Die IMS-Architektur erklärt: So funktioniert WLAN-Telefonie über Mobilfunkdaten

Um zu verstehen, wie Sie kostenlos Anrufe in die Heimat tätigen und Zwei-Faktor-Authentifizierungs-SMS (2FA) empfangen können, während Sie in Tokio oder Rom unterwegs sind, müssen wir einen Blick unter die Benutzeroberfläche des Betriebssystems auf die Architektur des IP Multimedia Subsystems (IMS) werfen.

Moderne mobile Betriebssysteme – namentlich iOS (über „Backup Calling“ / „Über Mobilfunkdaten“) und Android (über „Cross-SIM Calling“ bzw. „Sicherungsanrufe“) – behandeln WLAN-Telefonie (Wi-Fi Calling) keineswegs nur als ein Feature, das an eine drahtlose 802.11-WLAN-Verbindung gebunden ist. Stattdessen stuft das Betriebssystem Wi-Fi Calling schlicht als eine nicht vertrauenswürdige Nicht-3GPP-IP-Zugriffsmethode (untrusted non-3GPP IP access) ein.

Bei korrekter Konfiguration leitet die Baseband-Firmware Ihrer primären SIM-Karte ihren gesamten Sprach- und Messaging-Stack direkt über den sekundären Datenkanal Ihrer Reise-eSIM weiter.

`` +-------------------------------------------------------------------+ | Benutzergerät (Dual-SIM) | | | | [ Primäre Heimat-SIM ] [ Sekundäre Reise-eSIM ] | | (Nur Sprache/SMS) (MollySIM-Datenkanal) | | │ │ | | ▼ │ | | IMS-Sprachübertragung / SMS (SIP & SRTP) │ | | │ │ | | ▼ │ | | IPsec-Tunnel (IKEv2 / UDP 500, 4500) ──────────────┘ | +─────────────────────────────┬─────────────────────────────────────+ │ Gekapselte IPsec-Pakete ▼ [ Lokaler Mobilfunkmast (Lokale IP im Reiseland) ] │ ▼ [ Öffentliches Internet ] │ ▼ [ ePDG-Gateway des Heimatnetzbetreibers ] │ Entkapseltes SIP/SRTP ▼ [ IMS-Kernnetz / Abrechnung des Heimatnetzbetreibers ] ``


1. Der Protokoll-Stack: Von Sprach-Codecs zu IPsec-Paketen

Wenn Sie über Ihre primäre Rufnummer ein Telefonat initiieren oder eine SMS empfangen:

  1. Signalisierung & Mediengenerierung: Das Betriebssystem erzeugt standardisierte SIP-Signalisierungsnachrichten (Session Initiation Protocol), um die Sitzung aufzubauen. Gleichzeitig wird Ihre Sprache mittels adaptiver Codecs (wie AMR-WB oder EVS) in SRTP-Pakete (Secure Real-time Transport Protocol) codiert.
  2. IKEv2-Authentifizierung: Das Gerät initiiert einen Handshake via Internet Key Exchange Version 2 (IKEv2) zum Evolved Packet Data Gateway (ePDG) Ihres Heimatnetzbetreibers. Die gegenseitige Authentifizierung erfolgt vollkommen transparent über die kryptografischen Anmeldedaten Ihrer physischen SIM oder primären eSIM (USIM/ISIM).
  3. Kapselung über IPsec-Tunnel: Nach erfolgreicher Authentifizierung wird ein verschlüsselter IPsec ESP-Tunnel (Encapsulating Security Payload) über die UDP-Ports 500 und 4500 aufgebaut.
  4. Lokales Loopback-Routing: Anstatt diese IPsec-Pakete an das 802.11-WLAN-Modul zu senden, leitet das Betriebssystem sie intern über die aktive Paketdatenschnittstelle (pdp_ip0 unter iOS) weiter, die Ihrer sekundären Reise-eSIM zugewiesen ist.

2. Warum die Abrechnungssysteme der Netzbetreiber nur „Standard-WLAN“ erkennen

Der entscheidende Grund, warum diese Methode tägliche Roaming-Pässe (wie Auslandspakete für 10 bis 15 €/$ pro Tag) vollständig umgeht, liegt in der Art und Weise, wie das Kernnetz des Heimatbetreibers den Datenverkehr über das ePDG verarbeitet.

ParameterReguläres internationales RoamingWLAN-Telefonie über Reise-eSIM
Funkzugangsart (RAT)Ausländisches 4G/5G-MobilfunknetzNicht-3GPP-IP-Zugang (ePDG)
Direkter SignalisierungspartnerBesuchtes Netz vor Ort (VPLMN)Kern-IMS-Gateway des Heimatbetreibers
Abrechnungstrigger im TransitTAP3- / GSMA-Interconnect-DatensätzeStandardmäßiger Breitband-IP-Datenverkehr
Einstufung im AbrechnungssystemKostenpflichtiges Roaming-EreignisInlandstarif / netzinterner WLAN-Anruf
Tägliche Zusatzgebühr10 € – 15 € / Tag0,00 €

Sobald sich Ihre primäre Leitung direkt mit dem Roaming-Partner eines ausländischen Mobilfunkmasts verbindet (z. B. Vodafone UK, Orange Frankreich, Docomo Japan), generiert das besuchte Netz sogenannte Transferred Account Procedures (TAP3) oder Call Detail Records (CDRs). Diese Datensätze werden an Ihren Heimatbetreiber übermittelt, um Interconnect-Gebühren abzurechnen.

Werden die Sprachpakete hingegen innerhalb eines IPsec-Tunnels über Ihre sekundäre Datenverbindung gekapselt, sieht der ausländische Funkmast lediglich anonyme, verschlüsselte Nutzdaten über seinen APN fließen. Die Pakete erreichen das ePDG Ihres Heimatbetreibers direkt über das öffentliche Internet. Da die Sitzung von einem Nicht-3GPP-IP-Endpunkt stammt, stuft das Abrechnungssystem (PCRF) die Verbindung als reguläre inländische WLAN-Telefonie ein – wodurch internationale Zusatzkosten augenblicklich entfallen.


3. Die Rolle der Reise-eSIM als Transitschicht

Damit diese Architektur eine unterbrechungsfreie Gesprächsqualität gewährleisten kann, muss die sekundäre Reise-eSIM eine stabile IP-Paketübertragung mit minimalem Jitter und ohne Paketverlust liefern. Verworrene oder verloren gegangene IPsec-Pakete erzwingen eine Neuverhandlung der IKEv2-Sitzung, was zu Gesprächsabbrüchen und verzögerten SMS-Zustellungen führt.

Hier fungiert ein hochperformanter Reisedatenanbieter wie MollySIM als optimaler Transit-Layer:

Selbst wenn Sie Ihr Highspeed-Datenvolumen bei der Navigation mit Apple Maps oder beim Medien-Streaming aufgebraucht haben, hält die Basisbandbreite von MollySIM den aktiven IPsec-Tunnel stabil aufrecht. Dadurch bleiben Wi-Fi Calling, der 2FA-SMS-Empfang und Authentifizierungsprotokolle im Hintergrund uneingeschränkt funktionsfähig.

Netzbetreiber-Kompatibilität & Roaming-Richtlinien-Matrix (Telekom, Vodafone, O2, AT&T, Swisscom)

Instant QR Delivery • Native 5G • 384kbps FUP Protection

🌐 Global Travel High-Speed Travel eSIM & SIM Plans

Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.

View Global Travel Plans & Pricing ➔Physical SIM Cards ➔Explore 150+ eSIMs ➔

Nicht alle Mobilfunknetzbetreiber handhaben Cross-SIM Wi-Fi Calling identisch. Obwohl das zugrundeliegende 3GPP-Framework für das Evolved Packet Core (EPC) und das IP Multimedia Subsystem (IMS) weltweit standardisiert ist, konfigurieren die einzelnen Netzbetreiber ihre ePDG-Firewalls und Konfigurationsserver unterschiedlich.

Um versehentliche Roaming-Gebühren oder Fehler bei der IMS-Registrierung im Ausland zu vermeiden, ist es unerlässlich, die spezifischen Richtlinien und Geoblocking-Vorgaben Ihres Anbieters zu kennen.


Voraussetzungen vor dem Abflug: Der Handshake im Heimatnetz & Notfalladresse

Bevor Sie ins Flugzeug steigen, müssen zwei Einrichtungsschritte zwingend im Mobilfunknetz Ihres Heimatlandes abgeschlossen werden:

  1. Hinterlegung der Notfalladresse (E911 / Notruf-Standort): Gesetzliche Vorgaben verlangen eine verifizierte Notfalladresse im Kundenprofil, bevor IMS-Zertifikate außerhalb der direkten Mobilfunkreichweite autorisiert werden. Versuchen Sie, Wi-Fi Calling erst im Ausland zu aktivieren, verweigert der Server häufig die Profilaktivierung.
  2. Initialer Handshake im Heimatnetz (IMS-Token-Generierung): Schalten Sie WLAN-Anrufe EIN, während Sie mit einem lokalen WLAN-Netz zu Hause verbunden sind. Vergewissern Sie sich, dass in der Statusleiste das WLAN-Telefonie-Symbol erscheint (z. B. WLAN Call, Telekom Wi-Fi oder Vodafone Wi-Fi). Dadurch werden die erforderlichen IKEv2-Sicherheitszertifikate ausgetauscht. Werden diese Schritte erst im Ausland durchgeführt, scheitert der Vorgang meist, da die Server Bootstrap-Anfragen aus fremden IP-Bereichen blockieren.

Carrier-Policy & IMS-Bereitstellungsmatrix (Stand 2026)

Die folgende Matrix zeigt das technische Verhalten führender europäischer und nordamerikanischer Netzbetreiber:

NetzbetreiberNative Cross-SIM-UnterstützungGeoblocking auf ePDG / IMSUI-Bezeichnung / BenutzeroberflächeErforderliche Benutzeraktion zur Vermeidung von Roaming-Kosten
Telekom (DE/AT)UneingeschränktKeine (Weltweit voll erreichbar)„Telekom über Mobilfunkdaten“ / „WLAN-Anrufe“„Daten-Roaming“ auf der primären SIM zwingend DEAKTIVIEREN.
Vodafone (DE/UK/EU)BedingtGering bis moderat„Vodafone über Mobilfunkdaten“Roaming-Pässe deaktivieren; IMS fest an Sekundärdaten binden.
O2 / Telefónica (DE/UK)EingeschränktModerat bis hoch (Präferiert europäische IP-Subnetze)Standard Wi-Fi CallingManuelle Netzwahl auf inkompatibles Netz setzen; ggf. Heim-VPN nutzen.
Swisscom / SunriseUnterstütztGering (Offene ePDG-Struktur)„Swisscom über Mobile Daten“Daten-Roaming auf Heim-SIM deaktivieren; Wi-Fi Calling vorab testen.
T-Mobile USUneingeschränktKeine (Weltweit komplett offen)„T-Mobile using Cellular Data“ / „Backup Calling“Daten-Roaming auf Primär-SIM AUS lassen.
AT&T (USA)BedingtHoch (Aggressives Einbuchen in Roaming-Netze)„AT&T using Cellular Data“Manuelle Netzwahl zwingend auf gesperrtes Netz fixieren.
Telus / Bell / Rogers (CA)RestriktivExtrem (Strikte Beschränkung auf kanadische IPs)„Using Cellular Data“ (nur Pixel)SIM sperren, um automatische Tagesgebühren (16 $/Tag) zu verhindern.

Betreiberspezifische Nuancen

`` +-----------------------------------------------------------------------------------+ | BETREIBERSPEZIFISCHES IMS-VERHALTEN | +-----------------------------------------------------------------------------------+ | | | [ Telekom / T-Mobile ] ---> Offenes ePDG ---> Automatischer Switch auf Backup | | | | [ Vodafone / Swisscom ] -> Priorisiert Netz -> Erfordert Roaming-Toggle = AUS | | | | [ AT&T / O2 (teilw.) ] ---> Aggressiver Lock -> Erfordert manuelle Netzsperre | | | +-----------------------------------------------------------------------------------+ ``

1. Deutsche Telekom & Swisscom

Die Telekom und Swisscom unterstützen das Tunneln von Sprachdaten exzellent. Sobald das Gerät kein direktes Heimatsignal mehr empfängt, erlaubt das IMS-Profil dem Baseband-Prozessor, Sprach- und SMS-Pakete direkt über die aktive Reise-eSIM zu routen. Wichtig: Das Daten-Roaming auf der Heimatkarte muss vor Abflug ausgeschaltet werden.

2. AT&T & O2 (Netzwahl-Besonderheiten)

Einige Betreiber erzwingen aggressiv das Roaming in Partnernetzen (z. B. Vodafone UK oder Orange Frankreich). Sie weisen das Modem an, die teure Roaming-Verbindung gegenüber der sekundären Datenverbindung zu priorisieren.

3. Google Pixel „Sicherungsanrufe“ (Backup Calling)

Auf Android-Geräten (wie der Google Pixel 7/8/9/10 Serie) ist dieses Protokoll tief im System als „Sicherungsanrufe“ (Backup Calling) verankert. In den Einstellungen können Sie Ihre MollySIM-Datenleitung direkt als Transportkanal für Telefonate und SMS der primären SIM bestimmen.


Netztrennung & Stabilität sicherstellen

Um sicherzugehen, dass Ihre Heimatnummer ausschließlich über die Reisedatenleitung läuft:

  1. Daten-Roaming auf der Heimat-SIM deaktivieren: Lassen Sie die SIM für Sprache/SMS aktiv, aber stellen Sie Datenroaming auf AUS.
  2. Primäre Datenleitung auf die Reise-eSIM legen: Wählen Sie MollySIM als Datenquelle und schalten Sie Wechseln mobiler Daten erlauben AUS.

`` Einstellungen > Mobilfunk ├── Primäre SIM (Heimat): Sprache/SMS EIN | Datenroaming AUS | Netzauswahl MANUELL └── Sekundäre eSIM (MollySIM): Daten EIN | Roaming EIN | 384 kbit/s FUP aktiv ``

Da Cross-SIM-Telefonate auf kontinuierlichen SIP-Keep-Alive-Paketen basieren, ist eine stabile Verbindung zwingend. Wird die Verbindung auf standardmäßige 128 kbit/s gedrosselt, kann schon ein kurzer Datenimpuls im Hintergrund (etwa eine E-Mail oder ein Routen-Update in Google Maps) den Sprachkanal abwürgen.

Dank der MollySIM 384 kbit/s Fair Use Policy (FUP)3-mal schneller als der 128-kbit/s-Branchenstandard – bleibt genügend Puffer, damit Sprachübertragungen, Apple-Pay-Token und Kartennavigation parallel ohne Aussetzer funktionieren.

Schritt-für-Schritt-Anleitung für iOS: „Mobilfunkdaten des Anbieters“ auf dem iPhone aktivieren

Die Konfiguration von Cross-SIM Wi-Fi Calling (unter iOS als Backup Calling bzw. IMS über alternative Datenschnittstelle implementiert) erfordert eine strikte Trennung von Sprach- und Datenkanälen. Befolgen Sie diese Anleitung für iPhones mit iOS 17, iOS 18 oder neuer im Jahr 2026:


Schritt 1: Mobilfunkdaten der Reise-eSIM zuweisen

Ihr iPhone muss alle Internetpakete zwingend über die Reise-eSIM leiten.

  1. Öffnen Sie die Einstellungen > tippen Sie auf Mobilfunk.
  2. Tippen Sie auf Mobile Daten.
  3. Wählen Sie Ihr Reise-eSIM-Profil aus (z. B. MollySIM).
  4. Gehen Sie zurück ins Menü Mobilfunk, tippen Sie auf Standard-Sprachleitung und stellen Sie sicher, dass Ihre primäre (Heimat-)Leitung ausgewählt bleibt. Dadurch bleiben iMessage-Verknüpfungen und Ihre gewohnte Anrufer-ID erhalten.

`` Einstellungen > Mobilfunk ├── Mobile Daten ──────────► [MollySIM] └── Standard-Sprachleitung ─► [Primäre SIM / Heimatbetreiber] ``


Schritt 2: „Wechseln mobiler Daten erlauben“ deaktivieren (Null-Datenleck-Regel)

Dies ist die wichtigste Schutzmaßnahme gegen unbeabsichtigte, extrem teure Roaming-Gebühren.

  1. Gehen Sie zu Einstellungen > Mobilfunk > Mobile Daten.
  2. Schalten Sie den Schalter Wechseln mobiler Daten erlauben strikt auf AUS.
EinstellungErforderlicher StatusRisiko bei falscher Konfiguration
Wechseln mobiler Daten erlaubenAUS (Deaktiviert)Verliert MollySIM kurz das Signal (z. B. in einem Tunnel), schaltet iOS unbemerkt auf Ihre Heimat-SIM um, was sofort hohe Roaming-Tagesgebühren auslöst.

Schritt 3: Native WLAN-Anrufe auf der primären Leitung aktivieren

Damit Ihr Heimatbetreiber Daten über die Mobilfunkverbindung der zweiten SIM routen kann, muss das Wi-Fi Calling-Protokoll aktiviert sein.

  1. Navigieren Sie zu Einstellungen > Mobilfunk.
  2. Tippen Sie im Bereich SIMs auf Ihre primäre Leitung.
  3. Tippen Sie auf WLAN-Anrufe und aktivieren Sie WLAN-Anrufe auf iPhone.
  4. Bestätigen Sie gegebenenfalls die Aufforderung zur Eingabe der Notfalladresse.

Schritt 4: Der Netzbetreiber-Auswahl-Trick (Manuelle Netzwahl erzwingen)

Bestehen zwischen Ihrem Heimatbetreiber und Anbietern im Reiseland Roaming-Abkommen, schaltet iOS automatisch auf Standard-Mobilfunk-Roaming um. Um das iPhone zu zwingen, Anrufe über die Datenleitung der eSIM abzuwickeln, trennen Sie die direkte Verbindung zum lokalen Funkmast:

  1. Gehen Sie in Einstellungen > Mobilfunk auf Ihre primäre Leitung.
  2. Tippen Sie auf Netzauswahl.
  3. Schalten Sie Automatisch auf AUS.
  4. Warten Sie ca. 15–30 Sekunden, bis die Liste der Netze erscheint, und wählen Sie einen inkompatiblen Netzbetreiber aus (oder ein Netz, das Ihre SIM-Karte ablehnt).
  5. Ihre Heimatleitung verliert den direkten Empfang und zeigt kurz „Kein Netz“ an.

Sobald iOS registriert, dass die primäre SIM „Kein Netz“ hat, während über MollySIM eine aktive Internetverbindung besteht, startet das Apple CoreTelephony-System automatisch den IPsec-Tunnel über die eSIM-Datenleitung.


Schritt 5: Visuelle Bestätigung im iOS-Kontrollzentrum

So prüfen Sie, ob das Setup ohne Roaming-Kosten aktiv ist:

  1. Wischen Sie von der oberen rechten Ecke des Bildschirms nach unten, um das iOS-Kontrollzentrum zu öffnen.
  2. Prüfen Sie die Netzbetreiberanzeige oben links.
  3. Dort muss stehen:

``text [Heimatanbieter] über Mobilfunkdaten [MollySIM / Lokales Netz] ` (Auf älteren iOS-Versionen steht möglicherweise [Heimatanbieter] über Mobile Daten oder [Heimatanbieter] via [eSIM]`).

Sobald dieser Status angezeigt wird, läuft jedes Telefongespräch, jeder SMS-Code für das Online-Banking und jeder eingehende Anruf nahtlos über Ihren Reisedatenkanal. Dank der 384 kbit/s Fair Use Policy (FUP) von MollySIM bleibt die Sprachqualität via SIP stets kristallklar und frei von störendem Jitter – selbst wenn im Hintergrund Navigations-Apps oder Benachrichtigungen Daten laden.

Android-Konfiguration: „Backup Calling“ auf Google Pixel- und Samsung Galaxy-Geräten aktivieren

Während Apple die Cross-SIM-WLAN-Telefonie über einen automatisierten IPsec-Mechanismus im Hintergrund steuert, wird diese Funktion im Android-Ökosystem herstellerspezifisch als Backup Calling (Sicherungsanrufe) oder Automatischer Datenwechsel bereitgestellt. Das IMS-Framework von Android leitet dabei Sprach- und SMS-Signale der primären SIM über den IP-Datenkanal der Reise-eSIM.


Schritt 1: Herstellerspezifische Menüpfade

Die Menübezeichnungen variieren je nach Smartphone-Hersteller:

`` ┌─────────────────────────┬───────────────────────────────────────────────────────────────────────────┐ │ Geräteplattform │ Pfad & Schaltereinstellungen │ ├─────────────────────────┼───────────────────────────────────────────────────────────────────────────┤ │ Google Pixel (Pixel UI) │ Einstellungen > Netzwerk & Internet > SIM-Karten > [Primäre SIM] > │ │ │ „Sicherungsanrufe“ (Backup Calling) auf EIN. │ │ │ Sicherstellen, dass „Mobile Daten“ auf MollySIM gesetzt ist. │ ├─────────────────────────┼───────────────────────────────────────────────────────────────────────────┤ │ Samsung Galaxy (One UI) │ Einstellungen > Verbindungen > SIM-Manager > „Autom. Datenwechsel“ EIN. │ │ │ Unter „Bevorzugte SIMs“: „Mobile Daten“ auf MollySIM festlegen. │ │ │ Einstellungen > Verbindungen > WLAN-Anrufe > Auf Primär-SIM aktivieren. │ ├─────────────────────────┼───────────────────────────────────────────────────────────────────────────┤ │ OnePlus (OxygenOS) │ Einstellungen > Mobilfunknetz > [Primäre SIM] > „WLAN-Anrufe“ aktivieren. │ │ │ Zurück zu Mobilfunknetz > „Mobile Daten während Anrufen nutzen“ EIN. │ └─────────────────────────┴───────────────────────────────────────────────────────────────────────────┘ ``

Manuelle Netzwahl: Wie bei iOS navigieren Sie auch unter Android zu Einstellungen > Netzwerk & Internet / Verbindungen > Mobilfunknetze > Netzbetreiber, deaktivieren „Automatisch auswählen“ und wählen ein nicht autorisiertes Netz, um die SIM in den Suchmodus zu zwingen.


Schritt 2: IMS-Registrierungsstatus per USSD-Testcode prüfen

Um zweifelsfrei zu überprüfen, ob Ihre Heimatleitung Sprache und SMS über das MollySIM-Datenprofil tunnelt:

  1. Öffnen Sie die Standard-Telefon-App.

2.

Instant QR Delivery • Native 5G • 384kbps FUP Protection

🌐 Global Travel High-Speed Travel eSIM & SIM Plans

Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.

View Global Travel Plans & Pricing ➔Physical SIM Cards ➔Explore 150+ eSIMs ➔