Man schließt einen neuen Wi-Fi-Repeater an, möchte das Passwort des Netzwerks ändern oder überprüfen, ob ein unbekanntes Gerät die Bandbreite beansprucht. In jedem dieser Fälle ist der erste Schritt derselbe: die Administrationsoberfläche des Routers über seine lokale IP-Adresse zu öffnen. Und genau hier gibt es oft Probleme, nicht weil die Handhabung kompliziert ist, sondern weil ein kleiner Eingabefehler oder ein Anschlussfehler ausreicht, um den Zugriff zu blockieren.
Eingabefehler, die den Zugriff auf 192.168.1.1 verhindern
Die meisten Verbindungsfehler kommen nicht vom Router. Sie entstehen durch das, was man im Browser eingibt. Man sieht regelmäßig fehlerhafte Varianten wie 192.168.l.l (mit kleinen “L” anstelle von “1”), 192.168.1..1 (doppelter Punkt) oder 192.168.11 (ein fehlender Punkt). Der Browser interpretiert die Eingabe dann als Google-Suche, nicht als Netzwerkadresse.
Eine weitere klassische Falle: die Adresse in die Suchleiste der Suchmaschine einzugeben, anstatt in die Adressleiste des Browsers. In Chrome oder Firefox sind die beiden Leisten zusammengeführt, aber das Verhalten ändert sich, wenn man ein Leerzeichen oder ein störendes Zeichen vor der IP hinzufügt. Man gibt die Adresse allein ein, ohne “http://”, ohne “www”, und überprüft, dass kein Leerzeichen vorhanden ist.
Für diejenigen, die eine detaillierte Anleitung für jeden Anbieter wünschen, bietet ein Verbindungsleitfaden auf Vox Libris die spezifischen Schritte für die verschiedenen Boxen auf dem Markt.
Standardgateway: die richtige IP-Adresse des Routers überprüfen
Nicht alle Router verwenden 192.168.1.1. Einige Freeboxen antworten auf 192.168.1.254, SFR-Boxen auf 192.168.0.1, und Drittanbieter-Router (TP-Link, Netgear, Asus) können noch andere Adressen haben. Die Eingabe von 192.168.1.1 in einem Netzwerk, dessen Gateway anders ist, führt zu nichts.
Die Überprüfung dauert nur wenige Sekunden. Unter Windows öffnet man die Eingabeaufforderung und gibt ipconfig ein. Die Zeile “Standardgateway” zeigt die genaue Adresse des Routers an. Unter macOS geht man über Systemeinstellungen, Netzwerk, dann Erweitert, Tab TCP/IP. Auf einem Android- oder iOS-Smartphone findet man die Information in den Details der aktiven Wi-Fi-Verbindung.
Es ist diese Gateway-Adresse, und nur diese, die man in den Browser einfügen sollte. Wenn der angezeigte Wert 192.168.0.1 oder 10.0.0.1 ist, ist dies die zu verwendende Adresse, nicht 192.168.1.1.
Lokale Verbindung und Ethernet-Kabel: was den Zugriff wirklich blockiert
Ein Punkt, den die Anleitungen oft überfliegen: keine Internetverbindung ist erforderlich, um auf die Benutzeroberfläche des Routers zuzugreifen. Nur die lokale Verbindung zwischen dem Gerät und dem Router zählt. Wenn die Glasfaser ausgefallen ist oder das ADSL-Signal abgebrochen ist, kann man sich trotzdem mit der Administrationsoberfläche verbinden, vorausgesetzt, man ist mit dem richtigen Netzwerk verbunden.
Die kabelgebundene Verbindung bleibt die zuverlässigste Methode. Man nimmt ein Ethernet-Kabel, steckt es in einen LAN-Port des Routers (nicht den WAN- oder Internet-Port, der oft eine andere Farbe hat). Die Verwechslung der beiden Ports ist eine häufige Quelle für Blockaden nach einem Werksreset.
Die Rückmeldungen variieren je nach Modell, aber die allgemeine Regel lautet: Der WAN-Port dient dazu, den Router mit dem Netzwerk des Anbieters zu verbinden, die LAN-Ports dienen den lokalen Geräten.
Über Wi-Fi funktioniert der Zugriff in den meisten Fällen ebenfalls. Einige Vorsichtsmaßnahmen sollte man im Hinterkopf behalten:
- Mit dem Wi-Fi-Netzwerk verbinden, das vom Router selbst ausgestrahlt wird, nicht mit einem Repeater oder einem Gastnetzwerk, das den Administrationsverkehr isolieren könnte.
- Den aktiven VPN auf dem Gerät vorübergehend deaktivieren, da einige VPN den gesamten Verkehr umleiten und den Zugriff auf die lokale IP des Routers verhindern.
- Bei einigen TP-Link- oder Swisscom-Routern funktioniert ein lokaler Hostname (wie tplinkmodem.net) als Alternative zur numerischen IP-Adresse.
Standardanmeldeinformationen und verlorenes Passwort auf dem Router
Sobald die Anmeldeseite angezeigt wird, fordert der Router einen Benutzernamen und ein Passwort an. Die häufigsten Standardkombinationen sind admin/admin, admin/password oder root/admin. Diese Anmeldeinformationen befinden sich auf dem Etikett, das unter oder hinter dem Router angebracht ist, neben dem SSID und dem Werks-Wi-Fi-Passwort.
Wenn jemand diese Anmeldeinformationen bei einer früheren Konfiguration geändert hat und sich niemand daran erinnert, ist die einzige zuverlässige Lösung der Werksreset. Man hält die Reset-Taste (oft ein kleines Loch, das mit einer Büroklammer zugänglich ist) etwa zehn Sekunden lang gedrückt, bis das Gerät vollständig neu startet.
Achtung: Ein Werksreset löscht alle Anpassungen. Der Name des Wi-Fi-Netzwerks, das benutzerdefinierte Passwort, Portweiterleitungen, MAC-Filterung, alles wird auf null zurückgesetzt. Bevor man drückt, ist es besser, die Einstellungen, die man behalten möchte, zu notieren.
Was nach einem Werksreset zu tun ist
Beim Neustart verwendet der Router wieder die Standard-IP-Adresse und die Werksanmeldeinformationen. Man verbindet sich über ein Ethernet-Kabel (das Wi-Fi kann einige Minuten brauchen, um wieder sichtbar zu werden), gibt das Standardgateway in den Browser ein und gibt die auf dem Etikett gedruckten Anmeldeinformationen ein.
Sobald man in der Benutzeroberfläche ist, sind die ersten Schritte:
- Das Administrationspasswort sofort ändern, um zu verhindern, dass ein mit dem lokalen Netzwerk verbundenes Gerät auf die Einstellungen zugreifen kann.
- Das Wi-Fi-Netzwerk umbenennen und ein robustes WPA2- oder WPA3-Passwort festlegen.
- Überprüfen, ob die Firmware des Routers aktuell ist, da einige bekannte Sicherheitsanfälligkeiten nur durch Software-Updates behoben werden.
- Gegebenenfalls Portweiterleitungen oder IP-Adressreservierungen neu konfigurieren, wenn diese vor dem Reset verwendet wurden.
Schnelldiagnose mit Ping 192.168.1.1
Wenn die Seite sich weigert zu laden und man die Adresse, den Anschluss und das Netzwerk überprüft hat, ermöglicht ein Ping-Test zu erfahren, ob der Router antwortet. Man öffnet die Eingabeaufforderung (Windows) oder das Terminal (macOS/Linux) und gibt ping gefolgt von der Adresse des Gateways ein.
Wenn die Antworten mit Zeiten in Millisekunden ankommen, funktioniert die Verbindung und das Problem liegt im Browser (Cache, blockierende Erweiterung, aktiver Proxy). Wenn der Ping mit “Zeitüberschreitung” fehlschlägt, liegt das Problem an der physischen Verbindung oder der Netzwerkkonfiguration.
In diesem zweiten Fall überprüft man, ob das Gerät tatsächlich eine IP-Adresse im gleichen Bereich wie der Router erhält. Ein Computer, der auf 10.0.0.x auf statische IP konfiguriert ist, kann nicht mit einem Router auf 192.168.1.1 verbunden werden. Der Wechsel zu automatischem DHCP löst die meisten dieser Adresskonflikte.
Der Zugriff auf die Benutzeroberfläche eines Routers ist an sich nichts Technisches. Was Zeit kostet, ist fast immer ein Detail im Vorfeld: ein Tippfehler, ein Kabel im falschen Port, ein anderes Gateway als das vermutete. Diese drei Punkte zu überprüfen, bevor man weitere Maßnahmen ergreift, vermeidet die meisten Sackgassen.