Router fürs Büro: Was kleine Unternehmen wirklich brauchen

Ein Bürorouter fällt selten wegen zu wenig WLAN-Leistung aus. Er fällt aus, weil niemand das Administratorkennwort kennt, weil die Firmware seit drei Jahren kein Update mehr gesehen hat oder weil das Gerät am Freitagabend neu gestartet werden müsste und keiner weiß, wo es steht. Dieser Produktcheck bewertet keine Geräte. Er sortiert die Kriterien, nach denen ein kleines Unternehmen auswählt, und benennt, was sich am Schreibtisch nicht beantworten lässt.

Welche Anschlüsse hat der Betrieb wirklich?

Die erste Frage ist keine Routerfrage. Sie lautet: Welche Technik liegt an? DSL, Kabel, Glasfaser und Mobilfunk verlangen unterschiedliche Geräte, und ein Router für den einen Anschluss passt nicht an den anderen. Wer umzieht oder den Anbieter wechselt, sollte das vor der Beschaffung klären.

Seit dem 1. August 2016 dürfen Anbieter in Deutschland nicht vorschreiben, welchen Router ihre Kunden am Anschluss betreiben. Das Telekommunikationsgesetz verpflichtet sie, die Zugangsdaten herauszugeben, damit auch ein selbst beschafftes Gerät funktioniert. In der Praxis hat die Regel drei Haken. Am Kabelanschluss muss ein eigenes Gerät beim Netzbetreiber freigeschaltet werden. Bei Glasfaser entscheidet der Netzabschlusspunkt: Steckt das Modem im Gerät des Anbieters, ist die Auswahl praktisch eingeschränkt, und zwischen Netzbetreibern und Verbraucherschützern ist strittig, wie weit die Freiheit dort reicht. Und wer Telefonie über den Anschluss nutzt, findet die Telefonanlage häufig im Mietgerät; ein Wechsel kann die Rufnummern mitnehmen, aber nicht ohne Konfigurationsarbeit.

Zur Anschlussfrage gehört die Verkabelung. Ein Kabel zu einem Zugangspunkt an der richtigen Stelle im Gebäude ist fast immer die bessere Investition als eine Kette aus Repeatern. Wer heute nur einen Router aufstellt und später nachbessert, zahlt zweimal. Wer stromabhängige Dienste wie Telefonie oder Zutrittssysteme am Netz hat, sollte außerdem klären, was bei einem Stromausfall passiert.

Wie lange gibt es Updates?

Das wichtigste Kriterium an einem Router ist unsichtbar: wie lange der Hersteller Sicherheitslücken schließt. Ein Gerät ohne Updates ist ein offenes Tor, unabhängig davon, wie gut seine Reichweite ist. Vor dem Kauf gehört deshalb die Frage nach der zugesagten Versorgungsdauer für die Firmware, nach automatischen Updates und nach einer Möglichkeit, ein Gerät am Ende seiner Lebenszeit zu erkennen. Das Bundesamt für Sicherheit in der Informationstechnik beschreibt in seiner Technischen Richtlinie TR-03148 Anforderungen an sichere Breitbandrouter. Sie taugt als Kriterienkatalog, ersetzt aber kein Urteil über einzelne Modelle.

Zur Einrichtung gehören die Standardmaßnahmen: das voreingestellte Administratorkennwort ändern, die WLAN-Verschlüsselung auf den aktuellen Stand bringen, WPS abschalten, Fernwartung nur öffnen, wenn sie gebraucht wird, und ein getrenntes Netz für Gäste einrichten.

Für die Frage, welche Kriterien eine unabhängige Prüfung überhaupt anlegt, lohnt ein Blick auf die Stiftung Warentest. Die Untersuchung von DSL-Routern und WLAN-Repeatern aus der Ausgabe test 2/2023 (öffnet in einem neuen Tab), für die es eine Vorgängeruntersuchung in Heft 2/2020 gab, ist der jüngste öffentlich dokumentierte Prüfdurchgang dieser Art, den wir gefunden haben. Wir übernehmen daraus keine Ergebnisse und keine Rangfolge: Die Geräte am Markt haben sich seither verändert, und ein Testergebnis von damals sagt nichts über die Firmware von heute. Als Methodenhinweis ist die Untersuchung nützlich, weil sie zeigt, welche Punkte außerhalb der reinen Reichweite geprüft werden.

Welche Kriterien vor dem Kauf in welcher Reihenfolge zu klären sind, fasst die folgende Übersicht zusammen.

Wer kommt hinein, wenn das WLAN ausfällt?

Die dritte Frage entscheidet über den Sonntagabend. Wer kennt das Administratorkennwort? Wo liegen die Zugangsdaten des Anbieters? Gibt es ein Ersatzgerät, und ist die Konfiguration so dokumentiert, dass ein Dritter sie wiederherstellen kann?

Ein Router ohne benannte Zuständigkeit ist ein Ausfallrisiko mit Verzögerung. Zu den Grundlagen gehört auch, den Zugang zum Gerät selbst zu regeln: Wer darf die Konfiguration ändern, wer nur das Gastnetz nutzen, wer gar nichts. Für die Verwaltung von Zugangsdaten und die Frage, wer was sehen darf, gibt es eigene Werkzeuge; die Auswahlkriterien dafür stehen im Beitrag über den Passwortmanager für ein Team.

Netzwerktechnik ist Teil des Basisschutzes, kein Sonderfall. Welche Maßnahmen ein Betrieb ohne eigene IT-Abteilung zuerst erledigt, sortiert der Leitfaden über Basisschutz ohne eigenes Security-Team.

Zwei weitere Punkte fallen je nach Betrieb an. Wer Fremdgeräte oder Besucher im Haus hat, braucht eine Trennung zwischen dem eigenen Netz und dem Gastnetz, damit ein infiziertes Notebook nicht am Lagerbestand hängt. Und wer Daten in einem Cloud-Dienst nutzt, sollte wissen, über welche Leitung sie laufen; die Einordnung dazu steht im Beitrag über die Wahl zwischen lokalem Modell und Cloud-Dienst.

Welche Bauform passt zu welchem Betrieb?

Drei Varianten stehen zur Wahl, und sie unterscheiden sich weniger in den Datenblättern als in der Verantwortung.

Ein Heimrouter aus dem Elektronikmarkt ist günstig und reicht für ein Büro mit wenigen Arbeitsplätzen, wenn das Gerät aktuelle Verschlüsselung beherrscht, regelmäßig Updates erhält und jemand die Konfiguration versteht. Die Grenzen liegen bei Funktionen, die im Geschäftsbetrieb wichtig werden: getrennte Netze mit eigenen Regeln, mehrere Zugangspunkte, Fernzugriff für das Homeoffice, Auswertung und Support.

Ein Business-Gateway kostet mehr und kann mehr, vor allem bei der Trennung von Netzen, bei mehreren Zugangspunkten und bei der Fernwartung. Dafür steigt der Aufwand: Solche Geräte richtet selten jemand ein, der es nebenbei macht, und die Verantwortung für Updates und Ersatz bleibt vollständig beim Betrieb.

Ein gemietetes Gerät des Anbieters verschiebt diese Verantwortung. Der Anbieter tauscht defekte Hardware, spielt Updates ein und ist erster Ansprechpartner. Dafür ist der Betrieb an die Funktionsgrenzen des Geräts gebunden, und ein Anbieterwechsel bedeutet eine neue Konfiguration. Wer den Anschluss mit Telefonie nutzt, fährt mit dieser Variante am ruhigsten.

Wer ein Gerät mit freier Firmware betreibt, gewinnt Funktionen und Kontrolle und übernimmt die Pflege vollständig selbst. Wer diese Abwägung kennt, findet die Fragen dazu im Beitrag über Open Source und die Frage, wer ein Projekt pflegt.

Was dieser Check nicht beantwortet

Wir haben keine Geräte gemessen, keine Reichweiten getestet und keine Rangfolge gebildet. Eine Bestenliste gibt es hier nicht, ebenso wenig Preise oder Modellnamen, weil solche Angaben ohne eigene Messung nichts wert wären. Die entscheidende Größe, die Funkausbreitung im konkreten Gebäude, lässt sich aus Datenblättern nicht ableiten; sie hängt an Wänden, Decken, Regalen und daran, wo Menschen arbeiten.

Auch die Pflichten gegenüber Kunden beantwortet der Router nicht. Wer als Zulieferer Sicherheitsanforderungen vertraglich weitergereicht bekommt, findet die Sortierhilfe im Beitrag über NIS2 und den kleineren Betrieb.

Die Antwort auf die Titelfrage lautet deshalb: Ein kleines Unternehmen braucht keinen schnellen Router, sondern ein Gerät, dessen Updateversorgung zugesagt ist, dessen Konfiguration jemand verantwortet und zu dem ein Ersatzweg dokumentiert ist. Diese drei Punkte lassen sich vor dem Kauf klären. Alles andere zeigt sich im Betrieb.