Namen. | Router übernehmen Gerätenamen nicht immer zuverlässig. Private WLAN-Adressen, Gastnetzgeräte, alte Einträge, Smart-Home-Komponenten oder Geräte mit generischem Namen können als unbekannt erscheinen, obwohl sie zum Haushalt oder Büro gehören. | Vergleichen Sie Zeitpunkt der Verbindung, IP-Adresse, Funknetz, Herstellerhinweis und bekannte Geräte. Prüfen Sie auch, ob ein Gerät kürzlich neu verbunden, zurückgesetzt oder über einen anderen Adapter angemeldet wurde. | Ein unbekannter Name bedeutet nicht automatisch einen Sicherheitsvorfall. Die Anzeige ist zunächst eine Zuordnungshilfe, kein belastbarer Identitätsnachweis. |
| Ein Laptop taucht einmal im WLAN und einmal im kabelgebundenen Netzwerk auf. | Der Laptop nutzt unterschiedliche Netzwerkschnittstellen. Die lokale Kennung im WLAN ist eine andere als die MAC-Adresse des Ethernet-Adapters; je nach Router können beide Einträge getrennt geführt werden. | Kontrollieren Sie, ob beide Verbindungen aktiv waren oder ob ein alter Eintrag bestehen geblieben ist. Für feste IP-Zuordnungen ist entscheidend, an welcher Schnittstelle die Regel hängen soll. | Das ist normalerweise kein doppeltes Gerät, sondern eine Folge mehrerer lokaler Schnittstellen mit jeweils eigener MAC-Adresse. |
| Ein Herstellerpräfix passt nicht zu dem Gerät, das Sie erwarten. | Die ersten Adressblöcke können auf Herstellerbereiche hinweisen, sind aber kein sicherer Beweis. Private Adressen, virtuelle Adapter, zugekaufte Netzwerkchips oder Dockingstations können die Zuordnung verfälschen. | Nutzen Sie den Herstellerhinweis nur als Indiz. Vergleichen Sie zusätzlich Verbindungstyp, IP-Adresse, Gerätename, Zeitpunkt der Anmeldung und die tatsächlich verwendete Schnittstelle. | Ein unerwarteter Herstellerhinweis beweist weder eine fremde Person noch eine manipulierte Hardware. |
Feste Zuordnungen immer an die richtige Schnittstelle binden
Viele Router erlauben es, einer bekannten MAC-Adresse immer dieselbe IP-Adresse zuzuweisen. Das ist bei Druckern, NAS-Systemen oder bestimmten Smart-Home-Zentralen praktisch, weil andere Geräte sie dann verlässlicher finden. Entscheidend ist aber, dass die Zuordnung zur tatsächlich genutzten Schnittstelle passt. Ein Drucker, der einmal per WLAN und später per Ethernet verbunden wird, erscheint aus Sicht des lokalen Netzwerks nicht mit derselben MAC-Adresse.
Bei Smartphones und mobilen Rechnern kommt die Datenschutzfunktion hinzu. Wenn eine feste IP-Adresse für ein Gerät wichtig ist, muss klar sein, ob die private WLAN-Adresse stabil für dieses WLAN verwendet wird oder ob das Gerät die Adresse wechselt. Je nach Betriebssystem und Konfiguration kann sich dieses Verhalten unterscheiden. Sinnvoll ist deshalb nicht, blind irgendeine Adresse aus einer alten Liste zu übernehmen, sondern die aktuell verbundene Schnittstelle mit der Routeranzeige abzugleichen.
Für die Bewertung gilt ein einfacher Maßstab: Die MAC-Adresse hilft bei der lokalen Zuordnung einer konkreten Schnittstelle, sie ist aber keine vollständige Geräteakte. Sobald ein Gerät mehrere Adapter besitzt, eine private WLAN-Adresse nutzt oder über zusätzliche Netzwerkkomponenten verbunden ist, kann die Anzeige im Router anders aussehen als erwartet. Wer diese Trennung beachtet, kann viele scheinbar rätselhafte Einträge als normale Folge von Schnittstellen, IP-Vergabe und Datenschutzfunktionen einordnen.
Wie Switches, Access Points und MAC-Filter MAC-Adressen nutzen
MAC-Adressen sind nicht nur Einträge in Routerlisten. Sie werden im lokalen Netzwerk tatsächlich für die Weiterleitung benötigt. Besonders deutlich wird das bei einem Switch, also einem Gerät, das mehrere kabelgebundene Netzwerkanschlüsse miteinander verbindet.
Ein Switch lernt, welche MAC-Adresse an welchem Port erreichbar ist. Wenn ein Gerät ein Ethernet-Frame sendet, merkt sich der Switch die Absender-MAC-Adresse und den Anschluss, über den dieses Frame hereingekommen ist. Trifft später ein Frame für diese Ziel-MAC-Adresse ein, kann der Switch es gezielt an den passenden Port weiterleiten, statt es unnötig an alle Anschlüsse zu verteilen.
Ein Ethernet-Frame ist dabei die lokale Transporteinheit auf dieser Verbindungsebene. Es ist nicht dasselbe wie ein IP-Paket, auch wenn IP-Daten darin transportiert werden können. Die MAC-Adresse hilft dem lokalen Netzabschnitt bei der Zustellung von Schnittstelle zu Schnittstelle; die IP-Adresse bleibt die logische Adresse für die Kommunikation im IP-Netz.
Im WLAN übernimmt der Access Point eine vergleichbare lokale Zuordnungsaufgabe für verbundene Funkgeräte. Auch hier werden MAC-Adressen verwendet, um die Kommunikation mit den angemeldeten WLAN-Schnittstellen zu organisieren. Wenn ein Smartphone eine private WLAN-Adresse nutzt, sieht der Access Point entsprechend diese private Adresse als lokale Kennung der Verbindung.
MAC-Filterung ist nur eine schwache Zugangskontrolle
Manche Router und Access Points bieten MAC-Filter an. Dabei wird festgelegt, welche MAC-Adressen sich mit dem WLAN verbinden dürfen oder welche blockiert werden. Das kann als einfache organisatorische Zugangskontrolle dienen, ist aber kein starker Sicherheitsmechanismus.
Der Grund ist einfach: MAC-Adressen sind auf der lokalen Verbindung sichtbar und können technisch verändert oder nachgebildet werden. Ein MAC-Filter kann deshalb allenfalls zusätzliche Ordnung schaffen, ersetzt aber keine belastbare WLAN-Absicherung. Für die Sicherheit eines WLANs sind WPA2 oder WPA3 mit starkem Passwort beziehungsweise in professionellen Umgebungen eine geeignete Enterprise-Authentifizierung deutlich relevanter.
Private WLAN-Adressen können MAC-Filter außerdem unübersichtlicher machen. Wenn ein Gerät für ein WLAN nicht die erwartete Adresse verwendet, passt die Filterregel möglicherweise nicht mehr. Das ist ein weiteres Beispiel dafür, dass MAC-Adressen zwar praktisch für lokale Zuordnungen sind, aber nicht als unveränderliche Geräteidentität behandelt werden sollten.
Häufige Fragen zur MAC-Adresse
Was ist eine MAC-Adresse?
Eine MAC-Adresse ist eine Hardwareadresse einer Netzwerkschnittstelle, die zur Identifikation innerhalb eines lokalen Netzwerks verwendet wird. Sie gehört also zu einer konkreten Schnittstelle wie WLAN oder Ethernet, nicht zwingend zum ganzen Gerät.
Ist eine MAC-Adresse dasselbe wie eine IP-Adresse?
Nein. Die MAC-Adresse wird auf der lokalen Verbindungsebene genutzt, die IP-Adresse für die Adressierung im IP-Netz. Ein Router kann beides zusammen verwenden, etwa wenn er einer bestimmten MAC-Adresse per DHCP immer dieselbe IP-Adresse zuweist.
Warum hat mein Gerät mehrere MAC-Adressen?
Ein Gerät kann mehrere Netzwerkschnittstellen haben. WLAN, Ethernet, Bluetooth, USB-Netzwerkadapter, Dockingstations oder virtuelle Adapter können jeweils eigene MAC-Adressen besitzen oder anzeigen.
Was ist eine private WLAN-Adresse?
Eine private WLAN-Adresse ist eine zufällige oder randomisierte MAC-Adresse, die ein Gerät in einem WLAN verwendet, um Wiedererkennung und Tracking zu erschweren. Sie kann dazu führen, dass Router ein Gerät mit anderer oder zusätzlicher Adresse anzeigen.
Kann man eine MAC-Adresse ändern?
Technisch kann die verwendete MAC-Adresse in vielen Umgebungen verändert oder durch private Adressen ersetzt werden. Wie und ob das möglich ist, hängt vom Gerät, Betriebssystem, Treiber und der jeweiligen Netzwerkschnittstelle ab.
Was bringt MAC-Filterung?
MAC-Filterung kann einfache Zugangskontrollen oder Ordnung in kleineren Netzen unterstützen. Als Sicherheitsmaßnahme ist sie schwach, weil MAC-Adressen sichtbar und technisch veränderbar sein können. Starke WLAN-Verschlüsselung und geeignete Authentifizierung sind wichtiger.
Warum zeigt der Router unbekannte Geräte?
Unbekannte Einträge können durch generische Gerätenamen, alte Einträge, Gastnetze, Smart-Home-Geräte, mehrere Adapter oder private WLAN-Adressen entstehen. Eine unbekannte MAC-Adresse ist daher nicht automatisch ein Eindringling, sollte aber mit den tatsächlich vorhandenen Geräten abgeglichen werden.
Wofür braucht ein Switch MAC-Adressen?
Ein Switch lernt, welche MAC-Adresse an welchem Port erreichbar ist, und leitet Ethernet-Frames im lokalen Netzwerk anhand dieser Zuordnung weiter. Dadurch kann er Daten gezielter an den passenden Anschluss senden.
Eine MAC-Adresse ist vor allem eine lokale Kennung einer konkreten Netzwerkschnittstelle. Sie hilft Switches, Access Points und Routern dabei, Geräte innerhalb des lokalen Netzwerks zuzuordnen, ersetzt aber keine IP-Adresse und ist keine verlässliche Personenidentität.
Wenn Routerlisten wechselnde oder doppelte Einträge zeigen, liegt die Ursache häufig in mehreren Adaptern, privaten WLAN-Adressen oder falsch gebundenen festen Zuordnungen. Für die Sicherheit des WLANs sind starke Verschlüsselung und saubere Authentifizierung wichtiger als ein MAC-Filter.
Werbung
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten