IP-Interface oder IP-Router – an dieser Frage kommt niemand vorbei, der eine KNX-Anlage mit dem Netzwerk verbinden will. Beide Geräte schaffen die Brücke zwischen dem KNX-Bus und deinem LAN, arbeiten aber technisch grundverschieden: Das eine tunnelt, das andere koppelt Linien. Dieser Deep-Dive erklärt dir die Unterschiede zwischen Tunneling und Linienkopplung, die Sache mit den vier gleichzeitigen Verbindungen und was KNX Secure damit zu tun hat – und welche Aktoren und Sensoren du sinnvoll dahinter betreibst.

Was macht ein IP-Interface – und was ein IP-Router?

Auf den ersten Blick sehen beide Geräte gleich aus: Reiheneinbaugeräte für die Hutschiene mit einem KNX-Anschluss und einer RJ45-Buchse. Der Unterschied steckt in der Aufgabe, die sie im System übernehmen.

Das IP-Interface: die Tür zum Bus

Ein IP-Interface ist im Kern eine Schnittstelle für den Zugriff. Es stellt eine oder mehrere Tunneling-Verbindungen zwischen deinem PC (mit der ETS) oder einer Visualisierung und dem KNX-Bus her. Tunneling bedeutet vereinfacht: Ein einzelner Teilnehmer meldet sich über das Netzwerk am Bus an und schickt oder empfängt gezielt einzelne Telegramme. Das Interface leitet also punktuell weiter, statt den gesamten Telegrammverkehr zwischen Netzwerksegmenten zu übertragen.

Typische Einsätze: Programmieren und Inbetriebnehmen mit der ETS, das Einbinden einer App oder eines Servers, Fernwartung. Für eine kleine Anlage mit einer einzigen KNX-Linie reicht ein Interface in vielen Fällen völlig aus.

Der IP-Router: Linienkopplung plus Tunneling

Ein IP-Router kann alles, was ein Interface kann – und zusätzlich koppelt er Linien über das IP-Netzwerk. Er arbeitet als Linien- oder Bereichskoppler und nutzt das LAN als schnellen „Backbone“. Statt Linien mit klassischen TP-Kopplern über den Bus zu verbinden, wird der Netzwerkverkehr über Ethernet geführt. Das nennt man Routing, und es ist genau der Unterschied zur reinen Tunneling-Schnittstelle.

Für wachsende Installationen mit mehreren Linien – etwa pro Etage oder Gebäudeteil – ist das die saubere Struktur: Jede Linie bekommt ihren Router, die Kommunikation zwischen den Linien läuft entlastet und schnell über das Netzwerk. Weil ein Router die Tunneling-Funktion gleich mitbringt, kannst du über dasselbe Gerät auch programmieren und visualisieren.

MDT IP-Interface (links, SCN-IP000.03) und IP Router (rechts, SCN-IP100.03) im direkten Vergleich.

Tunneling vs. Linienkopplung im direkten Vergleich

Die beiden Begriffe werden oft durcheinandergeworfen, meinen aber zwei verschiedene Dinge:

• Tunneling ist eine gerichtete Verbindung eines Clients zum Bus. Sie dient dem Zugriff einzelner Anwendungen (ETS, App, Server).
• Linienkopplung (Routing) überträgt den Telegrammverkehr zwischen Netzsegmenten. Sie dient der Struktur einer größeren Anlage und filtert nach Filtertabelle, was tatsächlich zwischen den Linien laufen muss.

Ein IP-Interface beherrscht ausschließlich Tunneling. Ein IP-Router beherrscht Routing und Tunneling. Wer heute plant und nicht sicher ist, ob die Anlage einmal auf mehrere Linien wächst, fährt mit einem Router auf der sicheren Seite.

Die Sache mit den vier Verbindungen

Ein häufiger Stolperstein: Wie viele Geräte dürfen gleichzeitig zugreifen? Tunneling-Verbindungen sind begrenzt. Moderne Geräte stellen typischerweise mehrere gleichzeitige Tunnel bereit – oft ist von vier Verbindungen die Rede. Jede App, jeder Server und jede laufende ETS-Sitzung belegt dabei eine dieser Verbindungen.

Das wird in der Praxis schnell relevant: Läuft parallel eine Visualisierung, eine Sprachsteuerungs-Anbindung und du willst gleichzeitig mit der ETS programmieren, sind drei Kanäle schon vergeben. Prüfe deshalb vor dem Kauf, wie viele gleichzeitige Tunneling-Verbindungen dein konkretes Gerät unterstützt, und plane einen Puffer ein. Für reines Programmieren genügt eine Verbindung – für ein Haus mit mehreren Diensten willst du Reserven.

KNX Secure: Tunneling und Routing verschlüsseln

Sobald KNX über das Netzwerk erreichbar ist, wird Sicherheit zum Thema. KNX Secure unterscheidet zwei Ebenen: KNX Data Secure verschlüsselt die Kommunikation einzelner Geräte auf dem Bus, KNX IP Secure verschlüsselt den Transport über das Netzwerk – also genau die Tunneling- und Routing-Telegramme, die ein Interface oder Router überträgt.

Wenn dein Gerät IP Secure unterstützt, werden die Datenpakete zwischen ETS, Visualisierung und Bus verschlüsselt und authentifiziert. Für alles, was potenziell aus dem Internet erreichbar ist oder in einem größeren Netzwerk läuft, ist das dringend zu empfehlen. Wichtig: Secure muss von beiden Seiten unterstützt und in der ETS korrekt eingerichtet werden – ein Zertifikat bzw. der Inbetriebnahme-Schlüssel gehört an einen sicheren Ort.

Welche Geräte betreibst du hinter Interface oder Router?

Interface und Router sind nur die Zugangsschicht – der eigentliche Komfort entsteht durch Sensoren und Aktoren am Bus. Diese arbeiten unabhängig davon, ob du ein Interface oder einen Router nutzt, denn sie kommunizieren über den KNX-Bus. Hier lohnt der Blick auf die Bedien- und Schaltebene.

Bedienen: Taster und Schnittstellen

Als zentrales Bediengerät bringt der MDT Glastaster II Smart sechs Sensorflächen, ein Farbdisplay und einen Temperatursensor mit; verwendbar als 4/6/8/12-fach Taster deckt er von Schalten über Dimmen bis Jalousie viele Funktionen ab. Wer es lieber dunkel mag, greift zum

MDT Tastsensor 6-fach KNX Angebot in Schwarz – technisch derselbe Glastaster II Smart mit Farbdisplay, RGB-Statusanzeige und der neuen Mapping-Funktion der Serie 02. Vorhandene konventionelle Taster oder Fensterkontakte bindest du mit der MDT Tasterschnittstelle BE 2-fach kaufen ein: ein Unterputz-Modul zum Anschluss potentialfreier Kontakte mit integriertem Busankoppler und vier Logikmodulen.

Erfassen: Präsenz und Bewegung

Für die bedarfsgerechte Steuerung sorgen Melder. Der MDT Präsenzmelder 360° L3 ist für abgehängte Decken gedacht, arbeitet mit drei Sensoren, integriertem Temperatursensor und einer Reichweite von 11 m Ø. In 55-mm-Schalterprogrammen sitzt der MDT Bewegungsmelder mit Temperatursensor, zwei Sensortasten und einem Erfassungswinkel von 180° horizontal – praktisch für Flure und Durchgangsräume.

Schalten und Regeln: Aktoren im Verteiler

Die Leistung kommt aus dem Schaltschrank. Der MDT Dimmaktor AKD 4-fach dimmt bis zu vier dimmbare 230-V-LED-Verbraucher unabhängig, der MDT Jalousieaktor 8-fach fährt bis zu acht Antriebe inklusive automatischer Fahrzeitmessung und Sonnenstandsberechnung, und der MDT Heizungsaktor AKH 8-fach Angebot steuert acht Regelkreise für elektrothermische Stellantriebe mit integriertem PI-Temperaturregler. Weitere passende Komponenten findest du in der Kategorie Systemgeräte.

Interface oder Router: die Entscheidungshilfe

Passendes Set & Zubehör

• MDT Glastaster II Smart – zentrales Bediengerät mit Display und Temperaturmessung
• MDT Tasterschnittstelle BE 2-fach – zum Einbinden vorhandener Taster und Fensterkontakte
• MDT Präsenzmelder 360° L3 Angebot – für automatische Lichtsteuerung in Deckenmontage
• MDT Dimmaktor AKD 4-fach – zum stufenlosen Dimmen dimmbarer LEDs
• MDT Heizungsaktor AKH 8-fach Angebot – für die Einzelraumregelung der Heizung
• MDT Jalousieaktor 8-fach – für Beschattung mit Sonnenstandsberechnung

Preisvergleich

Produkt	smartkram
MDT Glastaster II Smart Tipp	smartkram
MDT Tastsensor 6-fach KNX	smartkram
MDT Tasterschnittstelle BE 2-fach	smartkram
MDT Präsenzmelder 360° L3	smartkram
MDT Dimmaktor AKD 4-fach	smartkram
MDT Jalousieaktor 8-fach	smartkram
MDT Heizungsaktor AKH 8-fach	smartkram

Häufige Fragen zu IP-Interface und IP-Router