Ein automatisches Internet-Failover benötigt zwei voneinander unabhängige Zugänge: Glasfaser oder DSL als Hauptleitung und 5G als Ersatzverbindung. Ein geeigneter Router überwacht den primären WAN-Zugang und leitet den Datenverkehr bei einem bestätigten Ausfall über das Mobilfunknetz. Entscheidend ist, dass nicht nur eine physische Kabelverbindung, sondern die tatsächliche Erreichbarkeit des Internets geprüft wird. Bestehende Verbindungen können beim Wechsel trotzdem abbrechen, weil sich die öffentliche IP-Adresse und der Übertragungsweg ändern.
Aus welchen Komponenten die Ausfallsicherung besteht
Im Mittelpunkt steht ein Router, der mindestens zwei WAN-Wege verwalten und nach Priorität schalten kann. Der primäre Weg führt je nach Anschluss über ein Glasfaser-ONT, ein Glasfasermodem oder das DSL-Modem. Der zweite Weg nutzt ein internes 5G-Modem, einen angeschlossenen 5G-Router oder ein separates Mobilfunkmodem.
Die Geräte müssen nicht zwingend in einem Gehäuse stecken. Häufig ist eine getrennte Lösung flexibler: Der vorhandene Router bleibt für Firewall, DHCP, WLAN und das lokale Netz zuständig, während ein 5G-Gerät ausschließlich den Ersatz-WAN bereitstellt. Dafür benötigt der Hauptrouter einen zweiten WAN-Port oder einen entsprechend umschaltbaren Ethernet-Port sowie eine echte Failover-Funktion. Ein einfacher Netzwerk-Switch kann diese Aufgabe nicht übernehmen.
- Der Glasfaser- oder DSL-Zugang erhält die höhere Priorität.
- Die 5G-Verbindung bleibt verfügbar, wird aber im Normalbetrieb nicht als Standardroute verwendet.
- Eine Zustandsprüfung testet regelmäßig, ob das Internet über den Hauptzugang erreichbar ist.
- Nach mehreren fehlgeschlagenen Prüfungen wird die Standardroute auf 5G gelegt.
- Nach stabiler Rückkehr der Festnetzverbindung schaltet der Router wieder zurück.
Ein USB-Mobilfunkstick ist nur dann geeignet, wenn der Router genau dieses Gerät und dessen Betriebsart unterstützt. Ein vorhandener USB-Anschluss allein sagt nichts über Mobilfunk- oder Failover-Unterstützung aus.
Die Zustandsprüfung entscheidet über zuverlässiges Umschalten
Ein guter Health Check, also eine laufende Erreichbarkeitsprüfung, erkennt mehr als einen abgezogenen Stecker. Das ist bei Glasfaser besonders wichtig: Das Ethernet-Kabel zwischen ONT und Router kann weiterhin verbunden sein, obwohl die Verbindung hinter dem ONT ausgefallen ist. Auch bei DSL kann die Leitung synchronisiert erscheinen, während Anmeldung oder Datenübertragung gestört sind.
Die Überwachung sollte ein Ziel außerhalb des eigenen Netzes prüfen. Je nach Router geschieht das durch Ping, DNS-Abfragen oder den Aufbau einer Verbindung zu einem Prüfziel. Werden ausschließlich Gateway oder Modem getestet, kann ein Ausfall beim Anbieter unentdeckt bleiben. Ein einzelnes Prüfziel ist ebenfalls ungünstig: Fällt nur dieses Ziel aus oder blockiert es Anfragen, löst der Router möglicherweise unnötig den Wechsel aus.
Zu kurze Intervalle und eine Umschaltung nach dem ersten Fehler führen leicht zu häufigen Wechseln. Zu großzügige Grenzwerte verlängern dagegen die Unterbrechung. Sinnvoll ist eine Balance aus mehreren Prüfversuchen, mehr als einem externen Ziel und einer kurzen Wartezeit vor dem Zurückschalten. Die passenden Werte hängen von Router, Anwendung und Anschluss ab; besonders Echtzeitkommunikation reagiert empfindlicher als normales Surfen.
Einrichtung ohne Eingriff in das bestehende Heimnetz
- Gerätefunktion prüfen: Suche in der Dokumentation des Hauptrouters nach Dual WAN, WAN Failover, Link Backup oder Multi-WAN. Lastverteilung allein genügt nicht, denn sie verteilt Verbindungen über mehrere Zugänge, statt 5G nur bei einem Ausfall zu aktivieren.
- Primären WAN beibehalten: Glasfaser-ONT oder DSL-Modem bleiben am bisherigen WAN-Eingang. Prüfe vor weiteren Änderungen, ob Internet, Telefonie und lokale Dienste unverändert funktionieren.
- 5G-Zugang separat testen: Setze die SIM-Karte in das 5G-Gerät ein und prüfe zunächst direkt, ob Mobilfunkempfang, Datentarif und Internetzugang funktionieren. Dieser Test trennt Tarif- oder Empfangsprobleme von der späteren Routerkonfiguration.
- 5G-Gerät mit dem zweiten WAN verbinden: Nutze nach Möglichkeit IP-Passthrough oder einen vom Gerät angebotenen Modemmodus. Fehlt diese Betriebsart, funktioniert Failover häufig auch hinter einem zweiten Router, allerdings mit doppeltem NAT.
- Prioritäten festlegen: Weise Glasfaser beziehungsweise DSL die Rolle als Haupt-WAN und 5G die Rolle als Ersatz-WAN zu. Eine Option zur Lastverteilung sollte deaktiviert bleiben, wenn Mobilfunk nur während einer Störung Daten verbrauchen soll.
- Überwachung einrichten: Wähle eine Internetprüfung, die nicht nur den lokalen Link kontrolliert. Falls mehrere Prüfziele möglich sind, sollten sie voneinander unabhängig sein.
- Rückschaltung konfigurieren: Aktiviere Failback nur mit einer Stabilitätsprüfung. Sonst kann ein schwankender Festnetzanschluss den Router wiederholt zwischen beiden Wegen wechseln lassen.
Nach jedem größeren Schritt sollte der aktuelle Zustand gesichert werden, sofern der Router eine Konfigurationssicherung anbietet. Ein Zurücksetzen auf Werkseinstellungen ist für diese Einrichtung weder erforderlich noch ein sinnvoller erster Fehlerbehebungsschritt.
So lässt sich der automatische Wechsel belastbar testen
Für einen aussagekräftigen Test muss nicht der gesamte Router vom Strom getrennt werden, denn dann fällt auch der 5G-Ersatzweg aus. Unterbrich stattdessen nur den primären WAN-Pfad. Bei einer externen Glasfaserbox kann beispielsweise die Ethernet-Verbindung zwischen ONT und Router getrennt werden. Bei DSL wird nur die DSL-Verbindung unterbrochen, während Hauptrouter und 5G-Gerät eingeschaltet bleiben.
Beobachte in der Routeroberfläche, ob der Haupt-WAN als nicht erreichbar erkannt und 5G als aktive Route angezeigt wird. Öffne anschließend eine neue Webseite oder starte eine neue Verbindung. Eine bereits laufende Videokonferenz, VPN-Sitzung oder Dateiübertragung ist kein verlässlicher Funktionstest: Solche Sitzungen können wegen des IP-Wechsels abbrechen, obwohl das Failover technisch erfolgreich war.
Stelle den Hauptanschluss danach wieder her. Der Router sollte ihn zunächst als stabil erkennen und erst dann zurückwechseln. Bleibt er dauerhaft auf 5G, prüfe die Failback-Option, die Prioritäten und den Health Check des primären WAN. Springt er ständig hin und her, ist die Rückschaltschwelle vermutlich zu empfindlich oder die Festnetzverbindung weiterhin instabil.
Was während des Wechsels mit laufenden Diensten geschieht
Automatisches Failover stellt die Erreichbarkeit für neue Verbindungen wieder her, macht den Wechsel aber nicht unsichtbar. Glasfaser, DSL und 5G verwenden in der Regel unterschiedliche öffentliche IP-Adressen. Der Router muss beim Umschalten bestehende Sitzungen über einen neuen WAN-Weg aufbauen, weshalb Streams kurz puffern und Anmeldungen oder Gespräche abbrechen können.
Für typische Webseiten, Messenger und Cloud-Anwendungen reicht ein Neuaufbau meist aus. Empfindlicher sind dauerhafte VPN-Tunnel, VoIP-Verbindungen, Fernzugriffe und Anwendungen, die eine Sitzung an die IP-Adresse binden. Ob ein VPN automatisch wieder startet, hängt von VPN-Client, Router und Gegenstelle ab. Diese Funktion sollte separat getestet werden.
Telefonie über den Festnetzanbieter kann trotz funktionierendem 5G-Internet ausfallen. Manche Sprachanschlüsse lassen sich nur über den zugehörigen Festnetzzugang registrieren. Mobilfunk-Failover sichert dann den allgemeinen Datenverkehr, nicht zwangsläufig die Festnetzrufnummern.
Doppeltes NAT und CGNAT begrenzen eingehende Verbindungen
Ein separater 5G-Router arbeitet häufig selbst als Router. Wird dahinter ein weiterer Router betrieben, entstehen zwei Ebenen der Netzwerkadressübersetzung, also doppeltes NAT. Ausgehende Verbindungen funktionieren damit meist, während Portfreigaben, bestimmte Spiele, eingehende VPN-Verbindungen und Fernzugriffe schwieriger werden können.
IP-Passthrough oder ein geeigneter Modemmodus kann die zusätzliche Routerebene vermeiden. Diese Funktionen sind jedoch geräteabhängig. Unterstützt das 5G-Gerät sie nicht, sollte der Hauptrouter als einziges Gerät DHCP und WLAN für das Heimnetz bereitstellen; das 5G-Gerät bleibt auf die Bereitstellung des Ersatz-WAN beschränkt.
Unabhängig davon kann der Mobilfunkanbieter Carrier-Grade NAT, kurz CGNAT, einsetzen. Dabei erhält der Anschluss keine direkt aus dem Internet erreichbare öffentliche IPv4-Adresse. Eine Portfreigabe am eigenen Router ändert daran nichts. Für Fernzugriff sind dann ein ausgehend aufgebautes VPN, ein Vermittlungsdienst oder ein Tarif mit geeigneter öffentlicher Adressierung nötig. Auch IPv6 ist nur nutzbar, wenn Tarif, Router, Firewall und Gegenstelle passend zusammenspielen.
Mobilfunkempfang, Tarif und Stromversorgung sind Teil des Systems
Die Ersatzverbindung ist nur so belastbar wie der 5G-Empfang am Standort. Ein Geschwindigkeitstest an einem einzelnen Zeitpunkt reicht für die Bewertung nicht aus. Prüfe die Verbindung zu verschiedenen Tageszeiten und am vorgesehenen Aufstellort. Eine stabile 4G-Verbindung kann im Störungsfall nützlicher sein als ein schwankendes 5G-Signal; der Mobilfunkrouter sollte den jeweils verfügbaren Netzmodus sinnvoll nutzen können.
Beim Tarif sind Datenvolumen, mögliche Geschwindigkeitsbegrenzungen, SIM-Nutzung im Router und benötigte Adressierung maßgeblich. Firmware-Updates, Cloud-Sicherungen oder Videostreaming können während eines längeren Ausfalls erhebliche Datenmengen übertragen. Falls der Router Regeln pro WAN unterstützt, lassen sich weniger wichtige Sicherungen oder große Downloads auf dem Mobilfunkweg begrenzen.
Auch die Stromversorgung darf nicht übersehen werden. Bei einem lokalen Stromausfall helfen zwei Internetwege nicht, wenn Router, ONT, DSL-Modem und 5G-Gerät gleichzeitig abschalten. Eine unterbrechungsfreie Stromversorgung kann die eigenen Geräte weiterbetreiben. Sie garantiert jedoch keinen Zugang, weil Vermittlungsstellen und Mobilfunkstandorte ebenfalls betroffen oder überlastet sein können.
Welche Architektur zur vorhandenen Anlage passt
Ein Router mit integriertem 5G-Modem benötigt weniger Geräte und kann WAN-Überwachung sowie Mobilfunksteuerung zentral verwalten. Er passt vor allem dann, wenn seine Anschlüsse mit dem vorhandenen Glasfaser- oder DSL-Aufbau harmonieren. Die Platzierung kann jedoch schwierig sein: Der beste Standort für WLAN, die Verkabelung zum ONT und guter Mobilfunkempfang liegen nicht immer am selben Ort.
Ein getrenntes 5G-Modem lässt sich näher an einem Fenster oder an einer anderen empfangsstarken Position installieren. Der Hauptrouter kann am Netzwerkschrank oder bisherigen Standort bleiben. Dafür müssen Ethernet-Verbindung, Betriebsmodus und Stromversorgung des zusätzlichen Geräts berücksichtigt werden.
Vor der Auswahl zählen fünf Eigenschaften: ein zweiter nutzbarer WAN-Eingang, echte Failover- statt reiner Lastverteilungsfunktion, externe Zustandsprüfung, einstellbares Failback und ein für den Tarif geeigneter 5G-Weg. Wer eingehende Dienste benötigt, muss zusätzlich die Adressierung im Mobilfunknetz und den Umgang mit NAT klären.
Der sichere Abnahmetest umfasst beide Richtungen
Die Einrichtung ist erst abgeschlossen, wenn sowohl der Wechsel auf 5G als auch die Rückkehr zu Glasfaser oder DSL geprüft wurden. Teste neben dem Aufruf neuer Webseiten auch DNS-Auflösung, benötigte VPN-Verbindungen und alle Dienste, die während einer Störung verfügbar bleiben sollen. Kontrolliere danach, ob der Router wieder den Hauptanschluss nutzt und kein unerwarteter Mobilfunkverbrauch bestehen bleibt.
Ein sauber eingerichtetes 5G-Failover erhält damit den Internetzugang bei vielen Leitungs- und Anbieterproblemen, ersetzt aber keine vollständige Hochverfügbarkeitslösung. Gemeinsame Schwachstellen wie Stromversorgung, lokale Routerhardware oder eine großflächige Netzstörung bleiben bestehen. Die größte Wirkung entsteht, wenn Festnetz und Mobilfunk technisch getrennte Zugangswege nutzen und der Router deren Erreichbarkeit unabhängig überwacht.
