Ein Fehler bei der Netzwerkauthentifizierung entsteht meist, weil Passwort, Sicherheitsprotokoll oder gespeichertes WLAN-Profil nicht mehr zur Router- bzw. RADIUS-Konfiguration passen. Prüfen Sie zuerst die Zugangsdaten, entfernen Sie danach das WLAN-Profil, gleichen Sie den Verschlüsselungstyp ab und testen Sie zuletzt Router, DHCP und Authentifizierungsserver.
Symptome
- Meldung „Authentifizierungsproblem
- Anmeldung fehlgeschlagen
- WLAN verbindet sich kurz und trennt sich dann wieder mit Fehlerhinweis.
- Falsches-Passwort-Dialog erscheint, obwohl das WLAN-Kennwort korrekt eingegeben wurde.
- VPN- oder Domänen-Login bricht mit 802.1X- oder RADIUS-Fehler ab.
- Ein Gerät im Haushalt verbindet sich, andere Geräte werden abgewiesen.
Häufige Ursachen
Falsche oder veraltete Zugangsdaten
Das Passwort wurde am Router oder in Active Directory geändert, das Gerät nutzt aber noch die alte Version aus dem gespeicherten Profil.
Abweichender Verschlüsselungstyp
Der Client erwartet WPA2-Personal, der Router funkt bereits WPA3 oder ein gemischter Modus. Ältere Adapter kommen mit WPA3-Only häufig nicht klar.
Beschädigtes WLAN-Profil
Windows, macOS oder Android halten ein defektes Profil mit falschem Schlüssel im Cache. Neue Eingaben werden ignoriert, weil das alte Profil bevorzugt geladen wird.
RADIUS- oder 802.1X-Serverfehler
In Firmennetzen antwortet der RADIUS-Server nicht, das Serverzertifikat ist abgelaufen oder die EAP-Methode auf dem Client stimmt nicht mit der Vorgabe überein.
MAC-Filter oder Client-Limit am Router
Der Access Point blockiert unbekannte MAC-Adressen oder hat die maximale Anzahl gleichzeitiger Clients erreicht und weist neue Anmeldungen ab.
Schritt-für-Schritt-Lösung
- Zugangsdaten und Groß-/Kleinschreibung kontrollieren
Tippen Sie das Passwort sichtbar in ein Textfeld, bevor Sie es einfügen. Achten Sie auf O statt 0, l statt 1 und auf ein deaktiviertes Feststell-Taste. Bei Domänenkonten prüfen Sie das Format DOMAIN\benutzer oder [email protected]. - Gespeichertes WLAN-Profil entfernen und neu anlegen
Unter Windows: Einstellungen › Netzwerk › WLAN › Bekannte Netzwerke verwalten › SSID entfernen. Unter Android: SSID lange antippen › „Entfernen - Verschlüsselungstyp am Router prüfen
Melden Sie sich am Router an (meist 192.168.1.1 oder fritz.box). Öffnen Sie WLAN › Sicherheit und stellen Sie WPA2/WPA3-Mixed statt reinem WPA3 ein, sofern ältere Clients betroffen sind. Speichern und Router neu verbinden lassen. - Netzwerk-Stack am Client zurücksetzen
Windows: in einer Admin-Eingabeaufforderung netsh winsock reset, netsh int ip reset und ipconfig /flushdns ausführen, danach neu starten. macOS: WLAN-Dienst in den Systemeinstellungen entfernen und neu hinzufügen. So verschwinden verwaiste DHCP- und DNS-Einträge. - Router und Access Point neu starten
Trennen Sie Router und ggf. Mesh-Repeater 30 Sekunden vom Strom. Damit werden festgefahrene DHCP-Leases, ARP-Tabellen und WPA-Handshakes verworfen. Verbinden Sie danach ein bekannt funktionierendes Gerät zur Gegenprobe, bevor Sie das Problemgerät testen. - 802.1X-/RADIUS-Konfiguration prüfen (Firmennetz)
Kontrollieren Sie im Client-Profil die EAP-Methode (meist PEAP-MSCHAPv2 oder EAP-TLS), das CA-Zertifikat und den erwarteten Servernamen. Im RADIUS-Log (z. B. NPS-Ereignisanzeige) sehen Sie den Ablehnungsgrund: falsche Gruppenrichtlinie, Kontosperre oder abgelaufenes Zertifikat. - MAC-Filter, Client-Limit und Firmware kontrollieren
Deaktivieren Sie testweise den MAC-Filter am Access Point oder fügen Sie die MAC-Adresse hinzu. Prüfen Sie die Zahl aktiver Clients und aktualisieren Sie die Router-Firmware, falls der Hersteller ein Update für Authentifizierungsprobleme veröffentlicht hat. - Bei Konto-Sperrung Passwort zentral zurücksetzen
Wenn Anmeldungen wiederholt scheitern, ist das Konto häufig gesperrt. Setzen Sie es in Active Directory, im Identity-Provider oder im Router-Adminbereich zurück und verteilen Sie das neue Passwort auf allen betroffenen Geräten synchron.
Typische Fehlermeldungen bei der Netzwerkauthentifizierung und passende Maßnahmen
| Meldung | Wahrscheinliche Ursache | Erste Maßnahme |
|---|---|---|
| Authentifizierungsproblem (Android) | Falsches Passwort oder defektes Profil | Netzwerk vergessen und neu verbinden |
| Kann keine Verbindung mit diesem Netzwerk herstellen (Windows) | Verschlüsselungstyp weicht ab | WPA-Modus am Router anpassen |
| Anmeldeinformationen prüfen | Kennwort geändert oder abgelaufen | Passwort im Verzeichnisdienst zurücksetzen |
| 802.1X-Authentifizierung fehlgeschlagen | EAP-Methode oder Zertifikat falsch | Client-Profil und Server-CA prüfen |
| RADIUS-Server nicht erreichbar | Server offline oder Firewall blockiert | Ports 1812/1813 UDP freigeben, Dienst prüfen |
| Zu viele Clients verbunden | Client-Limit am AP erreicht | Alte Geräte trennen oder AP erweitern |
So beugen Sie vor
- Router- und WLAN-Passwörter dokumentiert im Passwortmanager ablegen, nicht auf Zetteln.
- Nach Passwortwechsel sofort alle Geräte, VPN-Profile und Drucker aktualisieren.
- WPA2/WPA3-Mixed nutzen, solange ältere Clients im Netz sind.
- RADIUS-Serverzertifikate rechtzeitig vor Ablauf erneuern und im Monitoring überwachen.
Häufige Fragen
Warum meldet Android „Authentifizierungsproblem
Meistens speichert Android ein veraltetes Profil mit altem Schlüssel. Tippen Sie das WLAN lange an, wählen Sie „Entfernen
Was tun, wenn die richtige Eingabe des WLAN-Passworts nichts bringt?
Prüfen Sie, ob am Router kürzlich auf WPA3-Only umgestellt wurde. Ältere Notebooks und IoT-Geräte scheitern dann still. Stellen Sie WPA2/WPA3-Mixed ein und versuchen Sie es erneut. Hilft das nicht, deaktivieren Sie testweise MAC-Filter und Gäste-Isolation.
Wie erkenne ich, ob der Fehler am RADIUS-Server liegt?
Ein Blick in das Ereignisprotokoll des RADIUS- oder NPS-Servers zeigt jeden Anmeldeversuch mit Ablehnungscode. Fehlen dort Einträge, kommt die Anfrage nicht an: prüfen Sie Firewall-Regeln für UDP 1812/1813 und den Shared Secret zwischen Access Point und Server.