Auf einen Blick: Dieser Leitfaden erklärt Schritt für Schritt, wie der Starlink-Standardrouter über die App eingerichtet wird, wie du WLAN-Namen und Passwort sicher konfigurierst, die Gastnetz-Unterstützung prüfst und welche technischen Grenzen die integrierte Firewall hat.
Dieser Ratgeber beginnt nach dem Hardware-Anschluss. Anschlusspläne, Standortwahl und Antennenausrichtung findest du in Starlink einrichten und installieren. Welche Schutzmaßnahmen für dein Heim- oder Firmennetz sinnvoll sind, erklärt Starlink sicher nutzen. Menübezeichnungen und verfügbare Funktionen können je nach Router und App-Version abweichen.
Warum der Starlink-Router ein Setup braucht
Das Standard-Setup vieler Starlink-Kits nutzt einen generischen WLAN-Namen (SSID) und meist kein eigenes, starkes Passwort, wenn du die Ersteinrichtung nicht aktiv anpasst. Aus Security-Sicht ist dies problematisch, weil offene oder schwache WLANs Angreifern unmittelbaren Zugang zum Heimnetz bieten können. Starlink empfiehlt selbst, den voreingestellten Netzwerknamen zu ändern und ein eigenes Passwort zu setzen, um das WLAN effektiv zu schützen.
Die Starlink-App meistern: Wichtige Menüpunkte
Die Konfiguration des Standardrouters erfolgt über die Starlink-App (für Android und iOS). Kundenkonto und lokale Statusanzeige sind davon zu unterscheiden; die Zugriffswege erklärt Starlink im Browser öffnen.
Nach dem Verbinden mit dem Starlink-WLAN und der Anmeldung mit dem Kundenkonto kannst du über den Bereich „Settings“ (bzw. Einstellungen) den Router konfigurieren:
- Den Verbindungsstatus prüfen
- Speedtests starten
- Erweiterte Optionen wie den Bypass-Mode aktivieren
- In den WLAN- beziehungsweise Router-Einstellungen kannst du Netzwerknamen und Passwort bearbeiten. Welche weiteren Netzfunktionen angeboten werden, hängt vom Modell und der Software ab.
Beispiel eines Speedtest-Ergebnisses aus der Starlink-App. Werte sind Momentaufnahmen und können je nach Standort, Auslastung, Tarif und Messzeitpunkt deutlich abweichen.
WLAN-Test und aktuellen Durchsatz unterscheiden
Die App kann unterschiedliche Verbindungsabschnitte anzeigen. Eine Messung vom iPhone zum Router betrifft das lokale WLAN, nicht die gesamte Verbindung zum Internet. Die laufende Durchsatzanzeige zeigt dagegen den gerade übertragenen Datenverkehr; bei geringer Nutzung ist ein niedriger Wert kein Beleg für eine langsame Internetleitung.
WLAN mit Passwort schützen und ändern: Schritt-für-Schritt
Um dein Starlink-WLAN mit einem Passwort zu schützen oder ein bestehendes Passwort zu ändern, gehst du wie folgt vor:
- Verbinde dein Smartphone mit dem Starlink-WLAN.
- Öffne die Starlink-App und melde dich an.
- Gehe im Startbildschirm in das Menü „Settings“.
- Wähle unter „Router“ das WLAN aus, dessen Namen oder Passwort du anpassen möchtest.
- Trage einen neuen Netzwerknamen (SSID) und ein neues Passwort ein.
- Speichern! (Achtung: Alle verbundenen Geräte werden nun getrennt und müssen mit den neuen Daten neu verbunden werden).
Empfehlungen für starke WLAN-Passwörter
Sicherheitsorientierte Nutzer sollten mindestens 14 Zeichen mit einer Mischung aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen verwenden. Für die SSID (Netzwerkname) gilt, dass sie keinen Rückschluss auf dich oder die Nutzung von “Starlink” erlauben sollte (z.B. nicht Meier-Starlink).
Gastnetzwerk über die App einrichten
Starlink dokumentiert inzwischen den Weg Einstellungen → Add Network → Guest Network → Speichern. Der Gastmodus isoliert Geräte voneinander und schränkt den lokalen App-Zugriff ein. Mindestens ein Standardnetz muss bestehen bleiben.
Eine zweite SSID oder getrennte 2,4-/5-GHz-Namen sind allein kein Gastnetz. Die vollständige Anleitung, Funktionsprüfung und Hilfe bei fehlender Option findest du in Starlink-Gastzugang einrichten. Das Schutzkonzept für Gäste, Arbeitsgeräte und IoT ergänzt die Planung.
Starlink-Firewall und Sicherheit: Was geht und was nicht?
Die offizielle IP-Dokumentation unterscheidet Adressvergabe und konfigurierbare Routerregeln. Aus fehlenden „Firewall Settings“ folgt nicht, dass sämtliche Geräte ungeschützt wären.
Einschränkungen der Firewall-Einstellungen in der App
Das wichtigste vorweg: Du suchst in der App vergeblich nach detaillierten “Firewall Settings”. Es gibt keine Oberfläche, um individuelle Portfreigaben (Port-Forwarding), VLANs oder erweiterte Firewall-Regeln zu definieren.
Die IPv4-Standardrichtlinie nutzt CGNAT mit WAN-Adressen aus 100.64.0.0/10. Sie erlaubt keine unaufgeforderten eingehenden IPv4-Verbindungen. Zusätzlich bietet der Standardrouter keine Portweiterleitung. Ein eigener Router allein beseitigt das CGNAT-Hindernis nicht.
Für Segmentierung, eigene Regeln oder detaillierte Protokollierung benötigst du Technik, die diese Funktionen tatsächlich unterstützt. Ein zusätzlicher Router ohne passende Konfiguration erzeugt noch kein vollständiges Sicherheitskonzept.
IPv6 getrennt prüfen
Starlink dokumentiert natives IPv6 und ein per DHCPv6-PD delegiertes /56-Präfix. IPv6 verwendet nicht dieselbe CGNAT-Architektur wie IPv4. Die Aussage „CGNAT blockiert alles von außen“ wäre deshalb zu allgemein.
Eine öffentlich routbare Adresse beweist weder offene noch vollständig gesperrte Ports. Die Herstellerhilfe legt das komplette Standardregelwerk nicht offen; der Starlink-Router bietet keine nutzerdefinierten Firewallregeln für IPv4 oder IPv6. Bei einem eigenen Router müssen die Regeln beide Protokolle abdecken.
Öffentliche IPv4 und Anbietersperren
Local Priority und Global Priority können eine öffentliche IPv4-Option anbieten. Die Adresse wird dynamisch vergeben; Reservierungen sind keine Garantie einer echten statischen IP. Umzug oder Softwareupdates können die Adresse ändern.
Starlink sperrt laut IP-Hilfe ausgehend TCP/25 (SMTP) und TCP/445 (SMB). Ein eigener Router oder eine öffentliche IP hebt diese Anbietersperren nicht auf. Für NAS und andere Fernzugriffe müssen deshalb Adressmodus, Router und Anwendungsweg zusammenpassen.
Bypass-Mode: Eigene Hardware-Firewall anschließen
Der Bypass-Mode des Starlink-Routers schaltet die integrierte WLAN-Funktion und das eigene Routing weitgehend ab und ermöglicht es, einen Drittanbieter-Router (z.B. FritzBox, Sophos, Ubiquiti) direkt mit Starlink zu verbinden.
- Prüfe die Anschlussanleitung für dein Kit. Router 3 besitzt LAN-Anschlüsse; beim ursprünglichen Gen-2-Router ist für Ethernet der passende Adapter nötig. Beim Mini ist der WLAN-Router in die Antenne integriert. Die Anschlusspläne für die verschiedenen Kits zeigen die Unterschiede.
- Richte den eigenen Router mit seinem WAN-Anschluss für Starlink ein und prüfe, wie du ihn nach der Umschaltung erreichst. Die Stromversorgung der Antenne muss entsprechend der Kit-Anleitung erhalten bleiben.
- Öffne die Bypass-Funktion in den Einstellungen der Starlink-App; je nach Version befindet sie sich im erweiterten Bereich. Lies vor der Bestätigung die Hinweise zur Abschaltung des Starlink-WLANs und zur Rückkehr in den normalen Betrieb.
- Aktiviere Bypass erst, wenn der eigene Router vorbereitet ist. Prüfe anschließend Internetzugang, WLAN und lokale Netzverbindungen.
Hinweis: Für die Rückkehr aus dem Bypass-Modus kann ein Zurücksetzen auf Werkseinstellungen erforderlich sein. Das Verfahren unterscheidet sich je nach Router; verwende die Anleitung deines Modells und plane die erneute Einrichtung ein.
Im Bypass-Betrieb übernimmt der eigene Router die lokalen Routing-, WLAN- und Firewall-Aufgaben entsprechend seiner Ausstattung. Eine pauschale Aussage, der Starlink-Router diene dann bei jedem Kit als Netzteil, passt wegen der unterschiedlichen Hardware nicht.
Typische Router- und Firewall-Szenarien
Hinter Starlink lassen sich passende Router für VLANs, Gastnetze, VPN und Portfilter einsetzen:
Starlink
|
Eigener Router / Firewall
|-- Arbeitsgeräte
|-- Gäste
`-- IoT
Die Zeichnung ist ein Planungsbeispiel, keine automatisch wirksame Trennung. Für direkten eingehenden IPv4-Zugriff bleibt CGNAT ein separates Hindernis. Tailscale, Tunnel und die öffentliche IP-Option erklären die möglichen Wege.
Fazit
Mit der Starlink-App lässt sich der Standardrouter konfigurieren. Ein einzigartiges WLAN-Passwort und ein geschütztes Kundenkonto sind wichtige erste Schritte. Prüfe für Gäste, ob dein Modell echte Netztrennung unterstützt. Wenn du zusätzliche Firewall- oder Segmentierungsfunktionen benötigst, kommt ein geeigneter eigener Router infrage. Für das übergreifende Schutzkonzept lies Starlink sicher nutzen; konkrete Lösungen für erreichbare NAS-Dienste erklärt Starlink & Remote-Zugriff.
Quellen zur Aktualisierung
Herstellertexte geprüft am 6. November 2026: WLAN und Gastnetz, Netzwerkmodi, IP-Adressen, IPv6 und Ports und Router-Administratorportal.