Eine 5G-Verbindung kann den Internetzugang im Homeoffice automatisch übernehmen, sobald DSL, Kabel oder Glasfaser ausfallen. Am zuverlässigsten arbeitet dafür ein Dual-WAN-Router, der die Hauptleitung überwacht und bei einem tatsächlichen Verbindungsausfall auf ein separates 5G-Modem umschaltet. Eine Garantie für ständige Erreichbarkeit entsteht dadurch nicht: Mobilfunkzelle, Stromversorgung, Tarif und Router bleiben mögliche gemeinsame Ausfallpunkte.
Für eine belastbare Lösung reicht es nicht, ein Smartphone als gelegentlichen Hotspot bereitzuhalten. Das Ersatznetz muss dauerhaft angeschlossen sein, den Ausfall selbstständig erkennen und nach der Umschaltung weiterhin VPN, Videokonferenzen, DNS-Abfragen und die benötigten Unternehmensdienste übertragen können.
Welche 5G-Backup-Lösung zum Arbeitsablauf passt
Die geeignete Bauart hängt vor allem davon ab, wie schnell die Ersatzverbindung verfügbar sein muss und ob während eines Ausfalls jemand eingreifen kann. Für regelmäßiges Homeoffice sind vier Varianten relevant:
- Dual-WAN-Router mit integriertem 5G-Modem: Hauptanschluss und Mobilfunk werden in einem Gerät verwaltet. Das vereinfacht die automatische Umschaltung, bindet die Lösung aber an die Mobilfunk- und Routerfunktionen dieses Geräts.
- Dual-WAN-Router mit externem 5G-Modem: Das Modem liefert die Mobilfunkverbindung per Ethernet an den zweiten WAN-Port. Modem und Router lassen sich getrennt platzieren, austauschen und neu starten. Diese Bauweise eignet sich besonders, wenn der beste 5G-Empfang nicht am Routerstandort liegt.
- 5G-Router als nachgeschaltetes Ersatz-Gateway: Das Gerät stellt eine Ethernet-Verbindung bereit, die der Hauptrouter als zweites WAN nutzt. Dabei sollte geprüft werden, ob der 5G-Router einen Modem-, Bridge- oder IP-Passthrough-Modus unterstützt. Ohne einen solchen Modus kann doppeltes NAT entstehen, was manche VPN- oder Fernzugriffsszenarien erschwert.
- Smartphone-Hotspot oder USB-Tethering: Diese Variante ist als Notlösung brauchbar, benötigt aber häufig einen manuellen Eingriff. Betriebssystemupdates, Energiesparfunktionen, eingehende Anrufe, USB-Kompatibilität oder das Entfernen des Telefons können die Bereitschaft beeinträchtigen.
Wenn berufliche Termine ohne anwesende Person weiterlaufen sollen, ist eine automatische Dual-WAN-Lösung mit dauerhaft versorgtem 5G-Modem die passende Klasse. Ein Handy-Hotspot genügt eher für seltene Ausfälle, bei denen einige Minuten Unterbrechung akzeptabel sind.
Der zweite Zugangsweg muss wirklich unabhängig sein
Ein Mobilfunk-Backup erhöht die Verfügbarkeit nur, wenn Hauptanschluss und Ersatzweg nicht an derselben Schwachstelle hängen. Ein 5G-Tarif beim gleichen Unternehmen kann trotzdem über eine andere technische Infrastruktur laufen als der Festnetzanschluss; daraus folgt jedoch nicht automatisch vollständige Unabhängigkeit. Regionale Störungen, zentrale Netzdienste oder eine unterbrochene Stromversorgung können beide Wege betreffen.
Vor der Einrichtung sind deshalb diese Abhängigkeiten zu prüfen:
- Am Arbeitsplatz muss stabiler Mobilfunkempfang vorhanden sein. Ein Smartphone-Test liefert einen ersten Hinweis, ersetzt aber keine Prüfung mit dem später verwendeten Modem und dessen Antennenposition.
- Der Mobilfunktarif muss genügend Datenvolumen und eine für die Arbeit nutzbare Geschwindigkeit bieten. Tarifbedingungen können außerdem die Nutzung in Routern, die maximale Datenrate oder das Verhalten nach Verbrauch des Volumens beeinflussen.
- Router, 5G-Modem, gegebenenfalls ONT und wichtige Netzwerkkomponenten benötigen Strom. Gegen einen lokalen Stromausfall hilft erst eine passend dimensionierte unterbrechungsfreie Stromversorgung.
- Ein Mobilfunknetz eines anderen Netzbetreibers kann das Risiko gemeinsamer Netzstörungen verringern. Entscheidend ist jedoch, welches Netz am Standort tatsächlich versorgt und nicht nur, welche Marke auf dem Vertrag steht.
Der Empfang sollte nicht allein anhand der Balkenanzeige beurteilt werden. Aussagekräftiger ist ein mehrmaliger Test zu typischen Arbeitszeiten mit dem vorgesehenen Modemstandort. Dabei zählen stabile Datenübertragung, Latenz und Paketverluste stärker als ein einzelner hoher Geschwindigkeitswert.
Failover statt bloßer Kabelerkennung einstellen
Der Router muss einen Internetausfall erkennen, obwohl die physische Verbindung zum Festnetzmodem weiterhin aktiv sein kann. Eine reine Prüfung, ob am WAN-Port ein Kabelsignal anliegt, reicht dafür nicht. Geeignete Router führen wiederkehrende Erreichbarkeitstests zu externen Zielen aus und schalten erst nach mehreren Fehlschlägen um.
- Schließe den Festnetzanschluss als primäres WAN und das 5G-Modem als sekundäres WAN an.
- Wähle den Betriebsmodus für Ausfallsicherung und nicht versehentlich Lastverteilung. Beim Failover bleibt 5G normalerweise in Bereitschaft; beim Load Balancing können beide Anschlüsse gleichzeitig Daten übertragen.
- Aktiviere eine Internetprüfung, die mehr als den lokalen Modemstatus bewertet. Wenn der Router mehrere Prüfziele erlaubt, verhindern voneinander unabhängige Ziele, dass der Ausfall eines einzelnen Testservers unnötig den Wechsel auslöst.
- Lege eine kurze, aber nicht überempfindliche Fehlergrenze fest. Eine sofortige Umschaltung nach einem verlorenen Paket kann zu häufigem Wechseln führen. Eine zu lange Wartezeit unterbricht dagegen Telefonate und Sitzungen unnötig lange.
- Stelle ein, unter welchen Bedingungen der Router zur Hauptleitung zurückkehrt. Eine kleine Stabilisierungszeit verhindert, dass eine schwankende Festnetzleitung ständig zwischen beiden Zugängen wechselt.
- Prüfe, ob DNS-Server automatisch mit dem aktiven WAN wechseln oder absichtlich fest eingetragen bleiben. Nicht erreichbare DNS-Server können sonst den Eindruck erzeugen, auch die Ersatzverbindung sei ausgefallen.
Die Bezeichnungen dieser Optionen unterscheiden sich je nach Router. In der Bedienoberfläche sind Begriffe wie WAN-Failover, Verbindungssicherung, Backup-WAN, Multi-WAN, Link Monitor oder Health Check typische Anhaltspunkte. Die Dokumentation des jeweiligen Modells muss bestätigen, ob nur Ethernet-WAN, ein USB-Mobilfunkmodem oder ein integriertes Mobilfunkmodul unterstützt wird.
Was bei der Umschaltung mit laufenden Sitzungen geschieht
Der Wechsel auf 5G stellt den Zugang wieder her, hält aber normalerweise nicht jede bestehende Verbindung nahtlos offen. Mit dem WAN-Wechsel ändert sich meist die öffentliche IP-Adresse. Laufende VPN-Tunnel, Videokonferenzen, Dateiübertragungen und angemeldete Websitzungen können abbrechen und müssen sich neu verbinden.
Für das Homeoffice bedeutet das: Ein automatisches Failover verkürzt den Ausfall, ist aber nicht mit unterbrechungsfreiem Session-Failover gleichzusetzen. Nahtlose Übergänge erfordern zusätzliche Technik, die beide Zugänge über einen externen Dienst, ein SD-WAN-System oder eine andere Tunnelarchitektur bündelt. Ob ein Arbeitgeber-VPN damit kompatibel ist, hängt von dessen Sicherheitsrichtlinien und Verbindungsaufbau ab.
Bei einem normalen Router-Failover sollte der VPN-Client nach dem Wechsel selbstständig eine neue Verbindung aufbauen können. Scheitert das, ist zu unterscheiden:
- Funktioniert eine gewöhnliche Webseite über 5G, liegt der Fehler eher beim VPN, dessen Gegenstelle oder einer Mobilfunkbeschränkung.
- Funktionieren weder Webseiten noch DNS-Abfragen, ist das Ersatz-WAN nicht vollständig online oder nicht richtig geroutet.
- Funktionieren IP-basierte Tests, aber keine Hostnamen, spricht das für ein DNS-Problem nach der Umschaltung.
- Funktioniert das VPN nach einem manuellen Neuaufbau, aber nicht automatisch, muss das Wiederverbindungsverhalten des VPN-Clients oder Routers geprüft werden.
CGNAT und eingehende Erreichbarkeit über Mobilfunk
Mobilfunkanschlüsse verwenden häufig Carrier-Grade NAT, kurz CGNAT. Mehrere Kunden teilen sich dabei eine öffentliche IPv4-Adresse, während der eigene Router keine direkt erreichbare öffentliche IPv4-Adresse erhält. Ausgehende Verbindungen zu Firmennetzen und Cloud-Diensten funktionieren meist trotzdem. Klassische eingehende Portfreigaben sind über einen solchen Zugang dagegen häufig nicht nutzbar.
Das ist relevant, wenn im Homeoffice ein VPN-Server, eine Fernwartung oder ein anderer selbst betriebener Dienst von außen erreichbar bleiben soll. Eine im Router angelegte Portfreigabe löst CGNAT nicht. Mögliche Wege sind ein vom Gerät ausgehend aufgebauter VPN-Tunnel, ein tariflich verfügbarer öffentlicher IP-Zugang oder eine geeignete IPv6-Lösung. Ob der Mobilfunktarif öffentliche Adressen oder einen passenden Zugangspunkt bereitstellt, muss in den Tarif- und APN-Informationen des Anbieters geprüft werden.
Für die übliche Arbeit als VPN-Client ist CGNAT nicht automatisch ein Hindernis. Die Gegenprobe sollte mit genau dem Unternehmens-VPN erfolgen, das später während eines Ausfalls benötigt wird. So werden abweichende Protokoll-, Firewall- oder Adressanforderungen sichtbar, bevor die Hauptleitung tatsächlich ausfällt.
5G-Empfang und Modemstandort sinnvoll trennen
Der Hauptrouter steht oft dort, wo Festnetzleitung und Hausverkabelung enden. Dieser Platz muss für 5G nicht geeignet sein. Ein externes Modem mit Ethernet-Anbindung kann näher an einem Fenster, in einem höheren Geschoss oder an einem anderen empfangsstarken Ort stehen, während der Hauptrouter am Netzwerkschrank bleibt.
Ein langes Ethernet-Kabel ist für diese Trennung meist berechenbarer als eine WLAN-Verbindung zwischen 5G-Gerät und Hauptrouter. Würde das Ersatz-WAN selbst per WLAN zugespielt, käme eine zusätzliche Funkstrecke als Fehlerquelle hinzu. Außenantennen können helfen, sofern Modem, Frequenzbereiche, Anschlüsse und zulässige Kabellängen dazu passen. Lange Antennenkabel verursachen Verluste und können den Vorteil einer besseren Antennenposition teilweise wieder aufheben.
Auch 5G ist nicht in jeder Situation die schnellste oder stabilste Wahl. Je nach Standort kann LTE belastbarer arbeiten, während ein schwaches 5G-Signal häufig die Funkzelle oder den Frequenzbereich wechselt. Wenn das Modem eine automatische Netzwahl bietet, sollte die zuverlässigste Einstellung durch längere Tests ermittelt werden, statt ausschließlich das 5G-Symbol als Erfolgskriterium zu verwenden.
Ein Ausfalltest zeigt mehr als die Statusanzeige
Eine Ausfallsicherung gilt erst dann als einsatzbereit, wenn sie unter realistischen Bedingungen geprüft wurde. Das bloße Anzeigen beider WAN-Verbindungen bestätigt weder die Umschaltung noch die Funktionsfähigkeit der Arbeitsdienste.
- Starte eine normale Websitzung, eine Videokonferenz oder einen Testanruf und gegebenenfalls das Unternehmens-VPN.
- Trenne nur die WAN-Verbindung der Hauptleitung. Schalte nicht den gesamten Router aus, weil sonst auch die Backup-Steuerung ausfällt.
- Miss, wie lange der Router für die Fehlererkennung und den Wechsel benötigt. Beobachte, welche Anwendungen selbstständig weiterarbeiten und welche neu verbunden werden müssen.
- Prüfe über die Routeroberfläche, ob der Datenverkehr tatsächlich über 5G läuft. Ein weiterhin verbundenes WLAN beweist noch keinen funktionierenden Internetzugang.
- Teste Namensauflösung, VPN, Telefonie, Cloudspeicher und die für die Arbeit benötigten Dienste einzeln.
- Stelle die Hauptleitung wieder her und beobachte den Rückwechsel. Wiederhole den Test, wenn der Router zwischen beiden Zugängen pendelt oder die Mobilfunkverbindung danach aktiv bleibt.
Der Test sollte zu verschiedenen Tageszeiten wiederholt werden, weil Mobilfunkleistung von Auslastung und Funkbedingungen abhängt. Zusätzlich ist zu prüfen, wie viel Datenvolumen ein typischer Arbeitstag über 5G verbraucht. Betriebssystemupdates, Cloud-Synchronisationen und automatische Sicherungen können während eines längeren Festnetzausfalls einen erheblichen Anteil ausmachen.
Strom, Wartung und Rückweg mitplanen
Ein dauerhaft bereites Mobilfunk-Backup benötigt dieselbe betriebliche Sorgfalt wie die Hauptleitung. Router und Modem sollten Firmwareupdates erhalten, ohne dass unkontrollierte automatische Neustarts in wichtige Arbeitszeiten fallen. SIM-PIN, Zugangspunkt und Tarifstatus müssen nach einem Gerätewechsel weiterhin verfügbar sein.
Eine unterbrechungsfreie Stromversorgung sollte mindestens den Hauptrouter und das 5G-Modem speisen. Werden Arbeitsplatzrechner, Switch, DECT-Basis oder weitere Geräte benötigt, müssen sie in die Leistungs- und Laufzeitplanung einbezogen werden. Ein Notebook mit Akku bleibt zwar eingeschaltet, erreicht das Ersatznetz aber nicht, wenn Router oder Modem stromlos sind.
Werkseinstellungen sind für die Einrichtung nicht erforderlich und bergen unnötige Risiken. Vor größeren Änderungen ist eine Konfigurationssicherung sinnvoll, sofern der Router sie anbietet. Darin können WAN-Zuordnung, lokale IP-Adressen, DHCP-Einstellungen, VPN-Konfiguration, Telefonie und individuelle Firewallregeln enthalten sein.
Für ein belastbares Homeoffice ist die sinnvolle Zielarchitektur damit klar: automatische WAN-Überwachung, ein dauerhaft angeschlossenes 5G-Modem, ausreichender Empfang, ein geeigneter Datentarif, getestete VPN- und DNS-Funktion sowie eine Stromreserve. Erst das Zusammenspiel dieser Bausteine macht aus einer Mobilfunkverbindung eine wirkliche Ausfallsicherung statt einer nur theoretisch verfügbaren Ersatzleitung.
