Inhalt in Kürze
- Routing ist der Prozess, mit dem Datenpakete den Weg von einem Netzwerk in ein anderes finden — vom Office-Laptop bis zum Microsoft-365-Server.
- Router arbeiten auf Layer 3 mit IP-Adressen, Switches auf Layer 2 mit MAC-Adressen. Beide werden gebraucht, aber für unterschiedliche Aufgaben.
- Statisches Routing reicht für die meisten KMU mit ein bis drei Standorten. Dynamisches Routing (OSPF, BGP) lohnt sich ab redundanten Anbindungen oder Multi-Site-Setups.
- NAT übersetzt zwischen privaten und öffentlichen IP-Adressen — Pflicht für jeden Office-Internet-Anschluss.
- Für Hamburger KMU: Eine Managed Firewall mit sauberem Routing-Konzept ist der Unterschied zwischen “Internet hängt schon wieder” und “läuft einfach”.
Warum Routing für Geschäftsführer relevant ist
Wenn die Telefonkonferenz mit dem Wirtschaftsprüfer abbricht, das Lager-Tablet keine Verbindung zur Cloud bekommt oder der Außendienst nicht mehr ins Office-VPN kommt — dann ist die häufigste Ursache nicht “das Internet ist langsam”, sondern ein Routing-Problem. Der Datenpaket-Weg passt nicht, die Routen sind falsch priorisiert oder ein Backup-Pfad greift nicht.
Sie müssen kein CCNA-Zertifikat haben, um IT-Entscheidungen zu treffen. Aber Sie sollten verstehen, was Ihr IT-Dienstleister meint, wenn er von “BGP-Failover”, “VLAN-Routing” oder “SD-WAN” spricht. Dieser Artikel macht genau das: er übersetzt die wichtigsten Routing-Begriffe in Geschäftsführer-Sprache und zeigt, wo Sie kritische Fragen stellen sollten.
Was Routing eigentlich ist
Stellen Sie sich vor, Sie schicken einen Brief von Hamburg nach München. Sie wissen nicht, welchen Weg dieser Brief nimmt — über welche Sortierzentren, welche Sprinter, welche Verteilstellen. Sie wissen nur: Adresse drauf, Briefkasten rein, irgendwann kommt er an. Genau so funktioniert Routing im IP-Netz.
Ein Datenpaket hat eine Quell-IP-Adresse (Ihr Laptop) und eine Ziel-IP-Adresse (z. B. der Microsoft-365-Server). Auf dem Weg dorthin passiert es mehrere Router. Jeder Router liest die Ziel-Adresse, schaut in seine Routing-Tabelle und entscheidet: “Aha, für dieses Ziel ist mein Nachbar-Router rechts zuständig — ich schicke das Paket dorthin.”
Diese Entscheidung trifft der Router in Mikrosekunden, millionenfach pro Sekunde. Und das alles, ohne dass irgendjemand den kompletten Weg vorher geplant hat. Routing ist im Kern ein verteiltes System: viele Router treffen lokale Entscheidungen, und in der Summe finden Pakete trotzdem zuverlässig ihren Weg.
Router vs. Switch — der wichtige Unterschied
Beide Geräte leiten Daten weiter, aber auf unterschiedlichen Ebenen:
- Ein Switch verbindet Geräte innerhalb eines Netzwerks. Er arbeitet mit MAC-Adressen auf Layer 2 (Sicherungsschicht). Wenn Ihr Drucker und Ihr Laptop im selben Büro-LAN hängen, redet der Switch zwischen beiden.
- Ein Router verbindet verschiedene Netzwerke miteinander. Er arbeitet mit IP-Adressen auf Layer 3 (Vermittlungsschicht). Wenn Ihr Laptop einen Server im Internet erreichen will, muss mindestens ein Router zwischen den beiden vermitteln.
In modernen Setups verschwimmt diese Grenze: Layer-3-Switches können beides — innerhalb des Büros zwischen VLANs routen (z. B. Büro-Netz, Gäste-WLAN, Kassensystem) und dabei auch noch klassische Switching-Aufgaben übernehmen. Für KMU ab 30–50 Mitarbeitern ist ein Layer-3-Switch oft sinnvoller als zwei separate Geräte.
Wie Router Entscheidungen treffen — die Routing-Tabelle
Jeder Router führt eine Routing-Tabelle. Das ist im Kern eine Liste mit Einträgen wie: “Für Ziel-Netz 10.20.0.0/24 schickst du das Paket über Interface eth1 zum nächsten Router 10.0.0.2.” Wenn ein Paket reinkommt, schaut der Router in dieser Tabelle nach, welcher Eintrag am besten zur Ziel-Adresse passt (Longest-Prefix-Match), und leitet entsprechend weiter.
Ein KMU-Office-Router hat typischerweise drei bis fünf Einträge in seiner Tabelle:
- Default-Route (
0.0.0.0/0) → über Internet-Anschluss zum Provider (alles, was nicht lokal ist) - Lokales LAN (
192.168.1.0/24) → direkt am LAN-Interface - Gäste-WLAN (
192.168.10.0/24) → eigenes VLAN-Interface - ggf. VPN-Tunnel zur Niederlassung (
10.50.0.0/24) → über Tunnel-Interface - ggf. Cloud-Direktverbindung (z. B. Azure ExpressRoute)
Dass ein Router 100.000 Routen wie ein Internet-Backbone führen muss — das passiert nur bei Tier-1-Providern. Im KMU-Alltag bleibt es übersichtlich.
„Wir sehen oft, dass kleine Routing-Fehler über Jahre Performance kosten — falsche Default-Route, kein passendes VLAN-Routing, doppelte NAT-Stufen. Eine saubere Konfiguration ist eine Einmal-Investition, die jeden Tag was zurückzahlt.”
„Eine gute IT-Partnerschaft merken Sie daran, dass Sie nicht mehr über IT nachdenken müssen. Sie funktioniert einfach — und wenn doch mal was ist, sind wir sofort da."
Jens Hagel, Geschäftsführer hagel IT-Services Hamburg
Statisches vs. dynamisches Routing
Routing-Tabellen können auf zwei Arten gefüllt werden — und die Entscheidung dazwischen ist eine der wichtigsten Architektur-Entscheidungen für Ihr Netzwerk.
Statisches Routing
Die Routen werden manuell konfiguriert. Wenn sich etwas ändert (neuer Standort, neue Cloud-Anbindung), passt der Administrator die Tabelle händisch an.
Vorteile: sehr robust, transparent, einfach zu auditieren, keine Protokoll-Last auf dem Router. Nachteile: keine automatische Anpassung bei Ausfällen, Pflegeaufwand wächst mit der Anzahl der Routen.
Passt für: KMU mit ein bis drei Standorten, klar definierten Pfaden, wenig Veränderungsdynamik.
Dynamisches Routing
Router tauschen sich über Routing-Protokolle aus, lernen automatisch neue Routen und reagieren auf Ausfälle.
Die wichtigsten Protokolle:
- OSPF (Open Shortest Path First) — gängigster Standard für Unternehmens-Netze. Findet schnell den kürzesten Pfad, reagiert binnen Sekunden auf Topologie-Änderungen.
- EIGRP — Cisco-eigenes Protokoll, ähnlich OSPF, aber proprietär. In reinen Cisco-Umgebungen verbreitet.
- BGP (Border Gateway Protocol) — das Protokoll, das das Internet zusammenhält. Provider sprechen BGP miteinander. Für KMU nur relevant bei eigenem Adress-Range oder Multi-Homing.
- RIP — alter Klassiker, heute eigentlich nur noch in Lehrbüchern.
Passt für: Mehrstandort-Unternehmen, redundante Anbindungen, SD-WAN-Setups, alles wo automatischer Failover wichtig ist.
NAT — was die meisten Router noch zusätzlich tun
Wenn Sie zu Hause oder im Büro ins Internet gehen, hat Ihr ganzes Netzwerk eine einzige öffentliche IP-Adresse — die, die Ihr Provider Ihnen gibt. Intern haben Ihre Geräte aber jeweils eigene private IP-Adressen (192.168.x.x oder 10.x.x.x). Wie passt das zusammen?
Die Antwort heißt NAT (Network Address Translation). Der Router übersetzt:
- Ausgehend: Privat-IP des Laptops → öffentliche IP des Routers (für die Außenwelt sieht’s so aus, als käme alles vom Router selbst)
- Eingehend: Antwort-Pakete an die öffentliche IP → zurück zum richtigen internen Gerät
NAT ist seit Jahrzehnten Standard und löst zwei Probleme gleichzeitig: IPv4-Adressknappheit (es gibt nur ~4 Milliarden öffentliche IPv4-Adressen weltweit) und ein Stück Sicherheit (von außen ist Ihr Laptop nicht direkt erreichbar). Mit IPv6 wird NAT eigentlich überflüssig, aber in der Praxis bleibt es bei Dual-Stack-Setups noch lange relevant.
Wichtig zu wissen: NAT kann Probleme machen bei VoIP, VPN und P2P-Anwendungen. Wenn jemand sagt “wir haben NAT-Probleme”, meint er meist genau das.
Routing in der Praxis — typische KMU-Szenarien
Szenario 1: Einzelstandort mit Cloud-First-Strategie
Ein Hamburger Architekturbüro mit 25 Mitarbeitern, alles in Microsoft 365, keine eigenen Server. Routing-Setup:
- Eine Managed Firewall mit DSL- oder Glasfaser-Anschluss
- Statische Default-Route ins Internet
- VLAN-Trennung: Büro, Gäste-WLAN, Drucker, Plotter
- Optional: zweite Internet-Anbindung als Backup (LTE/5G)
Aufwand: gering. Wichtig ist saubere Konfiguration der QoS, damit Video-Calls Priorität haben. → siehe Netzwerk & WLAN Hamburg
Szenario 2: Hauptsitz plus zwei Niederlassungen
Eine Spedition mit Hauptsitz Hamburg und Niederlassungen in Bremen und Lübeck. Routing-Setup:
- Pro Standort eine Managed Firewall
- VPN-Tunnel im Mesh: jeder Standort spricht direkt mit jedem anderen
- Statisches Routing — wenn ein Tunnel ausfällt, wird über das Internet umgeleitet
- Zentrale Cloud-Anbindung am Hauptsitz, Niederlassungen routen Cloud-Traffic über Hauptsitz oder direkt
Aufwand: mittel. Funktioniert mit statischem Routing problemlos, solange die Standortzahl klein bleibt.
Szenario 3: Multi-Site-Industrie mit Redundanz
Ein Maschinenbauer mit fünf Standorten, dazu Servicetechniker im Außendienst, ERP zentral gehostet. Routing-Setup:
- SD-WAN-Lösung über alle Standorte
- Dynamisches Routing (OSPF zwischen den Standort-Firewalls)
- Pro Standort zwei Internet-Anbindungen (Glasfaser primär, LTE backup)
- Automatischer Failover über BGP zur Cloud
Aufwand: hoch, aber überschaubar mit professionellem Partner. Hier zahlt sich dynamisches Routing aus.
Checkliste: Ist mein Routing-Setup sauber?
- Ist die Default-Route eindeutig konfiguriert (nur ein Default-Gateway aktiv)?
- Gibt es saubere VLAN-Trennung (Büro, Gast, Server, Drucker getrennt)?
- Ist die Firewall regelmäßig gepatcht (mindestens monatlich)?
- Gibt es ein Monitoring auf Routing-Events (Pfadwechsel, Tunnel-Ausfälle)?
- Bei mehreren Standorten: ist getestet, was bei Ausfall einer Anbindung passiert?
- Sind alle Routing-Konfigurationen dokumentiert (nicht nur „weiß der eine Admin")?
- Gibt es einen 24/7-Notfall-Support für Routing-Probleme außerhalb der Geschäftszeiten?
Wie Routing zu IT-Sicherheit gehört
Routing ist nicht nur Performance, sondern auch Sicherheit. Drei Punkte, die in jedem KMU-Audit auftauchen:
1. Saubere Segmentierung. Wer alles in einem flachen Netz laufen lässt — Büro-PCs, Server, Gäste-WLAN, Drucker, Kamera-System — der hat ein Problem, sobald ein Gerät kompromittiert wird. Ransomware verteilt sich dann ungehindert. Lösung: VLANs mit Routing-Regeln dazwischen, sodass z. B. das Gäste-WLAN nichts auf dem Server-Netz sehen kann.
2. Default-Deny. Eine Routing-Tabelle alleine ist neutral — sie sagt nur, wo Pakete hingehen. Was sie darf, regelt die Firewall. Im KMU sollte die Grundregel sein: alles verbieten, was nicht explizit erlaubt ist. Auch zwischen internen VLANs.
3. Logging und Monitoring. Routing-Änderungen, Tunnel-Aufbauten, ungewöhnliche Pfade — all das gehört in ein zentrales Log. Ohne Monitoring merken Sie einen Angriff oft erst, wenn es zu spät ist. → siehe Managed IT Services Hamburg
Wann sollten Sie Ihr Routing überprüfen lassen?
Aus unseren Hamburger Kundenprojekten kommen die typischen Symptome immer wieder:
- Langsame Cloud-Dienste trotz schneller Leitung — meist Routing- oder QoS-Problem.
- Abbrechende VPN-Verbindungen — oft NAT-Traversal, manchmal MTU-Mismatch in der Routing-Konfig.
- Standorte sehen sich gegenseitig nicht — Routing-Tabelle nicht konsistent oder VPN-Tunnel zwar oben, aber Routen falsch.
- Drucker, Telefonanlage, Kassensystem nicht erreichbar — VLAN-Routing fehlt oder Firewall blockiert.
Fast alle dieser Probleme lassen sich in 1–2 Tagen Analysezeit identifizieren und in 2–5 Tagen Umsetzung sauber lösen — wenn man weiß, wo man hinschauen muss.
„Wir hatten 24 Jahre lang denselben IT-Dienstleister — bis er plötzlich Insolvenz angemeldet hat. Von einem Tag auf den anderen standen wir ohne Support da. Seitdem wissen wir: Man braucht einen Partner, der stabil aufgestellt ist."
Marcus Wendt, Geschäftsführer, Medizintechnik, 35 Mitarbeiter
In drei Schritten zu einem stabilen Routing
Bestandsaufnahme
Wir dokumentieren Ihre aktuelle Topologie: Standorte, Anbindungen, VLANs, VPN-Tunnel, Cloud-Verbindungen. Oft fällt dabei schon auf, wo Routen unsauber sind oder Single-Points-of-Failure existieren.
Architektur-Plan
Wir entwerfen ein Soll-Konzept: Welche Routen brauchen Sie wirklich? Wo macht Segmentierung Sinn? Wie sieht Ihr Failover aus? Statisch oder dynamisch? Plan inklusive Aufwand und Festpreis.
Umsetzung mit Monitoring
Implementierung außerhalb Ihrer Geschäftszeiten, Test-Phase mit Rollback-Option, anschließend zentrales Monitoring. Sie merken den Wechsel an besseren Antwortzeiten — sonst nichts.
Routing-Begriffe, die in Angeboten auftauchen — kurz erklärt
- Hop: Ein Router-Sprung. Pakete werden „hop für hop” weitergeleitet.
- TTL (Time To Live): Zähler, der bei jedem Hop um eins runtergeht. Bei 0 wird das Paket verworfen — verhindert endlose Schleifen.
- MTU: Maximale Paketgröße. Bei VPN oft Stolperstein, weil Tunnel-Header die nutzbare Größe reduzieren.
- QoS (Quality of Service): Priorisierung von Traffic — z. B. Voice-Pakete vor Backup-Traffic.
- SD-WAN: Software-defined WAN. Cloud-zentrales Management von Multi-Site-Routing, dynamische Pfadwahl basierend auf Latenz/Verlust.
- VRF (Virtual Routing and Forwarding): Mehrere voneinander isolierte Routing-Tabellen auf einem Router. Wird in größeren Setups oder bei Multi-Mandanten-Betrieb genutzt.
- ECMP (Equal-Cost Multi-Path): Lastverteilung auf mehrere gleich gute Routen. Erhöht Bandbreite und schützt vor Ausfall einer Strecke.
Was wir in Hamburg sehen
Die meisten KMU-Routing-Setups, die wir bei Hamburger Neukunden übernehmen, sind über Jahre gewachsen: Anfangs ein Provider-Router, dann eine zusätzliche Firewall, dann VPN für die erste Niederlassung, dann Cloud-Anbindungen, dann Home-Office-VPNs während Corona. Ohne dass jemand das Gesamtbild noch im Kopf hat.
Das funktioniert — bis zum ersten Ausfall, der dann oft mehrere Tage dauert, weil keiner weiß, wo eigentlich was läuft. Unser Ansatz: einmal sauber dokumentieren, sinnvoll konsolidieren, dann monatlich pflegen. Mit Festpreis. Keine Stundenabrechnung.
Was Sie aus diesem Artikel mitnehmen sollten
- Routing entscheidet darüber, ob Cloud-Dienste, VoIP und Standortvernetzung im Alltag stabil laufen.
- Im KMU reicht oft statisches Routing — wichtig ist saubere Konfiguration, nicht Komplexität.
- VLAN-Segmentierung ist Sicherheit pur und kostet wenig, wenn sie von Anfang an mitgedacht wird.
- Wenn Sie nicht wissen, ob Ihr Routing sauber ist: einmal von außen prüfen lassen. Aufwand 1–2 Tage, Erkenntnisgewinn meistens groß.
Weiterlesen
- Netzwerk & WLAN Hamburg — unser Service-Bereich rund um Infrastruktur, VLANs und VPN.
- Managed Firewall — Routing, Firewalling und VPN als Festpreis-Paket.
- Cloud & Microsoft 365 Hamburg — wenn die Cloud-Anbindung Teil Ihrer Routing-Strategie wird.
- Managed IT Services Hamburg — Komplett-Betreuung inkl. Netzwerk-Monitoring.
- Kabellose Netzwerke für Unternehmen 2026 — Praxis-Leitfaden WLAN-Planung.
- Fallstudie: Vom Firewall-Wechsel zur IT-Modernisierung — wie ein Hamburger Mittelständler sein Netzwerk neu gedacht hat.
- Managed Services Anbieter Hamburg — was einen guten Managed-Service-Partner ausmacht.
Quellen & weiterführend: BSI-Empfehlungen zur Netzwerksicherheit · DE-CIX Frankfurt — Internet-Knotenpunkt · RFC 1918 — Private IP-Adressen
