Dual-WAN lohnt sich vor allem, wenn ein Internetausfall teurer oder problematischer wäre als ein zweiter Anschluss. Ein geeigneter Router kann zwei Internetzugänge entweder zur Ausfallsicherung oder zur Verteilung mehrerer Verbindungen verwenden. Die Bandbreite eines einzelnen Downloads verdoppelt sich dadurch normalerweise nicht. Vor dem Kauf sollte außerdem geklärt sein, ob beide Leitungen tatsächlich unterschiedliche Ausfallrisiken besitzen.
Was Dual-WAN mit zwei Leitungen tatsächlich leistet
Ein Dual-WAN-Router besitzt oder erzeugt zwei unabhängig nutzbare WAN-Schnittstellen. WAN steht für Wide Area Network und bezeichnet hier die Verbindung vom Router zum Internet. An jedem WAN-Eingang hängt ein separates Zugangsgerät oder eine separate Übergabe, etwa ein Glasfaser-ONT, Kabelmodem, DSL-Modem oder Mobilfunkmodem.
Der Router entscheidet anschließend, über welchen Zugang ein Datenstrom läuft. Dafür gibt es zwei zentrale Betriebsarten:
- Failover: Eine Leitung ist der bevorzugte Internetzugang. Fällt sie aus, schaltet der Router auf die zweite Verbindung um.
- Lastverteilung: Der Router verteilt verschiedene Verbindungen oder Endgeräte nach festgelegten Regeln auf beide Zugänge.
Beide Funktionen können je nach Router gemeinsam eingesetzt werden. Beispielsweise lässt sich der schnellere Festnetzanschluss bevorzugen, während ein Mobilfunkzugang bestimmte Geräte übernimmt und zugleich als Reserve dient.
Dual-WAN ist nicht automatisch mit Leitungsbündelung gleichzusetzen. Eine normale Lastverteilung teilt einzelne Sitzungen auf zwei Wege auf. Ein großer Download, eine einzelne Videokonferenz oder eine einzelne VPN-Verbindung bleibt gewöhnlich an einen WAN-Zugang gebunden. Echtes Bonding zerlegt Datenverkehr über mehrere Leitungen und setzt ihn an einer Gegenstelle wieder zusammen. Dafür sind zusätzliche Technik oder ein entsprechender Dienst erforderlich.
Ausfallsicherung und Lastverteilung lösen unterschiedliche Aufgaben
Failover schützt vor einem Leitungsausfall
Für eine Ausfallsicherung prüft der Router regelmäßig, ob der primäre Zugang noch ein geeignetes Ziel im Internet erreicht. Scheitert die Prüfung nach den festgelegten Kriterien, wechselt er auf WAN 2. Sobald WAN 1 stabil zurückgekehrt ist, kann eine Rückschaltung erfolgen.
Der Wechsel ist nicht zwingend unterbrechungsfrei. Mit dem WAN-Wechsel ändert sich in der Regel die öffentliche IP-Adresse. Bestehende Sitzungen können dadurch abbrechen. Das betrifft unter anderem laufende VPN-Tunnel, Internettelefonie, Fernzugriffe, Spiele oder Videokonferenzen. Neue Verbindungen funktionieren nach erfolgreicher Umschaltung über den Ersatzanschluss.
Ein guter Gesundheitstest darf nicht nur erkennen, ob das Modem eingeschaltet ist. Er muss prüfen, ob über die jeweilige Leitung tatsächlich Internetziele erreichbar sind. Andernfalls könnte der Router eine gestörte Providerverbindung fälschlich als funktionsfähig behandeln.
Lastverteilung schafft Kapazität für mehrere Nutzer
Lastverteilung ist interessant, wenn viele unabhängige Datenströme gleichzeitig entstehen. Ein Anschluss kann beispielsweise Videokonferenzen und geschäftliche VPN-Verbindungen transportieren, während Updates, Streaming oder größere Uploads über die andere Leitung laufen. Der Nutzen entsteht durch die Verteilung der Last, nicht durch eine pauschale Addition beider Tarifgeschwindigkeiten.
Verteilungsregeln können nach Gerät, Quellnetz, Ziel, Anwendung oder Gewichtung arbeiten. Ein Verhältnis von 2:1 bedeutet beispielsweise, dass der Router neue Sitzungen bevorzugt dem ersten Zugang zuordnet. Es garantiert jedoch weder eine exakt proportionale Datennutzung noch die doppelte Geschwindigkeit für ein einzelnes Endgerät.
Empfindliche Dienste benötigen häufig eine feste WAN-Zuordnung. Manche Anmeldesysteme reagieren auf rasch wechselnde öffentliche IP-Adressen mit einer erneuten Anmeldung oder einer Sicherheitsprüfung. Sitzungsbindung, häufig auch als Sticky Sessions bezeichnet, hält zusammengehörige Verbindungen auf demselben Zugang.
In diesen Szenarien rechnet sich der zweite Zugang
Die Entscheidung hängt weniger von der Zahl der Geräte als von den Folgen eines Ausfalls ab. Dual-WAN bietet einen nachvollziehbaren Mehrwert, wenn mindestens eine der folgenden Situationen vorliegt:
- Im Homeoffice müssen VPN, Telefonie oder Videokonferenzen auch bei einer Störung des Hauptanschlusses erreichbar bleiben.
- Ein kleines Büro, eine Praxis oder ein Laden benötigt Internet für Kasse, Terminverwaltung, Cloud-Anwendungen oder Kartenzahlung.
- Mehrere Nutzer schöpfen einen Anschluss regelmäßig aus, obwohl die einzelnen Anwendungen auf getrennte Sitzungen verteilt werden können.
- Server, Kameras oder Fernwartungszugänge sollen über definierte Leitungen laufen, während normaler Internetverkehr den anderen Zugang nutzt.
- Am Standort treten wiederholt Leitungsstörungen auf und ein technisch unabhängiger Ersatzweg ist verfügbar.
Für einen normalen Privathaushalt ohne geschäftskritische Nutzung ist ein dauerhaft bezahlter zweiter Festnetzanschluss häufig schwerer zu rechtfertigen. Eine Mobilfunkverbindung als Reserve kann dann die passendere Abstufung sein. Sie bietet jedoch nur dann Schutz, wenn Empfang, Datenvolumen, Routerunterstützung und Stromversorgung zur geplanten Nutzung passen.
Entscheidend ist die Unabhängigkeit der beiden Wege
Zwei Verträge bedeuten nicht automatisch doppelte Ausfallsicherheit. Nutzen beide Anschlüsse dieselbe Gebäudeeinführung, denselben Leitungsweg, dieselbe Zugangstechnik oder dieselbe Stromversorgung, kann eine einzige Störung beide Verbindungen treffen. Auch unterschiedliche Marken können im Hintergrund teilweise dieselbe Infrastruktur verwenden.
Eine hohe technische Trennung entsteht eher durch verschiedene Zugangstechniken und physische Wege, beispielsweise Festnetz plus Mobilfunk. Glasfaser und Kabel können ebenfalls unabhängiger sein als zwei Anschlüsse über dieselbe Kupferleitung. Eine Garantie ergibt sich daraus nicht, weil übergeordnete Netzknoten oder regionale Störungen weiterhin beide Wege betreffen können.
Zur Prüfung gehören vier Fragen:
- Werden die Anschlüsse über unterschiedliche Modems, ONTs oder Mobilfunkgeräte bereitgestellt?
- Verlaufen die Leitungen außerhalb des Gebäudes über getrennte Zugangstechniken oder Trassen?
- Bleibt der Ersatzanschluss bei einem Stromausfall nutzbar, oder benötigen Router und Zugangsgeräte eine unterbrechungsfreie Stromversorgung?
- Hat die zweite Verbindung genügend Bandbreite und Datenvolumen für die Anwendungen, die während eines Ausfalls weiterlaufen müssen?
Wenn beide Leitungen an derselben lokalen Ursache scheitern können, verbessert Dual-WAN zwar die Verfügbarkeit bei einzelnen Provider- oder Modemproblemen, deckt aber nicht das gesamte Ausfallrisiko ab.
Technische Voraussetzungen am Router
Ein Gerät mit zwei Netzwerkbuchsen ist nicht automatisch ein Dual-WAN-Router. Die Firmware muss einen zweiten WAN-Zugang unterstützen und Regeln für Überwachung, Umschaltung oder Lastverteilung anbieten. Teilweise lässt sich ein LAN-Port als zweiter WAN-Port konfigurieren; dadurch steht er nicht mehr für das interne Netzwerk zur Verfügung.
Vor der Auswahl sollten folgende Funktionen im Handbuch oder in der offiziellen Funktionsbeschreibung geprüft werden:
- Unterstützung für die Anschlusstypen und erforderlichen Einwahlverfahren beider Zugänge
- Failover mit anpassbarer Erreichbarkeitsprüfung sowie Verzögerung für Ausfall und Rückschaltung
- gewichtete Lastverteilung und Regeln für bestimmte Geräte oder Datenziele
- Sitzungsbindung für Dienste, die eine gleichbleibende öffentliche IP-Adresse erwarten
- Protokollierung, aus der Ausfall, Umschaltung und Rückkehr eines WAN-Zugangs hervorgehen
- ausreichende Routing-, Firewall- und VPN-Leistung für die Summe der tatsächlich genutzten Datenströme
Bei schnellen Anschlüssen können die WAN- und LAN-Portgeschwindigkeiten zum Engpass werden. Auch die Rechenleistung des Routers zählt, besonders wenn VPN, Inhaltsfilterung oder aufwendige Firewallregeln aktiv sind. Die beworbene Portgeschwindigkeit sagt allein noch nichts über den Datendurchsatz mit allen eingeschalteten Funktionen aus.
Öffentliche IP, CGNAT und eingehende Verbindungen
Jeder Internetanschluss besitzt eigene Adress- und Providerbedingungen. Ein Zugang kann eine öffentlich erreichbare IPv4-Adresse bieten, während der andere Carrier-Grade NAT verwendet. Bei CGNAT teilt der Provider eine öffentliche IPv4-Adresse zwischen mehreren Kunden; klassische eingehende IPv4-Portfreigaben funktionieren darüber normalerweise nicht.
Für ausgehenden Webverkehr ist das meist unproblematisch. Bei Fernzugriff, selbst betriebenen Diensten, Standort-VPN oder eingehender Telefonie muss jedoch feststehen, welcher WAN-Zugang die benötigte Erreichbarkeit bereitstellt. Eine Portfreigabe auf WAN 1 wird nicht automatisch über WAN 2 erreichbar. DNS-Einträge oder DynDNS müssen bei einer Umschaltung ebenfalls zur tatsächlich erreichbaren Adresse passen.
IPv6 kann sich zwischen den Zugängen ebenso unterscheiden. Jeder Provider kann ein anderes Präfix zuweisen. Geräte im Heimnetz erhalten bei einem Leitungswechsel möglicherweise neue IPv6-Adressen, und Firewallregeln müssen für beide WAN-Seiten passend eingerichtet sein. Wer eingehende Dienste benötigt, sollte die Adressvergabe, Firewallunterstützung und Umschaltlogik bereits vor dem Vertragsabschluss prüfen.
Kosten und Nutzen mit dem eigenen Ausfallrisiko vergleichen
Zum Aufwand gehören nicht nur der zweite Tarif. Relevant sind außerdem ein geeigneter Router, eventuell separate Modems oder ein Mobilfunkgerät, zusätzliche Stromversorgung und die Zeit für Einrichtung sowie Tests. Variable Mobilfunkkosten oder begrenztes Datenvolumen können den Betrieb während längerer Störungen verteuern.
Eine einfache Jahresbetrachtung kann so aufgebaut werden:
Jährliche Mehrkosten = (monatliche Kosten des zweiten Anschlusses × 12 Monate) + jährliche Zusatzkosten für Hardware und Betrieb.
Demgegenüber steht der erwartete Ausfallschaden:
Erwarteter jährlicher Ausfallschaden = Ausfallstunden pro Jahr × wirtschaftlicher oder organisatorischer Schaden je Stunde.
Als reine Beispielrechnung verursacht ein Reserveanschluss mit 25 Euro pro Monat 300 Euro laufende Kosten im Jahr. Werden für Hardware und Strom rechnerisch weitere 100 Euro pro Jahr angesetzt, ergeben sich (25 Euro × 12 Monate) + 100 Euro = 400 Euro jährliche Mehrkosten. Verhindert die Lösung voraussichtlich fünf nutzungskritische Ausfallstunden mit einem angenommenen Schaden von 100 Euro pro Stunde, stehen 500 Euro vermiedener Schaden den 400 Euro Mehrkosten gegenüber. Die Beispielwerte sind keine Marktpreise; einzusetzen sind die Beträge aus den eigenen Angeboten und die realistischen Folgen am jeweiligen Standort.
Für private Nutzung lässt sich der Schaden statt in Euro auch als tolerierbare Unterbrechungszeit bewerten. Wer bei einem Ausfall problemlos über das Smartphone weiterarbeiten kann, benötigt möglicherweise keinen dauerhaften Dual-WAN-Betrieb. Muss dagegen das gesamte lokale Netzwerk einschließlich kabelgebundener Geräte online bleiben, bietet die Umschaltung am Router einen deutlich größeren Nutzen.
Eine sichere Prüfreihenfolge vor der Einrichtung
- Lege fest, ob Ausfallsicherung, Lastverteilung oder beides benötigt wird. Ohne dieses Ziel lassen sich Routerfunktionen und Tarife nicht sinnvoll auswählen.
- Erfasse die kritischen Anwendungen. Notiere, welche davon einen IP-Wechsel vertragen und welche eine feste Leitung, öffentliche Adresse oder Portfreigabe benötigen.
- Prüfe die technische Unabhängigkeit beider Zugänge. Ein zweiter Vertrag mit derselben wahrscheinlichen Fehlerquelle bietet nur begrenzte Redundanz.
- Kontrolliere Routerleistung, WAN-Anschlüsse, Einwahlverfahren und die verfügbaren Richtlinien. Sichere die bestehende Konfiguration, bevor WAN-Zuordnungen verändert werden.
- Richte zunächst Failover ein und trenne den primären Zugang zu einem geplanten Zeitpunkt. Beobachte, wie schnell der Router umschaltet und welche Sitzungen neu aufgebaut werden müssen.
- Aktiviere Lastverteilung erst danach, falls sie benötigt wird. Weise empfindliche Anwendungen einem festen WAN-Zugang zu und kontrolliere das Ereignisprotokoll.
- Teste auch die Rückschaltung. Ein System ist erst belastbar eingerichtet, wenn Ausfall, Ersatzbetrieb und Rückkehr der Hauptleitung nachvollziehbar funktionieren.
Werkseinstellungen sind für die Einrichtung nicht erforderlich und sollten nicht als erster Fehlerbehebungsschritt dienen. Ein Reset kann Zugangsdaten, Telefonie, Firewallregeln, VPN-Konfigurationen und individuelle Netzwerkeinstellungen löschen.
Die passende Entscheidung für Heimnetz und kleines Büro
Dual-WAN ist eine sinnvolle Investition, wenn die zweite Leitung einen weitgehend unabhängigen Ersatzweg schafft und der Router die benötigten Dienste sauber an einen Zugang binden kann. Für kleine Büros und anspruchsvolles Homeoffice steht meist Failover an erster Stelle. Lastverteilung ergänzt die Lösung, wenn mehrere parallele Nutzer oder klar trennbare Datenströme tatsächlich beide Kapazitäten auslasten können.
Wer lediglich einen einzelnen Download beschleunigen möchte, erreicht dieses Ziel mit normalem Dual-WAN in der Regel nicht. Wer dagegen kurze Unterbrechungen verkraftet, aber bei einem längeren Leitungsausfall arbeitsfähig bleiben muss, erhält durch einen getesteten Reserveanschluss einen klaren Vorteil. Der entscheidende Maßstab ist nicht die Zahl der WAN-Ports, sondern ob Ausfallweg, Routerfunktionen, IP-Anforderungen und laufende Kosten zur eigenen Nutzung passen.
