Moduł 2 · Lekcja bonusowa
Internet zapasowy LTE/5G dla Home Assistant: Dual WAN i failover bez chaosu
Kurs Smart Home od Zera · Poziom: początkujący / średniozaawansowany
Co stanie się z Twoim smart home, gdy światłowód przestanie działać podczas urlopu? Lokalne Zigbee, ESPHome czy automatyzacje mogą nadal funkcjonować, ale
zdalny podgląd, powiadomienia chmurowe, część kamer i integracje internetowe tracą drogę na zewnątrz. Jeżeli dom ma być naprawdę przewidywalny, warto przynajmniej wiedzieć, jak wygląda zapasowe łącze i kiedy ma sens.
Ta lekcja nie uczy budowania redundancji dla centrum danych. Pokazuje rozsądny wariant domowy: główne łącze WAN1, zapasowe LTE/5G albo drugi operator jako WAN2 oraz router, który sam wykrywa awarię i wykonuje failover bez udziału Home Assistanta.
Kluczowa zasada
Home Assistant może monitorować WAN1 i WAN2, wysłać powiadomienie i pokazać historię awarii. Samo przełączenie internetu musi jednak należeć do routera lub firewalla. Sieć ma odzyskać łączność również wtedy, gdy HA jest wyłączony.
Najpierw rozdzielamy cztery sytuacje: awarię operatora, awarię routera, awarię Wi-Fi/switcha i brak zasilania. Drugi WAN pomaga przede wszystkim przy pierwszej z nich. Jeżeli padnie router, oba łącza znikają. Jeżeli dom nie ma prądu, modem LTE też niczego nie uratuje bez UPS-a. Dzięki temu nie kupujesz karty SIM jako magicznego rozwiązania każdego problemu.
W lekcji rozróżnisz trzy warianty backupu
| ✓ |
drugi operator przewodowy jako WAN2, |
| ✓ |
LTE/5G jako automatyczny backup, |
| ✓ |
telefon lub tethering jako plan ręczny i awaryjny. |
Wyjaśniamy też różnicę między failover a load balancing. W typowym domu z kartą SIM chcesz najczęściej, aby światłowód miał priorytet, a LTE pozostawało zapasem. Load balancing może niepotrzebnie zużywać transfer mobilny przez cały czas.
Dużo miejsca poświęcamy wykrywaniu awarii. Podłączony kabel WAN nie oznacza, że internet działa. Router powinien sprawdzać osiągalność świata zewnętrznego i nie przełączać się po jednym zgubionym pakiecie. Poznasz też pojęcie flappingu, czyli sytuacji, w której niestabilny WAN1 powoduje ciągłe skakanie pomiędzy łączami.
LTE/5G ma kilka pułapek
| • |
CGNAT może uniemożliwić klasyczny port forwarding. |
| • |
Publiczny adres i zdalny dostęp mogą wyglądać inaczej niż na WAN1. |
| • |
Limit danych wymusza kontrolę, które urządzenia korzystają z backupu. |
| • |
Modem w metalowej szafce może mieć znacznie gorszy sygnał niż modem ustawiony w lepszym miejscu. |
Pokazuję też, jak podejść do transferu awaryjnego. Home Assistant, VPN, alarm i powiadomienia mogą korzystać z WAN2, podczas gdy streaming, konsole, duże backupy czy aktualizacje mogą zostać ograniczone. Właśnie tutaj zaczynają mieć sens funkcje policy routing albo przypisywanie wybranych VLAN-ów do cellular backup.
Zapasowy internet jest częścią większego planu odporności. Jeżeli ma działać podczas zaniku prądu,
UPS powinien podtrzymywać nie tylko HA, ale też router, switch, przynajmniej jeden AP oraz modem LTE/5G. Jednocześnie zaznaczamy uczciwie: nawet wtedy infrastruktura operatora albo stacja bazowa może stracić zasilanie.
Najważniejsze ćwiczenie: prawdziwy test failover
Backup nie istnieje tylko dlatego, że w panelu routera widzisz „WAN2: standby”. Odłączysz WAN1, zmierzysz czas przełączenia, sprawdzisz DNS i zdalny dostęp, zweryfikujesz ograniczenie transferu, przywrócisz WAN1 i zobaczysz, czy failback jest stabilny.
Test zewnętrzny i utrzymanie WAN2
| ✓ |
sprawdzisz Home Assistant z telefonu działającego naprawdę poza domowym Wi-Fi, |
| ✓ |
zweryfikujesz DDNS, VPN/Tailscale i zmianę publicznego adresu po failoverze, |
| ✓ |
sprawdzisz ważność SIM, limity danych i automatyczny powrót modemu po restarcie, |
| ✓ |
ocenisz upload, ping, jitter i utratę pakietów zamiast patrzeć wyłącznie na download. |
Na końcu dostajesz kartę projektu: po co potrzebujesz backupu, jaki wybierasz typ WAN2, czy pracuje za CGNAT, jak wygląda zdalny dostęp, jakie masz limity danych, kto może korzystać z LTE/5G oraz co dokładnie jest objęte UPS-em.
To ostatni bonus Modułu 2. Po nim masz już nie tylko podstawy adresacji i Wi-Fi, ale kompletną mapę infrastruktury: od operatora, przez router, switch i AP, po zasilanie awaryjne, segmentację, własny router oraz plan działania podczas awarii głównego internetu.
Osobny fragment poświęcamy rzeczom, które zwykle wychodzą dopiero w praktyce: karta SIM musi sama zalogować się po restarcie, właściwy APN trzeba udokumentować, a dwa łącza od różnych firm nie zawsze są fizycznie niezależne. Światłowód i kablówka mogą biec tą samą trasą, dlatego LTE/5G bywa ciekawym uzupełnieniem właśnie dlatego, że korzysta z innego medium.
Testujemy też DNS i IPv6. Router może poprawnie przełączyć trasę na WAN2, ale lokalny serwer DNS nadal próbować wychodzić przez niedostępny WAN1. Podobnie IPv6 na łączu zapasowym może zachowywać się inaczej niż na głównym. Dlatego „strona po IP działa” i „cała sieć działa poprawnie po failoverze” to nie to samo.
Nie testujemy tylko wyciągnięcia kabla
Prawdziwa awaria może zostawić link Ethernet aktywny, a jednocześnie powodować ogromne opóźnienie, utratę pakietów lub brak routingu. Dlatego dobry failover korzysta z health-checków, a odbiór konfiguracji obejmuje zarówno awarię fizyczną, jak i logiczną.
Na końcu planujemy również koszty transferu. Telemetria HA i powiadomienia potrzebują niewiele danych, ale kamery, streaming, backupy NAS i aktualizacje potrafią wyczerpać pakiet bardzo szybko. Zamiast kupować największy abonament „na wszelki wypadek”, zaczynasz od usług krytycznych i mierzysz realne zużycie.
Nie każdy dom musi przy tym przechodzić od razu na automatykę. Dla mieszkania z bardzo stabilnym operatorem ręczny hotspot telefonu może być rozsądniejszy niż drugi abonament. Automatyczny WAN2 zaczyna być szczególnie wartościowy przy pracy zdalnej, alarmie, monitoringu albo obiekcie, który przez dłuższy czas pozostaje bez domowników.
Zapasowe łącze nie może też omijać bezpieczeństwa. Po przełączeniu nadal obowiązują te same VLAN-y i reguły firewalla, a panel modemu czy routera LTE nie powinien być wystawiony do internetu tylko dlatego, że jest „awaryjny”.
Na koniec uczymy się utrzymania backupu. Łącze, którego nikt nie testował od roku, może okazać się martwe właśnie podczas awarii. Dlatego w dokumentacji zapisujesz datę ostatniego failoveru, stan karty SIM, działanie po restarcie i wynik testu zdalnego dostępu.