LAN kein Internet – Firmennetzwerk: Diagnose und Lösung
Wenn in einem Firmennetzwerk das Internet ausfällt, steht die Arbeit still. Im Gegensatz zu Heimnetzwerken gibt es in Unternehmensumgebungen mehr Schichten, die ausfallen können: Firewall, Proxy, DNS-Server, Router, Core-Switch. Hier ist die systematische Vorgehensweise.
Diagnose-Prinzip: Von innen nach außen
Arbeitsplatz → Switch → Core-Switch → Firewall/Router → ISP → Internet
Testen Sie jede Stufe einzeln.
Schritt 1: Lokal – Kabelverbindung und NIC
# IP-Adresse und Gateway prüfen
ipconfig /all
# Wichtig: Steht dort "169.254.x.x" → DHCP funktioniert nicht
# Steht dort "0.0.0.0" → Kein Kabel/Switch-Problem
Physisch prüfen:
- Link-LED am Switch-Port leuchtet?
- Patchkabel tauschen
- Anderen Switch-Port versuchen
Schritt 2: Gateway erreichbar?
# Gateway anpingen (IP aus ipconfig /all)
ping 192.168.1.1
# Traceroute zum Gateway
tracert 192.168.1.1
Wenn das Gateway antwortet, aber kein Internet: Problem liegt auf der WAN-Seite des Routers oder beim ISP.
Schritt 3: DNS testen
# DNS-Auflösung testen (Google öffentlicher DNS)
nslookup google.com 8.8.8.8
# Interner DNS-Server testen
nslookup google.com 192.168.1.10
# Wenn nslookup google.com 8.8.8.8 funktioniert, aber 192.168.1.10 nicht → interner DNS-Server defekt
Schritt 4: Direkte IP-Verbindung testen
# Google direkt per IP anpingen (ohne DNS)
ping 8.8.8.8
- Ping zu 8.8.8.8 funktioniert, aber Website lädt nicht → DNS-Problem
- Ping zu 8.8.8.8 schlägt fehl → Routing/Firewall-Problem
Schritt 5: Firewall/Proxy prüfen
In Firmennetzwerken wird oft ein Proxy für Internet-Zugang verwendet:
# Proxy-Einstellungen anzeigen
netsh winhttp show proxy
Wenn ein Proxy gesetzt ist: Ist der Proxy-Server erreichbar?
ping [Proxy-IP]
Schritt 6: Router/Firewall-Status prüfen
Auf dem Router/der Firewall:
- WAN-Interface hat IP-Adresse vom ISP?
- ISP-Verbindung ist aufgebaut (DSL/Glasfaser: Link UP)?
- Firewall-Regeln blockieren ausgehenden Traffic?
Bei Cisco-Firewalls:
show interface
show ip route
show conn count
Bei pfSense/OPNsense: Dashboard → Interface-Status prüfen
Schritt 7: ISP-Störung?
Wenn alle internen Tests passen und die WAN-Seite des Routers keine Verbindung bekommt:
- ISP-Störungsportal im Mobilfunknetz aufrufen
- Beim ISP anrufen
- Mit Mobilfunk-Hotspot testen
FAQ
Wie prüfe ich, ob das Problem an allen PCs oder nur einem besteht?
Sofort einen zweiten PC testen. Wenn alle betroffen sind: Problem liegt im Netz (Switch, Router, ISP). Wenn nur einer: Problem am Gerät.
Was ist der schnellste Weg, um Internet-Ausfall zu überbrücken?
LTE-Router als Backup-WAN oder Mobilfunk-Hotspot. Für Unternehmen empfehlen wir immer ein sekundäres WAN.
Wie lange dauert eine ISP-Entstörung?
Je nach Anbieter und Störung: von 2 Stunden bis zu mehreren Tagen. Kritische Unternehmen sollten einen Redundanz-WAN-Vertrag mit einem zweiten Anbieter haben.
Netzwerk-Support für Unternehmen
Netzwerkausfall im Büro? SeeColors IT analysiert und behebt Netzwerkprobleme schnell – für Firmen in Heidelberg, Mannheim, Karlsruhe und dem Rhein-Neckar-Kreis. 24/7-Notfallservice auf Anfrage.
➡️ Notfall-Support anfragen | ☎ +49 170 403 9558