5G-thuisinternet als betaalbare failover: zo richt je dual-WAN goed in en omzeil je CGNAT

Als de kabel uitvalt, moet pin en Teams blijven werken

Voor veel kleine organisaties is één internetlijn nog steeds een single point of failure. Als die verbinding uitvalt, ligt niet alleen de website plat, maar ook pin, VoIP, kassa en boekhouding. Een tweede vaste lijn is vaak duur of niet beschikbaar. 5G-thuisinternet is daarom een sterke kandidaat als betaalbare backup. Het werkt, zolang je drie dingen goed regelt: een dual-WAN/failover-configuratie, verstandig omgaan met 5G-beperkingen, en regelmatig testen.

Wat is 5G-failover in de praktijk?

Een 5G-router fungeert als tweede internetverbinding (WAN2). Je hoofdrouter, bijvoorbeeld van UniFi, Omada, Fritz!Box, MikroTik of pfSense, schakelt automatisch over zodra de vaste lijn wegvalt. Applicaties blijven gewoon werken omdat de router actief de verbinding bewaakt en sessies herstelt. In de praktijk blijkt dat zo’n setup veel storingen opvangt zonder ingewikkelde constructies of hoge vaste kosten. De beperkingen zijn bekend: hogere latency, schommelende bandbreedte en beperkte mogelijkheden voor inkomende verbindingen.

Stappenplan: dual-WAN zonder gedoe

1) Kies een geschikt 5G-abonnement

Let op fair-use, datalimieten en of de provider 5G op jouw adres levert. Een losse 5G-router met ethernet werkt stabieler dan een telefoon-hotspot. Plaats hem zo dat het signaal goed is. bij voorkeur bij een raam of hoog in het pand.

2) Sluit 5G aan als tweede verbinding

Verbind de 5G-router via een netwerkkabel met je hoofdrouter. Laat de 5G-router in routermodus staan, zodat hij een eigen netwerk heeft. Dubbele NAT is geen probleem voor uitgaand verkeer, en voorkomt dat IP-adressen elkaar overlappen.

3) Stel failover goed in

Zorg dat de router actief test of de verbinding echt werkt. Niet alleen of de kabel erin zit, maar ook of internet bereikbaar is. Moderne routers bieden health checks of “smart failover” waarmee ze zelf bepalen wanneer er moet worden overgeschakeld. Dat voorkomt dat je pas na minuten merkt dat het netwerk eruit ligt.

4) Beperk dataverbruik met regels en prioriteiten

Op een mobiele verbinding wil je niet dat grote back-ups of uploads de lijn verstoppen. Geef pin, VoIP en cloudapplicaties voorrang, en beperk grote bestanden of camera’s. Veel routers bieden opties voor QoS of per-apparaatregels om dit te automatiseren.

5) Bepaal wat wél en niet via 5G mag

Niet alles hoeft via de backuplijn. Denk aan camera’s, offsite back-ups of software-updates die veel data gebruiken. Richt beleid in zodat alleen essentiële toepassingen, zoals kassa, pin, VoIP en Microsoft 365, overschakelen op 5G bij een storing.

Beperkingen en oplossingen

De meeste 5G-thuisabonnementen gebruiken een gedeeld IP-adres (CGNAT). Daardoor kun je niet zomaar inkomend verkeer toestaan, zoals voor camera’s of servers. Als dat wel nodig is, kan dat via een cloudtunnel of VPN, maar vaak is het eenvoudiger om externe toegang via een veilige cloudoplossing te regelen. Voor bijvoorbeeld bestanden of mail is een cloudomgeving als Microsoft 365 meestal stabieler en veiliger dan zelf-hosting achter een mobiele verbinding.

Verwachtingen bij failover

5G is snel, maar niet altijd constant. Latency kan schommelen, vooral overdag. Voor Teams, VoIP en pin is dat meestal geen probleem zolang QoS actief is. Gebruik de verbinding als noodlijn, niet als structurele oplossing. Test maandelijks kort of alles correct overschakelt, zodat je weet dat het werkt wanneer het erop aankomt.

Een voorbeeld uit de praktijk

Stel: een winkel draait op één vaste lijn. Op zaterdagmiddag valt de verbinding uit door een storing in de wijk. Zonder failover stopt alles. Met dual-WAN schakelt de router binnen seconden over op 5G: pin blijft werken, de kassa synchroniseert, en klanten merken er weinig van. Zodra de vaste verbinding terug is, herstelt het systeem automatisch.

Realistische verwachtingen

5G-thuisinternet is een best-effort dienst zonder SLA, maar uitstekend geschikt als backup. Meet de kwaliteit een week lang op verschillende momenten. Als de verbinding overdag te druk is, kan een andere provider of betere antenneplaatsing helpen. Voor kritieke omgevingen blijft een tweede vaste lijn met zakelijke SLA de betrouwbaarste optie, maar voor de meeste mkb’s biedt 5G een uitstekende balans tussen kosten en zekerheid.

Conclusie

Met 5G-failover haal je veel risico uit je bedrijfsvoering tegen lage kosten. De kern: een degelijke dual-WAN-configuratie, slim beleid voor dataverkeer en regelmatige tests. Voor veel organisaties betekent dat: doorwerken, ook als de kabel eruit ligt.

Wil je weten hoe je dit eenvoudig toevoegt aan je netwerk? Wij werken met UniFi-oplossingen die automatische failover ondersteunen en passen dit regelmatig toe bij klanten.