Ein IP-Adresskonflikt entsteht, wenn zwei Geräte im selben Subnetz dieselbe IPv4-Adresse beanspruchen. Beheben lässt er sich, indem Sie auf dem betroffenen Client die Lease per ipconfig /release und /renew erneuern, statisch gesetzte Adressen prüfen und den DHCP-Bereich am Router von reservierten IPs trennen.
Symptome
- Windows meldet ausdrücklich: „Es wurde ein IP-Adresskonflikt für dieses Netzwerk erkannt.“
- Sporadischer Verbindungsabbruch, obwohl WLAN- oder LAN-Signal weiterhin als „verbunden“ angezeigt wird.
- Ping an das Standardgateway läuft ins Leere oder liefert wechselnde MAC-Adressen im ARP-Cache.
- Ein zuvor erreichbarer Drucker, NAS oder IP-Kamera reagiert nach dem Aufwachen aus dem Standby nicht mehr.
- Router-Logs zeigen wiederholte „duplicate IP“- oder „gratuitous ARP“-Einträge desselben Hosts.
Häufige Ursachen
Überschneidung von DHCP-Pool und statischen IPs
Ein Gerät erhält per DHCP eine Adresse, die parallel manuell an einem Server, Drucker oder Access Point vergeben wurde. Der DHCP-Dienst kennt diese Reservierung nicht und verteilt die IP trotzdem.
Zwei DHCP-Server im gleichen Segment
Häufig läuft neben dem Router ein zweiter DHCP-Dienst, etwa in einer Fritzbox hinter einem Business-Router oder in einem alten Access Point. Beide vergeben aus unterschiedlichen Pools identische Adressen.
Kurze Lease-Zeit bei vielen Roaming-Clients
In Umgebungen mit Notebooks und Smartphones werden abgelaufene Leases teilweise weitergegeben, bevor der ursprüngliche Client sie freigibt. Das erzeugt kurzzeitige Doppelbelegungen.
VPN- oder Bridge-Konfiguration mit gleichem Subnetz
Wird ein VPN-Tunnel mit demselben Netzbereich wie das LAN aufgebaut (typisch 192.168.1.0/24), überschneiden sich Routen und Adressen. Windows meldet dann ebenfalls einen Konflikt.
Fehlerhafter oder gefälschter DHCP-Snoop
Ein Gerät im Netz antwortet unautorisiert auf DHCP-Anfragen, meist durch fehlkonfigurierte Virtualisierungshosts oder Rogue-APs. Ergebnis: Clients erhalten Adressen, die der eigentliche Router bereits vergeben hat.
Schritt-für-Schritt-Lösung
- Konflikt bestätigen und betroffenen Host identifizieren
Öffnen Sie auf dem meldenden Client eine Eingabeaufforderung und prüfen Sie mit `ipconfig /all` die aktuelle IPv4-Adresse. Führen Sie anschließend `arp -a` aus. Notieren Sie, welche MAC-Adresse aktuell auf die vermeintlich eigene IP gemappt ist. Diese MAC führt später zum zweiten Gerät. - DHCP-Lease sauber freigeben und neu anfordern
Unter Windows: `ipconfig /release` gefolgt von `ipconfig /flushdns` und `ipconfig /renew`. Unter macOS: Systemeinstellungen, Netzwerk, Details, TCP/IP, „DHCP-Lease erneuern“. Unter Linux mit NetworkManager: `nmcli con down <name> && nmcli con up <name>`. Prüfen Sie danach erneut, ob eine andere Adresse zugewiesen wurde. - Statische Konfigurationen im Netz auflisten
Erstellen Sie eine kurze Bestandsliste aller Geräte mit fester IP: Server, Drucker, Access Points, IP-Telefone, Kameras, Switches. Vergleichen Sie diese Adressen mit dem DHCP-Bereich Ihres Routers. Jede statische Adresse muss außerhalb des DHCP-Pools liegen oder als Reservierung im DHCP-Server hinterlegt sein. - DHCP-Pool und Reservierungen bereinigen
Melden Sie sich am Router oder DHCP-Server an und verkleinern Sie den dynamischen Bereich so, dass ein separater Block für statische Geräte frei bleibt (Beispiel: DHCP 192.168.1.100–199, statisch 192.168.1.2–99). Tragen Sie kritische Geräte zusätzlich als MAC-basierte Reservierung ein. - Zweiten DHCP-Server aufspüren
Trennen Sie testweise den verdächtigen Access Point, Repeater oder Modemrouter vom LAN und beobachten Sie, ob die Konflikte verschwinden. Alternativ hilft ein DHCP-Discover mit Wireshark: mehrere Offer-Pakete von unterschiedlichen MACs sind ein klarer Hinweis auf einen Rogue-DHCP. - ARP-Cache auf Router und Switch prüfen
Auf einem Managed Switch zeigt `show mac address-table` oder `show arp`, an welchem Port die konfliktende MAC hängt. So lokalisieren Sie das zweite Gerät physisch, ohne jeden Raum abzusuchen. Ohne Managed Switch hilft die DHCP-Client-Liste im Router. - Konfiguration dokumentieren und Konflikt schließen
Weisen Sie dem gefundenen Doppelgänger eine freie Adresse zu oder stellen Sie ihn auf DHCP mit Reservierung um. Aktualisieren Sie Ihre IP-Liste (Wiki, IPAM-Tool oder einfache Tabelle). Starten Sie zum Schluss alle vorher betroffenen Clients neu, damit ARP-Caches sauber neu aufgebaut werden.
Schnellzuordnung: Symptom, wahrscheinliche Ursache und erste Maßnahme
| Symptom | Wahrscheinliche Ursache | Erste Maßnahme |
|---|---|---|
| Windows-Popup „IP-Konflikt erkannt“ | Doppelte IPv4-Zuweisung im Subnetz | ipconfig /release und /renew ausführen |
| Nur ein bestimmtes Gerät fällt regelmäßig aus | Statische IP liegt im DHCP-Pool | Adresse außerhalb des Pools setzen oder reservieren |
| Wechselnde MACs für dieselbe IP in arp -a | Rogue- oder zweiter DHCP-Server | Zusätzliche DHCP-Dienste im LAN suchen und abschalten |
| Konflikt nur bei aktivem VPN | Überlappende Subnetze zwischen LAN und Tunnel | VPN-Netz auf abweichenden Bereich umstellen |
| Konflikte nach Standby oder Reboot | Zu kurze Lease-Zeit, IP wurde weitergegeben | Lease-Dauer erhöhen, betroffene Geräte reservieren |
So beugen Sie vor
- Getrennte Bereiche für DHCP-Pool und statische IPs festlegen und schriftlich dokumentieren.
- Kritische Geräte per MAC-Reservierung im DHCP-Server binden statt rein statisch zu konfigurieren.
- Nur einen aktiven DHCP-Dienst pro Broadcast-Domain zulassen, alle weiteren deaktivieren.
- Bei VPN-Standortkopplungen unterschiedliche Subnetze verwenden, etwa 192.168.10.0/24 statt 192.168.1.0/24.
Häufige Fragen
Wie finde ich heraus, welche zwei Geräte die gleiche IP nutzen?
Führen Sie auf dem meldenden Client `arp -a` aus und notieren Sie die MAC-Adresse hinter der strittigen IP. Diese MAC vergleichen Sie mit der Client-Liste des Routers oder mit `show mac address-table` auf einem Managed Switch. So sehen Sie, an welchem Port oder unter welchem Hostnamen das zweite Gerät hängt.
Muss ich statische IP-Adressen vermeiden, um Konflikte zu verhindern?
Nein. Statische Adressen sind für Server, Drucker und Netzwerkinfrastruktur weiterhin sinnvoll. Entscheidend ist, dass sie außerhalb des DHCP-Bereichs liegen oder als feste Reservierung im DHCP-Server hinterlegt sind. So kann der Router die gleiche Adresse nicht versehentlich an einen zweiten Client vergeben.
Kann ein defekter Router selbst IP-Konflikte auslösen?
Ja. Ein DHCP-Dienst mit fehlerhafter Firmware kann Leases doppelt vergeben oder abgelaufene Leases nicht sauber freigeben. Ein Firmware-Update und, falls verfügbar, ein Zurücksetzen der DHCP-Datenbank beseitigen das Problem meist. Bleibt der Fehler bestehen, sollten Sie den Router-Log auswerten und einen Austausch prüfen.