Nach einem Gerätewechsel oder einer Neueinrichtung kann die Kindersicherung scheinbar wirkungslos werden, obwohl die Regeln im Router unverändert gespeichert sind. Häufig verwendet das Smartphone oder der Computer inzwischen eine zufällige WLAN-MAC-Adresse und erscheint dadurch als neues Gerät. Prüfe deshalb zuerst, ob das betroffene Gerät im Router mehrfach auftaucht und ob die Kindersicherung tatsächlich dem aktuell verwendeten Eintrag zugewiesen ist.
Die MAC-Adresse ist eine Kennung der Netzwerkschnittstelle. Router nutzen sie unter anderem, um Geräte zu unterscheiden, Zugangsprofile zuzuweisen und Nutzungszeiten zu steuern. Bei aktivierter MAC-Randomisierung kann sich diese Kennung je nach Gerät, WLAN und Einstellung ändern. Dadurch passt ein bestehendes Kinderprofil möglicherweise nicht mehr zum aktuellen Eintrag.
Warum ein Gerätewechsel die Filterregel aushebeln kann
Ein neuer Router, ein neues Smartphone, ein zurückgesetztes WLAN-Profil oder ein Wechsel zwischen verschiedenen WLAN-Netzen kann dazu führen, dass der Router das Gerät neu erfasst. Auch ein bereits bekanntes Smartphone kann nach einer Änderung des Betriebssystems unter einer anderen Kennung auftauchen.
Moderne Betriebssysteme verwenden zufällige oder private WLAN-Adressen vor allem zum Schutz der Privatsphäre. Damit soll verhindert werden, dass ein Gerät anhand seiner unveränderten Hardware-Adresse über verschiedene Netzwerke hinweg leicht wiedererkannt wird. Für eine Kindersicherung ist diese Funktion jedoch relevant, weil viele Router die Zugangsregel genau an dieser Kennung festmachen.
Das Fehlerbild ist oft eindeutig: Das Kind kann trotz gesperrter Zeit oder eingeschränktem Filter weiterhin surfen, während in der Routeroberfläche ein unbekannter, neuer oder doppelt vorhandener Eintrag erscheint. Möglich ist auch, dass das alte Gerät im Nutzungsprofil verbleibt, aber nicht mehr online ist.
Erst prüfen: Welcher Eintrag ist tatsächlich online?
Bevor du Einstellungen am Smartphone änderst, solltest du den Gerätebestand im Router bereinigen und den aktuellen Eintrag identifizieren. Eine falsche Zuordnung kann dazu führen, dass du versehentlich ein anderes Gerät sperrst oder die Regel auf ein Gerät anwendest, das gar nicht mehr genutzt wird.
- Öffne die Routeroberfläche über die bekannte lokale Adresse oder die zugehörige Verwaltungs-App.
- Rufe die Liste der verbundenen, bekannten oder im Heimnetz angemeldeten Geräte auf.
- Schalte am betroffenen Gerät das WLAN kurz aus und wieder ein.
- Beobachte, welcher Eintrag dabei neu erscheint oder seinen Status auf online ändert.
- Vergleiche, soweit vorhanden, Gerätename, Hersteller, IP-Adresse und Zeitpunkt der letzten Verbindung.
- Ordne nur den eindeutig identifizierten Eintrag dem Kinder- oder Zugangsprofil zu.
Gerätenamen sind nicht immer zuverlässig, weil sie geändert oder vom Router gekürzt werden können. Die IP-Adresse hilft bei der Zuordnung, ist aber ebenfalls nicht dauerhaft fest, wenn DHCP aktiv ist. Aussagekräftiger ist die Kombination aus Gerätename, Hersteller, Online-Zeit und dem gezielten Trennen des WLANs.
Private WLAN-Adresse auf dem betroffenen Gerät prüfen
Die Bezeichnung hängt vom Betriebssystem ab. Suche in den WLAN-Details des aktuell verbundenen Netzwerks nach Begriffen wie „Private WLAN-Adresse“, „Private Adresse“, „Zufällige MAC-Adresse“ oder „MAC-Adresse randomisieren“. Die Einstellung gilt häufig je WLAN und nicht zwingend für alle Netzwerke des Geräts.
Android-Smartphones und -Tablets
Öffne die Einstellungen und gehe zum Bereich für Netzwerk, Internet oder WLAN. Tippe auf das verbundene Heimnetz und öffne dessen Details. Dort findest du je nach Hersteller eine Einstellung für den MAC-Adresstyp oder die private beziehungsweise zufällige Adresse.
Für eine feste Zuordnung im Heimnetz wählst du, sofern angeboten, die Geräte-MAC-Adresse statt einer zufälligen Variante. Manche Android-Versionen unterscheiden zwischen einer zufälligen Adresse und einer gerätebezogenen Adresse. Nach der Änderung muss die WLAN-Verbindung meist getrennt und neu aufgebaut werden.
iPhone und iPad
Öffne „Einstellungen“, wähle „WLAN“ und tippe beim Heimnetz auf das Informationssymbol. Dort lässt sich die Funktion für eine private WLAN-Adresse je nach iOS-Version aktivieren oder deaktivieren. Nach einer Änderung verbindet sich das Gerät möglicherweise neu.
Deaktiviere den privaten Adressmodus nur für das eigene Heimnetz, wenn die Kindersicherung eine stabile Gerätezuordnung benötigt. Für öffentliche oder fremde WLANs ist die private Adresse weiterhin sinnvoll. Bei neueren Systemversionen können zusätzliche Optionen für die Häufigkeit des Adresswechsels vorhanden sein.
Windows-Computer
Unter Windows findest du die Einstellung für zufällige Hardwareadressen in den WLAN-Eigenschaften des verbundenen Netzwerks. Öffne die Netzwerk- und Interneteinstellungen, wähle WLAN und anschließend die Eigenschaften des aktuellen Netzwerks. Je nach Version kann die Option für zufällige Hardwareadressen global oder für das einzelne WLAN verfügbar sein.
Für einen zuverlässig zugeordneten Computer deaktivierst du die Zufallsfunktion nur im privaten Heimnetz. Bei einem Rechner mit mehreren Netzwerkadaptern musst du zusätzlich prüfen, ob er gerade per WLAN oder LAN verbunden ist. Eine Regel für die WLAN-Schnittstelle wirkt nicht automatisch bei einer kabelgebundenen Verbindung.
Kindersicherung im Router neu zuordnen
Nach der Änderung muss der Router den aktuellen Eintrag unter Umständen erst neu erkennen. Trenne das Gerät vom WLAN, starte die Verbindung erneut und aktualisiere anschließend die Geräteliste in der Routeroberfläche. Manche Systeme führen alte und neue Einträge zusammen, andere zeigen beide dauerhaft an.
Öffne danach den Bereich für Zugangsprofile, Internetnutzung oder Kindersicherung. Prüfe dort:
- ob das richtige Gerät dem passenden Profil zugewiesen ist,
- ob die erlaubten Nutzungszeiten noch stimmen,
- ob die Zeitplanung für den richtigen Wochentag gilt,
- ob ein allgemeines Profil die individuelle Regel überschreibt,
- ob das Gerät versehentlich als Ausnahme oder uneingeschränkter Zugang eingetragen ist,
- ob die Regel für WLAN und LAN gleichermaßen gilt.
Einige Router unterscheiden zwischen einer Gerätesperre, einem Zeitbudget und einem Inhaltsfilter. Eine aktivierte Zeitregel verhindert nicht unbedingt jede Verbindung außerhalb der festgelegten Zeiten, wenn das Gerät über ein anderes Zugangsprofil oder einen Gastzugang verbunden ist. Prüfe deshalb auch, ob das Kind das Haupt-WLAN, das Gastnetz oder einen Mesh-Zugangspunkt verwendet.
So testest du die Regel ohne falsche Ergebnisse
Teste nicht nur eine einzelne Webseite. Prüfe zunächst, ob das Gerät im richtigen Profil erscheint und ob eine eindeutige Sperrzeit aktiv ist. Öffne danach mehrere unterschiedliche Internetdienste und versuche, eine neue Seite zu laden. Bereits geöffnete Inhalte können aus dem Browser- oder App-Cache stammen und trotz Sperre noch sichtbar sein.
Wenn der Router eine Statusanzeige für Zugangsprofile anbietet, sollte die Sperre dort als aktiv oder angewendet erscheinen. Bei einem Zeitbudget kann der verbleibende Zeitraum entscheidend sein. Außerdem muss die Uhrzeit des Routers stimmen, denn eine falsche Zeitzone oder Sommerzeit-Einstellung verschiebt die geplanten Grenzen.
Für einen sauberen Test trennst du die WLAN-Verbindung kurz, wartest einige Sekunden und stellst sie wieder her. Prüfe anschließend die aktuelle Gerätekennung in der Routerliste. Funktioniert die Sperre danach, war wahrscheinlich die Zuordnung veraltet. Bleibt der Zugang bestehen, liegt die Ursache möglicherweise bei einem anderen Netzwerkweg.
Wenn die Kindersicherung trotz korrekter Zuordnung nicht sperrt
Eine MAC-Adresse steuert nur die Identifikation im jeweiligen Netzwerk. Sie verhindert nicht automatisch, dass ein Gerät über mobile Daten, einen persönlichen Hotspot oder ein anderes bekanntes WLAN online geht. Bei Smartphones solltest du daher zusätzlich prüfen, ob mobile Daten aktiviert sind und ob das WLAN-Symbol tatsächlich das eigene Heimnetz anzeigt.
VPN-Apps, bestimmte Sicherheitssoftware und private DNS-Dienste können die Filterung des Routers teilweise umgehen oder die Auswertung erschweren. Sie ändern zwar nicht zwingend die WLAN-MAC-Adresse, können aber DNS-Anfragen oder den Datenverkehr an der Routerkontrolle vorbeiführen. Prüfe deshalb im Kinderprofil, ob VPN-Verbindungen erlaubt sind, und kontrolliere die entsprechenden Einstellungen auf dem Gerät.
Auch IPv6 kann eine Rolle spielen. Manche Routerfilter arbeiten bei IPv4 und IPv6 unterschiedlich. Wenn Webseiten trotz aktiver Regel erreichbar bleiben, prüfe in der Routerdokumentation, ob die Kindersicherung beide Protokolle unterstützt. Eine pauschale Deaktivierung von IPv6 ist nicht immer sinnvoll und sollte nur erfolgen, wenn der Routerhersteller dies für genau dieses Szenario vorsieht.
Verwendet das Gerät einen Repeater oder Mesh-Satelliten, sollte es dennoch unter demselben Heimnetz und Zugangsprofil geführt werden. Werden mehrere Einträge mit ähnlichem Namen angezeigt, identifiziere das Gerät erneut durch WLAN-Trennung. Ein Repeater muss nicht zwingend eine eigene Kindersicherungsregel erhalten, sofern die zentrale Routerverwaltung die Clients korrekt übernimmt.
Prüfliste für eine stabile Gerätezuordnung
- Das betroffene Gerät ist mit dem richtigen Heimnetz verbunden.
- Mobile Daten, Hotspot und fremde WLANs sind für den Test ausgeschlossen.
- Die private oder zufällige WLAN-Adresse ist für dieses Heimnetz geprüft.
- Der aktuelle Routereintrag wurde anhand einer erneuten WLAN-Anmeldung identifiziert.
- Das Gerät ist dem richtigen Zugangsprofil zugewiesen.
- Uhrzeit, Zeitzone und Wochentage des Routers stimmen.
- Die Regel gilt für den verwendeten Netzwerkweg und das passende Protokoll.
- VPN, privates DNS und vergleichbare Umgehungswege sind berücksichtigt.
- Die Änderung wurde durch eine neue WLAN-Verbindung getestet.
Häufige Fragen zur Gerätezuordnung in der Kindersicherung
Muss die MAC-Randomisierung dauerhaft ausgeschaltet werden?
Nein, normalerweise genügt die Änderung für das eigene Heimnetz. In öffentlichen oder fremden WLANs bietet die private Adresse weiterhin einen sinnvollen Schutz vor geräteübergreifender Wiedererkennung.
Was passiert, wenn das alte Gerät in der Routerliste bleibt?
Ein alter Eintrag kann weiterhin einem Zugangsprofil zugeordnet sein, obwohl das Gerät nicht mehr genutzt wird. Entferne oder benenne ihn erst, nachdem du den aktuellen Online-Eintrag eindeutig identifiziert hast.
Kann die Kindersicherung durch mobile Daten umgangen werden?
Ja. Eine Routerregel gilt nur für Datenverkehr, der über das überwachte Heimnetz läuft. Bei Smartphones musst du mobile Daten, Hotspots und gegebenenfalls weitere gespeicherte WLANs in die Prüfung einbeziehen.
Warum erscheint dasselbe Smartphone mehrfach?
Das kann durch eine geänderte private WLAN-Adresse, ein zurückgesetztes Netzwerkprofil oder unterschiedliche Netzwerkadapter entstehen. Trenne das WLAN gezielt und beobachte, welcher Datensatz dabei online wird.
Hilft ein Neustart des Routers?
Ein Neustart kann veraltete Verbindungszustände beseitigen, ändert aber normalerweise keine Gerätezuordnung dauerhaft. Prüfe nach dem Neustart erneut das Zugangsprofil und die Kennung des betroffenen Geräts.
Wann sollte ich den Router auf Werkseinstellungen zurücksetzen?
Ein Zurücksetzen ist für dieses Fehlerbild nur selten nötig und sollte die letzte Maßnahme bleiben. Dabei können Zugangsdaten, Telefonie, WLAN-Namen, Portfreigaben und individuelle Profile verloren gehen.
Warum funktioniert die Sperre im WLAN, aber nicht per Netzwerkkabel?
LAN und WLAN können im Router als unterschiedliche Schnittstellen oder Einträge erscheinen. Prüfe, ob der Computer über die kabelgebundene Schnittstelle ein eigenes Profil benötigt und ob die Kindersicherung für beide Zugangsarten gilt.
Der nächste sinnvolle Schritt
Beginne mit der aktuellen Gerätekennung und ändere nicht sofort die gesamte Routerkonfiguration. Sobald das betroffene Gerät unter einer stabilen Adresse im richtigen Zugangsprofil geführt wird, lassen sich Zeitplan und Filter zuverlässig testen. Bleibt der Zugriff danach möglich, untersuche als Nächstes mobile Daten, VPN, DNS, IPv6 und alternative WLAN-Zugänge.
