OpenWrt kann ein leistungsfähiges Mesh aufbauen, doch 802.11s ist nicht automatisch die beste Wahl für jedes Heimnetz. Die Technik lohnt sich vor allem dann, wenn mehrere kompatible Router flexibel miteinander funken sollen und du bereit bist, Funkparameter, Routing und Ausfallsicherheit selbst zu planen. Für ein kleines WLAN mit zwei Geräten ist ein klassischer Access-Point-Betrieb oder ein kabelgebundenes Backhaul oft einfacher und stabiler.
Prüfe zuerst, ob zwischen den Standorten ein Netzwerkkabel verlegt werden kann. Falls das nicht möglich ist, misst du die Signalqualität an den geplanten Mesh-Positionen und klärst, ob alle Geräte denselben 802.11s-Modus unterstützen. Erst danach solltest du entscheiden, ob ein echtes Mesh, ein einzelner Repeater oder mehrere per LAN angebundene Access Points besser zu deiner Umgebung passen.
Was 802.11s im OpenWrt-Netz eigentlich übernimmt
802.11s ist ein WLAN-Mesh-Verfahren, bei dem Router und Access Points untereinander eine Funkstrecke aufbauen. Diese Verbindung wird als Backhaul bezeichnet. Darüber werden Daten zwischen Mesh-Knoten weitergeleitet, wenn ein Endgerät nicht direkt am Hauptrouter hängt.
Das unterscheidet sich von einem gewöhnlichen WLAN-Repeater. Ein Repeater nimmt ein vorhandenes WLAN auf und sendet es erneut aus. 802.11s beschreibt dagegen die Verbindung zwischen den Mesh-Knoten auf Protokollebene. Die eigentliche Verteilung von IP-Adressen, Firewall-Regeln und Internetzugang kann zusätzlich über andere OpenWrt-Funktionen geregelt werden.
In einem typischen Aufbau gibt es einen zentralen Router und einen oder mehrere Mesh-Knoten. Der zentrale Router stellt normalerweise DHCP, DNS, Firewall und die Verbindung zum Internet bereit. Die weiteren Geräte arbeiten je nach Planung als Mesh Point, Access Point oder als Router mit eigener Netzstruktur.
Wichtig ist diese Trennung: Ein funktionierender 802.11s-Link bedeutet nicht automatisch, dass alle Clients Internetzugang haben. Die Funkstrecke zwischen den Routern kann stehen, während DHCP, Routing, VLAN-Zuordnung oder Firewall-Regeln falsch eingerichtet sind.
Wann sich ein OpenWrt-Mesh mit 802.11s lohnt
Die Technik passt zu Umgebungen, in denen du vorhandene Geräte weiterverwenden, unterschiedliche Standorte abdecken oder die Netzwerkkonfiguration selbst kontrollieren möchtest. Besonders sinnvoll kann sie sein, wenn keine Ethernet-Verkabelung vorhanden ist und mehrere Räume über eine Funkkette verbunden werden müssen.
- Du möchtest OpenWrt-Geräte verschiedener Bauformen zentral verwalten.
- Zwischen den Access Points ist kein Netzwerkkabel verfügbar.
- Die Funkstrecke soll bei Ausfällen alternative Wege nutzen können.
- Du brauchst getrennte Netze für Gäste, IoT-Geräte oder Arbeitsgeräte.
- Du kannst Kanalwahl, Verschlüsselung und Routing selbst überwachen.
Ein Mesh kann außerdem helfen, wenn ein einzelner Router nicht alle Räume erreicht. Der zusätzliche Knoten sollte jedoch nicht am Rand des Empfangsbereichs stehen, sondern dort, wo er selbst noch eine belastbare Verbindung zum vorherigen Knoten erhält.
Wann ein einfacher Aufbau die bessere Entscheidung ist
802.11s wird unnötig aufwendig, wenn lediglich ein weiterer Raum mit WLAN versorgt werden soll und ein Netzwerkkabel verlegt werden kann. Ein Access Point im gleichen LAN benötigt in diesem Fall kein Funk-Mesh. Das Backhaul läuft über Kabel und belastet die WLAN-Kapazität nicht zusätzlich.
Auch bei nur zwei Geräten kann ein kabelgebundener Access-Point-Betrieb die bessere Lösung sein. Du nutzt dann dieselbe SSID und dieselben Verschlüsselungsdaten, während die Geräte im gleichen lokalen Netz bleiben. Das Roaming entscheidet weiterhin das Endgerät; ein gemeinsames WLAN garantiert nicht, dass jedes Smartphone beim besten Zugangspunkt wechselt.
Ein fertiges Mesh-System kann ebenfalls geeigneter sein, wenn du möglichst wenig manuell konfigurieren willst. OpenWrt bietet mehr Kontrolle, verlangt aber auch mehr Verständnis für Treiber, Funkbänder, Netzrollen und Fehleranalyse. Die zusätzliche Flexibilität ist nur dann ein Vorteil, wenn du sie tatsächlich benötigst.
Die Hardware vor der Einrichtung prüfen
Bevor du OpenWrt installierst oder mehrere Geräte miteinander verbindest, vergleichst du die technischen Voraussetzungen. Nicht jeder Router unterstützt denselben Funktionsumfang. Entscheidend sind unter anderem die verfügbaren Funkmodule, die Treiberunterstützung und die Möglichkeit, mehrere Funkinterfaces parallel zu betreiben.
- Prüfe, ob das Modell von deiner OpenWrt-Version unterstützt wird.
- Ermittle, welche Funkbänder und Kanalbreiten verfügbar sind.
- Vergleiche die unterstützten Verschlüsselungsarten auf allen Geräten.
- Kontrolliere den freien Speicher und den Arbeitsspeicher für zusätzliche Pakete.
- Notiere die MAC-Adressen und die geplanten Namen der Mesh-Knoten.
- Sichere die bisherige Konfiguration, bevor du die Geräte umstellst.
Besonders wichtig ist die Treiberlage. Ein Gerät kann zwar technisch mehrere Funkstandards beherrschen, aber in OpenWrt nicht jede gewünschte Kombination aus Access Point und Mesh Point zuverlässig anbieten. Prüfe deshalb in der Weboberfläche unter Netzwerk und Funk, welche Interfaces tatsächlich angelegt werden.
Backhaul, Client-WLAN und Funkbänder planen
Ein Funk-Mesh braucht mindestens eine Verbindung zwischen den Knoten und meist ein weiteres WLAN für die Endgeräte. Wenn dasselbe Funkband für Backhaul und Clients verwendet wird, teilen sich beide Datenströme die verfügbare Sendezeit. Dadurch kann die Geschwindigkeit sinken, besonders bei mehreren Mesh-Sprüngen.
Ein separates Funkband für den Backhaul kann diese Konkurrenz verringern. Das funktioniert aber nur, wenn die Geräte über ein zusätzliches Funkmodul verfügen und die räumliche Position ausreichend gute Signalwerte liefert. Ein schwaches dediziertes Backhaul bleibt langsamer als ein gut verlegtes Netzwerkkabel.
Bei 5 GHz sind höhere Datenraten möglich, die Reichweite durch Wände ist jedoch häufig geringer als bei 2,4 GHz. 2,4 GHz reicht oft weiter, ist aber stärker von Nachbar-WLANs und anderen Funkquellen belastet. Die passende Wahl hängt deshalb von Gebäudestruktur, Entfernung und Störsituation ab.
Vermeide breite Kanäle, wenn die Umgebung bereits stark belegt ist. Ein schmalerer Kanal kann trotz niedrigerer theoretischer Datenrate stabiler arbeiten. Für das Backhaul ist eine konstante Verbindung wichtiger als ein maximaler Link-Wert in der Statusanzeige.
Grundaufbau in LuCI
Die Einrichtung erfolgt in OpenWrt typischerweise über LuCI, die Weboberfläche des Routers. Die Bezeichnungen können je nach OpenWrt-Version und installierten Paketen abweichen. Suche nicht blind nach einem bestimmten Menüpfad, sondern orientiere dich an den Bereichen Netzwerk, Funk, Schnittstellen und Firewall.
- Richte zuerst den zentralen Router vollständig ein. Internetzugang, LAN, DHCP und DNS müssen unabhängig vom Mesh funktionieren.
- Vergib für jeden Knoten einen eindeutigen Hostnamen und eine feste Verwaltungsadresse oder eine nachvollziehbare DHCP-Zuordnung.
- Installiere nur die für deine OpenWrt-Version passenden Mesh-Komponenten. 802.11s wird in der Regel über die WLAN-Konfiguration und die zugehörigen Pakete des jeweiligen Treibers eingebunden.
- Lege auf dem zentralen Router ein Mesh-Funknetz an und wähle als Modus den für 802.11s vorgesehenen Mesh Point.
- Übernimm Funkband, Kanal, Verschlüsselung und Netzwerknamen auf dem zweiten Knoten. Abweichende Einstellungen verhindern häufig den Verbindungsaufbau.
- Ordne die Mesh-Schnittstelle der richtigen Netzwerkbrücke zu. Für ein gemeinsames Heimnetz muss sie normalerweise mit dem LAN beziehungsweise der vorgesehenen Bridge verbunden werden.
- Deaktiviere auf zusätzlichen Knoten DHCP-Server und Routerfunktionen, wenn der Hauptrouter weiterhin die zentrale Netzverwaltung übernehmen soll.
- Speichere die Konfiguration und prüfe anschließend zuerst den Mesh-Link, dann die Erreichbarkeit des LANs und zuletzt den Internetzugang.
Eine zentrale Bridge verbindet mehrere lokale Schnittstellen auf Layer 2. Dadurch können Clients am Mesh-Knoten Adressen vom DHCP-Server des Hauptrouters erhalten. Wenn stattdessen ein eigenes Subnetz verwendet wird, brauchst du Routing und Firewall-Regeln zwischen den Netzen.
Gemeinsames LAN oder getrennte Router-Netze?
Für ein klassisches Heimnetz ist ein gemeinsames LAN meist leichter zu verwalten. Der Hauptrouter vergibt Adressen, und alle Geräte befinden sich im selben lokalen Netz. Drucker, NAS und andere Dienste bleiben dadurch ohne zusätzliche Routen erreichbar.
Ein eigener Router-Betrieb kann sinnvoll sein, wenn du Netze bewusst trennen möchtest. Ein IoT-Netz oder ein Gastnetz sollte nicht automatisch Zugriff auf private Rechner erhalten. In diesem Fall musst du festlegen, welche Verbindungen die Firewall erlaubt und welche blockiert werden.
Vermeide Mischformen, bei denen ein Knoten teilweise als Access Point und teilweise als eigenständiger Router arbeitet, ohne dass die Netzgrenzen dokumentiert sind. Doppelte NAT-Schichten, mehrere DHCP-Server und unterschiedliche DNS-Einstellungen erschweren die Fehlersuche.
Den Mesh-Link systematisch testen
Teste die Verbindung in mehreren Stufen. Beginne mit der Verwaltungsebene und arbeite dich bis zum Internet vor. So erkennst du, an welcher Stelle die Kommunikation abbricht.
- Ist der zweite Knoten in LuCI erreichbar?
- Wird der 802.11s-Nachbar im Status des Funkinterfaces angezeigt?
- Erhält ein per LAN oder WLAN angeschlossenes Endgerät eine IP-Adresse?
- Kann das Endgerät die Verwaltungsadresse des Hauptrouters erreichen?
- Funktioniert die Namensauflösung, etwa für eine bekannte Internetadresse?
- Erreicht das Endgerät danach Webseiten oder andere Internetdienste?
Für lokale Tests kannst du die Verwaltungsadressen der beteiligten Geräte anpingen. Nutze dabei die tatsächlich vergebenen Adressen aus deinem Netz und behandle Beispielwerte nicht als feste Vorgabe. Ein erfolgreicher Ping zum Router beweist nur die lokale Erreichbarkeit, nicht die Funktion von DNS oder Internetzugang.
Wenn der Mesh-Link steht, aber Clients keine Adresse erhalten, prüfst du Bridge-Zuordnung, DHCP und VLANs. Wenn Adressen vergeben werden, aber nur Webseiten nicht öffnen, liegt der Fehler eher bei DNS, Routing, IPv6 oder der Firewall.
Typische Fehlerbilder und passende Gegenmaßnahmen
Ein Knoten erscheint nicht als Nachbar, obwohl beide Funknetze gleich benannt sind. Prüfe dann nicht nur die SSID, sondern auch Kanal, Band, Verschlüsselung, Mesh-ID und die verwendete Funkhardware. Ein gemeinsamer WLAN-Name für Clients ersetzt nicht automatisch eine korrekt konfigurierte 802.11s-Verbindung.
Der Knoten ist erreichbar, aber die Geschwindigkeit bleibt niedrig. Miss zunächst per LAN am Mesh-Knoten und vergleiche das Ergebnis mit einer Messung am Hauptrouter. Danach prüfst du Signalqualität, genutztes Band, Kanalbelegung und die Anzahl der Funk-Sprünge.
Nur ein Teil der Geräte hat Internetzugang. Vergleiche IP-Adresse, Standardgateway und DNS-Server der betroffenen Clients. Unterschiedliche Werte können auf einen zweiten DHCP-Server, eine falsche Bridge oder ein getrenntes VLAN hinweisen.
Die Verbindung bricht nur unter Last ab. Dann sind Überlastung, ungünstige Kanalbreite, schwaches Backhaul oder ein instabiler Treiber wahrscheinlicher als ein reines Adressproblem. Reduziere testweise die Kanalbreite, entferne einen unnötigen Mesh-Sprung und vergleiche die Stabilität zu verschiedenen Tageszeiten.
Wann 802.11s zu viel Aufwand verursacht
Die Grenze ist erreicht, wenn die zusätzliche Kontrolle keinen praktischen Nutzen mehr bringt. Für einen einzelnen entfernten Raum genügt oft ein Access Point per LAN. Für zwei Funkgeräte mit klarer Sichtverbindung kann ein einfacher Repeater leichter zu betreiben sein, auch wenn er weniger flexible Netzfunktionen bietet.
Ein komplexer Mesh-Aufbau wird besonders unübersichtlich, wenn mehrere Hersteller, unterschiedliche Treiber und getrennte VLANs zusammenkommen. Dann müssen Funkverbindung, Bridge, Routing, Firewall und Roaming unabhängig voneinander funktionieren. Jede zusätzliche Ebene vergrößert die Zahl der möglichen Fehlerstellen.
Entscheide dich daher für 802.11s, wenn du die Funkstrecken flexibel aufbauen und selbst warten möchtest. Wenn vor allem eine stabile WLAN-Erweiterung ohne laufende Analyse gefragt ist, sind kabelgebundene Access Points oder ein abgestimmtes Mesh-System meist die passendere Wahl.
Eine belastbare Entscheidung vor der Installation
Plane zuerst die Standorte und teste dort die Signalqualität. Lege danach fest, ob ein gemeinsames LAN genügt oder ob getrennte Netze erforderlich sind. Erst wenn diese beiden Fragen beantwortet sind, solltest du Funkband, Backhaul und OpenWrt-Pakete auswählen.
- Kabel möglich: Access Points mit Ethernet-Backhaul bevorzugen.
- Kein Kabel, wenige Geräte: einfachen Mesh-Aufbau mit einem Backhaul-Sprung prüfen.
- Mehrere Knoten: Funkkette und alternative Wege sorgfältig planen.
- Hohe Anforderungen: dediziertes Backhaul-Band oder Kabel vorsehen.
- Getrennte Netze: DHCP, Routing und Firewall vor dem Aufbau dokumentieren.
- Unklare Hardwareunterstützung: erst mit einem einzelnen Knoten testen.
Nach jeder Änderung solltest du die Konfiguration sichern. Werkseinstellungen sind kein normaler Diagnoseschritt, sondern der letzte Ausweg. Vor einem Reset müssen Zugangsdaten, Telefonieeinstellungen, VLANs, Portfreigaben, VPNs und Mesh-Zuordnungen nachvollziehbar dokumentiert sein.
Fragen und Antworten zu OpenWrt-802.11s-Mesh
Kann ich 802.11s mit Routern verschiedener Hersteller betreiben?
Das kann funktionieren, ist aber nicht allein durch die WLAN-Kompatibilität garantiert. Entscheidend sind die unterstützten 802.11s-Funktionen, Treiber, Verschlüsselungsverfahren und identischen Funkparameter auf allen Geräten; bei Abweichungen solltest du zunächst mit einem einzelnen Mesh-Link testen.
Benötigt ein OpenWrt-802.11s-Mesh einen zentralen Controller?
Nein, 802.11s selbst setzt keinen herstellerspezifischen Controller voraus. Die zentrale Verwaltung von DHCP, DNS, Routing und Firewall musst du in OpenWrt jedoch bewusst festlegen, damit die Mesh-Knoten nicht versehentlich konkurrierende Netzwerkdienste anbieten.
Kann ein 802.11s-Mesh auch ohne gemeinsames WLAN für Clients funktionieren?
Ja, die Mesh-Verbindung zwischen den Knoten und die SSIDs für Endgeräte sind getrennte Planungsebenen. Ein gemeinsames Client-WLAN erleichtert den Zugang im ganzen Haus, während getrennte SSIDs oder VLANs sinnvoll sein können, wenn du Gäste, IoT-Geräte und Arbeitsgeräte isolieren möchtest.
Was bedeutet es, wenn der Mesh-Link steht, aber kein Internet verfügbar ist?
Dann funktioniert wahrscheinlich die Funkstrecke, aber nicht die darüberliegende Netzwerkkonfiguration. Prüfe am betroffenen Client IP-Adresse, Standardgateway und DNS sowie Bridge-, VLAN- und Firewall-Zuordnung; erhält der Client gar keine Adresse, liegt der Verdacht zuerst bei DHCP oder der Bridge.
Ist ein 802.11s-Mesh sicher, wenn ich das gleiche WLAN-Passwort überall verwende?
Ein einheitliches Passwort ist nicht grundsätzlich unsicher, solange du eine aktuelle Verschlüsselungsmethode und ein starkes, nicht anderweitig verwendetes Kennwort nutzt. Sicherheitsrisiken entstehen eher durch veraltete Funkmodi, offene Verwaltungszugänge oder unnötig aktivierte Dienste wie Fernzugriff und UPnP.
Wie viele Funk-Sprünge sind bei OpenWrt 802.11s sinnvoll?
Jeder zusätzliche Sprung verlängert den Übertragungsweg und kann Latenz sowie nutzbare Datenrate verschlechtern. Wenn mehrere Knoten nötig sind, sollten die Standorte so gewählt werden, dass jeder Knoten eine stabile Verbindung zum nächsten hat; bei dauerhaft schwachem Backhaul ist ein Kabel oder ein anderer Standort die bessere Maßnahme.
Kann ich später von 802.11s auf kabelgebundene Access Points wechseln?
Ja, wenn die Netzwerkkonfiguration sauber getrennt ist, lässt sich der Backhaul meist auf Ethernet umstellen. Dokumentiere vorher SSIDs, VLANs, Firewall-Zonen, Verwaltungsadressen und DHCP-Zuständigkeit, damit du die Funkstrecke entfernen kannst, ohne die Client-Netze oder den Internetzugang unbeabsichtigt zu verändern.
