Tutorials

Internetverbindung deaktivieren, ohne das lokale Netzwerk (LAN) zu trennen

Melden

Hier ist ein ausführliches Tutorial, wie du den Internetzugriff blockierst, während die Verbindung zum lokalen Netzwerk (LAN) für den Datenaustausch, Drucker oder lokale Server aktiv bleibt.

Es gibt Situationen, in denen ein Computer zwar auf lokale Ressourcen (wie NAS-Speicher oder Drucker) zugreifen soll, aber aus Sicherheitsgründen oder zur Vermeidung von Updates keine Verbindung zum weltweiten Web haben darf. Die effektivste Methode hierfür ist das Entfernen des Standard-Gateways.

Das Grundprinzip

In einem Netzwerk ist das „Standard-Gateway“ (meist dein Router) die Tür nach draußen ins Internet. Wenn du deinem Computer sagst, dass es kein Gateway gibt, weiß er nicht, wie er Daten außerhalb des eigenen Netzwerks senden soll. Die Kommunikation innerhalb des LANs (gleicher Adressbereich) funktioniert jedoch weiterhin einwandfrei.

Schritt-für-Schritt-Anleitung (Windows)

1. Netzwerkverbindungen öffnen

  • Drücke die Taste Windows + R auf deiner Tastatur.
  • Gib ncpa.cpl in das Feld ein und drücke die Enter-Taste.
  • Es öffnet sich ein Fenster mit all deinen Netzwerkadaptern (Ethernet, WLAN etc.).

2. Adapter-Eigenschaften aufrufen

  • Suche die Verbindung, die du einschränken möchtest (meist „Ethernet“ oder „WLAN“).
  • Klicke mit der rechten Maustaste darauf und wähle Eigenschaften.

3. IPv4-Einstellungen bearbeiten

  • Suche in der Liste den Punkt Internetprotokoll, Version 4 (TCP/IPv4).
  • Klicke diesen doppelt an (oder markiere ihn und klicke auf „Eigenschaften“).

4. Statische IP-Konfiguration festlegen

Um das Gateway zu entfernen, musst du von der automatischen Vergabe (DHCP) auf eine manuelle Vergabe umstellen:

  1. Wähle den Punkt Folgende IP-Adresse verwenden.
  2. IP-Adresse: Gib hier eine feste IP-Adresse ein, die zu deinem Netzwerk passt (z.B. 192.168.178.50). Achte darauf, dass diese Adresse nicht bereits von einem anderen Gerät belegt ist.
  3. Subnetzmaske: Diese wird meist automatisch ausgefüllt (in der Regel 255.255.255.0).
  4. Standard-Gateway: Lass dieses Feld komplett leer.
  5. DNS-Server: Diese Felder lässt du ebenfalls leer.

5. Speichern und Testen

  • Bestätige alle Fenster mit OK.
  • Test im LAN: Versuche, auf einen anderen PC im Netzwerk oder deinen Drucker zuzugreifen. Das sollte funktionieren.
  • Test im Internet: Öffne deinen Browser und versuche, eine Webseite aufzurufen. Die Verbindung sollte fehlschlagen.

Alternative Methode: Windows Firewall (Fortgeschrittene)

Wenn du keine festen IP-Adressen vergeben möchtest, kannst du den Internetverkehr auch über die Firewall blockieren:

  1. Suche im Startmenü nach Windows Defender Firewall mit erweiterter Sicherheit.
  2. Klicke links auf Ausgehende Regeln.
  3. Klicke rechts auf Neue Regel....
  4. Wähle Benutzerdefiniert und klicke auf Weiter.
  5. Wähle Alle Programme und klicke weiter bis zum Punkt Bereich.
  6. Unter „Welche Remote-IP-Adressen betrifft diese Regel?“ wählst du Diese IP-Adressen.
  7. Klicke auf Hinzufügen und gib einen Bereich ein, der außerhalb deines lokalen Netzwerks liegt (z.B. 0.0.0.0 bis 255.255.255.255, aber schließe dein lokales Subnetz aus).
    • Einfacher: Wähle unter „Aktion“ einfach Verbindung blockieren für alle Adressen und erstelle danach eine Ausnahme-Regel für dein lokales Subnetz (z.B. 192.168.178.0/24).

Zusammenfassung der Vorteile

  • Sicherheit: Ein infizierter PC kann keine Daten nach außen senden („Nach-Hause-telefonieren“).
  • Privatsphäre: Keine Telemetriedaten werden an Softwarehersteller übermittelt.
  • Stabilität: Lokale Prozesse werden nicht durch Hintergrund-Downloads unterbrochen.

Hinweis: Denke daran, dass du diese Einstellungen rückgängig machen musst (wieder auf „IP-Adresse automatisch beziehen“ stellen), falls du später wieder Internetzugriff auf diesem Gerät benötigst.

0