Fritz!Box statt O2 Router: Tipps und Tricks

Sicherheit
1

Hallo zusammen,

ich habe nun die fritzbox ( Modell: Fritz!Box 7590 AX v2) ausgepackt, angeschlossen und anhand der Schritte bei kuketz versucht, soweit zurecht zu kommen. Ich habe mir selbst quasi eine Schritt für Schritt Anleitung geschrieben, für jeden Schritt, den ich tat. Warum? damit ich mal bei Nachfragen oder bei nochmal neu beginnen, eine gute Orientierung habe.

Ich danke Euch vorab für Hilfe/Tipps/Tricks. Alle möglichen Fragen (8), die mir in diesen Schritten aufkamen, habe ich zur besseren Sichtbarkeit in gelb markiert.

  1. blaue Schutzfolie vom Router entfernen

  2. am Router „nur“ Stromkabel und LAN Kabel anschließen: „nicht“ das graue Internetkabel
    (das tue ich erst bei Schritt 36 ! )

  3. (mein PC steht nicht im Haus, sondern im Garten in der Laube) :
    am PC in der Laube: 192.168.178.1 in Firefox eingeben (dadurch gelange ich zum Router Setup)

  4. fritzbox Kennwort eingeben (steht auf dem Aufkleber, der im Karton dabei war)

  5. das Setup der fritzbox erscheint: erste Frage: Diagnose und Wartung: default war es angehakt
    ich lasse es erstmal so, aber siehe kuketz Anleitung, soll man das in einer der nächsten Schritte deaktivieren.

  6. der Willkommensassistent öffnet sich: ich klicke auf Weiter.

  7. Internetzugang einrichten: ich wähle Internetanbieter: O2 (unten erscheint: o2 DSL)

  8. Zugansdaten eintragen: Benutzername: 0 (die Zahl) + Kennwort: 0 (die Zahl), anschließend auf Weiter. Das hat den Grund, dass man definitiv die Chance raubt, sich Online zu schalten (falls man vergaß, das graufe dsl Kabel nicht anzustecken)

  1. eine Zusammenfassung erscheint. Ich entferne den Haken bei: Internetverbindung nach dem Speichern der Einstellungen prüfen.
    Ich klicke auf Weiter.

  1. Einen Moment warten, anschließend erscheint die Meldung: Der Vorgang wurde erfolgreich abgeschlossen.
    Ich klicke auf Schritt abschließen.

  2. Eigene Rufnummer einrichten: Ich klicke auf: Schritt überspringen

  3. WLAN Einstellungen ändern: ich überspringen das zunächst und klicke auf: Schritt abschließen.

  4. informiert bleiben: ich überspringen das zunächst und klicke auf: Schritt abschließen.

  5. Update-Prüfung: die fritzbox versucht automatisch eine Überprüfung.
    Meldung erscheint: Die Suche nach einem neuen fritzOS ist fehlgeschlagen.
    Ich klicke auf: Schritt abschließen.

  6. ein kleines Fenster öffnet sich: Einrichtung abgeschlossen (dabei sind 2 Punkte Orange farbig: Internetzugang einrichten + Update prüfen)
    Ich klicke auf: Fertig.

  7. nun öffnet sich das volle Menü der fritzbox und ich befinde mich im Bereich „Übersicht“.

  8. zur Info: default ist bei mir, die fritzOS Version: 7.81 (sieht man oben rechts stehend)

  9. gemäß kuketz Anleitung: Internet / Zugangsdaten / IPv6: default ist es angehakt: Haken entfernen und auf Übernehmen klicken.

  10. gemäß kuketz Anleitung: Internet / Zugangsdaten / Anbieter-Dienste: default sind alle 4 Haken gesetzt
    In der Reihenfolgen die Haken entfernen:
    Haken entfernen bei: Automatische Updates zulassen
    Haken entfernen bei: URL des Auto Configuration Servers über DHCP und PPP beachten
    Haken entfernen bei: Automatische Einrichtung durch den Internetanbieter zulassen
    haken entfernen bei: Anbindung an Ihren Internetanbieter über USP (TR-369) erlauben
    Anschließend auf Übernehmen klicken.

  11. gemäß kuketz Anleitung: System / Update / Auto-Update: default ist Stufe III angehakt.
    Ich wähle: Stufe I: Über neue FRITZ!OS-Versionen informieren (Nicht empfohlen)

  12. gemäß kuketz Anleitung: System / Update / Auto-Update: Updates über andere Heimnetzgeräte anstoßen
    default ist der Haken gesetzt bei: Updates auf neue FRITZ!OS-Versionen dürfen ohne Anmeldung von anderen Geräten aus dem Heimnetz angestoßen werden.
    Ich entferne den Haken.
    Ich klicke auf Übernehmen, so dass Schritt 19 + 20 übernommen werden.

  13. gemäß kuketz Anleitung: Internet / Zugangsdaten / AVM-Dienste: default sind alle 3 Haken gesetzt
    In der Reihenfolgen die Haken entfernen:
    Haken entfernen bei: FRITZ!Box sucht periodisch nach Updates
    Haken entfernen bei: Diagnose und Wartung
    Haken entfernen bei: Diagnosedaten
    Ich klicke auf Übernehmen.

  14. gemäß kuketz Anleitung: Internet / Zugangsdaten / DNS-Server:
    DNSv4-Server: default ist es angehakt: Vom Internetanbieter zugewiesene DNSv4-Server verwenden (empfohlen)
    Ich klicke auf: Andere DNSv4-Server verwenden.
    Öffentliche DNS-Server: default ist es angehakt: Bei DNS-Störungen auf öffentliche DNS-Server zurückgreifen
    Ich entferne den Haken.
    DNS over TLS (DoT): default ist es nicht angehakt: Verschlüsselte Namensauflösung im Internet (DNS over TLS)
    Ich setze den Haken. Default sind nun alle drei Haken gesetzt.
    Ich entferne einen der drei Haken: Fallback auf unverschlüsselte Namensauflösung im Internet zulassen
    *** gemäß Privacy Handbuch (https://www.privacy-handbuch.de/handbuch_93d.htm) trage ich nun zunächst folgendes hier ein:

(Frage an Euch: ob andere Werte sicherer sind? Wenn ja, welche genau?)

DNSv4-Server: Andere DNSv4-Server verwenden: Bevorzugter DNSv4-Server: 185.95.218.42
DNSv4-Server: Andere DNSv4-Server verwenden: Alternativer DNSv4-Server: 5.1.66.255
DNS over TLS (DoT): Auflösungsnamen der zu verwendenden DNS-Server: Auflösungsnamen der DNS-Server:
dns.digitale-gesellschaft.ch
dot.ffmuc.net
Final klicke ich nun auf Übernehmen.

  1. Fenster öffnet sich, ich muss quasi diese Änderung bestätigen: Ich wähle: "Kein Telefon, bestätigen mit fritzbox Taste.
    ich drücke eine beliebige Taste auf der fritzbox und klicke beim geöffneten Fenster im fritzbox Menü auf „Ok“.

  2. gemäß kuketz Anleitung: Internet / Filter / Zugangsprofile: Gast + Standard + Unbeschränkt
    Ich klicke bei Gast auf das Editieren Symbol auf der rechten Seite.
    Default steht bei Zeitbeschränkung: immer. Ich klicke auf: nie und anschließend auf Übernehmen.
    bei Zugangsprofile verwalten und optimal nutzen steht nun: Online-Zeit: keine.
    Ich klicke bei Standard auf das Editieren Symbol auf der rechten Seite.
    Default steht bei Zeitbeschränkung: immer. Ich klicke auf: nie und anschließend auf Übernehmen.
    bei Zugangsprofile verwalten und optimal nutzen steht nun: Online-Zeit: keine.
    Unbeschränkt ändere ich nichts.
    bei Zugangsprofile verwalten und optimal nutzen steht: Online-Zeit: unbegrenzt.

  3. gemäß kuketz Anleitung: Internet / Filter / Listen:
    IP-Sperrlisten: Blockierte IP-Adressen: auf bearbeiten klicken: bei meiner default fritzOS Version: 7.81 ist die Liste leer

  • (wenn später die fritzOS neuer ist (ab 7.90) muss man wieder hier her gehen und:
  • den Haken entfernen bei: Zusätzliche IP-Sperrliste von AVM verwenden

  1. gemäß kuketz Anleitung: Internet / Filter / Listen: Globale Filtereinstellungen:
    Firewall im Stealth Mode: default ist kein Haken gesetzt, ich setze den Haken.
    E-Mail-Filter über Port 25 aktiv: : default ist kein Haken gesetzt, ich setze den Haken.
    Nun sind bei Globale Filtereinstellungen alle (5) Haken gesetzt.
    Final klicke ich nun auf Übernehmen.

  2. gemäß kuketz Anleitung: Internet / MyFRITZ!-Konto: FRITZ!Box registrieren
    default ist keine E-Mail-Adresse eingetragen: ich lasse das Feld leer.

  3. gemäß kuketz Anleitung: Internet / Heimnetz / Netzwerk / Netzwerkeinstellungen: Heimnetzfreigaben
    Zugriff für Apps erlauben: ist default angehakt. Ich entferne den Haken.
    Zeitsynchronisation: default steht dort: ntp0.voip.telefonica.de; ntp1.voip.telefonica.de
    ***************** Ich ändere es ab zu: ntp1.adminforge.de (das steht in den Kommentaren bei der kuketz Anleitung)

(Frage an Euch: ob andere Texteingabe sicherer bzw. genauer sind bezüglich Zeitsynchronisaton)

Final klicke ich nun auf Übernehmen.

  1. Internet / Zugangsdaten: Zugangsdaten:
    Benutzername: ich entferne die Zahl 0 und gebe meinen Benutzernamen ein, den ich bei O2 erhalten hatte, bei Abschluss vom Internet Vertrag.
    Kennwort: ich entferne die Zahl 0 und gebe mein Kennwort ein, welches ich bei O2 erhalten hatte, bei Abschluss vom Internet Vertrag.
    Final klicke ich nun auf Übernehmen.
    Es erscheint eine Meldung: Der Vorgang wurde erfolgreich abgeschlossen. Im weiteren Verlauf wird Ihre Internetverbindung geprüft.
    Ich klicke auf: OK.
    Die fritzbox versucht, die Internetverbindung zu prüfen:
    Eine Meldung erscheint: „Die Prüfung der Internetverbindung ist fehlgeschlagen.
    Die DSL-Verbindung ist gestört. Prüfen Sie, ob das DSL-Kabel richtig angeschlossen ist.“
    Ich klicke auf: OK.

  2. gemäß Tipps aus dem Linux Guides Forum: WLAN / Funknetz: Name des WLAN-Funknetzes (SSID)
    default steht: FRITZ!Box 7590 XB
    ich ändere es ab zu: stilles Wasser

  3. gemäß Tipps aus dem Linux Guides Forum: WLAN / Funknetz: WLAN-Netzwerkschlüssel
    default steht: 76217899047108400593
    ich ändere es ab zu: … (veröffentliche das hier lieber nicht)

(Frage an Euch: wie müsste ein wirklich starkes Passwort bestückt sein?)

Final klicke ich nun auf Übernehmen.
Es erscheint ein Fenster mit den WLAN Zugangsdaten. Ich klicke auf Seite drucken und speichere es als pdf auf meinen PC ab.
(bei Verschlüsselungsart steht: WPA2 (CCMP)

(Frage an Euch: andere Verschlüsselungsart wählen? Wenn ja, welche genau?)

Anschließend klicke ich auf: Fenster schließen und bin zurück im fritzbox Menü.

  1. gemäß Tipps aus dem Linux Guides Forum: Heimnetz / Netzwerk / Netzwerkeinstellungen: LAN-Einstellungen
    default sind alle Anschlüsse angehakt bei: Power Mode
    Daher keine Änderung hier getätigt.

  2. gemäß Tipps aus dem Linux Guides Forum: Anmeldename vergeben + Anmeldepin vergeben
    (Frage an Euch: wo ist das in der fritzbox zu finden?

  3. gemäß Tipps aus dem Linux Guides Forum: gleiche SSID nutzen (2,4 + 5 GHz)
    (Frage an Euch: wo ist das in der fritzbox zu finden?

  4. Heimnetz / Mesh
    es werden drei Einträge aufgelistet: die fritzbox; mein PC (Gerät) ; mein PC (PC-94-BB-AE-17-B9-56)
    Ich klicke auf das blaue Editieren Symbol auf der rechten Seite bei meinem PC (Gerät) und ändere den Namen auf zu: mein Desktop PC Gerät
    unter Adressen im Heimnetz (IP-Adressen) steht übrigens: IP-Adresse: 192.168.178.20
    Final klicke ich nun auf Übernehmen.
    Ich klicke auf das blaue Editieren Symbol auf der rechten Seite bei PC-94-BB-AE-17-B9-56 nd ändere den Namen auf zu: mein Desktop PC User
    unter Adressen im Heimnetz (IP-Adressen) steht übrigens: IP-Adresse: 192.168.178.33
    (Frage an Euch: ist mit PC-94-BB-AE-17-B9-56 überhaupt quasi mein Desktop PC User mit gemeint ?
    *weil bis auf das LAN Kabel steckt ja nichts an der fritzbox und das graue dsl Kabel ist auch ja noch nicht angeschlossen,
    *also ist die fritzbox noch nicht Online.

  5. Ich gehe zur fritzbox und schließe das mitgelieferte graue dsl Kabel an die fritzbox, andere Seite in die Buchse in der Wand (mittig)

  6. Ich gehe zum PC zurück und öffne erneut die fritzbox Seite, diesmal fritz.box statt 192.168.178.1.
    fritzbox Kennwort eingeben (steht auf dem Aufkleber, der im Karton dabei war)

  7. Heimnetz / Mesh
    es werden vier Einträge aufgelistet: die fritzbox; mein PC (Gerät) ; mein PC (PC-94-BB-AE-17-B9-56) und die Katzenklappe (PC-192-168-178-21).
    Ich klicke auf das blaue Editieren Symbol auf der rechten Seite bei der Katzenklappe (PC-192-168-178-21) und ändere den Namen auf zu: Katzenklappe
    unter Adressen im Heimnetz (IP-Adressen) steht übrigens: IP-Adresse: 192.168.178.21
    Final klicke ich nun auf Übernehmen.

  8. System / Update: „Neues fritzOS suchen“ angeklickt. (default ist wie erwähnt: 7.81)
    Es erscheint eine Anzeige, dass 8.02 die neue fritzOS wäre. Zudem erscheint: Verbindung fehlgeschlagen Message.
    Ich klicke auf: „Update starten“.
    Das Update beginnt zu laden. Anschl. loggt sich die fritzbox automatisch aus und ich bin wieder auf dem Login Bildschirm.
    Ich logge mich ein und eine Meldung erscheint:
    „Update erfolgreich installiert
    Eine neue FRITZ!OS-Version wurde erfolgreich installiert
    Mit dem Update auf FRITZ!OS 8.02 haben sich einzelne Einstellungen verändert, die Sie beachten sollten.
    Im nächsten Schritt können Sie diese direkt bearbeiten.“
    Ich klicke auf „Weiter“.
    Das Fenster „Informiert bleiben - ganz einfach registrieren“ erscheint. Ich lasse es default ausgegraut und klicke „OK“.
    Es erscheint ein Infofenster bezügliche Funktionen kennenlernen (Online Monitor und Push Service). ich klicke auf „Schließen“.
    Ich bin zurück in der Übersicht nach erfolgreichem Login sozusagen.

  9. siehe Schritt Nummer 25) gemäß kuketz Anleitung: Internet / Filter / Listen:
    IP-Sperrlisten: Blockierte IP-Adressen: auf bearbeiten klicken: bei meiner neuen (8.02) fritzOS Version: Liste ist leer
    den Haken entfernen bei: Zusätzliche IP-Sperrliste von AVM verwenden
    Ich klicke auf Übernehmen.

  10. Reboot vom Desktop PC.

  11. siehe Schritt Nummer 24) gemäß kuketz Anleitung: Internet / Filter / Zugangsprofile: Standard
    Ich klicke bei Standard auf das Editieren Symbol auf der rechten Seite.
    ich hatte ja in Schritt 24) auf nie geändert, nun ändern auf: immer und klicke auf Übernehmen.
    Dadurch habe ich ab sofort am Desktop PC normalen Zugang zum Internet!

Welche Einstellungen sind nun noch zu prüfen bzw. einzurichten bzw. umzustellen?

2

Das ist jetzt nicht ernsthaft der echt Schlüssel, oder? Falls ja: Bitte sofort ändern!

Nimm WPA3.

1 „Gefällt mir“
3

Welche „kuketz Anleitung“? Hier aus dem Forum? Aus dem Kuketz Blog? Auf die Scnelle finde ich da nichts. Ein Link wäre nicht schlecht, ebenso zu den Tipps aus dem Linux Guide Forum.

Aber zu einigen Deiner Fragen:

Punkt 28: Alternativ ist auch das NTP Pool Project gut, siehe https://www.ntppool.org/de/. a gibt es auch gute Erklärungen und Anleitungen dazu. de.pool.ntp.org würde z.B. einen Pool aus Zeitservern nur in Deutschland verwenden. Diesen kann man noch weiter Einschränken oder auch erweitern (auf Europa, z.B., etc.).

Punkt 31: Du veröffentlichst hier SSID und v.a. den dazugehörigen tatsächliche Netzwerkschlüssel? Besser nicht! Auch wenn die Wahrscheinlichkeit gering ist, dass jemand in Deiner Nähe das hier liest, aber generell sollte man solch sensible Informationen nicht im Internet veröffentlichen. Zum Schlüssel generell: Der ist schon etwas besser als der voreingestellte (Entropie 75.54 gegenüber 62.56), aber je durchmischter (Ziffern Groß-, Kleinbuchstaben, Sonderzeichen) und v.a. je länger, umso besser. Viele Geräte lassen sich mit dem anschließend ausgedruckten QR-Code verbinden. WPS sehe ich auch nicht so kritisch, dass kann man ja prinzipiell ausgeschaltet lassen und nur temporär in der Fritzbox aktivieren, wenn man ein neues Gerät verbindet und anschließend wieder abschalten. Und wenn beides nicht geht, ist es auch nicht so schlimm, einmalig einen komplizierten Schlüssel einzugeben - es sei denn, es werden recht häufig neue Geräte hinzugefügt. Es gibt auch gute Passwortgeneratoren für so etwas, der Passwortmanager KeeepasXC liefert z.B. so einen guten mit. Zusätzlich kann man auf dieser Seite unter „WLAN-Zugang beschränken“ noch „WLAN-Zugang auf die bekannten WLAN-Geräte beschränken“ aktivieren. ISt zwar dann auch etwas umständlicher, da man dies jedes Mal beim Hinzufügen neuer Geräte temporär in der Fritzbox ändern muss, aber erhöht die Sicherheit noch zusätzlich.

Zur Verschlüselungsart: Auf jeden Fall WPA2 + WPA 3 wählen. Immer die stärkste/höchst mögliche. Wenn nur WPA 3 Geräte verwendet werden (und es auf dieser Fritzbox diese Möglichkeit gibt), kann auch nur WPA 3 verwendet werden. Mit der Kombination beider Verschlüsselungsarten ist man aber auf der sicheren Seite auch für ältere Geräte. Jedes Gerät wählt dann sowieso selbstständig die für sich höchstmögliche aus.

Punkt 33: Anmeldename und -PIN wovon? Da kein Link zu diesem Forumsartikel vorhanden, kann man hier nur raten…

Punkt 34: Auch hier ist nicht ganz eindeutig, was gemeint ist (s.o.). Wahrschinlich die Möglichkeit, für das Heimnetz-WLAn unterschiedliche SSIDs zu vergeben? Das müsste unter WLAN>Funknetz zu finden sein. OS 8 habe ich nicht vorliegen, nur eine älter 7er, aber dort ist direkt untern dem Netzwerkname-Eingabefeld ein Punkt „weitere Einstellungen zum WLAN-Funknetz“ und dort „Unterschiedliche Benennung der Funknetze auf 2,4 und 5 GHz“. Das deaktiviert lassen und man benutzt beide Frequenzbänder mit derselben SSID.

Sollte der Gastzugang genutzt werden, sollte auch hier die oben beschriebene Verschlüsselungsart genutzt werden, aber natürlich mit einem anderen Schlüssel. Zu beachten ist hier, dass beim Gastzugang die Beschränkung auf bekannte Geräte nicht wirkt, hier kann man sich mit KEnntnis des Schlüssels immer anmelden.

Hast Du richtig erkannt, wenn es das einzige Gerät ist, dann kann es nur dieses sein. Die Fritzbox versucht immer den Namen des Geräts zu erkennen, falls dieses seinen verschleiert, erstellt die Box eine eigene Kennung.

Einiges habe ich schon zuvor beschrieben, wie das Abschalten von WPS, wenn man es nicht regelmäßig benötigt oder die bekannte Geräte Beschränkung. Das sind alles natürlich nur Empfehlungen, die die Sicherheit noch erhöhen, was nicht heißt, dass der Router mit den Standard-Einstellungen deutlich unsicherer wäre.

Falls ein Fernzugriff auf das Heimnetzwerk gewünscht oder benötigt wird, würde ich dies nicht über „MyFRITZ!-Internetzugriff einrichten“ machen. Sondern lieber die in der Box integrierte VPN-Funktion nutzen und MyFRITZ höchstens als reinen DynDNS-Service nutzen - oder einen alternativen.

1 „Gefällt mir“
4

WLAN / Funknetz: WLAN-Netzwerkschlüssel:
ich habe meinen Eröffnungspost editiert und mein erstelltes aus dem Beitrag entfernt, aber die Frage dazu neu formuliert. Danke für Hilfe.

WLAN / Sicherheit / Verschlüsselung:
WPA-Modus: WPA2
Ich habe es dort nun zu: WPA2 + WPA3 abgeändert bzw. war es als einzige Alternative auswählbar. Anschl. auf Übernehmen geklickt.

Bezug zu kuketz. Ich meine diesen Post,
Link: https://www.kuketz-forum.de/t/grundeinstellungen-in-der-fritz-box-vor-der-einrichtung/11103

Heimnetz / Netzwerk / Netzwerkeinstellungen: Heimnetzfreigaben
Zugriff für Apps erlauben: wie beschrieben, Haken entfernt
Neu geändert habe ich: Zeitsynchronisation: de.pool.ntp.org
(statt: ntp1.adminforge.de)
Anschl. auf Übernehmen geklickt.

Schritt 33): ich bin im Linux Guides Forum unterwegs und dort sagte mal jemand, man sollte daran denken, einen Anmeldenamen zu vergeben und eine Anmelde-Pin. ich weiß aber nicht, was genau gemeint ist. Hätte ja sein können, dass ihr das so per se wisst. Ich frage sonst dort nochmal nach, falls keiner von Euch ne idee hat dazu.

Schritt 34) ja genau, mir hatte jemand gesagt, achte darauf, dass die SSID Frequenzbänder bei beiden gleich ist und nicht unterschiedlich. Ich hatte in der fritzbox nur nicht gefunden, wo man das prüfen kann.
Jetzt habe ich es gefunden!
WLAN>Funknetz: Unterschiedliche Benennung der Funknetze auf 2,4 und 5 GHz
ist bei mir default „nicht“ angehakt, werde das auch nicht tun.

Bei der fritzbox Einrichtung ganz zu Beginn, hatte ich nur mein PC LAN Kabel an den Router geschlossen und zudem war nur das Router Stromkabel angeschlossen. Im Netzwerk der fritzbox waren wie beschrieben „2“ Einträge aufgelistet, die Bezug zu meinem PC haben. Einmal stand dort konkret als Name hostname (okay, mein Desktop PC Hostname ist hostname. Ich weiß, nicht sehr kreativ). Kann es also sein, dass der andere Eintrag quasi wie WLAN Variante vom Desktop PC ist? An meinem Desktop PC nutze ich kein WLAN aktiv, ich habe es ausgeschaltet, weil ich nur per LAN Kabel zum Router verbunden bin und aufgrund der Entfernung zwischen PC und Router (sitze ja im Garten in der Laube), würde WLAN gar keinen Empfang haben, weil zu weit weg.

Fernzugriff auf mein Heimnetzwerk? Ich wüsste jetzt nicht, wann ich dies mal müsste bzw. bräuchte. Hab da noch nie was zu genutzt.

WLAN>Funknetz: WPS starten steht dort, aber ich habe sowas noch nie genutzt, gehe also davon aus, dass dies hier als default deaktiviert gilt.

1 „Gefällt mir“
5

Ah, ich hatte Punkt 35 wohl nicht aufmerksam genung gelesen. Das ist schon etwas eigenartig, das Gerät sollte nur eine Verbindung zur gleichen Zeit aufbauen. Zumal, wenn WLAN am PC aktiviert war und die Verbindung somit ausschließlich übers Kabel stattfand.

Unter ‚Mesh‘ als auch unter ‚Netzwerk‘ sollte auch zur jeweiligen Verbindung die Verbindungsart angezeigt werden, wenn es WLAN wäre, würde es auch dazu stehen. Unter der „Mesh Übersicht“ sollten auch ausschließlich aktiver Verbindungen angezeigt werden. Diese waren beide gelichzeitig aktiv? Gibt es eventuell noch einen Repeater im Netzwerk? Oder ein Smartphone oder dergleichen? Der alphanumerische Code hinter dem „Gerätenamen“, der mit „PC-..“ anfängt ist in der Regel die MAC-Adresse des Gerätes. Die MAC-Adressen der der Geräte lassen sich auch unter den jeweiligen Geräteeinstellungen (Bleistiftsymbol) unter „Weitere Geräteinformationen“ einsehen. Die kann man dann auch mit dem jeweiligen Gerät abgleichen. Bei PCs sollten diese eigentlich immer gleich sein. Viele Smartphones hingegen nutzen temporäre MAC-Adressen, die mit jeder Verbindung wechselt und verschleiern ihre tatsächliche.

Wenn Du sicher gehen möchtest, was es mit diesen „2“ Geräten auf sich hat, müsstest Du das weiter checken. Unter Windows kannst Du auf Deinem PC eine Eingabeaufforderung öffnen und mittels „ipconfig“ die Informationen zu allen Netzwerkverbidungen sehen, z.B. MAC-Adresse („physische Adresse“), IP-Adresse, Name und Typ des Netzwerkadapters, etc. Da könnte man eventuell sehen, ob der PC über mehrere Netzwerkadapter verfügt und es tatsächlich dasselbe Gerät war. Es gibt auch virtuelle Netzwerkadapter (z.B. bei bestimmten VPN-Verbindungen). Das kann eventuell auch damit zusammenhängen.

Gut, wenn nicht benötigt, dann auch ja bloß ausgeschaltet lassen. Dann gibt es auch keinen sinnvollen Nutzen für jedweden MyFRITZ-Service, brauch also auch nichts eingerichtet werden.

Die WPS-Funktion ist bei den Fritzboxen immer per deafult immer aktiviert. Wenn Du „WPS starten“ dort siehst, müsste es aktiviert sein. Der Click auf Starten bewirkt dasselbe, wie das Drücken der physischen WPS-Taste auf der Box, dass die WPS-Verbindung ausgelöst wird, bei der das jeweilige Gerät die Verbindung einrichtet, ohne jedweden Schlüssel eingeben zu müssen (der wird dann automatisch von der Box übertragen).

Wenn die Funktion nicht gebraucht, wird, besser ganz abschalten: Haken bei „Push-Button-Methode aktiv“ raus nehmen. Wie zuvor erwähnt, sollte es doch mal benötigt werden, kann es temporär wieder aktiviert werden. Der Hintergrund für das Abschlten dieser Komfortfunktion ist die eben beschriebene Funktionsweise des automatischen Schlüsselbezugs: Sollte zufällig im selben Moment, in dem man eine WPS-Verbindungseinrichtung auslöst, ein fremdes Gerät versuchen, eine Verbindung mit dem WLAN aufzubauen, wird dieses einfach angenommen. Die Wahrscheinlichkeit ist in der Praxis nicht sehr hoch, weshalb es als relativ „sicher“ beworben wird, aber zumindest theoretisch da. Falls man sie doch mal nutzt, ist es ratsam, dabei oder unmittelbar danach zu prüfen, ob sich wirklich nur das gewollte Gerät verbunden hat, wenn man ganz sicher sein will.

1 „Gefällt mir“
6

@olmax Danke Dir. Ich versuche Dir nun zu antworten:

Derzeit agiere ich noch unter Windows 11.
Eingabeaufforderung öffnen und mittels „ipconfig“ steht bei mir:
192.168.178.20 bei IPv4

in der fritzbox unter Heimnetz / Mesh steht bei meinem PC (hostname), wenn ich auf den Editieren Symbil gehe und dann auf „Heimnetz“, bei IPv4, ebenfalls 192.168.178.20
Zudem steht in der „Mesh Übersicht“: LAN → 1 Gbit/S.
Das passt also.

in der fritzbox unter Heimnetz / Mesh steht bei dem anderen Eintrag, der default mit PC-94-BB-AE-17-B9-56 betitelt war, auch in der „Mesh Übersicht“: LAN → 1 Gbit/S.
wenn ich auf den Editieren Symbil gehe und dann auf „Heimnetz“, bei IPv4, 192.168.178.33.
Dies widerrum stand aber nicht bei Eingabeaufforderung öffnen und mittels „ipconfig“ gucken, was aufgelistet wird.
Ich weiß also nicht, was das sein soll.
Andererseits steht dort: Drahtlos-LAN-Adapter LAN Verbindung* 1 und dann noch ein Eintrag mit Drahtlos-LAN-Adapter LAN Verbindung* 2.
Warte mal, ich hab im garten einen Rasenmäher Roboter laufen, in der Laube ist der quasi Router von Gardena zu stehen, der ist per LAN Kabel am Switch oder wie das heißt, den ich hier in der Laube liege habe. Die Steckverbindung ist hier so: vom fritzbox im Haus geht ein LAN Kabel in den tp-link Switch, welcher in der Laube steht. Und an dem Switch, geht ein LAN Kabel in den Desktop PC, eines zum Smart TV und eines zu dem Gardena Router. Vielleicht ist es also der tp-link Switch oder der Gardena Routerbox. ?

Repeater hatten wir in Nutzung (von tp-link.), den habe ich vor Anschließen der fritzbox rausgenommen, um das mal in Ruhe wieder neu zu verbinden usw. Muss da erstmal wieder schauen, wie das nochmal ging. Ich bin gerade nicht sicher, ob wir nur einen Repeater irgendwo angesteckt haben in Steckdose. Einen habe ich jedenfalls rausgezogen und hier neben der Tastatur in der Laube liegen.

Mein Smartphone, tja, das könnte sein, schließlich habe ich mich ins „neue“ WLAN eingeloggt, nach dem ganzen Settings zu Beginn. Allerdings warte, nee, dass taucht unter WLAN auf, habe den Namen nun geändert zu: mein Smartphone.

WPS deaktivieren: Haken bei „Push-Button-Methode aktiv“ raus nehmen.
Wo liegt das denn? Ah, ich habs: WLAN / Sicherheit / WPS-Schnellverbindung:
Haken bei „Push-Button-Methode aktiv“ raus nehmen.
Danach Übernehmen klicken.

1 „Gefällt mir“