Auf einen Blick: Dieser Leitfaden erklärt Schritt für Schritt, wie der Starlink-Standardrouter über die App eingerichtet wird, wie du WLAN-Namen und Passwort sicher konfigurierst, ein Gastnetz aktivierst und welche technischen Grenzen die integrierte Firewall hat.
Warum der Starlink-Router ein Setup braucht
Das Standard-Setup vieler Starlink-Kits nutzt einen generischen WLAN-Namen (SSID) und meist kein eigenes, starkes Passwort, wenn du die Ersteinrichtung nicht aktiv anpasst. Aus Security-Sicht ist dies problematisch, weil offene oder schwache WLANs Angreifern unmittelbaren Zugang zum Heimnetz bieten können. Starlink empfiehlt selbst, den voreingestellten Netzwerknamen zu ändern und ein eigenes Passwort zu setzen, um das WLAN effektiv zu schützen.
Die Starlink-App meistern: Wichtige Menüpunkte
Die zentrale Steuerung des Routers erfolgt über die Starlink-App (für Android und iOS). Ohne die App ist eine Einrichtung fast unmöglich.
Nach dem Verbinden mit dem Starlink-WLAN und der Anmeldung mit dem Kundenkonto kannst du über den Bereich „Settings“ (bzw. Einstellungen) den Router konfigurieren:
- Den Verbindungsstatus prüfen
- Speedtests starten
- Erweiterte Optionen wie den Bypass-Mode aktivieren
- Unter „Router Configuration“ findest du die aktuelle WLAN-Konfiguration und kannst Netzwerknamen und Passwort für dein Hauptnetz sowie optionale Gastnetze bearbeiten.
WLAN mit Passwort schützen und ändern: Schritt-für-Schritt
Um dein Starlink-WLAN mit einem Passwort zu schützen oder ein bestehendes Passwort zu ändern, gehst du wie folgt vor:
- Verbinde dein Smartphone mit dem Starlink-WLAN.
- Öffne die Starlink-App und melde dich an.
- Gehe im Startbildschirm in das Menü „Settings“.
- Wähle unter „Router“ das WLAN aus, dessen Namen oder Passwort du anpassen möchtest.
- Trage einen neuen Netzwerknamen (SSID) und ein neues Passwort ein.
- Speichern! (Achtung: Alle verbundenen Geräte werden nun getrennt und müssen mit den neuen Daten neu verbunden werden).
Empfehlungen für starke WLAN-Passwörter
Sicherheitsorientierte Nutzer sollten mindestens 14 Zeichen mit einer Mischung aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen verwenden. Für die SSID (Netzwerkname) gilt, dass sie keinen Rückschluss auf dich oder die Nutzung von “Starlink” erlauben sollte (z.B. nicht Meier-Starlink).
Gastnetzwerk über die App einrichten
Der Starlink-Router unterstützt die Einrichtung eines separaten Gastnetzes direkt über die App.
- Wähle im Bereich „Settings“ die Option „Add Network“ (Netzwerk hinzufügen).
- Vergib einen eindeutigen Namen wie
Gast_Internet. - Setze ein separates, starkes Passwort.
- Aktiviere die Option „Guest Network“.
- Klicke auf Speichern.
Besuchende können nun über dieses Gastnetz ins Internet, ohne Zugriff auf deine internen Geräte (wie Drucker oder Smart-Home-Geräte) im Hauptnetz zu erhalten.
Starlink-Firewall und Sicherheit: Was geht und was nicht?
Der aktuelle Starlink-Standardrouter bietet eine grundlegende NAT-Firewall, die eingehende Verbindungen aus dem Internet blockiert.
Einschränkungen der Firewall-Einstellungen in der App
Das wichtigste vorweg: Du suchst in der App vergeblich nach detaillierten “Firewall Settings”. Es gibt keine Oberfläche, um individuelle Portfreigaben (Port-Forwarding), VLANs oder erweiterte Firewall-Regeln zu definieren.
Für Privatkunden arbeitet Starlink ohnehin mit Carrier-Grade NAT (CGNAT), was bedeutet, dass sich viele Kunden eine öffentliche IPv4-Adresse teilen und klassische Portweiterleitungen auf Router-Ebene deshalb ins Leere laufen würden.
Die App beschränkt sich auf Basisfunktionen. Für erweiterte Sicherheit wie Intrusion Detection, VLAN-basierte Netztrennung oder detaillierte Logging-Funktionen ist ein eigener Business-Router mit vollwertiger Firewall zwingend empfehlenswert.
Bypass-Mode: Eigene Hardware-Firewall anschließen
Der Bypass-Mode des Starlink-Routers schaltet die integrierte WLAN-Funktion und das eigene Routing weitgehend ab und ermöglicht es, einen Drittanbieter-Router (z.B. FritzBox, Sophos, Ubiquiti) direkt mit Starlink zu verbinden.
- Aktiviert wird der Bypass-Mode über die App im Bereich „Settings → Advanced → Bypass Mode“.
- Ein violettes LED-Licht am Router (modellabhängig) zeigt an, dass der Modus aktiv ist.
- Hinweis: Zum Deaktivieren ist ein Factory-Reset des Starlink-Routers erforderlich!
Im Bypass-Betrieb übernimmt der nachgeschaltete Router oder die Hardware-Firewall sämtliche Aufgaben der Netzwerkkonfiguration, IP-Adressenvergabe und Firewall-Regeln. Der Starlink-Router dient praktisch nur noch als Stromversorgung und Modem für die Schüssel.
Typische Router- und Firewall-Szenarien
Hinter Starlink lassen sich gängige Router einsetzen, um erweiterte Funktionen wie VLANs, differenzierte Gastnetze, VPN-Server oder detaillierte Portfilter umzusetzen. Für öffentliche Server oder Remote-Zugriffe (NAS) im Starlink-Netz bleibt es jedoch aufgrund des CGNAT notwendig, alternative Wege wie Tailscale, Cloudflare Tunnel oder einen Business-Tarif mit echter öffentlicher IP zu nutzen.
Fazit
Mit der Starlink-App lässt sich der Standardrouter schnell und sicher konfigurieren. Indem du SSID und Passwort anpasst und ein Gastnetz für Besucher einrichtest, bist du bereits gut aufgestellt. Wenn dir die rudimentären Firewall-Einstellungen jedoch nicht ausreichen, führt kein Weg am Bypass-Mode und einer eigenen Router-Hardware vorbei.