Starlink UniFi: Native Integration im UniFi Gateway und was Unternehmen beachten sollten

• Seit Version 10.1.84 der UniFi Network Application zeigt das UniFi Gateway den Firmware-Status und Details zu Abschattungen einer direkt angeschlossenen Starlink-Antenne im Dashboard an.
• Voraussetzung ist, dass Starlink ohne weiteren Router direkt am WAN-Port des UniFi Gateways hängt, bei vorhandenem Starlink-Router also im Bypass-Modus.
• Weil Starlink IPv4 in vielen Tarifen über CGNAT vergibt, sind Portweiterleitungen nicht möglich, UniFi Teleport funktioniert dagegen ohne zusätzliche Konfiguration.
• Starlink eignet sich am UniFi Gateway als Hauptleitung für abgelegene Standorte oder als physisch unabhängige Backup-Leitung mit automatischem Failover.
• Die InSys AG^® setzt Starlink bei Kunden gemeinsam mit UniFi Gateways ein und betreut solche Installationen auch im Managed Service.

Starlink UniFi: Diese Kombination war für Unternehmen lange ein Kompromiss. Wer die Starlink-Antenne an ein UniFi Gateway anschloss, bekam zwar ein vollwertiges Firmennetz mit VLANs, Firewall und zentralem Management, verlor aber den Blick auf die Antenne selbst. Seit Version 10.1.84 der UniFi Network Application ist das anders: Das UniFi Gateway zeigt den Firmware-Status der Starlink-Antenne und Details zu Abschattungen direkt im Dashboard an.

Abschattungen, im Englischen Obstructions, entstehen, wenn Bäume, Gebäude, Masten oder Dachaufbauten die freie Sicht der Antenne zum Himmel einschränken. Sie sind eine typische Ursache für kurze Verbindungsabbrüche, die im Alltag als hängende Videokonferenz oder abgebrochener Upload auffallen. Eine Auswertung des Anbieters Speedify mit mehr als 4.000 Starlink-Antennen aus dem Oktober 2026 kommt zu dem Ergebnis, dass bei 8,7 Prozent der Antennen mehr als ein Zehntel des Himmels verdeckt ist. Genau diese Information sehen Administratoren jetzt dort, wo sie das übrige Netzwerk ohnehin verwalten.

Der Starlink-Router übernimmt im Auslieferungszustand Routing und WLAN. Für ein Firmennetz ist das zu wenig: Es fehlen VLANs, Firewall-Regeln, Gastnetze und ein zentrales Management. Deshalb wird der Starlink-Router im Unternehmen in den Bypass-Modus geschaltet. Er reicht die Verbindung dann nur noch an das UniFi Gateway durch, das Routing, Firewall und WLAN übernimmt. Das Prinzip kennen viele Administratoren vom Fritzbox Bridge Mode mit UniFi Gateway.

Der Nachteil war bisher: Hinter einem fremden Router waren die Diagnosedaten der Antenne nur noch über die Starlink App oder über die Diagnoseseite der Antenne unter 192.168.100.1 erreichbar, je nach Konfiguration erst nach Einrichtung einer statischen Route. Im Störungsfall musste also zuerst geklärt werden, ob das Problem im eigenen Netz, an der Antenne oder bei Starlink liegt. Mit der nativen Anzeige im UniFi Dashboard entfällt dieser Umweg.

• UniFi Network Application ab Version 10.1.84. Ältere Versionen zeigen keine Starlink-Daten an.
• Direkte Verbindung zum WAN-Port. Zwischen Starlink und UniFi Gateway darf kein weiterer Router sitzen. Je nach Hardware-Generation von Starlink wird dafür ein Ethernet-Adapter benötigt.
• Bypass-Modus am Starlink-Router. Der Bypass-Modus wird in der Starlink App aktiviert. Zurück in den normalen Betrieb geht es nur über einen Werksreset des Starlink-Routers, das sollte vorher eingeplant werden.
• WAN per DHCP. Das UniFi Gateway bezieht seine IPv4-Adresse von Starlink automatisch per DHCP. IPv6 lässt sich zusätzlich per Prefix Delegation nutzen.

Starlink vergibt IPv4-Adressen in vielen Tarifen über Carrier-Grade NAT (CGNAT). Das UniFi Gateway erhält dann keine öffentliche IPv4-Adresse. Portweiterleitungen sind damit nicht möglich, und eingehende VPN-Verbindungen auf eine feste IPv4-Adresse funktionieren nicht. Ob eine öffentliche IPv4-Adresse verfügbar ist, hängt vom Starlink-Tarif ab.

Für viele Anwendungen ist das kein Hindernis. UniFi Teleport baut VPN-Verbindungen über die Vermittlung von Ubiquiti auf und funktioniert auch hinter CGNAT ohne zusätzliche Konfiguration. Die Fernverwaltung über den UniFi Site Manager ist ebenfalls nicht betroffen. Dienste, die eingehende Verbindungen brauchen, sollten über IPv6 oder über einen Tarif mit öffentlicher IPv4-Adresse geplant werden.

UniFi Gateways unterstützen mehrere WAN-Anschlüsse mit automatischem Failover oder Lastverteilung. Daraus ergeben sich zwei typische Szenarien:

1. Starlink als Hauptleitung für Standorte ohne ausreichenden Festnetzanschluss, etwa Baustellen, Lager, landwirtschaftliche Betriebe oder Außenstandorte im ländlichen Raum.
2. Starlink als Backup-Leitung neben Glasfaser oder Kabel. Der Vorteil: Die Verbindung läuft physisch völlig unabhängig vom Festnetz. Ein beschädigtes Kabel im Boden legt sie nicht lahm.

Als Alternative oder Ergänzung kommt Mobilfunk in Frage. Wann sich eher Starlink und wann eher ein 5G-Backup eignet, hängt von der Mobilfunkversorgung am Standort und vom freien Blick zum Himmel ab. Einen Überblick über die Mobilfunk-Varianten finden Sie auf unserer Seite zu UniFi 5G als Backup und Hauptanschluss.

Die InSys AG^® setzt Starlink bei Kunden gemeinsam mit UniFi Gateways ein. Als Ubiquiti Enterprise Partner und UniFi Professional Integrator betreuen wir mehr als 10.000 UniFi Geräte bei Kunden. Die neue Anzeige von Firmware-Stand und Abschattungen bringt die Starlink-Antenne in dieselbe Oberfläche, über die wir Netzwerke im UniFi Managed Service überwachen. Abschattungen fallen so früh auf, bevor Anwender über Abbrüche klagen.

Wenn Sie Starlink in ein bestehendes Netzwerk einbinden oder einen neuen Standort planen, beraten wir Sie zu Gateway, Failover-Konzept und VPN. Alle Leistungen rund um UniFi für Unternehmen finden Sie auf unserer UniFi Übersichtsseite.