Welcher Router passt zu Glasfaser? ONT, WAN und Ausstattung erklärt

Bei Glasfaser kaufst du nicht einfach den Router mit der höchsten WLAN-Zahl. Entscheidend ist zuerst, wo die Glasfaser endet und welche Übergabe dein Anbieter bereitstellt: direkt im Router, in einem separaten ONT oder an einem Anbietergerät im Bridge-Modus. Erst danach prüfst du WAN-Port, Zugangsdaten, Telefonie, IPv6 und Mesh.

Die kurze Antwort: Bei einem externen ONT genügt meist ein Router mit passendem Ethernet-WAN-Port. Einen Router mit integriertem Glasfasermodem oder SFP-Modul kannst du nur direkt anschließen, wenn optischer Standard, Anschluss, Provisionierung und Anbieterprofil zusammenpassen. Die Bundesnetzagentur bestätigt die freie Wahl geeigneter Endgeräte auch für passive optische Glasfasernetze. „Geeignet“ ist dabei der entscheidende Teil.

ONT, Glasfasermodem und Router unterscheiden

Bauteil	Aufgabe	Was du prüfen musst
Glasfaserdose	passiver Anschlusspunkt in der Wohnung oder im Technikraum	Stecker, Leitungsweg und Position
ONT	beendet die optische PON-Verbindung und übergibt sie meist per Ethernet	Anbietergerät, Modem-ID und Status der Aktivierung
Glasfasermodem oder Medienkonverter	wird je nach Anbieter als Übergabegerät für die Glasfaser bezeichnet	ob es nur umwandelt oder zusätzlich routet
Router	baut die Internetverbindung auf, verteilt sie per LAN/WLAN und übernimmt je nach Modell Telefonie	WAN, Einwahl, IPv6, Telefonie und Firmware

ONT steht für Optical Network Termination. Das Gerät übersetzt das optische Signal des Glasfasernetzes in eine Netzwerkübergabe, die dein Router verarbeiten kann. Ein ONT ist deshalb nicht dasselbe wie ein Router: Es verteilt kein WLAN und übernimmt je nach Modell keine Firewall, Telefonanlage oder lokalen Netzwerkfunktionen.

Manche Geräte kombinieren mehrere Rollen. Ein Anbieter-Gateway kann ONT, Router, WLAN und Telefonie in einem Gehäuse vereinen. Ein Fiber-Router kann das optische Modem integriert haben oder ein passendes SFP-Modul aufnehmen. Prüfe deshalb nicht nur die Bezeichnung „Glasfaser-Router“, sondern die tatsächliche Anschlussarchitektur.

FTTH oder FTTB: Wo endet die Glasfaser?

Bei FTTH (Fiber to the Home) reicht die Glasfaser bis in die Wohnung oder in das Haus. Dein Router braucht dann entweder ein passendes Glasfasermodem beziehungsweise SFP-Modul oder eine Ethernet-Verbindung zu einem separaten ONT.

Bei FTTB (Fiber to the Building) endet die Glasfaser im Gebäude. Der letzte Abschnitt bis zur Wohnung nutzt zum Beispiel Ethernet oder G.fast über die vorhandene Hausverkabelung. Ein Router mit einem beliebigen GPON- oder XGS-PON-SFP passt an einem solchen Übergabepunkt nicht automatisch. Lies dazu auch die Unterschiede zwischen FTTH, FTTB und VDSL.

Die Telekom beschreibt in ihrer Kompatibilitätsübersicht für Glasfaser-Router getrennte Gerätekombinationen für FTTH und FTTB. Das ist eine Anbieterübersicht und keine allgemeine Routerliste für jeden Anschluss. Sie zeigt aber gut, warum Anschlussart und Übergabepunkt vor dem Kauf feststehen müssen.

Direkter Glasfaseranschluss: Was bedeutet SFP?

SFP steht für Small Form-factor Pluggable und bezeichnet zunächst die Bauform eines steckbaren Moduls. Ein SFP-Steckplatz sagt daher noch nicht, dass jeder Glasfaseranschluss funktioniert. Das Modul muss zum optischen Netz und zum Router passen.

Prüfe bei einem Router mit SFP oder SFP+ mindestens diese Punkte:

Netzstandard: AON, GPON und XGS-PON sind unterschiedliche Anschlussarten. Der Router beziehungsweise das Modul muss genau den Standard deines Netzes unterstützen.
Stecker und Faser: Buchse, Steckerart, Kabel und optische Eigenschaften müssen zur Glasfaserdose und zur Vorgabe des Netzbetreibers passen.
Provisionierung: Je nach Netz kann der Anbieter eine Modem-ID, GPON-Seriennummer oder eine ONT-Installationskennung benötigen. Das Gerät muss dann im Netz registriert werden.
Profil und Firmware: Der Router muss das Anbieterprofil, die Einwahl und gegebenenfalls VLAN- oder IPv6-Einstellungen beherrschen.
Geschwindigkeit: Nicht nur das SFP-Modul, sondern auch WAN-, LAN- und Routing-Leistung müssen zum gebuchten Tarif passen.

Die Glasfaser-FAQ von AVM erklärt anhand eigener Geräte, warum AON, GPON und XGS-PON nicht austauschbar sind. Die Angaben zu einem AVM-Modell gelten nicht automatisch für andere Router. Übernimm deshalb keine Modulbezeichnung aus einem fremden Anschluss.

WAN-Port: Der häufigste Fall mit separatem ONT

Wenn das ONT per Netzwerkkabel an deinen Router übergibt, steckt das Kabel in den WAN-Port oder in einen dafür freigegebenen LAN-Port. Der Router benötigt dann kein optisches SFP-Modul. Er muss aber die gewünschte WAN-Geschwindigkeit und die Routing-Leistung verarbeiten können.

Bei einem Tarif oberhalb von 1 Gbit/s reicht ein einzelner Gigabit-WAN-Port als technische Obergrenze nicht aus. Prüfe, ob der WAN-Port beispielsweise 2,5 Gigabit unterstützt und ob auch der interne Switch, die WLAN-Anbindung und dein Endgerät diese Geschwindigkeit sinnvoll weitergeben. Ein 2,5-Gigabit-Port macht ein Smartphone im entfernten Schlafzimmer nicht automatisch schneller.

Beim externen ONT notierst du vor dem Kauf:

Übergabe per Ethernet oder eine andere Anschlussart.
Geschwindigkeit des ONT-Ports.
Erforderliche Einwahl: PPPoE, DHCP/IPoE oder ein Anbieterprofil ohne manuelle Zugangsdaten.
Erforderliche VLAN-ID und gegebenenfalls Prioritätswert.
IPv4-/IPv6-Verfahren, zum Beispiel Dual Stack oder DS-Lite.
Separate Daten für die Internettelefonie.

PPPoE, VLAN und IPv6 verständlich erklärt

PPPoE: die Einwahl über Ethernet

PPPoE steht für Point-to-Point Protocol over Ethernet. Der Router meldet sich mit Zugangsdaten beim Anbieter an und baut darüber die Internetverbindung auf. Diese Zugangsdaten sind nicht dasselbe wie das WLAN-Passwort.

Nicht jeder Glasfaseranschluss verwendet PPPoE. Manche Anschlüsse arbeiten mit DHCP beziehungsweise IPoE oder werden über ein vorkonfiguriertes Anbieterprofil eingerichtet. Wenn dein Router bei PPPoE dauerhaft „keine Verbindung“ meldet, können Benutzername, Passwort, VLAN, Aktivierung oder der verwendete Übergabepunkt falsch sein. Ändere nicht mehrere Werte gleichzeitig, sonst wird die Fehlersuche unnötig schwer.

VLAN: ein markierter Datenverkehr

Eine VLAN-ID markiert Datenverkehr auf der Verbindung. Einige Anbieter verlangen eine bestimmte VLAN-Konfiguration für Internet oder Telefonie, andere nicht. Die ID ist daher keine allgemeine Glasfaser-Einstellung.

Die AVM-Anleitung zur Einrichtung an einem Glasfaseranschluss zeigt, wo ein Anbieter eine VLAN-ID und einen Prioritätswert eintragen kann. Verwende aber ausschließlich die Werte deines Anschlusses. Angaben aus einem Forum können zu einem anderen Netz, Tarif oder Vorleistungsanbieter gehören.

IPv6 und DS-Lite

Prüfe neben IPv4 auch IPv6. Unterstützt der Router das Verfahren des Anbieters nicht, können bestimmte Dienste, VPN-Verbindungen, Fernzugriff oder Online-Gaming eingeschränkt sein. Bei DS-Lite erhältst du häufig keine direkt erreichbare öffentliche IPv4-Adresse. Das ist kein Fehler des Routers, kann aber die Möglichkeiten für eingehende Verbindungen verändern.

Für normales Surfen fällt diese Einschränkung oft nicht auf. Wenn du einen eigenen Server, einen Fernzugriff oder bestimmte Portfreigaben brauchst, kläre vor dem Kauf, welches IPv4-/IPv6-Profil der Anbieter bereitstellt.

Bridge-Modus: Anbietergerät als Übergabe nutzen

Im Bridge-Modus arbeitet ein Anbietergerät nicht mehr als vollständiger Router. Es übernimmt weiterhin die notwendige Modem- oder Übergabefunktion und reicht die Verbindung an deinen eigenen Router weiter. Dein Router übernimmt dann typischerweise NAT, Firewall, DHCP, WLAN und das Heimnetz.

Das kann sinnvoll sein, wenn du ein eigenes Mesh-System, eine eigene Firewall oder eine einheitliche Routerverwaltung verwenden möchtest. Gleichzeitig vermeidest du in der Regel ein doppeltes NAT. Ob der Modus verfügbar ist, wie er heißt und welche Anschlüsse dabei aktiv bleiben, hängt vom Anbieter und Gerät ab.

Prüfe vor der Umstellung:

Erhält dein eigener Router die öffentliche Verbindung oder nur eine private Adresse?
Bleibt IPv6 verfügbar und welches Präfix wird delegiert?
Funktionieren Telefonie, IPTV und Notruffunktionen weiterhin am Anbietergerät?
Ist nur ein bestimmter LAN-Port für den Bridge-Betrieb freigeschaltet?
Kannst du das Gerät bei einer Störung für einen Test wieder als Router betreiben?

Bridge-Modus ist nicht dasselbe wie ein Access-Point-Modus. Wenn der Anbieterrouter weiter routet und dein eigenes Gerät nur WLAN verteilt, läuft dein eigenes Gerät als Zugangspunkt. Das kann für Mesh genügen, bietet aber nicht dieselben Routing- und Firewall-Funktionen wie ein eigener Router am Übergabepunkt.

Telefonie: Internet funktioniert, das Telefon aber nicht

Ein Router kann eine Internetverbindung aufbauen und trotzdem noch nicht für deine Festnetznummern eingerichtet sein. Für Internettelefonie brauchst du je nach Anbieter:

einen Router mit Telefonanschlüssen, DECT-Basis oder Unterstützung für IP-Telefone,
die Rufnummern und gegebenenfalls SIP-Benutzername, Passwort und Registrar,
die richtige Zuordnung eingehender und ausgehender Rufnummern,
sowie eventuell einen separaten VLAN- oder Anbieterparameter.

Die AVM-Dokumentation zur Internettelefonie weist darauf hin, dass die Zugangsdaten vom Internettelefonieanbieter stammen. Bei manchen Miet- oder Providergeräten erfolgt die Einrichtung automatisch; bei einem eigenen Router musst du sie möglicherweise manuell eintragen.

Im Bridge-Modus bleibt die Telefonie häufig am Anbietergerät, sofern der Anbieter sie dort weiterführt. Wenn du Telefone direkt am eigenen Router anschließen möchtest, muss der Anbieter die dafür nötigen Daten und die gewünschte Betriebsart unterstützen. Prüfe außerdem Sondergeräte wie Alarmanlage, Hausnotruf oder Fax gesondert, bevor du die alte Telefonie abschaltest.

Routerfreiheit: Eigenes Gerät oder Mietrouter?

Die Bundesnetzagentur erklärt zur freien Routerwahl, dass du einen frei erhältlichen geeigneten Router anschließen darfst und der Anbieter die erforderlichen Zugangsdaten bereitstellen muss. Am passiven Netzabschlusspunkt endet aber der Verantwortungsbereich des Netzbetreibers. Für die fachgerechte Einrichtung und ein inkompatibles oder störendes Gerät trägst du dann einen größeren Teil des Risikos selbst.

Variante	Vorteile	Nachteile und Prüfpunkte
Anbietergerät als Mietgerät	meist vorkonfiguriert, einfacher Austausch und klarer Supportweg	laufende Miete, Rückgabe, möglicherweise weniger Einstellmöglichkeiten
Eigenes Gerät	einmaliger Kauf, freie Auswahl bei WLAN, Mesh und Firewall	Kompatibilität, Updates, Einrichtung und Erstdiagnose liegen stärker bei dir
Anbietergerät im Bridge-Modus	optische Übergabe bleibt beim Anbieter, eigener Router steuert das Heimnetz	Bridge-Verfügbarkeit, Telefonie, IPv6 und aktive LAN-Ports vorher klären
Eigenes Gerät hinter ONT	klare Trennung zwischen Netzabschluss und Heimnetz	Zugangsdaten, VLAN, Telefonie und Registrierung selbst einrichten

Vergleiche die Gesamtkosten statt nur den Kaufpreis. Rechne Mietkosten über den Zeitraum, in dem du den Anschluss voraussichtlich nutzt, gegen Kaufpreis, Garantie, Stromverbrauch und mögliche Ersatzkosten. Ein eigenes Gerät ist nicht automatisch günstiger, wenn du es wegen eines Anschlusswechsels oder inkompatibler Technik bald ersetzen musst.

Kompatibilitätsmatrix für deinen Glasfaseranschluss

Anschluss- und Übergabesituation	Router braucht	Vor dem Kauf klären	Telefonie
FTTH mit separatem ONT	Ethernet-WAN, passende WAN-Geschwindigkeit, PPPoE oder DHCP/IPoE, gegebenenfalls VLAN und IPv6	ONT-Modell, Portgeschwindigkeit, Zugangsdaten und Provisionierung	SIP-Daten oder automatische Anbieter-Konfiguration
FTTH direkt im Fiber-Router	integriertes Modem oder unterstütztes SFP/SFP+-Modul für den Netzstandard	AON/GPON/XGS-PON, Stecker, Modem-ID/ONT-Kennung, Firmware und Anbieterfreigabe	Telefonieprofil und Anschlüsse des Routers
Provider-Gateway im Bridge-Modus	Ethernet-WAN und eigener Routerbetrieb	Bridge-Verfügbarkeit, öffentliche IPv4, IPv6, aktive Ports, IPTV und Rückfalloption	oft am Gateway; direkte Einrichtung am eigenen Router prüfen
FTTB mit Ethernet oder G.fast	je nach Übergabe Ethernet-WAN oder G.fast-/DSL-Modem	Ende der Glasfaser, Hausverkabelung, Modemtyp und buchbare Datenrate	abhängig von Anbieter und Router

Die Matrix ersetzt keine Anschlussprüfung. Besonders bei direkten SFP-Lösungen ist die Kombination aus Netzstandard und Provisionierung entscheidend. Wenn der Anbieter ein ONT bereitstellt, ist ein Ethernet-WAN-Router häufig die unkompliziertere Variante.

Mesh und WLAN getrennt vom Glasfaseranschluss planen

Ein schneller Glasfaseranschluss kann am Router per LAN voll ankommen und im Schlafzimmer trotzdem langsam wirken. Ursache sind dann meist Entfernung, Wände, Funkbelegung, ein ungünstiger Routerstandort oder ein überlasteter Funk-Backhaul.

Prüfe in dieser Reihenfolge:

Leistung direkt per LAN am Router oder ONT-Router messen.
WLAN am typischen Arbeitsplatz und nicht nur neben dem Router testen.
Router frei und möglichst zentral aufstellen.
Stationäre Geräte wie Streaming-PC und Konsole nach Möglichkeit per LAN verbinden.
Bei mehreren Knoten Ethernet-Backhaul bevorzugen. Dann muss der Funk nicht gleichzeitig den Mesh-Knoten und das Endgerät versorgen.
Router und Satelliten aus einem kompatiblen Mesh-System wählen und Updateversorgung prüfen.

Ein einzelner Repeater, ein Access Point und ein echtes Mesh-System sind nicht automatisch dasselbe. Achte darauf, ob Router und Knoten Roaming, gemeinsame Verwaltung und den gewünschten Backhaul wirklich unterstützen. Der Mesh-WLAN-Ratgeber zeigt, wann ein zusätzlicher Zugangspunkt sinnvoller ist als ein kompletter Routerwechsel.

Router nach dem Kauf einrichten

Der genaue Menüname hängt vom Modell und Anbieter ab. Die Reihenfolge hilft trotzdem, Fehler einzugrenzen:

Anschluss dokumentieren: Notiere FTTH oder FTTB, ONT- beziehungsweise Modemmodell, Zugangsdaten und Telefonieinformationen.
Firmware aktualisieren: Nutze die aktuelle stabile Software des Routers, bevor du weitere Funktionen einrichtest.
Übergabe verbinden: Bei einem ONT geht das Netzwerkkabel in den WAN-Port. Eine Glasfaser steckst du nur direkt in den Router, wenn Modul, Kabel und Anschluss dafür vorgesehen sind.
Internetzugang einrichten: Wähle das Anbieterprofil oder trage PPPoE, VLAN und IPv6 exakt nach den Anschlussdaten ein.
Aktivierung abwarten: Ein direkt angeschlossenes Gerät kann eine Provisionierung oder Registrierung benötigen.
LAN testen: Prüfe zuerst Internetzugang und Geschwindigkeit mit einem verkabelten Rechner.
Telefonie einrichten: Trage Rufnummern und SIP-Daten ein oder starte die automatische Anbieter-Konfiguration, falls sie angeboten wird.
WLAN und Mesh ergänzen: Erst wenn die Übergabe stabil ist, richtest du SSID, Mesh-Knoten und Gastnetz ein.

Typische Fehlerbilder richtig einordnen

Beobachtung	Wahrscheinliche Richtung	Nächster Prüfschritt
Keine optische Verbindung am direkten Fiber-Router	falsches SFP, Kabel, Stecker, Standard oder fehlende Registrierung	Modul-/Anschlussliste und ONT-Kennung beim Anbieter prüfen
WAN-Link steht, aber keine Internetverbindung	PPPoE, VLAN, Zugangsdaten, Aktivierung oder IPv6-Profil	Anbieterprofil und Parameter einzeln kontrollieren
Internet funktioniert, Telefonie nicht	SIP-Daten, Rufnummernzuordnung oder Telefonie bleibt am Gateway	Telefonieunterlagen und Betriebsart prüfen
Internet ist per LAN schnell, WLAN aber langsam	Funkstrecke, Routerposition, Kanal oder Mesh-Backhaul	LAN- und WLAN-Messung am Nutzungsort vergleichen
Nach eigenem Router strikter NAT oder kein Fernzugriff	doppeltes NAT, DS-Lite oder Bridge-/IPv6-Konfiguration	Betriebsart und öffentliche Erreichbarkeit prüfen

Vermeide es, gleichzeitig Router, Kabel, VLAN und Zugangsdaten zu wechseln. Ein kontrollierter Test mit dem Anbietergerät oder dem separaten ONT zeigt, ob der Anschluss selbst aktiv ist oder nur die eigene Konfiguration nicht passt.

Typische Fehlentscheidungen

einen DSL-Router kaufen, weil „FRITZ!Box“ auf dem Karton steht, obwohl ein Glasfasermodem fehlt,
einen SFP-Steckplatz mit universeller Glasfaser-Kompatibilität verwechseln,
PPPoE- oder VLAN-Werte aus einem anderen Anbieterprofil übernehmen,
Telefonie erst nach dem Kauf berücksichtigen,
Bridge-Modus aktivieren, ohne die Auswirkungen auf Telefonie und IPv6 zu prüfen,
Mesh kaufen, obwohl die Internetleistung am ONT oder WAN-Port bereits zu niedrig ist,
nur die WLAN-Maximalrate vergleichen und WAN-Port, Updates sowie Routing-Leistung übersehen.

Fazit

Der passende Glasfaser-Router ergibt sich aus dem Übergabepunkt, nicht aus der höchsten WLAN-Zahl. Bei einem separaten ONT brauchst du in der Regel einen passenden Ethernet-WAN-Router. Für den direkten Anschluss müssen SFP-Modul, AON/GPON/XGS-PON-Standard und Provisionierung zusammenpassen. PPPoE, VLAN, IPv6 und Telefonie klärst du anhand der Daten deines konkreten Anbieters.

Routerfreiheit gibt dir die Wahl, nimmt dir aber die Kompatibilitätsprüfung nicht ab. Prüfe zuerst FTTH oder FTTB, notiere die Übergabe und vergleiche Mietgerät, eigenes Gerät und Bridge-Modus über die gesamte Nutzungsdauer. Teste danach LAN, Telefonie und Mesh getrennt.

Anzeige · Affiliate-Link

HACK

Tarifvergleich

Glasfaseranschluss und passenden Router prüfen

Prüfe Verfügbarkeit, Anschlussart, Übergabepunkt, Routeranforderungen und Gesamtkosten für deine Adresse.

Quellen und Prüfgrundlage

Nachvollziehbare Angaben

Tarifdetails, Fristen und Netzdaten können sich ändern. Für diesen Beitrag wurden unter anderem folgende Primärquellen herangezogen: