Antworten zwei DHCP-Server im Heim- oder Büronetz, ist meist noch ein altes Gerät aktiv und vergibt weiterhin Adressen. Dadurch ändern sich IPs unerwartet, das Gateway passt nicht mehr und die Verbindung wird unzuverlässig, als würde das Netzwerk nebenbei seine eigene Logik verfolgen.
Der schnellste Weg zur Lösung ist: Erst die aktive DHCP-Vergabe im Router prüfen, dann alle Geräte mit Netzwerkfunktion systematisch ausschalten oder trennen und danach den versteckten Server über MAC-Adresse, IP-Bereich und Kabelweg eingrenzen. Meist steckt der zweite DHCP-Dienst in einem alten Router, Repeater, Access Point, NAS oder in einer Firewall, die versehentlich noch mit Router-Aufgaben läuft.
Woran du den doppelten DHCP-Dienst erkennst
Ein zweiter DHCP-Server zeigt sich oft über Symptome, die zunächst wie zufällige Netzprobleme wirken. Geräte bekommen plötzlich andere IP-Adressen, ein Drucker ist mal da und mal verschwunden, oder das Internet funktioniert nur auf einzelnen Geräten sauber.
Typisch ist auch, dass dieselbe Verbindung je nach Neustart anders reagiert. Ein Smartphone hängt stabil im WLAN, ein Laptop bekommt dagegen nach dem Einschalten eine Adresse aus einem anderen Bereich, oder der Browser meldet keinen Zugriff auf das Gateway, obwohl die Verbindung auf den ersten Blick steht.
Besonders verdächtig ist es, wenn Geräte Adressen aus zwei unterschiedlichen Netzbereichen erhalten. Das passiert häufig dann, wenn der alte Router noch mit seinem eigenen DHCP aktiv ist, obwohl er längst nur noch als Access Point dienen sollte.
Erst den DHCP-Server im Hauptrouter ansehen
Die sauberste Diagnose beginnt immer am Router, der eigentlich die Netzvergabe steuern soll. Dort siehst du, welcher Adressbereich verwendet wird, ob der DHCP-Dienst aktiv ist und welche Geräte zuletzt eine Adresse bekommen haben.
Im Router-Menü findest du diese Angaben je nach Hersteller meist unter den Bereichen LAN, Netzwerk, Heimnetz oder DHCP-Server. Achte auf drei Dinge: den Bereich für automatische Adressvergabe, die Liste der verbundenen Geräte und mögliche Einträge bei statischen Reservierungen.
Wenn der Hauptrouter korrekt arbeitet, sollte es im Netz nur einen aktiven DHCP-Dienst geben. Falls ein zweiter Server existiert, liefert der Router diese Information oft nicht direkt als Fehlermeldung, aber die Geräteliste verrät Unstimmigkeiten: gleiche Namen mit wechselnden IPs, doppelte Einträge oder unbekannte MAC-Adressen aus einem Bereich, den du nicht zuordnen kannst.
Alten Router als Verdächtigen prüfen
Nach einem Routertausch bleibt das alte Gerät oft im Netz, weil es weiter WLAN ausstrahlt oder an einem Switch hängt. Genau dann wird es heikel: Das Gerät wirkt äußerlich harmlos, ist aber intern noch als Router mit aktivem DHCP konfiguriert.
Prüfe zuerst, ob der alte Router noch Strom bekommt und mit einem Netzwerkport am restlichen Netz hängt. Ziehe testweise das Netzwerkkabel ab oder schalte das Gerät komplett aus. Wenn sich das Netz sofort beruhigt, hast du den Hauptverdacht fast bestätigt.
Falls das Gerät weiterhin benötigt wird, muss es in den Access-Point-Modus oder Bridge-Modus wechseln. Dann übernimmt nur noch der Hauptrouter die Adressvergabe. Wichtig ist dabei, dass DHCP am alten Router deaktiviert wird und die LAN-Verkabelung korrekt erfolgt, denn ein falsch angeschlossener Routerport kann wieder neue Konflikte erzeugen.
Das versteckte Gerät über Ausschluss finden
Wenn du den zweiten DHCP-Server nicht sofort im Blick hast, hilft ein systematisches Ausschlussverfahren. Das klingt nüchtern, spart aber Zeit und Nerven, weil du nicht blind alle Einstellungen gleichzeitig veränderst.
Beginne mit allen Geräten, die Netzwerkinfrastruktur bereitstellen können. Dazu gehören alte Router, Repeater mit LAN-Port, Mesh-Knoten im Sondermodus, Powerline-Adapter mit Zusatzfunktionen, NAS-Systeme, kleine Server, Firewalls, virtuelle Maschinen mit Netzwerkbrücke und sogar manche Drucker mit eigener Verwaltungsoberfläche.
Gehe dabei in dieser Reihenfolge vor:
- Alle nicht notwendigen Netzwerkgeräte nacheinander vom Strom trennen.
- Nach jedem Schritt prüfen, ob nur noch ein DHCP-Server sichtbar ist oder ob die Adressvergabe stabil bleibt.
- Wenn das Problem verschwindet, das zuletzt entfernte Gerät als Ursache markieren.
- Danach die Konfiguration dieses Geräts kontrollieren, bevor es wieder ins Netz kommt.
Dieser Ablauf ist besonders nützlich, wenn mehrere Geräte dieselbe Funktion teilweise übernehmen. Ein Repeater mit Aktivierungsfehler, ein Zweitrouter mit Werkseinstellung oder ein NAS mit aktivierter Internetfreigabe kann einzeln harmlos wirken und im Verbund trotzdem Chaos auslösen.
MAC-Adresse und Geräteliste richtig lesen
Die MAC-Adresse ist oft der beste Fingerabdruck im Netz. Sie hilft dir dabei, einen unbekannten DHCP-Server oder einen unauffälligen Netzwerkteilnehmer einem Hersteller, einer Gerätekategorie oder sogar einem bestimmten Gerätetyp zuzuordnen.
Im Router findest du meist eine Liste mit verbundenen Geräten, deren MAC-Adresse, Hostname und IP angezeigt werden. Wenn ein Gerät eine Adresse ausgibt, die du nicht kennst, lohnt sich der Blick auf den Herstellerpräfix der MAC-Adresse. Dieser verrät oft schon, ob das Gerät von einem Routerhersteller, von einem NAS-Anbieter oder von einem Drucker stammt.
Wenn ein älteres Gerät keinen klaren Namen meldet, kann es in der Liste trotzdem auffallen, weil es sich nach jedem Neustart als neuer Eintrag zeigt. Das passiert gern bei Geräten mit wechselnder Netzwerkkonfiguration oder bei alten Routern, die nie sauber auf reine Durchleitung umgestellt wurden.
Falsche Verkabelung ist ein Klassiker
Ein doppelter DHCP-Dienst entsteht oft nicht nur durch falsche Einstellungen, sondern durch die falsche Kabelroute. Ein alter Router wird zum Beispiel per WAN-Port statt per LAN-Port eingebunden und verhält sich damit weiter wie ein eigenständiger Router.
Das ist besonders tückisch, wenn das Gerät im Schrank steht und niemand mehr genau weiß, welcher Port genutzt wurde. Ein einziges falsch gestecktes Kabel reicht, damit das Gerät wieder eigene Adressen vergibt.
Die sichere Reihenfolge ist daher: Gerät stromlos machen, Verkabelung ansehen, Anschlussart prüfen, dann erst wieder einschalten. Wenn ein Router nur als Zugangspunkt dienen soll, gehört die Verbindung normalerweise LAN-zu-LAN, nicht WAN-zu-LAN. Danach sollte DHCP auf dem Altgerät deaktiviert sein.
So grenzt du das Netz schnell ein
Wenn du das störende Gerät noch nicht direkt identifizieren kannst, hilft eine kleine, saubere Eingrenzung. Trenne dazu alle zusätzlichen Netzwerkwege und baue das Netz für kurze Zeit minimal auf.
Am einfachsten ist es mit einer schmalen Struktur: Hauptrouter, ein einzelnes Endgerät, sonst nichts. Funktioniert die Adressvergabe dann normal, hängst du nacheinander wieder Switch, Repeater, NAS und alte Router an. Sobald der Fehler zurückkommt, weißt du, wo du weiter suchen musst.
Wichtig ist dabei, immer nur einen Baustein pro Schritt zu aktivieren. Wenn du drei Geräte gleichzeitig wieder zuschaltest, siehst du zwar wieder ein Problem, aber keine saubere Ursache.
Typische Konstellationen im Alltag
In vielen Haushalten liegt der Fehler in einer scheinbar harmlosen Restinstallation. Der alte Router dient noch als WLAN-Brücke, ein Repeater wurde nach einem Umzug nie sauber neu eingerichtet, oder ein Kabelanschluss-Router läuft zusätzlich als Access Point im Arbeitszimmer.
Auch kleine Firmennetze sind betroffen, wenn im Lager ein alter Router hinter einem Switch hängt oder ein Mitarbeiter heimlich ein Ersatzgerät angeschlossen hat, weil das WLAN dort besser war. Genau solche Geräte melden sich dann als zweiter DHCP-Server, obwohl sie von außen eher nach harmlosem Altbestand aussehen.
Selbst ein NAS kann in bestimmten Setups problematisch werden, wenn dort Netzwerkdienste oder eine virtuelle Umgebung aktiv sind. Dann ist das Gerät nicht der klassische Router, übernimmt aber trotzdem Aufgaben, die im Netz zu Konflikten führen können.
Wenn der zweite DHCP-Dienst vom Repeater kommt
Repeater und Mesh-Geräte sind ein häufiger Sonderfall. Manche Geräte können im Repeater-Modus sauber arbeiten, andere behalten nach einer Umstellung Resteinstellungen, die später wieder Ärger machen.
Prüfe deshalb, ob der Repeater wirklich im vorgesehenen Betriebsmodus läuft. Ein echter Repeater darf im Normalfall keine eigene DHCP-Vergabe anbieten. Wenn er doch als kleiner Netzwerkknoten mit eigener Adresse auftritt, ist die Konfiguration meist unvollständig oder fehlerhaft.
Bei Mesh-Systemen lohnt sich zusätzlich ein Blick in die zentrale Verwaltung. Dort kann es vorkommen, dass ein Knoten versehentlich als eigenständiger Router erkannt wird, obwohl er eigentlich nur Teil des Gesamtsystems sein soll.
Wenn Geräte Adressen aus zwei Netzen bekommen
Manchmal ist das Symptom sehr deutlich: Ein Teil der Geräte landet im Bereich 192.168.178.x, ein anderer in 192.168.0.x oder 10.0.0.x. Das ist fast immer ein Zeichen dafür, dass zwei DHCP-Quellen aktiv sind oder ein Gerät als Router dazwischenfunkt.
Dann hilft ein Blick auf die Gateway-Adresse. Das Gateway ist das Gerät, an das der Client den gesamten Verkehr ins restliche Netz weitergibt. Wenn verschiedene Geräte unterschiedliche Gateways erhalten, kommt der zweite DHCP-Server als Ursache stark in Frage.
In solchen Fällen solltest du die Adressvergabe auf dem Hauptrouter bestätigen und alle anderen netzwerkfähigen Geräte nacheinander aus dem Netz nehmen. Sobald nur noch ein Gateway erscheint, ist die Ursache meist gefunden.
Fehler, die bei der Suche oft übersehen werden
Ein häufiger Irrtum ist, dass nur Router DHCP verteilen können. In der Praxis können auch Firewalls, Mini-PCs mit Routing-Funktion, Virtualisierungs-Hosts und manche Access Points einen solchen Dienst übernehmen.
Ein zweiter Irrtum ist, dass ein Gerät nur dann relevant ist, wenn es sichtbar genutzt wird. Ein ausgeschaltetes Gerät ist unkritisch, ein Standby-Gerät mit aktivem Netzteil und Ethernet-Port aber nicht unbedingt. Manche Netzwerkteile laufen weiter, obwohl niemand auf dem Display etwas sieht.
Ein dritter Stolperstein ist eine alte manuelle IP-Konfiguration auf dem Endgerät. Wenn ein Notebook mit statischer Adresse aus einer alten Installation arbeitet, wirkt das manchmal so, als gäbe es einen zweiten DHCP-Server. Deshalb gehört immer auch die Prüfung der Client-Einstellung dazu.
So stellst du den alten Router sauber um
Wenn der alte Router weiterverwendet werden soll, muss er sauber umgestellt werden. Das Ziel ist einfach: Er soll nur noch als Zugangspunkt arbeiten und keine eigenen IP-Adressen mehr vergeben.
Der übliche Weg ist: DHCP am Altgerät abschalten, eine feste IP-Adresse aus dem Netz des Hauptrouters vergeben, WLAN nur bei Bedarf aktiv lassen und die Verkabelung über einen LAN-Port herstellen. Danach das Gerät neu starten und im Hauptrouter prüfen, ob es nur noch als normales Netzwerkgerät auftaucht.
Wenn du später wieder Geräte an diesem alten Router anschließt, sollte die gesamte Adressvergabe weiterhin vom Hauptrouter kommen. Bleibt das Netz dann stabil, ist die Umstellung gelungen.
Prüfen, ob alles wirklich sauber läuft
Nach der Bereinigung reicht ein kurzer Test oft nicht aus. Ein Netz kann im ersten Moment stabil wirken und erst nach einem Gerätewechsel oder Reboot wieder kippen.
Teste deshalb verschiedene Situationen: ein Kabelgerät neu verbinden, ein WLAN-Gerät neu starten, den alten Router einmal stromlos machen und wieder einschalten, und danach die neue Verbindungslage prüfen. Wenn die IP-Adresse, das Gateway und die Erreichbarkeit gleich bleiben, ist das ein gutes Zeichen.
Auch eine Blickprüfung der DHCP-Clientliste lohnt sich. Dort sollte jeder Client genau eine passende Adresse haben, und keine unbekannten Geräte sollten auftauchen, die du nicht zuordnen kannst.
Ein schlichter Weg durch die Fehlersuche
Wenn du die Ursache schnell eingrenzen willst, geh am besten in dieser Reihenfolge vor: zuerst den Hauptrouter prüfen, dann alte Router und Repeater trennen, danach die Geräteliste auswerten und zuletzt die Konfiguration des gefundenen Verdächtigen bereinigen. Dieser Ablauf ist zuverlässig, weil er mit den leicht reversiblen Schritten beginnt und erst am Ende an die eigentliche Umstellung geht.
Wer direkt wild an mehreren Geräten gleichzeitig ändert, verliert oft die Spur. Wer dagegen sauber eingrenzt, findet das versteckte Gerät in vielen Fällen schon nach wenigen Minuten.
Wenn mehrere Netze bewusst vorhanden sind
Es gibt Setups, in denen mehr als ein Netz absichtlich existiert, etwa für Gastzugang, Laborgeräte oder getrennte Arbeitsbereiche. Dann ist es wichtig, zwischen gewollter Trennung und unbeabsichtigtem Doppelbetrieb zu unterscheiden.
Ein zweiter DHCP-Server ist nur dann unproblematisch, wenn die Netze wirklich sauber voneinander getrennt sind und kein Client zwischen ihnen wechseln kann. Sobald dieselben Kabel, derselben Switches oder dieselbe WLAN-Struktur beteiligt sind, wird es schnell unübersichtlich.
Wenn du dir bei einer solchen Struktur unsicher bist, ist der sicherste Weg, die Netzlogik einmal vollständig aufzuzeichnen: Wer vergibt Adressen, wer routet, wer darf in welches Teilnetz. Schon diese einfache Sichtung macht viele Fehler sichtbar.
Wenn der Fehler nur manchmal auftaucht
Intermittierende Probleme sind oft die nervigste Variante, aber auch hier gibt es ein Muster. Der zweite DHCP-Server antwortet dann vielleicht nur nach einem Neustart, nach einer Stromunterbrechung oder wenn ein bestimmtes Gerät wieder online kommt.
Das spricht eher für ein Gerät, das zeitweise startet oder automatisch auf Werkseinstellungen zurückfällt. Alte Router, manche Powerline-Geräte und Geräte mit instabiler Konfiguration sind dafür bekannte Kandidaten.
In solchen Fällen hilft Protokollieren. Notiere, wann das Problem auftaucht, welche Geräte gerade eingeschaltet waren und ob sich der aktive Adressbereich geändert hat. Diese Informationen verkürzen die Suche erheblich.
Wenn ein Gerät dauerhaft raus muss
Manchmal ist die beste Lösung, ein altes Gerät gar nicht mehr ins Netz zu lassen. Das gilt besonders für Router, die ohnehin ersetzt wurden und nur noch einen möglichen Fehlerpunkt darstellen.
Dann reicht es oft, das Gerät vollständig zu entfernen, die Zugangsdaten zu sichern, die Konfiguration zu dokumentieren und das Gerät einzulagern oder fachgerecht zu entsorgen. Je weniger unnötige Netzkomponenten aktiv sind, desto leichter bleibt das Netz später beherrschbar.
Wer ein kleines, übersichtliches Netz haben möchte, profitiert von dieser Reduktion oft stärker als von jeder komplexen Feinjustierung.
FAQ
Wie finde ich heraus, ob wirklich zwei DHCP-Dienste aktiv sind?
Vergleiche die Adressvergabe mehrerer Geräte und prüfe, ob sie unterschiedliche Bereiche, Gateways oder DNS-Server erhalten. Zusätzlich hilft ein Blick in die Verwaltungsoberflächen der Geräte im Netz, denn dort steht oft, welcher Router oder welches Zusatzgerät als Adressquelle arbeitet.
Welche Stellen im Heimnetz prüfe ich zuerst?
Am schnellsten gehst du die Hauptgeräte durch, also den Hauptrouter, alte Router, Repeater mit Router-Funktion und kleine Mesh-Knoten mit eigener Netzwerkfunktion. Danach kontrollierst du Geräte, die per LAN angeschlossen sind, weil dort ein versehentlich aktiver Netzwerkdienst oft unbemerkt bleibt.
Wie erkenne ich das versteckte Gerät über die vergebene Adresse?
Notiere die IP-Adresse, das Gateway und den DHCP-Serverwert auf einem betroffenen Client. Stimmen Gateway und DHCP-Quelle nicht mit dem Hauptrouter überein, lässt sich der verdächtige Bereich oft auf einen bestimmten Zweig im Netz eingrenzen.
Warum ist der alte Router so häufig die Ursache?
Viele ältere Router behalten nach dem Weiterbetrieb noch ihre Netzfunktionen, auch wenn sie nur noch als einfacher Zugangspunkt gedacht sind. Bleibt der DHCP-Dienst dort aktiv, verteilt das Gerät eigene Adressen und mischt sich in die Vergabe des Hauptrouters ein.
Wie schalte ich den DHCP-Dienst auf einem Altgerät zuverlässig ab?
Öffne die Weboberfläche des Geräts und suche im Bereich Netzwerk, LAN oder Heimbereich nach der DHCP- oder Servereinstellung. Dort deaktivierst du die Adressvergabe und vergibst dem Gerät, falls nötig, eine feste IP im Netz des Hauptrouters.
Woran sehe ich, ob ein Repeater mitmischt?
Ein Repeater mit zusätzlicher Router- oder Access-Point-Funktion kann selbst Adressen verteilen, wenn er nicht sauber in den Betriebsmodus gewechselt wurde. Prüfe daher die Einstellungsseite des Repeaters und achte auf Bezeichnungen wie Routermodus, IP-Client, Bridge oder LAN-Brücke.
Wie gehe ich vor, wenn mehrere Netze bewusst parallel laufen?
Dann trennst du die Bereiche sauber über unterschiedliche Subnetze, feste Gateways und klar getrennte Zuständigkeiten. Wichtig ist, dass auf jedem Teilnetz nur ein DHCP-Dienst arbeitet und dass Routing, WLAN-Bridge oder Gastnetz nicht unbeabsichtigt vermischt werden.
Was hilft, wenn die Adressen nur gelegentlich falsch verteilt werden?
In solchen Fällen liegt oft ein zweites Gerät nur zeitweise am Netz, etwa nach einem Stromausfall oder beim Neustart. Ziehe die vermuteten Geräte nacheinander vom Strom, erneuere auf einem Client die Netzverbindung und beobachte, wann die fehlerhafte Vergabe verschwindet.
Wie lese ich die Geräteliste des Routers richtig?
Die Liste zeigt meist Hostname, MAC-Adresse, IP-Adresse und Verbindungsart. Anhand der MAC-Adresse lässt sich oft erkennen, ob ein Gerät mehrfach auftaucht oder ob ein nicht mehr genutzter Router noch als aktiver Netzteilnehmer sichtbar ist.
Was mache ich, wenn ich den Ursprung nicht sofort finde?
Dann gehe systematisch von der Hardware weg, die direkt am Hauptrouter hängt, und trenne jeden Zweig einzeln. So bleibt am Ende nur das Gerät übrig, das den zweiten Dienst verursacht, und du kannst es gezielt umstellen oder vom Netz nehmen.
Fazit
Eine doppelte Adressvergabe lässt sich am zuverlässigsten über Adressbereich, Gateway, DHCP-Server und Geräteliste aufspüren. Wer den alten Router, Repeater und weitere Netzkomponenten nacheinander prüft, findet die Quelle meist ohne Umwege. Danach genügt es, den betroffenen Dienst abzuschalten oder das Gerät in einen reinen Access-Point- oder Bridge-Modus zu versetzen.
