Neue Smartphones bekommen keinen Internetzugriff: WPA3, PMF und private Adresse prüfen

Lesedauer: 13 Min
Aktualisiert: 26. Juni 2026 05:29

Ist ein neues Smartphone zwar mit dem WLAN verbunden, lädt aber keine Webseiten, liegt die Ursache oft nicht am Internetanschluss selbst. Häufig verhindert eine Sicherheitsfunktion im Funknetz die Verbindung, oder das Gerät nutzt eine Adressart, mit der Router und Heimnetz nicht zuverlässig umgehen. Deshalb lohnt sich zuerst ein Blick auf drei Punkte: die Verschlüsselung, geschützte Management-Frames und die private WLAN-Adresse.

WLAN-Verbindung von echter Internetverbindung trennen

Ein verbundenes WLAN-Symbol bedeutet nur, dass die Funkstrecke steht. Ob das Telefon auch wirklich ins Internet kommt, zeigt erst der Zugriff auf Webseiten, Apps oder die Router-Oberfläche. Wenn andere Geräte im selben Netz normal arbeiten, spricht vieles für ein Problem zwischen Smartphone und WLAN-Konfiguration.

Prüfe zuerst, ob das Smartphone im mobilen Netz online ist. So lässt sich schnell eingrenzen, ob nur das Heimnetz betroffen ist. Funktioniert Mobilfunk und ein anderes Endgerät im WLAN gleichzeitig, liegt der Fokus klar auf dem Router, der WLAN-Sicherheitskonfiguration oder dem neuen Telefon.

WPA3 als Auslöser einordnen

WPA3 ist bei neuen Smartphones oft aktiviert und technisch sinnvoll, kann aber in Kombination mit älteren Routern, Mischbetriebsarten oder bestimmten Mesh-Konfigurationen zu Verbindungsproblemen führen. Besonders kritisch wird es, wenn der Router zwar WPA3 anbietet, aber einzelne Geräte den Übergang zwischen WPA2 und WPA3 nicht sauber aushandeln.

Hilfreich ist ein kurzer Test mit einer kompatibleren Einstellung. Stelle den WLAN-Modus im Router vorübergehend auf WPA2/WPA3-Mischbetrieb oder testweise auf WPA2, wenn das Gerät danach stabil ins Netz kommt. So erkennst du, ob die Verschlüsselung der Störfaktor ist. Bleibt das Problem bestehen, sollte die Ursache an anderer Stelle gesucht werden.

Wo du die Einstellung findest

  • FRITZ!Box: WLAN-Menü, Sicherheit, Verschlüsselung
  • Speedport: Heimnetz oder WLAN, Sicherheitsoptionen
  • Vodafone Station: WLAN, Sicherheit
  • TP-Link, ASUS, Netgear: Wireless oder WLAN Security

Nach einer Änderung am besten das Smartphone kurz aus dem WLAN entfernen, das Netz neu auswählen und das Kennwort erneut eingeben. Manche Geräte übernehmen die neue Sicherheitsstufe erst nach einer frischen Anmeldung sauber.

PMF und geschützte Verwaltungsdaten prüfen

PMF steht für geschützte Management Frames. Diese Funktion schützt Verbindungs- und Steuerdaten im WLAN und wird zunehmend vorausgesetzt. Manche Router aktivieren PMF nur optional, andere erzwingen es. Genau dort entstehen Probleme, wenn ein Smartphone die geschützten Steuerdaten anders erwartet als der Access Point sie liefert.

Anleitung
1Mobilfunk aktivieren und prüfen, ob das Smartphone außerhalb des Heimnetzes online kommt.
2Mit einem zweiten Gerät testen, ob das WLAN des Routers insgesamt funktioniert.
3WLAN am Smartphone trennen, das Netz vergessen und neu anmelden.
4WPA3, Mischbetrieb oder WPA2 am Router testweise umstellen.
5PMF-Einstellung prüfen und gegebenenfalls anpassen.

Für neue Geräte ist PMF meist sinnvoll, aber nicht jede Kombination aus Router, Mesh-System und Endgerät arbeitet gleich stabil. Wenn die Verbindung erst nach dem Einschalten von PMF stabil bleibt, ist die Einstellung richtig. Wenn das Smartphone danach gar keinen Internetzugriff mehr bekommt, lohnt sich ein Test mit der weniger strengen Variante oder eine Firmware-Aktualisierung des Routers.

In manchen Oberflächen heißt die Funktion nicht PMF, sondern geschützte Management-Frames, 802.11w oder vergleichbar. Gerade bei Mesh-Systemen kann die Einstellung zentral auf dem Hauptgerät sitzen und von den Satelliten übernommen werden.

Private WLAN-Adresse als häufig übersehener Punkt

Moderne Smartphones verwenden oft eine private WLAN-Adresse, also eine zufällige MAC-Adresse pro Netzwerk. Das verbessert den Datenschutz, kann aber im Heimnetz Nebenwirkungen haben, wenn der Router feste Zuweisungen, Zugriffsregeln oder alte Speicherstände nutzt. Dann kommt das Telefon zwar ins WLAN, bekommt aber keine saubere Freigabe ins Internet oder keine passende IP-Adresse.

Ein sinnvoller Test ist, die private Adresse für das betroffene WLAN vorübergehend zu deaktivieren. Danach verbindet sich das Smartphone mit seiner festen Geräteadresse neu. Wenn der Internetzugriff anschließend funktioniert, liegt das Problem sehr wahrscheinlich an einer alten Zuordnung im Router, an einer Kindersicherung, an einer Reservierung oder an einer MAC-basierten Freigabe.

Die Einstellung auf dem Smartphone finden

  • iPhone: WLAN, Netzwerkdetails, Private WLAN-Adresse
  • Android: WLAN, Netzwerkeinstellungen, Zufällige MAC-Adresse oder Datenschutzoptionen

Nach dem Umschalten das WLAN am Telefon einmal vergessen und neu verbinden. So übernimmt das Gerät die neue Adresse sauber und alte Einträge stören nicht weiter.

Router und Netzzuordnung zurück auf Anfang bringen

Wenn Sicherheitsmodus und private Adresse geprüft sind, lohnt sich ein Blick auf die Zuordnung im Router. Manche Geräte speichern den alten Status eines Smartphones zu lange. Dann ist das neue Telefon im Netz sichtbar, aber ohne gültige Freigabe, ohne DNS-Antworten oder mit einer fehlerhaften IP-Adresse.

Hilfreich ist in diesem Fall, den betroffenen Eintrag im Router zu löschen oder das Gerät aus der bekannten Geräteliste zu entfernen. Danach das Smartphone neu anmelden und darauf achten, dass es eine normale IPv4- oder IPv6-Adresse erhält. Besonders bei Heimnetzen mit festen DHCP-Reservierungen, Kindersicherung oder Gastnetz-Trennung kann genau dort der Engpass liegen.

Falls der Router ein separates 2,4-GHz- und 5-GHz-Netz ausspielt, lohnt sich ein Test mit dem anderen Frequenzband. Manche Smartphones reagieren empfindlicher auf Band-Steering oder auf automatische Wechsel zwischen beiden Bändern.

Wenn Mesh oder Repeater dazwischenfunken

In Netzen mit Repeater oder Mesh kann das Smartphone korrekt am WLAN angemeldet sein, aber an einem Knoten hängen, der die Internetfreigabe nicht sauber durchreicht. Dann wirkt das Problem wie ein Gerätefehler, obwohl die eigentliche Ursache in der WLAN-Verteilung liegt.

Hilfreich ist ein Test direkt am Hauptrouter, also ohne Repeater oder Satellit dazwischen. Wenn das Smartphone dort sofort online geht, solltest du die Mesh- oder Repeater-Einstellungen prüfen. Roaming, gleiche SSID, Band Steering und Sicherheitsmodus müssen zusammenpassen. Ein Firmware-Update des Mesh-Systems kann ebenfalls helfen, sofern die Stromversorgung stabil ist.

Schritte für die schnelle Eingrenzung

  1. Mobilfunk aktivieren und prüfen, ob das Smartphone außerhalb des Heimnetzes online kommt.
  2. Mit einem zweiten Gerät testen, ob das WLAN des Routers insgesamt funktioniert.
  3. WLAN am Smartphone trennen, das Netz vergessen und neu anmelden.
  4. WPA3, Mischbetrieb oder WPA2 am Router testweise umstellen.
  5. PMF-Einstellung prüfen und gegebenenfalls anpassen.
  6. Private WLAN-Adresse testweise deaktivieren.
  7. Eintrag im Router löschen und das Gerät neu verbinden.
  8. Bei Mesh oder Repeater direkt am Hauptrouter gegenprüfen.

Weitere Stellen, an denen die Ursache sitzen kann

Auch DNS, DHCP oder eine alte Sperrregel können den Eindruck erzeugen, dass das Smartphone keinen Internetzugang hat. Besonders wenn Apps teilweise laden, Webseiten aber nicht, sollte die IP-Vergabe geprüft werden. Im Router lässt sich meist sehen, ob dem Gerät eine gültige Adresse zugewiesen wurde und ob DNS-Server korrekt übergeben werden.

Falls nur bestimmte Seiten nicht laden, kann ein falscher DNS-Server oder ein Sicherheitsfilter im Router die Ursache sein. Dann hilft es, die DNS-Einstellungen testweise auf die Standardwerte des Providers oder auf einen bekannten öffentlichen Resolver umzustellen. Bei echter Sperre durch Kindersicherung oder Gerätefilter muss das Smartphone natürlich in die erlaubte Gruppe aufgenommen werden.

Wenn der Router selbst auffällig ist, helfen ein Neustart, eine saubere Aktualisierung der Firmware und bei Bedarf ein Blick in die WLAN-Protokolle. Erst wenn alle Einstellungen geprüft sind und der Fehler bleibt, ist ein Werksreset sinnvoll. Dabei gehen individuelle Konfigurationen und Zugangsdaten verloren, deshalb sollte er nur der letzte Schritt sein.

Prüfen, ob das Smartphone überhaupt ins richtige Netz geht

Bevor einzelne Schutzfunktionen im WLAN in den Fokus rücken, lohnt sich ein sauberer Blick auf die Verbindung selbst. Häufig ist das Gerät zwar mit dem Funknetz verbunden, landet aber in einem Gäste-WLAN, in einem alten Profil mit abweichenden Daten oder in einem Netz, das zwar erreichbar ist, aber keinen brauchbaren Zugang ins Internet erhält. Die Statusanzeige allein reicht dafür nicht aus, weil sie nur die WLAN-Verbindung bestätigt, nicht aber den Weg ins Internet.

Öffne auf dem Smartphone die WLAN-Details des verbundenen Netzwerks und prüfe, ob dort eine gültige IP-Adresse, ein Gateway und idealerweise ein DNS-Eintrag vorhanden sind. Fehlen diese Angaben oder stehen dort Adressen wie 169.254.x.x, hat das Gerät keine saubere Netzzuweisung erhalten. In diesem Fall hilft es oft, das Profil zu löschen, das Netz neu auszuwählen und das Kennwort frisch einzugeben. Auch ein versehentlich gespeichertes altes Profil kann den Zugriff blockieren, obwohl die Verbindung auf den ersten Blick stabil wirkt.

  • WLAN ausschalten und nach einigen Sekunden wieder aktivieren.
  • Das betroffene Netzwerk in den WLAN-Einstellungen entfernen.
  • Erneut verbinden und das Passwort vollständig neu eingeben.
  • Prüfen, ob ein separates Gäste- oder IoT-Netz gewählt wurde.
  • Bei mehreren bekannten Netzen testweise ein anderes Netz nutzen.

WLAN-Standard, Sicherheitsmodus und Netzname im Zusammenspiel

Neue Geräte bringen oft ab Werk strengere WLAN-Vorgaben mit. Das betrifft nicht nur die Verschlüsselung, sondern auch die Art, wie sich das Smartphone an einem Access Point anmeldet. In gemischten Umgebungen mit älteren Routern, Mesh-Knoten oder Repeatern kann der Übergang zwischen WPA2 und WPA3 zu einem Aufbau führen, der zwar technisch als verbunden erscheint, im Alltag aber keinen belastbaren Internetzugang liefert. Besonders relevant ist das, wenn der Router einen Kombi-Modus aus WPA2/WPA3 anbietet und das Telefon einen Teil der Aushandlung anders bewertet als ältere Modelle.

  1. Im Router die WLAN-Sicherheit öffnen.
  2. Den Mischbetrieb aus neuen und alten Modi für einen Test reduzieren.
  3. 2,4-GHz- und 5-GHz-Netz getrennt benennen, falls beide aktiv sind.
  4. Das Smartphone mit nur einem Band verbinden.
  5. Nach jeder Änderung den Zugriff auf eine Webseite oder einen App-Dienst prüfen.

Private Adresse, Zufalls-MAC und gespeicherte Netzwerkprofile

Ein weiterer Auslöser liegt oft in der privaten WLAN-Adresse des Smartphones. Viele Geräte verwenden pro Netzwerk eine zufällige MAC-Adresse, um die Nachverfolgung zu erschweren. Das ist sinnvoll, kann aber bei Routern, DHCP-Reservierungen oder älteren Zugangsregeln zu Konflikten führen. Dann erkennt das Heimnetz das Gerät nicht so, wie es erwartet wird, und die Internetnutzung scheitert trotz scheinbar korrekter Verbindung.

Wechsle in den WLAN-Details des betroffenen Netzwerks und schalte die private Adresse testweise aus oder auf einen stabilen Modus um, je nach Gerätesystem. Danach muss die Verbindung neu aufgebaut werden. Zusätzlich sollte das gespeicherte Profil bereinigt werden, damit alte Zugangsdaten und frühere Aushandlungen nicht weiter stören. Bei manchen Modellen genügt ein kurzer Neustart nicht, weil sich die Netzwerkschlüssel und die Identität des Geräts erst nach einem vollständigen Neuverbinden sauber aktualisieren.

  • WLAN-Profil löschen und neu anlegen.
  • Private Adresse im Netzprofil testweise umstellen.
  • Falls vorhanden, DHCP-Reservierungen im Router prüfen.
  • Alle getrennt gespeicherten SSIDs einzeln testen.
  • Nach Änderungen das Gerät einmal komplett neu starten.

Gezielt vorgehen, bis die Ursache sauber eingegrenzt ist

Damit die Suche nicht im Alltagstest stecken bleibt, hilft eine klare Reihenfolge. Zuerst sollte das Smartphone an einem zweiten Netz geprüft werden, etwa an einem anderen WLAN oder einem Hotspot. Funktioniert dort der Internetzugang, liegt die Ursache sehr wahrscheinlich im heimischen Funknetz oder in dessen Sicherheits- und Adressverwaltung. Bleibt der Fehler auch dort bestehen, rückt die Gerätekonfiguration selbst stärker in den Mittelpunkt.

Für die Eingrenzung hat sich ein kurzer Ablauf bewährt, der Router, Smartphone und Funkumgebung einzeln betrachtet. Änderungen sollten immer nur schrittweise erfolgen, damit klar bleibt, welche Einstellung den Zugriff wieder herstellt. Gerade bei neuen Telefonen sind mehrere Faktoren denkbar: ein Sicherheitsmodus, der noch nicht sauber unterstützt wird, eine private Adresse, die mit einer Reservierung kollidiert, oder eine Funkkonfiguration, die zwischen mehreren Access Points wechselt. Wer systematisch vorgeht, erkennt den auslösenden Punkt meist schnell und kann die passende Einstellung dauerhaft übernehmen.

  1. Verbindung mit einem anderen WLAN testen.
  2. Im Heimnetz nur ein Band und einen Sicherheitsmodus aktiv lassen.
  3. Private WLAN-Adresse prüfen und bei Bedarf umstellen.
  4. Router neu starten, damit alte Zuordnungen verschwinden.
  5. Danach die WLAN-Details des Smartphones erneut kontrollieren.

Wo die passende Einstellung meist sitzt

Die Wege zu den relevanten Menüs unterscheiden sich je nach Hersteller, bleiben aber in der Regel gut auffindbar. Im Smartphone stehen die WLAN-Optionen meist direkt in den Details des verbundenen Netzes. Dort lassen sich private Adresse, IP-Informationen und gespeicherte Verbindungsdaten anpassen. Im Router finden sich die Gegenstücke in den Bereichen für WLAN, Sicherheit, Zugang oder Funknetz. Dort liegen die Einstellungen für Verschlüsselung, geteilte Bänder, Gastzugänge und manchmal auch die Reservierung von Adressen.

Hilfreich ist es, nicht nur nach dem offensichtlichen Namen der Funktion zu suchen, sondern auch nach Alternativen wie Netzwerk, Verbindung, Datenschutz oder erweiterte WLAN-Optionen. Manche Oberflächen verstecken die wichtigen Punkte in Untermenüs, die erst nach dem Auswählen des jeweiligen Netzwerks sichtbar werden. Bei manchen Geräten muss die Anzeige für erweiterte Optionen erst aktiviert werden, bevor sich Sicherheitsmodus und private Adresse überhaupt bearbeiten lassen. Genau dort liegt oft der entscheidende Hebel, damit das Telefon nicht nur verbunden ist, sondern auch wieder sauber ins Internet kommt.

  • Am Smartphone die WLAN-Details des verbundenen Netzes öffnen.
  • Im Router-Menü den Bereich für Funknetz oder Sicherheit suchen.
  • Auf Mischmodi, getrennte Bänder und Zugriffsbeschränkungen achten.
  • Falls vorhanden, reservierte IPs und Gerätefilter prüfen.
  • Nach jeder Änderung die Verbindung einmal neu aufbauen.

Häufige Fragen

Woran erkenne ich, dass das Problem am Sicherheitsstandard des WLANs liegt?

Ein typisches Muster ist, dass das Smartphone zwar das Netz findet und sich auch verbindet, aber keine Seiten lädt oder nur einzelne Dienste erreichbar sind. Besonders verdächtig wird es, wenn andere Geräte im selben WLAN normal online gehen und nur bestimmte neue Smartphones betroffen sind.

Warum kann WPA3 die Verbindung zum Internet blockieren?

Einige Smartphones und Router verhandeln die Anmeldung anfangs sauber, scheitern aber beim geschützten Datenaustausch. Dann bleibt die WLAN-Verbindung bestehen, während der Internetzugriff ausbleibt oder nach wenigen Sekunden wieder abbricht.

Welche Einstellung am Router sollte ich zuerst prüfen?

Am sinnvollsten ist ein Blick in die WLAN-Sicherheitsoptionen des Routers. Dort sollte ein Mischmodus aus WPA2 und WPA3 oder vorübergehend WPA2 allein getestet werden, damit man den Einfluss der Verschlüsselung sauber eingrenzen kann.

Was bewirkt PMF im WLAN?

PMF schützt Verwaltungsdaten zwischen Smartphone und Router und erhöht damit die Sicherheit. Manche Geräte verlangen dafür aber eine saubere Implementierung, und genau dort entstehen bei einzelnen Modellen Verbindungsprobleme.

Sollte PMF auf „erforderlich“ stehen?

Für moderne, gut unterstützte Geräte ist das oft unproblematisch. Bei auffälligen Verbindungsfehlern lohnt sich jedoch ein Test mit der Einstellung „optional“, weil dadurch die Anmeldung flexibler abläuft und die Ursache besser eingegrenzt werden kann.

Warum spielt die private WLAN-Adresse eine Rolle?

Das Smartphone nutzt dabei eine zufällige oder wechselnde MAC-Adresse, damit es nicht dauerhaft eindeutig erkennbar ist. Manche Router oder Netzprofile reagieren empfindlich darauf, etwa bei gespeicherten Zugriffen, Filterregeln oder einer strengen Gerätezuordnung.

Wie schalte ich die private Adresse testweise aus?

Die Option findest du meist in den WLAN-Details des verbundenen Netzes auf dem Smartphone. Dort kannst du die private Adresse für dieses Netz abschalten und anschließend die Verbindung neu aufbauen, um zu prüfen, ob der Internetzugang dann wieder funktioniert.

Was bringt es, das WLAN-Netz auf dem Smartphone zu entfernen und neu anzulegen?

Dadurch werden alte Anmeldedaten, fehlerhafte Zuordnungen und gespeicherte Parameter gelöscht. Danach verbindet sich das Gerät mit frischen Einstellungen neu, was besonders nach Änderungen am Router oder an der Sicherheitskonfiguration hilfreich ist.

Wie gehe ich bei der Fehlersuche in der richtigen Reihenfolge vor?

Zuerst solltest du prüfen, ob andere Geräte im selben Netz online sind. Danach testest du am Router WPA2/WPA3, PMF und bei Bedarf die private Adresse am Smartphone, bevor du Mesh, Repeater oder andere Netzkomponenten einbeziehst.

Wann ist der Router selbst die wahrscheinlichste Ursache?

Das ist vor allem dann der Fall, wenn mehrere neue Smartphones im selben WLAN denselben Fehler zeigen. Dann lohnt sich ein Blick auf Firmware, Sicherheitsmodus, Bandsteuerung und mögliche Filter oder Zugriffslisten im Router-Menü.

Hilft ein kompletter Neustart von Router und Smartphone?

Ja, ein Neustart kann alte Aushandlungen löschen und die Verbindung mit frischen Parametern starten. Er ersetzt zwar keine Prüfung der Einstellungen, ist aber ein guter Zwischenschritt nach jeder Änderung am WLAN-Profil oder an der Routerkonfiguration.

Fazit

Ein Smartphone, das zwar ins WLAN kommt, aber nicht ins Netz, hängt oft an Sicherheits- und Zuordnungsdetails statt am eigentlichen Empfang. Besonders hilfreich sind dabei der Vergleich zwischen WPA2 und WPA3, die Prüfung von PMF sowie ein Test mit deaktivierter privater Adresse. Wer die Reihenfolge sauber einhält, findet die Ursache meist ohne langes Probieren.

Checkliste
  • FRITZ!Box: WLAN-Menü, Sicherheit, Verschlüsselung
  • Speedport: Heimnetz oder WLAN, Sicherheitsoptionen
  • Vodafone Station: WLAN, Sicherheit
  • TP-Link, ASUS, Netgear: Wireless oder WLAN Security

Wie hilfreich war dieser Beitrag?
Noch keine Bewertung · 0 Bewertungen

Unsere Experten

Tobias Kramer

Tobias Kramer

Spezialisiert auf Router-Einrichtung, WLAN-Probleme und Heimnetzwerke. Tobias erklärt technische Lösungen verständlich und praxisnah.

Lukas Neumann

Lukas Neumann

Fokus auf Firmware, Sicherheit und Netzwerk-Optimierung. Lukas analysiert technische Hintergründe klar und strukturiert.

Schreibe einen Kommentar