Gastnetz oder separates Netzwerk für Solartechnik: Zugriff gezielt begrenzen
09.10.2026
Ein separates WLAN kann Solartechnik vom Heimnetz abgrenzen, ist aber nicht automatisch für jede Anlagenfunktion geeignet. Entscheidend ist, welche Geräte lokal miteinander kommunizieren müssen und was der Router im Gastnetz erlaubt.
Warum Solartechnik nicht ins offene Heimnetz muss
Wechselrichter, Energiemanager und zugehörige Funkmodule sind vernetzte Geräte. Wie bei anderer Haustechnik spricht deshalb einiges dafür, ihnen nicht dieselben Zugriffsrechte wie Laptop, NAS oder Arbeitsrechnern zu geben. Das BSI empfiehlt ein separates WLAN für IoT-Geräte; ein solches Netz kann den möglichen Schaden begrenzen, falls ein eingebundenes Gerät kompromittiert oder schlecht abgesichert ist. Es ist eine zusätzliche Schutzschicht, kein Ersatz für Updates, sichere Kennwörter und eine aktive Router-Firewall. Die praktische Frage lautet nicht nur „Gastnetz oder Heimnetz?“, sondern: Welche Geräte müssen sich untereinander erreichen? Notieren Sie zunächst Wechselrichter, Datenlogger oder Energiemanager und die Geräte, mit denen Sie lokal darauf zugreifen. Auch eine App kann je nach System einen lokalen Zugriff oder lediglich eine Verbindung über einen Herstellerdienst verwenden. Prüfen Sie dazu die Anleitung des konkreten Systems, bevor Sie Netzregeln setzen.
Gast-WLAN und separates Techniknetz sind nicht dasselbe
Ein Gast-WLAN ist meist ein schnell verfügbarer Weg, ein zusätzliches Funknetz anzulegen. Seine Bezeichnung sagt aber nicht, welche Kommunikation es zulässt. Beim dokumentierten AVM-Gastzugang erhalten die verbundenen Geräte ausschließlich Internetzugang. Damit ist er für Geräte geeignet, die nur nach außen kommunizieren müssen; lokale Zugriffe vom Smartphone oder Austausch mit anderen Komponenten im Heimnetz können dadurch jedoch scheitern. Ein eigens konfiguriertes Techniknetz – etwa ein VLAN oder ein separates WLAN mit gezielten Freigaben – lässt sich differenzierter gestalten, setzt aber passende Routerfunktionen und mehr Konfigurationsarbeit voraus. Die Bezeichnungen und verfügbaren Optionen unterscheiden sich je nach Router. Nicht jede Gastnetz-Funktion bietet dieselben Regeln oder die Möglichkeit, Geräte untereinander kommunizieren zu lassen. Die Routerdokumentation ist daher maßgeblich, nicht der Name der Einstellung.
Kommunikationswege vor der Trennung prüfen
Herstellerabhängigkeiten sind entscheidend: In der SMA-Dokumentation für Speedwire müssen Sunny Home Manager und die betreffenden Speedwire-Geräte im gleichen lokalen Netzwerk liegen. Werden sie auf getrennte Segmente verteilt, kann die lokale Anlagenkommunikation ausfallen. Für diese Einrichtung nennt SMA außerdem DHCP als Voraussetzung; bei aktivierter Firewall können Anpassungen nötig sein. Daraus folgt nicht, dass jede PV-Anlage dieselben Anforderungen hat – die Anleitung Ihres Wechselrichters und Energiemanagers hat Vorrang. Planen Sie deshalb eine einfache Kommunikationsmatrix: Darf der Wechselrichter zum Internet? Muss der Energiemanager den Wechselrichter lokal erreichen? Muss ein Wartungsgerät oder Smartphone zeitweise auf die lokale Oberfläche zugreifen? Geben Sie nicht pauschal das ganze Heimnetz frei, wenn einzelne Verbindungen genügen. Öffnen Sie auch keine eingehenden Portweiterleitungen auf Verdacht. Ändern Sie Regeln nur nach konkreter Herstellerdokumentation und halten Sie fest, welche Freigabe welchen Zweck erfüllt.
Sicher einrichten und anschließend testen
Gehen Sie schrittweise vor. Prüfen Sie im Router zuerst, ob das Gastnetz den Zugriff auf das Heimnetz sperrt und ob Geräte im Gastnetz untereinander kommunizieren dürfen. Verbinden Sie danach nur die vorgesehenen Solar-Komponenten und verwenden Sie ein eigenes, starkes WLAN-Kennwort. Teilen Sie dieses nicht mit Besuchern, wenn das Netz dauerhaft für die Technik gedacht ist. Kontrollieren Sie nach jeder Änderung mehrere Funktionen: Werden Ertragsdaten weiter aktualisiert? Erreicht der Energiemanager den Wechselrichter? Funktioniert die lokale Inbetriebnahme- oder Serviceverbindung? Falls eine Funktion ausfällt, prüfen Sie zunächst, ob sie lokale Kommunikation voraussetzt, und vergleichen Sie die Netzregel mit der Geräteanleitung. Ein temporärer Rückweg in das vorherige Netz kann die Diagnose erleichtern. Verlassen Sie sich nicht allein darauf, dass ein Endgerät Internetzugang hat – das beweist nicht, dass die nötigen lokalen Geräteverbindungen funktionieren. Als Faustregel gilt: Ein Gastnetz ist ein sinnvoller erster Schutz, wenn die Anlage nur Internetzugang braucht und die Routerisolation keine benötigten Wege blockiert. Sobald lokale Steuerung oder mehrere Komponenten zusammenspielen, ist ein nach Herstelleranforderungen geplantes Techniknetz geeigneter. Die Trennung reduziert unnötige Zugriffe, macht aber weder ein unsicheres Gerät sicher noch ersetzt sie regelmäßige Sicherheitsupdates.