Ein Gerät kann online sein und dennoch nicht an einem Netzwerkscan teilnehmen. Möglicherweise befindet es sich in einem anderen Netzwerksegment, schläft, ist durch eine Firewall geschützt oder über die aktuelle Schnittstelle des Scanners nicht erreichbar. Die Liste eines Routers kann auch alte Clients enthalten, die nicht mehr online sind.

Beginnen Sie mit einem Gerät, von dem Sie wissen, dass es vorhanden sein sollte. Bestätigen Sie die aktuelle IP-Adresse, wecken Sie den Scanner und prüfen Sie, ob er ein erreichbares lokales Netzwerk mit dem Scanner teilt. Dadurch erhalten Sie einen nützlichen Testfall und müssen nicht nur die Anzahl der Geräte erraten.

Wählen Sie das Symptom aus, das zu Ihrem Scan passt

Scanergebnis Zuerst prüfen
Es erscheint fast nichts Lokale Netzwerkberechtigung, aktive Verbindung, VPN-Routing, Gast-WLAN
Router wird angezeigt, Peers jedoch nicht Client-Isolation oder separate Netzwerksegmente
Ein Drucker oder eine Kamera fehlt Energiestatus, aktuelle IP-, Firewall-, Ethernet- oder WLAN-Verbindung
IP wird angezeigt, aber Name oder Hersteller sind leer Fehlende Identitätsinformationen oder eine private MAC-Adresse
Der Router listet mehr Clients auf, als der Scan durchführt Live-Clients versus DHCP-Verlauf, andere Segmente, schlafende Geräte
Gerät antwortet direkt, ist aber nicht im Inventar enthalten Erkennungsmethode, ausgewählte Schnittstelle und Scanbereich

Wenn Geräte sichtbar, aber unbekannt sind, folgen Sie unserem Workflow zur Identifizierung unbekannter Geräte. Wenn Ihr Problem darin besteht, dass Windows-Computer im Datei-Explorer fehlen, verwenden Sie die separate Leitfaden zur Netzwerkerkennung und Dateifreigabe.

1. Überprüfen Sie die Berechtigung für das lokale Netzwerk

Ein iPhone oder iPad, öffnen Sie Einstellungen → Datenschutz und Sicherheit → Lokales Netzwerk und aktivieren Sie den Zugriff für den Scanner, den Sie verwenden möchten. Öffnen Sie die App erneut und scannen Sie erneut. Eine App kann weiterhin auf das Internet zugreifen, wenn diese Berechtigung verweigert wird, sodass eine funktionierende Suche nach öffentlichen IP-Adressen den lokalen Erkennungszugriff nicht bestätigt.

Ein unterstützt macOS-Versionen, öffnen Sie Systemeinstellungen → Datenschutz und Sicherheit → Lokales Netzwerk und überprüfen Sie die Berechtigung des Scanners. Wenn die App nicht aufgeführt ist, versuchen Sie einen Netzwerkscan, damit macOS den Zugriff anfordern kann. Schließen Sie es und öffnen Sie es erneut, nachdem Sie die Einstellung geändert haben.

Apple dokumentiert die Kontrollen für iPhone und iPad und Mac. Gewähren Sie Zugriff auf eine App, der Sie vertrauen. Ein lokaler Scan erfordert die Kommunikation mit Geräten in Ihrem Netzwerk.

Ein Android, überprüfen Sie die von Ihrem Scanner angeforderten Berechtigungen und seine Dokumentation. Je nach App und Android-Version können sich WLAN in der Nähe oder Standortberechtigungen auf bestimmte Funktionen auswirken. Sie sind keine universelle Erklärung für jedes fehlende LAN-Gerät.

2. Bestätigen Sie, dass sich der Scanner im richtigen Netzwerk befindet

Ein Telefon mit Mobilfunkdaten kann keinen normalen Scan von Geräten in Ihrem Heim-LAN durchführen. Treten Sie dem vorgesehenen Wi-Fi-Netzwerk bei. Überprüfen Sie auf einem Laptop, ob WLAN, Ethernet, ein VPN oder ein virtueller Adapter der aktive Pfad ist.

Ihr Router sendet möglicherweise eine Haupt-SSID, eine Gast-SSID und ein separates IoT-Netzwerk. Ähnliche Namen bedeuten nicht, dass die Clients kommunizieren können. Gast-WLAN ermöglicht häufig den Internetzugang und blockiert gleichzeitig den Zugriff auf das Haupt-LAN.

Platzieren Sie für einen Heimnetzwerktest den Scanner und das bekannte Gerät im Hauptnetzwerk, wo lokale Kommunikation erlaubt ist. Behalten Sie die absichtliche Gast- oder IoT-Isolation bei; Verwenden Sie ein Gerät, das an das entsprechende Segment angeschlossen ist, wenn Sie es überprüfen müssen.

3. Überprüfen Sie die Gastnetzwerk- und Client-Isolationseinstellungen

Suchen Sie in den Einstellungen Ihres Routers oder Zugangspunkts nach Namen wie AP-Isolierung, Client-Isolation, Drahtlose Isolierung, oder Lokalen Zugriff zulassen. Diese Einstellungen können verhindern, dass Clients einander erreichen, selbst wenn beide im Internet surfen können.

Als Anbieterbeispiel: Gastnetzwerk-Dokumentation von TP-Link beschreibt separate Gast- und Hauptnetzwerke sowie modellabhängige lokale Zugriffskontrollen. Benutzen Sie das Handbuch Ihres eigenen Routers, um dessen Verhalten zu bestätigen.

Die Verbindung mit 2,4 GHz statt mit 5 GHz ist an sich kein Grund dafür, dass Geräte unsichtbar sind. Diese Bänder werden üblicherweise in dasselbe LAN überbrückt. Die wichtige Frage ist, ob der Router die Kommunikation zwischen den Clients ermöglicht.

4. Vergleichen Sie Adressen und Subnetzmasken

Lesen Sie die aktuelle Adresse des bekannten Geräts aus seinen Einstellungen. Unter Windows verwenden ipconfig; Überprüfen Sie auf dem Mac Netzwerk → Aktiver Dienst → Details → TCP/IP. Vergleichen Sie auch die Subnetzmaske und das Gateway.

Mit a 255.255.255.0 Maske, 192.168.1.20 und 192.168.1.60 befinden sich im selben IPv4-Subnetz. 192.168.50.60 steht in einer anderen. Andere Masken verändern die Berechnung; unser CIDR-Leitfaden erklärt, wie man sie liest.

Ein lokaler Scan darf keine VLANs oder gerouteten Subnetze durchqueren. Selbst wenn direkter Unicast-Verkehr zulässig ist, überschreitet die Broadcast- oder Multicast-Erkennung möglicherweise nicht die Grenze. Das Client-Inventar des Routers kann daher Geräte enthalten, die außerhalb der Reichweite Ihres Scans liegen.

Überprüfen Sie bei einem reinen IPv6-Gerät, ob Ihr Scanner die IPv6-Erkennung unterstützt. Ein IPv4-Sweep liefert kein vollständiges IPv6-Inventar.

5. Wecken Sie das fehlende Gerät auf und überprüfen Sie seine aktuelle Verbindung

Entsperren Sie ein Telefon, wecken Sie einen Laptop, schalten Sie einen Drucker ein oder öffnen Sie den Netzwerkstatusbildschirm des Geräts. Einige batteriebetriebene und IoT-Geräte reagieren nur im aktiven Zustand. Deaktivieren Sie die Energiesparfunktionen nicht, nur um den Vorrat voll zu halten.

Überprüfen Sie, ob die Adresse aktuell ist. Eine gespeicherte Adresse der letzten Woche könnte jetzt zu etwas anderem gehören. Bestätigen Sie die Wi-Fi-Zuordnung oder die Ethernet-Verbindung, anstatt sich nur auf eine gespeicherte DHCP-Lease zu verlassen.

Führen Sie dann den Scan erneut aus. Ein Gerät, das nur im aktiven Zustand angezeigt wird, weist eher auf sein Antwortverhalten als auf einen dauerhaften Erkennungsfehler hin.

6. Überprüfen Sie die Erreichbarkeit, ohne Ping als Beweis zu betrachten

Probieren Sie auf einem Computer im selben erreichbaren Netzwerk die aktuelle Adresse des bekannten Geräts aus. Ersetzen Sie für dieses Beispiel 192.168.1.60 mit dieser Adresse:

Befehl 
ping 192.168.1.60

Stoppen Sie mit Strg+C, wenn der Befehl weiterhin ausgeführt wird. Eine Antwort bestätigt, dass die Adresse ICMP von Ihrem Computer beantwortet hat. Keine Antwort beweist nicht, dass das Gerät offline ist: Möglicherweise ignoriert eine Firewall oder das Gerät selbst den Ping.

Wenn das Gerät über eine dokumentierte Webschnittstelle oder einen dokumentierten Dienst verfügt, testen Sie auch diesen bekannten Dienst. Ein Drucker, der einen Druckauftrag annimmt und dabei den Ping ignoriert, ist immer noch online. Verschiedene Scanner verwenden unterschiedliche Kombinationen von Sonden, sodass ihre Ergebnislisten unterschiedlich sein können.

Die Seite ist online Ping-Tool und Port-Checker von außerhalb Ihres Heimnetzwerks ausführen. Sie können eine private Adresse wie z. B. nicht direkt testen 192.168.1.60. Verwenden Sie für diesen Schritt eine lokale App oder einen lokalen Befehl.

7. Überprüfen Sie VPN-Routen und Endpunktschutz

Ein VPN leitet möglicherweise lokalen Datenverkehr durch seinen Tunnel oder wendet eine Richtlinie an, die den LAN-Zugriff blockiert. Wenn Ihr VPN eine Einstellung zum Zulassen von LAN bietet, überprüfen Sie diese. Vergleichen Sie in Ihrem eigenen Netzwerk einen Scan mit verbundenem und getrenntem VPN, wenn dies für Ihre Verbindung angemessen ist.

Wenn die Erkennung nur ohne VPN funktioniert, konsultieren Sie die Richtlinien für das lokale Netzwerk. Fragen Sie auf einem verwalteten Arbeitsgerät Ihren Administrator, anstatt die erzwungenen Sicherheitskontrollen zu ändern.

Überprüfen Sie in ähnlicher Weise die Geräte-Firewall auf Regeln, die sich auf den erwarteten Erkennungs- oder Dienstverkehr auswirken. Verwenden Sie gegebenenfalls eine enge Regel für das vertrauenswürdige Netzwerk. Es ist nicht erforderlich, jede Firewall auszuschalten oder alle Freigabefunktionen zu aktivieren, damit ein Scanner ein Gerät erkennt.

8. Trennen Sie fehlende Geräte von fehlenden Details

Eine sichtbare IP-Adresse ohne Hostnamen oder Hersteller ist ein erkannter Endpunkt mit begrenzten Identitätsinformationen. Nicht jedes Gerät gibt einen Namen bekannt. Private MAC-Adressen können eine Anbietersuche verhindern und Plattformeinschränkungen können dazu führen, dass eine mobile App überhaupt keine MAC-Adresse eines Peers erhält.

Eine ARP- oder Nachbartabelle ist auch kein vollständiges Inventar: Sie enthält kürzlich gelernte Nachbarn. Unser ARP-Tabellenführer erklärt, was diese Einträge bedeuten.

Für die Mac-Scanner, ein Basisscan ist kostenlos; Wiederholte Scans und tiefergehende Untersuchungen erfordern Pro. Weitere Tests können möglicherweise Informationen hinzufügen, aber ein Abonnement kann die Netzwerkisolation nicht außer Kraft setzen oder ein in den Ruhezustand versetztes Gerät zum Antworten veranlassen.

Was ist aufzuzeichnen, wenn das Problem weiterhin besteht?

Beachten Sie die Scannerversion, das Betriebssystem, den Verbindungstyp, die Subnetzmaske, die aktuelle Ziel-IP, den VPN-Status und ob ein dokumentierter Dienst antwortet. Geben Sie an, ob es sich bei dem Router-Eintrag um einen Live-Client oder eine gespeicherte Lease handelt. Vermeiden Sie es, vollständige Geräteinventare oder -kennungen öffentlich zu veröffentlichen.

Diese Beobachtungen unterscheiden eine Erkennungseinschränkung von einem Berechtigungsproblem, einer Netzwerkgrenze oder einem nicht erreichbaren Gerät. Außerdem machen sie eine Supportanfrage viel nützlicher als „Beim Scan wurden weniger Geräte gefunden“.