Konnektivität
Starlink auf der Yacht: eine Antenne, vier Netze
Starlink hat das Leben an Bord verändert: Videocalls vor Anker, Streaming für Gäste, Fernwartung für den Ingenieur. Nicht verändert hat sich die älteste Regel der Yacht-IT — eine schnelle Verbindung ist nur so gut wie das Netz dahinter. Zu oft ist dieses Netz ein einziges, flaches Segment, in dem sich der Laptop des Eigners, die Smartphones der Gäste, die Tablets der Crew und die Schiffssysteme gegenseitig sehen.
Leeward Private3 Min. Lesezeit
Warum ein flaches Netz das eigentliche Risiko ist
Starlink selbst ist nicht das Problem. Das Terminal liefert eine Verbindung; was dahinter passiert, entscheiden Router und Netzdesign. Teilen sich alle Geräte ein Netz, erreicht ein einziges kompromittiertes Gäste-Smartphone oder ein infizierter Crew-Laptop alles andere: die Geräte des Eigners, Kameras, Medienserver — und im schlimmsten Fall Systeme, die für Navigation und Sicherheit wichtig sind.
Charter verschärft das. Jede Woche kommen neue Gäste mit Geräten, die an Bord noch niemand gesehen hat. Ein Netz, das jedem Gerät grundsätzlich vertraut, vertraut Fremden.
Die vier Zonen, die jede Yacht braucht
Ein sauberes Design teilt die Yacht in Zonen, die sich gegenseitig nicht erreichen — außer eine Regel erlaubt es ausdrücklich:
- Eigner — die Geräte der Familie, private Dateien und Drucker, mit den strengsten Zugriffsregeln und garantierter Bandbreite.
- Gäste — nur Internet. Gäste erreichen das Web und sonst nichts an Bord, und Gäste-Geräte sehen sich nicht gegenseitig.
- Crew — ein eigenes Netz für Crew-Geräte mit eigener Bandbreitengrenze, damit Streaming in der Crew-Messe nicht den Videocall des Eigners ausbremst.
- Schiffssysteme — Brücke, Maschinenüberwachung und weitere Betriebstechnik, getrennt von allen Nutzernetzen und nur über kontrollierte, protokollierte Wartungszugänge erreichbar.
Technisch bedeutet das VLANs, getrennte WLANs und eine Firewall zwischen den Zonen. Gehört ein Starlink-Router zur Installation, lässt er sich in den Bypass-Modus schalten, damit eine eigene Firewall übernimmt — der übliche Aufbau, sobald eine Yacht mehr als ein Netz braucht.
Bandbreite: Wer bekommt was?
Der Durchsatz von Starlink schwankt mit Position, Wetter, Netzauslastung und Tarif. Ohne Regeln entscheidet der größte Download darüber, wie sich die Verbindung für alle anderen anfühlt. Quality-of-Service-Regeln lösen das: Gespräche des Eigners und der Schiffsbetrieb haben Vorrang, das Gästenetz bekommt einen fairen Anteil, Crew-Streaming eine feste Grenze.
Klare Grenzen halten auch die Datenkosten planbar. Ein einzelnes Smartphone, das auf offener See seine komplette Fotomediathek sichert, sollte nicht der Grund für eine überraschende Rechnung sein.
Failover: Starlink darf kein Single Point of Failure sein
Starlink ist bemerkenswert zuverlässig, aber keine einzelne Verbindung ist perfekt. Masten und Aufbauten verdecken die Sicht zum Himmel, Wetter und Ausfälle kommen vor, und Abdeckung oder Genehmigungen unterscheiden sich von Revier zu Revier. Eine Yacht, die für Betrieb, Kameras oder die Geschäfte des Eigners auf das Internet angewiesen ist, braucht einen zweiten, unabhängigen Weg — in Küstennähe meist 4G/5G mit Marine-Antenne, auf längeren Passagen VSAT oder ein zweites Terminal.
Entscheidend ist die Automatik: Die Firewall erkennt, wenn der Hauptweg ausfällt, und schaltet um, ohne dass an Bord jemand ein Kabel anfasst. Auch auf dem Ersatzweg gelten Prioritäten — wenn Bandbreite knapp ist, gehen Betrieb und Eigner vor.
Fernzugriffe und die Menschen dahinter
Integratoren, AV-Spezialisten, die Managementgesellschaft, manchmal die Werft: Viele Beteiligte brauchen Fernzugriff auf Systeme an Bord. Jeder dieser Zugänge ist eine Tür. Er sollte persönlich statt geteilt sein, mit Mehr-Faktor-Authentifizierung geschützt, protokolliert — und geschlossen werden, wenn der Auftrag erledigt ist, statt jahrelang offen zu stehen, weil sich niemand mehr daran erinnert.
Dasselbe gilt für das Starlink-Konto selbst. Wer es kontrolliert, kann Einstellungen ändern, den Dienst pausieren oder das Abonnement übertragen. Es gehört zur Organisation des Eigners, geschützt mit einem einzigartigen Passwort und Mehr-Faktor-Authentifizierung — nicht zur privaten E-Mail-Adresse eines ehemaligen Crew-Mitglieds.
Checkliste für die nächste Saison oder den nächsten Refit
- Alle Geräte an Bord erfassen — und in welchem Netz sie hängen.
- Eigner, Gäste, Crew und Schiffssysteme in eigene Zonen trennen.
- Eine eigene Firewall hinter Starlink setzen und festlegen, was zwischen den Zonen erlaubt ist.
- Bandbreiten-Prioritäten und -Grenzen je Zone einstellen.
- Einen unabhängigen zweiten Internetweg mit automatischem Failover ergänzen.
- Alle Fernzugriffe prüfen: persönlich, Mehr-Faktor, protokolliert, befristet.
- Das Starlink-Konto in die Organisation des Eigners überführen und absichern.
- Den Aufbau vor der Saison testen — inklusive eines bewussten Failovers.
Genau das liefert das Programm Leeward Link: Survey, Planung, herstellerneutrale Hardware, Installation und Übergabe an die Crew — aus einer Hand, wo immer die Yacht liegt.