Besuch will ins WLAN – aber nicht in dein privates Netzwerk. Ein Gäste-WLAN löst das elegant: Internet für die Gäste, aber keinen Zugriff auf deine Geräte. In dieser Anleitung richtest du ein Gäste-WLAN in UniFi ein, isolierst es sauber vom Hauptnetz und nutzt praktische Extras wie ein Portal. Das Beste daran: Ein sauber isoliertes Gäste-WLAN in UniFi ist in wenigen Minuten eingerichtet und schützt dein Hauptnetz dauerhaft. Wir zeigen dir außerdem, wann sich ein eigenes VLAN lohnt, welche Best Practices du beachten solltest und wie du typische Stolperfallen vermeidest.
- Warum ein separates Gäste-WLAN?
- Schritt 1: Neue WLAN-SSID anlegen
- Schritt 2: Als Gäste-Netzwerk markieren
- Schritt 3: Portal und Limits (optional)
- Schritt 4: Die Isolation testen
- Gäste-WLAN oder eigenes VLAN?
- Best Practices für ein sicheres Gäste-WLAN
- Typische Stolperfallen und Lösungen
- Häufige Fragen
- Kann ich mehrere Gäste-WLANs anlegen?
- Brauche ich für ein Gäste-WLAN ein VLAN?
- Sehen Gäste meine Smart-Home-Geräte?
- Fazit
Warum ein separates Gäste-WLAN?
Jedes fremde Gerät in deinem Netz ist ein potenzielles Risiko. Ein Gäste-WLAN trennt Besucher zuverlässig von deinen privaten Geräten, Freigaben und deinem NAS. UniFi bringt dafür einen eigenen, komfortablen Modus mit.
Schritt 1: Neue WLAN-SSID anlegen
Gehe zu Settings → WiFi → Create New und vergib einen Namen und ein Passwort für das Gäste-WLAN. Trenne es bewusst von deiner privaten SSID.
Schritt 2: Als Gäste-Netzwerk markieren
Aktiviere in den erweiterten Einstellungen der SSID die Option „Guest Network“ (bzw. „Client Device Isolation“). Damit wendet UniFi automatisch Isolationsregeln an: Gäste erreichen sich untereinander nicht und kommen nicht ins Hauptnetz. Noch strikter trennst du mit einem eigenen VLAN.
Schritt 3: Portal und Limits (optional)
UniFi bietet für Gäste zusätzliche Komfortfunktionen:
- Captive Portal: eine Anmeldeseite mit Passwort, Nutzungsbedingungen oder eigenem Design.
- Bandbreitenlimit: begrenzt, wie viel Datenrate Gäste nutzen dürfen.
- Zeitlimit: automatischer Ablauf des Zugangs nach einer festgelegten Dauer.
Schritt 4: Die Isolation testen
Vertrauen ist gut, Kontrolle ist besser: Verbinde ein Gerät mit dem Gäste-WLAN und versuche, ein Gerät aus deinem Hauptnetz zu erreichen – etwa dein NAS per Weboberfläche oder einen Rechner per Ping:
ping 192.168.1.10Erhältst du keine Antwort, während der Internetzugriff normal funktioniert, ist die Trennung korrekt eingerichtet. Kommt hingegen eine Antwort, prüfe die Guest-Option der SSID und deine VLAN-/Firewall-Regeln.
Gäste-WLAN oder eigenes VLAN?
Die eingebaute Guest-Option reicht für die meisten Haushalte völlig aus. Wer sein Netz strenger trennen will oder ohnehin mit VLANs arbeitet, kann das Gäste-Netz zusätzlich in ein eigenes Segment legen. Die Unterschiede im Überblick:
| Aspekt | Guest-Option | Eigenes VLAN |
|---|---|---|
| Einrichtung | sehr einfach | etwas aufwendiger |
| Isolation | gut (Client-Isolation) | sehr streng (eigenes Subnetz) |
| Eigener IP-Bereich | nein | ja |
| Firewall-Regeln | automatisch | frei anpassbar |
| Empfohlen für | die meisten Haushalte | Power-User & viele Geräte |
Als Faustregel gilt: Starte mit der Guest-Option und wechsle erst dann zum VLAN, wenn du wirklich mehr Kontrolle brauchst. In beiden Fällen bleibt das Ziel dasselbe – deine Gäste bekommen einen bequemen Internetzugang, während dein Hauptnetz mit allen privaten Geräten, Freigaben und deinem NAS außer Reichweite bleibt. Der Wechsel von der Guest-Option zum VLAN ist zudem jederzeit möglich, ohne dass du deine bestehende SSID komplett neu aufbauen musst.
Best Practices für ein sicheres Gäste-WLAN
Ein paar Einstellungen machen dein Gäste-WLAN spürbar sicherer und komfortabler – für dich wie für deine Besucher. Der Aufwand ist gering, zahlt sich im Alltag aber schnell aus:
- Eigenständiges Passwort: Nutze nie das Passwort deines privaten WLANs und wechsle es gelegentlich.
- Client-Isolation aktiv lassen: So sehen sich die Geräte deiner Gäste auch untereinander nicht.
- Bandbreite begrenzen: Ein Limit verhindert, dass ein einzelner Gast die ganze Leitung auslastet.
- Zeitlich begrenzte Zugänge: Für Events oder Vermietungen praktisch – der Zugang läuft automatisch ab.
- Sinnvolle SSID: Ein klarer Name wie „Zuhause-Gast“ verhindert Verwechslungen mit dem Hauptnetz.
Typische Stolperfallen und Lösungen
Wenn das Gäste-WLAN nicht wie gewünscht funktioniert, liegt es meist an einer dieser Ursachen:
- Gäste erreichen doch das Hauptnetz: Prüfe, ob die Guest-Option der SSID wirklich aktiv ist und keine zusätzliche Freigaberegel besteht.
- Smart-Home-Steuerung geht nicht: Das ist gewollt – Gäste sollen deine Geräte nicht erreichen. Nutze dafür dein Hauptnetz oder ein IoT-VLAN.
- Portal erscheint nicht: Manche Geräte cachen die Anmeldeseite. Ein erneutes Verbinden oder das Vergessen des Netzes hilft.
- Schwaches Signal für Gäste: Kontrolliere die Platzierung und Einrichtung deiner Access Points.
Wie du deine Access Points optimal positionierst und konfigurierst, erklärt UniFi Access Point einrichten. Teste nach jeder Änderung kurz mit einem echten Gerät, ob Internet funktioniert und das Hauptnetz unerreichbar bleibt – so erkennst du eine falsch gesetzte Regel sofort, statt sie erst beim nächsten Besuch zu bemerken.
Häufige Fragen
Kann ich mehrere Gäste-WLANs anlegen?
Ja. Du kannst mehrere SSIDs erstellen und jede als Gäste-Netzwerk markieren – etwa eines für Besucher und eines für smarte Geräte. Achte nur darauf, die Zahl der aktiven WLANs überschaubar zu halten, da jede zusätzliche SSID etwas Funk-Kapazität kostet.
Brauche ich für ein Gäste-WLAN ein VLAN?
Nein, zwingend nicht. Die eingebaute Guest-Option isoliert deine Besucher bereits zuverlässig vom Hauptnetz. Ein eigenes VLAN bietet nur dann einen Mehrwert, wenn du einen komplett getrennten IP-Bereich und eigene Firewall-Regeln möchtest. Für Haushalte mit vielen smarten Geräten kann sich die Kombination lohnen, doch für den klassischen Besuchszugang reicht die einfache Guest-Markierung vollkommen aus.
Sehen Gäste meine Smart-Home-Geräte?
Nein. Sobald die Guest-Option aktiv ist, sind deine privaten Geräte inklusive Smart Home für Gäste nicht erreichbar. Genau das ist der Sinn der Trennung – deine Besucher bekommen Internet, aber keinen Einblick in dein Netz. Möchtest du Gästen ausnahmsweise ein einzelnes Gerät wie einen Drucker oder einen Streaming-Stick freigeben, geht das am saubersten über eine gezielte Firewall-Ausnahme in einem VLAN statt über eine Aufweichung der Guest-Isolation.
Fazit
Ein Gäste-WLAN ist in UniFi in wenigen Minuten eingerichtet: SSID anlegen, als Guest markieren, Isolation testen, fertig. Für maximale Trennung kombinierst du es mit einem eigenen VLAN. So bieten deine Gäste Komfort, ohne dass deine privaten Geräte je in Reichweite geraten. Wie du deine Access Points optimal einrichtest, zeigt UniFi Access Point einrichten.