WLAN ist aus dem Alltag nicht mehr wegzudenken – und doch wissen die wenigsten, was hinter den Begriffen 802.11ac, WiFi 6 oder WPA3 steckt. Dabei lohnt es sich, die Grundlagen zu verstehen: Wer weiß, warum das WLAN in der Küche lahmt, kann das Problem gezielt beheben. Und wer die Sicherheitsmechanismen kennt, schützt sein Heimnetz deutlich besser. Dieser Artikel erklärt WLAN von Grund auf – verständlich und praxisnah.
Die 802.11-Standards: Von a/b/g bis WiFi 7
WLAN basiert auf dem IEEE-802.11-Standard, der seit den späten 1990er-Jahren ständig weiterentwickelt wird. Die Buchstaben hinter dem Standard bezeichnen unterschiedliche Generationen mit unterschiedlichen Geschwindigkeiten, Frequenzen und Technologien:
- 802.11b (1999): 2,4 GHz, max. 11 Mbit/s. Der erste weit verbreitete Standard, heute vollständig veraltet.
- 802.11a (1999): 5 GHz, max. 54 Mbit/s. Schneller, aber kürzere Reichweite – wurde von g verdrängt.
- 802.11g (2003): 2,4 GHz, max. 54 Mbit/s. Lange der Massenstandard, abwärtskompatibel zu b.
- 802.11n / WiFi 4 (2009): 2,4 und 5 GHz, bis 600 Mbit/s. Einführung von MIMO (Multiple Input Multiple Output) – mehrere Antennen senden und empfangen gleichzeitig.
- 802.11ac / WiFi 5 (2013): Nur 5 GHz, bis 3,5 Gbit/s (theoretisch). MU-MIMO und breitere Kanäle (80/160 MHz). Heute noch sehr verbreitet.
- 802.11ax / WiFi 6 (2019) und WiFi 6E (2021): 2,4, 5 und 6 GHz, bis 9,6 Gbit/s. Einführung von OFDMA (bessere Kanalnutzung bei vielen Geräten) und Target Wake Time (TWT, spart Akkuleistung bei IoT-Geräten). WiFi 6E nutzt zusätzlich das 6-GHz-Band.
- 802.11be / WiFi 7 (ab 2024): Alle drei Bänder gleichzeitig, bis 46 Gbit/s theoretisch, Multi-Link Operation (MLO) für gleichzeitige Verbindungen auf mehreren Bändern.
Für den praktischen Heimgebrauch ist WiFi 6 heute der sinnvolle Einstieg. WiFi 5-Router erfüllen aber noch Jahre lang alle Alltagsanforderungen.
2,4 GHz vs. 5 GHz vs. 6 GHz
Die Wahl des Frequenzbands ist einer der häufigsten Knackpunkte beim Heimnetz:
- 2,4 GHz: Größere Reichweite, bessere Durchdringung von Wänden und Decken. Dafür langsamer und deutlich anfälliger für Störungen, weil das Band auch von Mikrowellen, Babyfonen und Bluetooth genutzt wird. Nur 3 überlappungsfreie Kanäle (1, 6, 11).
- 5 GHz: Schneller, weniger überfüllt, mehr Kanäle. Reichweite geringer, Wände dämpfen das Signal stärker. Ideal für Geräte in der Nähe des Routers.
- 6 GHz: Nur mit WiFi 6E und WiFi 7. Sehr hohe Bandbreite, praktisch störungsfrei (kaum Altgeräte dort), aber geringste Reichweite. Perfekt für kurze Distanzen mit maximaler Geschwindigkeit.
Moderne Router arbeiten als Dual-Band (2,4 + 5 GHz) oder Tri-Band (2,4 + 5 + 6 GHz). Mit Band Steering wählt der Router automatisch das optimale Band für jedes Gerät – was in der Praxis leider nicht immer perfekt funktioniert.
SSID, BSSID und wie sich Geräte verbinden
Die SSID (Service Set Identifier) ist der sichtbare Netzwerkname, den du beim WLAN-Verbinden auswählst. Die BSSID (Basic SSID) ist die MAC-Adresse des Access Points – bei mehreren Access Points im selben Netzwerk hat jeder eine eigene BSSID, obwohl sie dieselbe SSID ausstrahlen.
Wenn sich ein Gerät verbindet, läuft im Hintergrund ein Association-Handshake ab: Das Gerät sendet eine Probe Request, der Access Point antwortet, und anschließend erfolgt die Authentifizierung. Bei WPA2/WPA3 wird dabei ein kryptografisch gesicherter Schlüsselaustausch durchgeführt.
Das Roaming zwischen mehreren Access Points desselben Netzwerks ist in Standard-WLAN nicht zentralisiert geregelt – das Gerät entscheidet selbst, wann es den Access Point wechselt. Das führt oft zu "sticky client"-Problemen, bei denen ein Gerät zu lange an einem schwachen Access Point festhält. Mesh-Systeme lösen dieses Problem durch proprietäre Roaming-Protokolle.
WLAN-Sicherheit: WPA2, WPA3 und häufige Fehler
Verschlüsselungsstandards im Vergleich
WEP (Wired Equivalent Privacy) aus dem Jahr 1997 gilt als vollständig gebrochen und sollte nirgendwo mehr in Betrieb sein. WPA (Wi-Fi Protected Access) war ein Übergangsstandard. Heute relevant sind:
- WPA2-Personal (PSK): Verwendet
AES-CCMP-Verschlüsselung. Sicher, solange das Passwort stark genug ist. Schwachpunkt: Das 4-Wege-Handshake kann aufgezeichnet und offline per Brute-Force angegriffen werden. - WPA3-Personal (SAE): Ersetzt den PSK-Handshake durch Simultaneous Authentication of Equals (SAE), auch Dragonfly-Handshake genannt. Verhindert Offline-Wörterbuchangriffe dank Perfect Forward Secrecy. Deutlich sicherer als WPA2.
- WPA3-Enterprise: Für Unternehmensumgebungen mit RADIUS-Server und individuellen Zertifikaten pro Nutzer.
Wenn dein Router und deine Geräte WPA3 unterstützen, aktiviere es. Viele Router bieten einen Übergangsmodus (WPA2/WPA3 Mixed) für ältere Geräte an.
Kanalwahl und Interferenzen reduzieren
Im überfüllten 2,4-GHz-Band sind die Kanäle 1, 6 und 11 die einzigen drei, die sich nicht überlappen. Wähle einen dieser Kanäle manuell, statt auf "Auto" zu vertrauen. Im 5-GHz-Band gibt es viel mehr überlappungsfreie Kanäle – hier ist Auto in der Regel gut.
Mit einer WLAN-Analyse-App (z. B. WiFi Analyzer auf Android) siehst du, welche Kanäle deine Nachbarn nutzen, und kannst einen weniger belegten wählen.
Router-Platzierung optimieren
Die Position des Routers hat enormen Einfluss auf die Signalqualität:
- Platziere den Router möglichst zentral in der Wohnung, nicht in einer Ecke oder hinter dicken Wänden.
- Halte Abstand zu Mikrowellen, schnurlosen DECT-Telefonen und anderen 2,4-GHz-Quellen.
- Metallgegenstände und Stahlbetonwände dämpfen das Signal erheblich – bei solchen Hindernissen ist ein zweiter Access Point sinnvoller als ein stärkerer Router.
- Antennen bei externen Antennen-Routern möglichst senkrecht ausrichten.
Mesh-Systeme, Gastnetze und Netzwerksegmentierung
Mesh-Systeme für große Wohnflächen
Mesh-WLAN besteht aus mehreren Access Points, die als ein einheitliches Netzwerk auftreten. Im Gegensatz zu einfachen WLAN-Repeatern kommunizieren Mesh-Knoten über ein eigenes Backhaul-Band (oder per LAN-Kabel) miteinander und koordinieren das Roaming aktiv. Bekannte Systeme sind Eero, TP-Link Deco, Netgear Orbi und Asus ZenWiFi.
Für Selbst-Hoster ist auch OpenWrt mit 802.11r/k/v eine Option: Diese Standards ermöglichen schnelles Roaming und Lastverteilung zwischen Access Points auf Basis günstiger Heimrouter-Hardware.
Gastnetz einrichten
Ein Gastnetz ist eine der einfachsten und wichtigsten Sicherheitsmaßnahmen im Heimnetz. Besucher, Smart-Home-Geräte und IoT-Hardware kommen ins Gastnetz – getrennt vom Hauptnetz mit deinen PCs, NAS und privaten Daten. Die meisten modernen Router bieten diese Funktion direkt in der Oberfläche an.
Wer tiefer in die Netzwerktrennung einsteigen möchte, sollte sich mit VLANs beschäftigen – dazu haben wir einen eigenen Artikel: VLANs verstehen und einrichten. Für zusätzliche DNS-basierte Sicherheit im gesamten Netz lohnt sich außerdem ein Blick auf Pi-hole als DNS-Werbeblocker.
Häufige Sicherheitsfehler
- Standard-Passwort des Routers nicht geändert: Das Admin-Passwort (nicht das WLAN-Passwort) ist oft trivial und steht im Handbuch jedes Angreifers.
- WPS aktiviert lassen: Die PIN-basierte WPS-Verbindung hat bekannte Sicherheitslücken. Deaktiviere WPS, wenn du es nicht benötigst.
- Firmware nicht aktuell: Router-Firmware enthält regelmäßig Sicherheits-Updates. Viele Router bieten automatische Updates an – aktiviere sie.
- Zu schwaches WLAN-Passwort: Mindestens 12 zufällige Zeichen. Ein starkes Passwort macht Brute-Force-Angriffe auf den WPA2-Handshake praktisch unmöglich.
- SSID verstecken als Sicherheit: Eine versteckte SSID bietet keine echte Sicherheit. Jedes Analyse-Tool zeigt sie trotzdem an. Besser: starkes Passwort + WPA3.
Häufige Fragen
Warum ist mein WLAN in manchen Räumen so langsam?
Meist liegt es an Entfernung, Wänden (besonders Stahlbeton) oder Kanalüberlastung. Prüfe mit einer WLAN-Analyse-App die Signalstärke (RSSI) und die belegten Kanäle. Ein zweiter Access Point per LAN-Kabel angebunden löst die meisten Reichweitenprobleme dauerhaft und sauber.
Soll ich 2,4 GHz oder 5 GHz nutzen?
Für Geräte in der Nähe des Routers (unter 5 Meter, direkte Sichtlinie) ist 5 GHz immer die bessere Wahl – schneller und weniger Störungen. Für entfernte Geräte oder solche hinter mehreren Wänden bietet 2,4 GHz die bessere Reichweite.
Ist WPA2 noch sicher genug?
Mit einem starken, zufälligen Passwort ist WPA2-Personal noch ausreichend sicher für den Heimgebrauch. WPA3 ist dennoch empfehlenswert, wenn Geräte und Router es unterstützen, da es Offline-Wörterbuchangriffe strukturell verhindert.
Was bringt WiFi 6, wenn mein Internet nur 100 Mbit/s hat?
WiFi 6 verbessert nicht nur die Rohgeschwindigkeit, sondern vor allem die Effizienz bei vielen gleichzeitigen Geräten. Durch OFDMA können Daten an mehrere Clients gleichzeitig gesendet werden. In Haushalten mit 10+ WLAN-Geräten merkt man den Unterschied deutlich, unabhängig von der Internet-Geschwindigkeit.
Wie weit reicht ein WLAN-Signal typischerweise?
Im Freifeld etwa 30–50 Meter (2,4 GHz) bzw. 15–30 Meter (5 GHz). In Gebäuden reduzieren Wände die Reichweite erheblich: Eine Stahlbetonwand kann das 5-GHz-Signal um 10–15 dB dämpfen – das entspricht einer Halbierung der Reichweite mehrfach hintereinander. Als Faustregel gilt: Pro Wand verlierst du bei 5 GHz etwa eine Zimmer-Länge an nutzbarer Reichweite.