Eine zugewiesene WAN-IP zeigt, dass der Glasfaserrouter zumindest einen Teil der Verbindung zum Anbieter aufgebaut hat. Sie beweist jedoch nicht, dass der Router das Internet vollständig erreicht oder gültige DNS-Server erhalten hat. Prüfe zuerst, ob alle Geräte betroffen sind und ob der Router eine öffentliche IP-Adresse unabhängig von der Namensauflösung erreichen kann. Funktioniert dieser Test, liegt der Fehler sehr wahrscheinlich im Providerprofil, bei den übernommenen DNS-Adressen oder in einer routerweiten DNS-Funktion.
Ändere nicht sofort VLAN-Werte, Zugangsdaten und mehrere DNS-Optionen gleichzeitig. Sichere nach Möglichkeit die Routerkonfiguration und notiere die bisherigen WAN-Einstellungen. Ein Zurücksetzen auf Werkseinstellungen ist für dieses Fehlerbild kein sinnvoller erster Schritt, weil dabei Telefonie, Zugangsdaten, Mesh-Zuordnungen und eigene Netzwerkeinstellungen verloren gehen können.
Was die vorhandene WAN-IP tatsächlich bestätigt
Bei einem Glasfaseranschluss befindet sich vor dem Router häufig ein separates Glasfasermodem beziehungsweise ONT. Alternativ ist das Glasfasermodem in den Router integriert. Je nach Anbieter erhält der Router seine WAN-Konfiguration über DHCP, eine PPPoE-Einwahl oder ein vorgegebenes Anschlussprofil. Dazu können eine VLAN-ID, Zugangsdaten, IPv4- und IPv6-Parameter sowie DNS-Vorgaben gehören.
Zeigt die Routeroberfläche eine WAN-IP an, sind mehrere Fehlerklassen bereits weniger wahrscheinlich: Die Verbindung zwischen Router und ONT ist grundsätzlich aktiv, der verwendete WAN-Port arbeitet und mindestens ein Teil der Adressvergabe wurde abgeschlossen. Trotzdem können das Standardgateway, die DNS-Zuweisung oder das IPv6-Routing fehlen. Auch ein nur teilweise passendes Providerprofil kann deshalb eine IP liefern, ohne eine funktionierende Namensauflösung bereitzustellen.
Entscheidend ist außerdem, welche Adresse angezeigt wird. Eine IPv4-Adresse, eine IPv6-Adresse und eine lokale Adresse des Routers erfüllen unterschiedliche Aufgaben. Maßgeblich ist der Verbindungsstatus des Internet- beziehungsweise WAN-Zugangs, nicht die LAN-Adresse, unter der Du die Routeroberfläche öffnest.
Mit zwei Gegenproben DNS und Internetzugang trennen
Die Fehlermeldung im Browser allein reicht für die Diagnose nicht aus. Manche Router melden ein DNS-Problem, obwohl bereits der Weg zum Internet gestört ist. Führe die Gegenprobe möglichst in der Diagnosefunktion des Routers durch, weil ein Test auf einem Endgerät zusätzlich durch VPN, Sicherheitssoftware oder einen privaten DNS-Dienst beeinflusst werden kann.
- Teste in der Routerdiagnose die Erreichbarkeit einer externen IPv4- oder IPv6-Adresse, sofern die Oberfläche getrennte Tests anbietet. Dafür darf keine Namensauflösung nötig sein.
- Teste anschließend einen normalen Domainnamen über die DNS- oder Ping-Diagnose des Routers.
- Kontrolliere danach, ob Smartphone und Computer denselben Fehler zeigen. Deaktiviere auf den Endgeräten für diese Gegenprobe vorübergehend VPN-Verbindungen oder private DNS-Profile.
Erreicht der Router eine externe IP-Adresse, scheitert aber an Domainnamen, ist der Internetweg grundsätzlich vorhanden. Dann solltest Du unmittelbar die vom Anbieter übernommenen DNS-Adressen und die DNS-Einstellungen des Routers untersuchen. Scheitert bereits der Test zu einer externen IP-Adresse, ist DNS wahrscheinlich nur das sichtbare Folgesymptom. In diesem Fall gehören Standardgateway, VLAN, PPPoE-Sitzung, ONT-Verbindung und Anbieterfreischaltung in den Mittelpunkt.
Ist nur ein Gerät betroffen, passt das nicht zu einem routerweiten Fehler im Glasfaserprofil. Dann liegt die Ursache eher in der DNS-, VPN- oder Netzwerkkonfiguration dieses Endgeräts. Sind dagegen alle Geräte betroffen und können sie die Routeroberfläche öffnen, spricht das für ein Problem zwischen Router und Anbieter beziehungsweise in der zentralen DNS-Verarbeitung des Routers.
Das Providerprofil ohne riskante Mehrfachänderungen prüfen
Ein Glasfaser-Providerprofil fasst die Parameter zusammen, mit denen der Router den Internetzugang aufbaut. Bei einem eigenen Router muss das ausgewählte Profil exakt zur Anschlussart passen. Ein Profil für DSL, einen anderen Glasfasertarif oder einen regional abweichenden Zugang kann trotz einer angezeigten IP-Adresse unvollständig arbeiten.
Suche in der Routeroberfläche nach den Bereichen für Internetzugang, WAN, Anschlussart oder Anbieterprofil. Die Bezeichnungen unterscheiden sich je nach Hersteller und Firmware. Vergleiche dort nacheinander folgende Angaben mit den Einrichtungsdaten Deines Anbieters:
- Ist der Anschluss als WAN- beziehungsweise Glasfaserzugang eingerichtet und nicht versehentlich als DSL- oder Mobilfunkverbindung?
- Wird das richtige Anbieterprofil verwendet oder verlangt der Anbieter eine manuelle Konfiguration?
- Ist für den Internetzugang eine VLAN-ID vorgeschrieben, und stimmt sie mit den Anschlussdaten überein?
- Erfolgt die Adressvergabe über DHCP oder verlangt der Anschluss eine PPPoE-Einwahl mit Zugangsdaten?
- Soll der Router DNS-Adressen automatisch übernehmen, oder nennt der Anbieter feste Resolver?
- Gibt es getrennte Profile für Internet und Telefonie, die nicht miteinander vertauscht werden dürfen?
Ändere eine VLAN-ID oder die Zugangsart nur anhand der für Deinen Anschluss geltenden Einrichtungsinformationen. Werte anderer Kunden sind keine verlässliche Vorlage, selbst wenn sie denselben Anbieter nutzen. Region, Netzbetreiber und Anschlussplattform können sich unterscheiden.
Bei einem vom Anbieter bereitgestellten Router sollte das Profil normalerweise automatisch provisioniert werden. Fehlen DNS-Adressen direkt nach der Aktivierung oder nach einem Gerätewechsel, kann die Bereitstellung des Anschlussprofils unvollständig sein. Notiere in diesem Fall die angezeigte WAN-IP, den Zeitpunkt der Einwahl und die relevanten Meldungen aus dem Ereignisprotokoll. Der Support kann damit gezielter prüfen, ob das Profil erneut übertragen oder die Gerätezuordnung korrigiert werden muss.
DNS-Adressen im Router richtig bewerten
Im Verbindungsstatus sollte der Router erkennen lassen, welche DNS-Server er für IPv4 und gegebenenfalls IPv6 verwendet. Leere Felder, nicht erreichbare Adressen oder DNS-Server aus einem alten Anschlussprofil erklären, warum der Router trotz IP-Zuweisung keine Domains auflösen kann.
Ist die automatische Übernahme aktiviert, trenne nicht wahllos das gesamte Heimnetz vom Router. Erneuere zunächst gezielt die WAN-Verbindung oder starte Router und ONT in einer kontrollierten Reihenfolge neu. Schalte beide Geräte aus, nimm zuerst das ONT in Betrieb und warte, bis dessen optische Verbindung stabil angezeigt wird. Starte danach den Router. So fordert er die Anschlussparameter an einer vollständig aufgebauten Glasfaserstrecke neu an.
Bleiben die DNS-Felder leer, obwohl die WAN-Verbindung wieder eine IP erhält, spricht das für ein fehlerhaftes Profil oder eine unvollständige Übergabe durch den Anbieter. Sind DNS-Adressen vorhanden, aber nicht erreichbar, kann entweder der zugewiesene Resolver gestört sein oder der Router sendet die Anfragen über den falschen Verbindungsweg.
Ein anderer DNS-Server ist zunächst nur ein Diagnosetest
Unterstützt der Router eine manuelle DNS-Vorgabe, kannst Du testweise einen bekannten öffentlichen Resolver eintragen. Verwende nur die dokumentierten Adressen eines vertrauenswürdigen DNS-Betreibers und sichere vorher die ursprüngliche Einstellung. Funktioniert die Namensauflösung danach sofort auf mehreren Geräten, sind der lokale DHCP-Dienst und das grundlegende WAN-Routing wahrscheinlich in Ordnung. Verdächtig sind dann die automatisch übernommenen Provider-DNS-Adressen oder deren Erreichbarkeit.
Scheitert auch der manuell eingetragene Resolver, solltest Du nicht immer weitere DNS-Dienste ausprobieren. Prüfe stattdessen Routing, Firewall und verschlüsselte DNS-Funktionen. Manche Anschlüsse oder Routerprofile erwarten außerdem bestimmte Anbieter-DNS-Server für einzelne Dienste. Eine öffentliche DNS-Adresse eignet sich daher zur Eingrenzung, ist aber nicht automatisch die passende Dauerkonfiguration.
Verschlüsseltes DNS, DNSSEC und Systemzeit als Fehlerquelle
Router können DNS-Anfragen zusätzlich prüfen oder verschlüsselt an einen externen Dienst übertragen. Eine falsche Serveradresse, ein nicht erreichbarer Port, ein Zertifikatsfehler oder eine strikte Rückfallregel kann dann sämtliche Namensauflösungen blockieren. Suche in der Oberfläche nach DNS over TLS, verschlüsseltem DNS, DNS-Filter, Jugendschutz oder Sicherheitsprofilen.
Deaktiviere solche Funktionen nur vorübergehend für eine Gegenprobe und ändere jeweils nur eine Einstellung. Funktioniert DNS anschließend, stelle nicht einfach alle Schutzfunktionen dauerhaft ab. Korrigiere den eingetragenen Resolver, die Authentifizierungsbezeichnung oder die Rückfallregel entsprechend der Dokumentation des verwendeten Dienstes.
Auch DNSSEC kann Anfragen ablehnen, wenn die Systemzeit des Routers deutlich falsch ist oder die Kommunikation mit dem Zeitserver scheitert. Prüfe deshalb Datum, Uhrzeit und Zeitzone in der Routeroberfläche. Eine falsche Zeit nach einem Neustart kann auf eine noch nicht vollständig aufgebaute Internetverbindung hindeuten. Schlägt ausschließlich die Prüfung einzelner Domains fehl, ist DNSSEC eher denkbar als bei einem vollständigen Ausfall aller Namen.
IPv4 und IPv6 getrennt betrachten
Ein Glasfaserrouter kann IPv6 erfolgreich beziehen, während IPv4 oder die zugehörige DNS-Konfiguration fehlt. Ebenso kann ein Endgerät einen IPv6-DNS-Server bevorzugen, der über den bestehenden Anschluss nicht erreichbar ist. Dadurch wirkt die Verbindung je nach Gerät oder Anwendung unterschiedlich gestört.
Kontrolliere im WAN-Status getrennt, ob IPv4 und IPv6 jeweils eine Adresse, ein Gateway beziehungsweise eine Route und DNS-Informationen besitzen. Bietet die Routerdiagnose getrennte Tests an, führe die Namensauflösung über beide Protokollfamilien aus. Ergibt sich der Fehler nur über IPv6, prüfe das IPv6-Profil des Anbieters und die Verteilung der IPv6-DNS-Informationen im Heimnetz. Ergibt er sich nur über IPv4, stehen die IPv4-WAN-Konfiguration und der dafür eingetragene Resolver im Vordergrund.
IPv6 dauerhaft abzuschalten ist keine saubere Standardlösung. Als kurzfristige Gegenprobe kann eine getrennte Prüfung hilfreich sein; anschließend sollte das fehlerhafte Protokoll passend zum Anschlussprofil eingerichtet werden.
Das Ereignisprotokoll liefert den entscheidenden Übergang
Der zeitliche Ablauf im Routerprotokoll zeigt, ob die DNS-Störung bereits beim Verbindungsaufbau entsteht. Suche rund um den Zeitpunkt der Einwahl nach Meldungen zur Adressvergabe, zum Standardgateway, zu DNS-Servern, zur PPPoE-Sitzung, zu IPv6-Präfixen oder zu einer fehlgeschlagenen Provisionierung.
Eine erfolgreiche IP-Zuweisung mit unmittelbar folgender Meldung über fehlende oder nicht erreichbare DNS-Server stützt die Diagnose eines Profil- oder Resolverproblems. Wiederholte Abmeldungen, abgelaufene DHCP-Zuweisungen oder ein verlorenes Gateway sprechen dagegen für eine instabile WAN-Verbindung. Meldungen zur optischen Signalqualität oder Synchronisation gehören eher zum ONT beziehungsweise zur Glasfaserstrecke und nicht zur DNS-Konfiguration.
Erstelle vor weiteren Änderungen eine Konfigurationssicherung, sofern der Router dies ermöglicht. Installiere eine angebotene Firmware nur dann, wenn sie für das genaue Modell vorgesehen ist und die Stromversorgung während der Aktualisierung stabil bleibt. Nach dem Update sollte zuerst mit unveränderten DNS- und WAN-Werten geprüft werden, ob die Störung weiterhin besteht.
Wann der Anbieter übernehmen muss
Der Anbieter ist der richtige nächste Ansprechpartner, wenn der Router nach einer sauberen Neueinwahl zwar eine WAN-IP erhält, aber keine DNS-Adressen übermittelt werden, das bestätigte Providerprofil nicht vollständig provisioniert wird oder die zugewiesenen Resolver vom Anschluss aus nicht erreichbar sind. Das gilt besonders nach einer Neuaktivierung, einem Routerwechsel oder dem Wechsel zwischen Anbieterrouter und eigenem Gerät.
Halte für die Störungsmeldung das Routermodell, die Firmware-Version, die Anschlussart, den Zeitpunkt der letzten Einwahl und die betreffenden Protokollmeldungen bereit. Teile außerdem mit, ob eine externe IP erreichbar ist, ob Domains scheitern und ob ein manuell gesetzter DNS-Server die Auflösung verändert hat. Diese drei Ergebnisse trennen ein allgemeines Routingproblem von einer fehlerhaften DNS-Bereitstellung.
Werkseinstellungen sind erst vertretbar, wenn das Anschlussprofil gesichert oder zuverlässig wiederherstellbar ist und der Anbieter diesen Schritt für das verwendete Gerät vorsieht. Bleibt die Namensauflösung trotz bestätigtem Profil, erreichbarem Internetweg und korrekter DNS-Konfiguration aus, sollte der Routerhersteller anhand des genauen Modells und der installierten Firmware prüfen, ob eine DNS-, DNSSEC- oder IPv6-Funktion fehlerhaft arbeitet.
