Für eine 5G-Ausfallsicherung im Heimnetz brauchst du mindestens einen Mobilfunkzugang mit SIM-Karte und einen Router, der bei Ausfall des Festnetzanschlusses automatisch auf diese Verbindung wechseln kann. Am übersichtlichsten ist ein Dual-WAN-Router mit separatem 5G-Modem oder 5G-Router am zweiten WAN-Port. Alternativ genügt ein einzelner Router, der Festnetz und 5G bereits in einem Gerät vereint. Eine externe Antenne, ein zusätzlicher Switch oder eine unterbrechungsfreie Stromversorgung sind nur unter bestimmten Bedingungen erforderlich.
Vor dem Kauf ist die Schnittstelle zwischen den Geräten wichtiger als die beworbene Mobilfunkgeschwindigkeit: Ein eigenständiger 5G-Router muss sein Internet per Ethernet an den Hauptrouter übergeben können, und der Hauptrouter muss echtes WAN-Failover unterstützen. Ein gewöhnlicher USB-Anschluss, ein zusätzlicher WLAN-Router oder die Bezeichnung Dual Band reichen dafür nicht aus.
Zwei sinnvolle Hardwareaufbauten
Die benötigten Komponenten hängen davon ab, ob ein Gerät beide Internetzugänge verwalten soll oder ob Festnetz und Mobilfunk getrennte Geräte erhalten. Beide Varianten können automatisch umschalten, unterscheiden sich aber bei Aufstellung, Wartung und Erweiterbarkeit.
Kombigerät mit integriertem 5G-Modem
Ein Router mit Festnetzanschluss, Mobilfunkmodem und Failover-Funktion benötigt neben der SIM-Karte normalerweise keine weitere aktive Netzwerkhardware. Das Gerät stellt die primäre Verbindung über DSL, Kabel oder Ethernet-WAN her und verwendet 5G als Ersatzweg. Ob ein bestimmter Kombirouter zur vorhandenen Anschlussart passt, muss aus seinen Schnittstellen eindeutig hervorgehen.
- Für DSL ist ein passendes DSL-Modem im Router oder ein vorgeschaltetes DSL-Modem erforderlich.
- Bei Glasfaser kann ein vorhandenes ONT, also der Netzabschluss mit Ethernet-Ausgang, mit dem WAN-Port verbunden werden.
- Ein Kabelanschluss benötigt in der Regel ein geeignetes Kabelmodem beziehungsweise das bereitgestellte Kabelgerät vor dem WAN-Port, sofern der Kombirouter kein kompatibles Kabelmodem enthält.
- Das integrierte Mobilfunkmodem muss die eingesetzte SIM-Karte und die am Standort genutzten Mobilfunkbänder unterstützen.
Diese Bauweise spart Geräte und Netzteile. Ihr Nachteil ist die Bindung an einen Aufstellort: Der beste Platz für DSL-, Glasfaser- oder LAN-Verkabelung ist nicht zwangsläufig der beste Platz für den 5G-Empfang. Außerdem wird bei einem späteren Wechsel der Mobilfunktechnik unter Umständen der gesamte Router ersetzt.
Dual-WAN-Router plus separates 5G-Gerät
Die getrennte Lösung besteht aus einem Hauptrouter mit mindestens zwei nutzbaren WAN-Zugängen und einem 5G-Modem oder 5G-Router mit Ethernet-Ausgang. WAN bezeichnet hier die Schnittstelle zum Internet. Der Festnetzanschluss liegt am primären WAN, das 5G-Gerät am zweiten WAN.
Diese Anordnung erlaubt es, das Mobilfunkgerät dort aufzustellen, wo der Empfang gut ist, während der Hauptrouter beim Netzwerkschrank oder Hausanschluss bleibt. Zwischen beiden genügt je nach Entfernung ein geeignetes Ethernetkabel. Für größere Heimnetze ist diese Trennung häufig flexibler, weil Router, Mobilfunkzugang, Switch und WLAN unabhängig voneinander erneuert werden können.
Der Hauptrouter muss zwei Dinge beherrschen: Er muss den Ausfall des primären Internetwegs zuverlässig erkennen und eine Ersatzroute über den zweiten WAN-Port aktivieren. Ein Gerät mit zwei Ethernetbuchsen erfüllt diese Voraussetzung nicht automatisch. In den technischen Daten oder der Bedienoberfläche sollten Begriffe wie WAN-Failover, Link Backup, Multi-WAN oder Backup-WAN auftauchen.
Die Pflichtkomponenten und ihre Auswahlmerkmale
Eine funktionsfähige Grundausstattung lässt sich auf vier Bausteine reduzieren. Jeder davon erfüllt eine eigene Aufgabe; keiner sollte allein anhand der maximal beworbenen Datenrate gewählt werden.
- Failover-fähiger Router: Er führt das Heimnetz, prüft den primären Internetzugang und wechselt bei einer Störung zum Ersatzweg. Achte darauf, dass der zweite WAN-Eingang gleichzeitig mit dem normalen Anschluss nutzbar ist. Manche Ethernetports lassen sich zwar als WAN konfigurieren, stehen dann aber nicht mehr als LAN-Port zur Verfügung.
- 5G-Modem oder 5G-Router: Dieses Gerät stellt die Mobilfunkverbindung her. Für die getrennte Architektur braucht es einen Ethernetausgang. Ein reines mobiles Hotspot-Gerät ohne dauerhaften Ethernetbetrieb eignet sich nur, wenn der Hauptrouter ausdrücklich einen WLAN-Zugang als WAN verwenden kann; das ist weniger universell und erzeugt eine zusätzliche Funkstrecke.
- SIM-Karte mit Datentarif: Die SIM muss für den Betrieb im Router zugelassen sein und genügend Datenvolumen für die vorgesehenen Ausfälle bieten. PIN-Abfrage und Zugangspunkt des Mobilfunknetzes müssen im 5G-Gerät einstellbar sein. Tarifbedingungen und mögliche Geschwindigkeitsbegrenzungen sind im Vertrag zu prüfen.
- Ethernetverbindung: Bei getrennten Geräten verbindet ein Netzwerkkabel den LAN-Ausgang des 5G-Geräts mit dem vorgesehenen WAN-Port des Hauptrouters. Die Ports und das Kabel sollten mindestens die Datenrate tragen, die der Mobilfunkzugang tatsächlich ins Heimnetz liefern kann. Eine besonders hohe Portgeschwindigkeit verbessert schlechten Mobilfunkempfang jedoch nicht.
Bridge-Modus, IP-Passthrough oder doppeltes NAT
Ein separates 5G-Gerät arbeitet häufig selbst als Router. Wird dahinter ein weiterer Router angeschlossen, entstehen zwei aufeinanderfolgende private Netze. Dieses doppelte NAT ist für normales Surfen und viele Streamingdienste oft unauffällig, kann aber eingehende Verbindungen, bestimmte VPN-Verfahren oder Online-Spiele erschweren.
Ein Bridge-Modus beziehungsweise IP-Passthrough übergibt die Mobilfunkverbindung möglichst direkt an den Hauptrouter. Ob und wie das funktioniert, ist geräteabhängig. Vor dem Kauf sollte in der Produktdokumentation geprüft werden, ob die Funktion am Ethernetport verfügbar ist und ob sie im 5G-Betrieb Einschränkungen besitzt.
Auch mit IP-Passthrough erhältst du über Mobilfunk nicht zwingend eine öffentlich erreichbare IPv4-Adresse. Viele Mobilfunkzugänge verwenden CGNAT, bei dem mehrere Anschlüsse eine öffentliche Adresse teilen. Portfreigaben lassen sich dann nicht allein durch zusätzliche Routerhardware ermöglichen. Für von außen erreichbare Dienste kann ein passender Tarif, eine öffentliche IPv6-Anbindung oder eine ausgehend aufgebaute VPN-Lösung erforderlich sein.
Wann Antennenhardware nötig wird
Eine externe 5G-Antenne ist kein obligatorischer Bestandteil der Ausfallsicherung. Sie wird interessant, wenn das Mobilfunkgerät am vorgesehenen Standort keinen stabilen Empfang erreicht, häufig zwischen Mobilfunkstandards wechselt oder nur an einem ungünstigen Platz funktioniert.
Vor dem Antennenkauf sollte das 5G-Gerät testweise an mehreren Stellen betrieben werden, etwa in Fensternähe und in unterschiedlichen Höhen. Dabei zählen eine stabile Verbindung und gleichmäßige Übertragungswerte mehr als ein einzelner Spitzenwert. Erst wenn die Standortwahl nicht genügt, lohnt die Prüfung einer Außen- oder Fensterantenne.
- Das 5G-Gerät muss passende externe Antennenanschlüsse besitzen.
- Antenne und Anschlusskabel müssen die benötigten Frequenzbereiche unterstützen.
- Anzahl und Belegung der Anschlüsse müssen zur Mehrantennentechnik des Modems passen.
- Lange oder ungeeignete Koaxialkabel können einen Teil des Antennengewinns durch Leitungsverluste wieder aufzehren.
- Bei einer Außenmontage sind sichere Befestigung, wetterfeste Durchführung sowie die Anforderungen an Erdung und Blitzschutz fachgerecht zu berücksichtigen.
Falls am geeigneten Empfangsort bereits Ethernet liegt, kann ein dort platziertes 5G-Gerät günstiger sein als eine lange Antennenleitung. Ethernet überbrückt größere Entfernungen im Gebäude meist verlustärmer als ein langes Hochfrequenzkabel zwischen Antenne und Modem.
Switches und WLAN müssen nicht doppelt vorhanden sein
Die Ersatzverbindung sollte am Hauptrouter enden, damit das bestehende Heimnetz unverändert weiterläuft. Geräte behalten dann ihre lokalen IP-Adressen, WLAN-Zugangsdaten und Verbindungen zu Druckern oder Netzwerkspeichern. Ein separates Ersatz-WLAN des 5G-Routers würde dagegen manuelle Wechsel an den Endgeräten erfordern und wäre keine vollständige automatische Ausfallsicherung.
Ein zusätzlicher LAN-Switch wird nur benötigt, wenn Ports fehlen oder das Heimnetz ohnehin über einen zentralen Switch verteilt wird. Vorhandene Access Points oder ein Mesh-System können weiterarbeiten, sofern sie hinter dem failover-fähigen Hauptrouter angeschlossen sind. Der 5G-Router sollte in dieser Architektur nicht zusätzlich dasselbe WLAN bereitstellen, wenn daraus konkurrierende Netze oder unbeabsichtigte Routerketten entstehen.
Für Geräte, die während einer Störung nicht über Mobilfunk arbeiten sollen, ist eine regelbasierte Trennung nützlich. Der Router muss dann Richtlinien für einzelne Geräte, VLANs oder Netzwerksegmente unterstützen. So können beispielsweise große Sicherungen oder umfangreiche Downloads auf den Festnetzweg beschränkt bleiben. Diese Steuerung ist eine Routerfunktion und erfordert nicht automatisch weitere Hardware.
Stromausfall ist ein eigener Fehlerfall
Ein 5G-Ersatzweg hilft nicht, wenn Router, Mobilfunkgerät und zentrale Netzwerkkomponenten ohne Strom sind. Soll das Heimnetz auch bei einem örtlichen Stromausfall vorübergehend erreichbar bleiben, ist eine passend dimensionierte unterbrechungsfreie Stromversorgung erforderlich. An ihr müssen alle für den Datenweg notwendigen Geräte hängen.
- Hauptrouter und separates 5G-Gerät, falls vorhanden
- ONT oder vorgeschaltetes Modem, wenn auch der primäre Anschluss abgesichert werden soll
- Zentraler Switch, sobald Endgeräte oder Access Points darüber angebunden sind
- Mindestens ein Access Point, falls während des Ausfalls WLAN benötigt wird
Die Leistungsaufnahme aller angeschlossenen Geräte und die gewünschte Überbrückungszeit bestimmen die nötige USV-Kapazität. Eine USV am Router allein reicht nicht, wenn der benötigte Switch oder Access Point unversorgt bleibt. Zugleich garantiert eine lokale Stromreserve nicht, dass die Mobilfunkstation in der Umgebung während eines großflächigen Ausfalls verfügbar bleibt.
Hardware vor dem Kauf als Signalkette prüfen
Die Zusammenstellung ist vollständig, wenn sich der gesamte Ersatzweg ohne Lücke verfolgen lässt: Mobilfunknetz, SIM-Karte, 5G-Modem, Ethernetübergabe, Failover-Router und bestehendes LAN beziehungsweise WLAN. Die folgende Prüfreihenfolge verhindert typische Fehlkäufe.
- Lege fest, welcher vorhandene Router das Heimnetz weiterführen soll. Unterstützt er kein WAN-Failover, wird entweder ein anderer Hauptrouter oder ein vorgeschaltetes Multi-WAN-Gerät benötigt.
- Prüfe die Übergabe des 5G-Zugangs. Ein separates Mobilfunkgerät braucht einen nutzbaren Ethernetausgang; für eine möglichst saubere Routerstruktur sind Bridge-Modus oder IP-Passthrough vorteilhaft.
- Vergleiche die Anschlüsse. Der vorgesehene WAN-Port darf nicht bereits alternativlos für den Festnetzanschluss belegt sein. Bei einem umschaltbaren LAN/WAN-Port muss nach der Umstellung noch genügend LAN-Kapazität vorhanden sein.
- Bewerte den Empfang am geplanten Standort. Reicht die interne Antenne nicht aus, muss das Gerät externe Antennen unterstützen oder über Ethernet an einem besseren Ort aufgestellt werden.
- Beziehe die Stromversorgung ein. Netzteile, Steckplätze und bei Bedarf eine USV müssen sämtliche Geräte des aktiven Ersatzpfads versorgen.
- Kontrolliere nach dem Aufbau die automatische Umschaltung. Trenne für den Test nur die primäre WAN-Verbindung, nicht die Stromversorgung des Routers. Das Heimnetz sollte danach über 5G wieder Internetzugang erhalten und nach Wiederkehr des Festnetzes auf den bevorzugten Weg zurückwechseln.
Bei diesem Test dürfen kurze Verbindungsabbrüche auftreten, weil bestehende Sitzungen beim Wechsel eine andere öffentliche IP-Adresse erhalten können. Entscheidend ist, dass der Router den Ausfall ohne manuelles Umstecken erkennt, den 5G-Weg aktiviert und später geordnet zurückschaltet. Erst dieser Ablauf bestätigt, dass die zusammengestellte Hardware tatsächlich als automatische Internetreserve arbeitet.
