Die IMS-Architektur erklärt: So funktioniert WLAN-Telefonie über Mobilfunkdaten
Um zu verstehen, wie Sie kostenlos Anrufe in die Heimat tätigen und Zwei-Faktor-Authentifizierungs-SMS (2FA) empfangen können, während Sie in Tokio oder Rom unterwegs sind, müssen wir einen Blick unter die Benutzeroberfläche des Betriebssystems auf die Architektur des IP Multimedia Subsystems (IMS) werfen.
Moderne mobile Betriebssysteme – namentlich iOS (über „Backup Calling“ / „Über Mobilfunkdaten“) und Android (über „Cross-SIM Calling“ bzw. „Sicherungsanrufe“) – behandeln WLAN-Telefonie (Wi-Fi Calling) keineswegs nur als ein Feature, das an eine drahtlose 802.11-WLAN-Verbindung gebunden ist. Stattdessen stuft das Betriebssystem Wi-Fi Calling schlicht als eine nicht vertrauenswürdige Nicht-3GPP-IP-Zugriffsmethode (untrusted non-3GPP IP access) ein.
Bei korrekter Konfiguration leitet die Baseband-Firmware Ihrer primären SIM-Karte ihren gesamten Sprach- und Messaging-Stack direkt über den sekundären Datenkanal Ihrer Reise-eSIM weiter.
`` +-------------------------------------------------------------------+ | Benutzergerät (Dual-SIM) | | | | [ Primäre Heimat-SIM ] [ Sekundäre Reise-eSIM ] | | (Nur Sprache/SMS) (MollySIM-Datenkanal) | | │ │ | | ▼ │ | | IMS-Sprachübertragung / SMS (SIP & SRTP) │ | | │ │ | | ▼ │ | | IPsec-Tunnel (IKEv2 / UDP 500, 4500) ──────────────┘ | +─────────────────────────────┬─────────────────────────────────────+ │ Gekapselte IPsec-Pakete ▼ [ Lokaler Mobilfunkmast (Lokale IP im Reiseland) ] │ ▼ [ Öffentliches Internet ] │ ▼ [ ePDG-Gateway des Heimatnetzbetreibers ] │ Entkapseltes SIP/SRTP ▼ [ IMS-Kernnetz / Abrechnung des Heimatnetzbetreibers ] ``
1. Der Protokoll-Stack: Von Sprach-Codecs zu IPsec-Paketen
Wenn Sie über Ihre primäre Rufnummer ein Telefonat initiieren oder eine SMS empfangen:
- Signalisierung & Mediengenerierung: Das Betriebssystem erzeugt standardisierte SIP-Signalisierungsnachrichten (Session Initiation Protocol), um die Sitzung aufzubauen. Gleichzeitig wird Ihre Sprache mittels adaptiver Codecs (wie AMR-WB oder EVS) in SRTP-Pakete (Secure Real-time Transport Protocol) codiert.
- IKEv2-Authentifizierung: Das Gerät initiiert einen Handshake via Internet Key Exchange Version 2 (IKEv2) zum Evolved Packet Data Gateway (ePDG) Ihres Heimatnetzbetreibers. Die gegenseitige Authentifizierung erfolgt vollkommen transparent über die kryptografischen Anmeldedaten Ihrer physischen SIM oder primären eSIM (USIM/ISIM).
- Kapselung über IPsec-Tunnel: Nach erfolgreicher Authentifizierung wird ein verschlüsselter IPsec ESP-Tunnel (Encapsulating Security Payload) über die UDP-Ports
500und4500aufgebaut. - Lokales Loopback-Routing: Anstatt diese IPsec-Pakete an das 802.11-WLAN-Modul zu senden, leitet das Betriebssystem sie intern über die aktive Paketdatenschnittstelle (
pdp_ip0unter iOS) weiter, die Ihrer sekundären Reise-eSIM zugewiesen ist.
2. Warum die Abrechnungssysteme der Netzbetreiber nur „Standard-WLAN“ erkennen
Der entscheidende Grund, warum diese Methode tägliche Roaming-Pässe (wie Auslandspakete für 10 bis 15 €/$ pro Tag) vollständig umgeht, liegt in der Art und Weise, wie das Kernnetz des Heimatbetreibers den Datenverkehr über das ePDG verarbeitet.
| Parameter | Reguläres internationales Roaming | WLAN-Telefonie über Reise-eSIM |
|---|---|---|
| Funkzugangsart (RAT) | Ausländisches 4G/5G-Mobilfunknetz | Nicht-3GPP-IP-Zugang (ePDG) |
| Direkter Signalisierungspartner | Besuchtes Netz vor Ort (VPLMN) | Kern-IMS-Gateway des Heimatbetreibers |
| Abrechnungstrigger im Transit | TAP3- / GSMA-Interconnect-Datensätze | Standardmäßiger Breitband-IP-Datenverkehr |
| Einstufung im Abrechnungssystem | Kostenpflichtiges Roaming-Ereignis | Inlandstarif / netzinterner WLAN-Anruf |
| Tägliche Zusatzgebühr | 10 € – 15 € / Tag | 0,00 € |
Sobald sich Ihre primäre Leitung direkt mit dem Roaming-Partner eines ausländischen Mobilfunkmasts verbindet (z. B. Vodafone UK, Orange Frankreich, Docomo Japan), generiert das besuchte Netz sogenannte Transferred Account Procedures (TAP3) oder Call Detail Records (CDRs). Diese Datensätze werden an Ihren Heimatbetreiber übermittelt, um Interconnect-Gebühren abzurechnen.
Werden die Sprachpakete hingegen innerhalb eines IPsec-Tunnels über Ihre sekundäre Datenverbindung gekapselt, sieht der ausländische Funkmast lediglich anonyme, verschlüsselte Nutzdaten über seinen APN fließen. Die Pakete erreichen das ePDG Ihres Heimatbetreibers direkt über das öffentliche Internet. Da die Sitzung von einem Nicht-3GPP-IP-Endpunkt stammt, stuft das Abrechnungssystem (PCRF) die Verbindung als reguläre inländische WLAN-Telefonie ein – wodurch internationale Zusatzkosten augenblicklich entfallen.
3. Die Rolle der Reise-eSIM als Transitschicht
Damit diese Architektur eine unterbrechungsfreie Gesprächsqualität gewährleisten kann, muss die sekundäre Reise-eSIM eine stabile IP-Paketübertragung mit minimalem Jitter und ohne Paketverlust liefern. Verworrene oder verloren gegangene IPsec-Pakete erzwingen eine Neuverhandlung der IKEv2-Sitzung, was zu Gesprächsabbrüchen und verzögerten SMS-Zustellungen führt.
Hier fungiert ein hochperformanter Reisedatenanbieter wie MollySIM als optimaler Transit-Layer:
- Direktes lokales Peering: MollySIM nutzt lokale Übergabepunkte (Local Breakout) über weltweite Tier-1-Partnernetze mit extrem niedriger Latenz. Das minimiert die Paketumlaufzeit (RTT) zu den ePDG-Servern Ihres Heimatbetreibers.
- Robuste FUP-Architektur: Voice-over-IP-Streams (VoIP) benötigen zwar nur wenig Bandbreite (typischerweise zwischen 32 kbit/s und 64 kbit/s für AMR-WB/Opus-Streams), erfordern jedoch einen absolut konstanten Datendurchsatz. Während herkömmliche Reise-eSIM-Anbieter die Geschwindigkeit nach Verbrauch des Highspeed-Volumens auf unbrauchbare 128 kbit/s drosseln, garantiert MollySIM eine Fair Use Policy (FUP) von 384 kbit/s – 3-mal schneller als der Branchenstandard.
Selbst wenn Sie Ihr Highspeed-Datenvolumen bei der Navigation mit Apple Maps oder beim Medien-Streaming aufgebraucht haben, hält die Basisbandbreite von MollySIM den aktiven IPsec-Tunnel stabil aufrecht. Dadurch bleiben Wi-Fi Calling, der 2FA-SMS-Empfang und Authentifizierungsprotokolle im Hintergrund uneingeschränkt funktionsfähig.
Netzbetreiber-Kompatibilität & Roaming-Richtlinien-Matrix (Telekom, Vodafone, O2, AT&T, Swisscom)
🌐 Global Travel High-Speed Travel eSIM & SIM Plans
Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.
Nicht alle Mobilfunknetzbetreiber handhaben Cross-SIM Wi-Fi Calling identisch. Obwohl das zugrundeliegende 3GPP-Framework für das Evolved Packet Core (EPC) und das IP Multimedia Subsystem (IMS) weltweit standardisiert ist, konfigurieren die einzelnen Netzbetreiber ihre ePDG-Firewalls und Konfigurationsserver unterschiedlich.
Um versehentliche Roaming-Gebühren oder Fehler bei der IMS-Registrierung im Ausland zu vermeiden, ist es unerlässlich, die spezifischen Richtlinien und Geoblocking-Vorgaben Ihres Anbieters zu kennen.
Voraussetzungen vor dem Abflug: Der Handshake im Heimatnetz & Notfalladresse
Bevor Sie ins Flugzeug steigen, müssen zwei Einrichtungsschritte zwingend im Mobilfunknetz Ihres Heimatlandes abgeschlossen werden:
- Hinterlegung der Notfalladresse (E911 / Notruf-Standort): Gesetzliche Vorgaben verlangen eine verifizierte Notfalladresse im Kundenprofil, bevor IMS-Zertifikate außerhalb der direkten Mobilfunkreichweite autorisiert werden. Versuchen Sie, Wi-Fi Calling erst im Ausland zu aktivieren, verweigert der Server häufig die Profilaktivierung.
- Initialer Handshake im Heimatnetz (IMS-Token-Generierung): Schalten Sie WLAN-Anrufe EIN, während Sie mit einem lokalen WLAN-Netz zu Hause verbunden sind. Vergewissern Sie sich, dass in der Statusleiste das WLAN-Telefonie-Symbol erscheint (z. B.
WLAN Call,Telekom Wi-FioderVodafone Wi-Fi). Dadurch werden die erforderlichen IKEv2-Sicherheitszertifikate ausgetauscht. Werden diese Schritte erst im Ausland durchgeführt, scheitert der Vorgang meist, da die Server Bootstrap-Anfragen aus fremden IP-Bereichen blockieren.
Carrier-Policy & IMS-Bereitstellungsmatrix (Stand 2026)
Die folgende Matrix zeigt das technische Verhalten führender europäischer und nordamerikanischer Netzbetreiber:
| Netzbetreiber | Native Cross-SIM-Unterstützung | Geoblocking auf ePDG / IMS | UI-Bezeichnung / Benutzeroberfläche | Erforderliche Benutzeraktion zur Vermeidung von Roaming-Kosten |
|---|---|---|---|---|
| Telekom (DE/AT) | Uneingeschränkt | Keine (Weltweit voll erreichbar) | „Telekom über Mobilfunkdaten“ / „WLAN-Anrufe“ | „Daten-Roaming“ auf der primären SIM zwingend DEAKTIVIEREN. |
| Vodafone (DE/UK/EU) | Bedingt | Gering bis moderat | „Vodafone über Mobilfunkdaten“ | Roaming-Pässe deaktivieren; IMS fest an Sekundärdaten binden. |
| O2 / Telefónica (DE/UK) | Eingeschränkt | Moderat bis hoch (Präferiert europäische IP-Subnetze) | Standard Wi-Fi Calling | Manuelle Netzwahl auf inkompatibles Netz setzen; ggf. Heim-VPN nutzen. |
| Swisscom / Sunrise | Unterstützt | Gering (Offene ePDG-Struktur) | „Swisscom über Mobile Daten“ | Daten-Roaming auf Heim-SIM deaktivieren; Wi-Fi Calling vorab testen. |
| T-Mobile US | Uneingeschränkt | Keine (Weltweit komplett offen) | „T-Mobile using Cellular Data“ / „Backup Calling“ | Daten-Roaming auf Primär-SIM AUS lassen. |
| AT&T (USA) | Bedingt | Hoch (Aggressives Einbuchen in Roaming-Netze) | „AT&T using Cellular Data“ | Manuelle Netzwahl zwingend auf gesperrtes Netz fixieren. |
| Telus / Bell / Rogers (CA) | Restriktiv | Extrem (Strikte Beschränkung auf kanadische IPs) | „Using Cellular Data“ (nur Pixel) | SIM sperren, um automatische Tagesgebühren (16 $/Tag) zu verhindern. |
Betreiberspezifische Nuancen
`` +-----------------------------------------------------------------------------------+ | BETREIBERSPEZIFISCHES IMS-VERHALTEN | +-----------------------------------------------------------------------------------+ | | | [ Telekom / T-Mobile ] ---> Offenes ePDG ---> Automatischer Switch auf Backup | | | | [ Vodafone / Swisscom ] -> Priorisiert Netz -> Erfordert Roaming-Toggle = AUS | | | | [ AT&T / O2 (teilw.) ] ---> Aggressiver Lock -> Erfordert manuelle Netzsperre | | | +-----------------------------------------------------------------------------------+ ``
1. Deutsche Telekom & Swisscom
Die Telekom und Swisscom unterstützen das Tunneln von Sprachdaten exzellent. Sobald das Gerät kein direktes Heimatsignal mehr empfängt, erlaubt das IMS-Profil dem Baseband-Prozessor, Sprach- und SMS-Pakete direkt über die aktive Reise-eSIM zu routen. Wichtig: Das Daten-Roaming auf der Heimatkarte muss vor Abflug ausgeschaltet werden.
2. AT&T & O2 (Netzwahl-Besonderheiten)
Einige Betreiber erzwingen aggressiv das Roaming in Partnernetzen (z. B. Vodafone UK oder Orange Frankreich). Sie weisen das Modem an, die teure Roaming-Verbindung gegenüber der sekundären Datenverbindung zu priorisieren.
- Der Workaround: Gehen Sie auf dem iPhone zu
Einstellungen > Mobilfunk > [Heimat-SIM] > Netzauswahl, deaktivieren Sie Automatisch und wählen Sie manuell ein Netz aus, mit dem Ihr Anbieter kein Roaming-Abkommen hat (oder das den Zugriff verweigert). Das versetzt die Heimat-SIM in den Status „Kein Netz“, woraufhin iOS sofort die IMS-Registrierung über die Reise-eSIM erzwingt.
3. Google Pixel „Sicherungsanrufe“ (Backup Calling)
Auf Android-Geräten (wie der Google Pixel 7/8/9/10 Serie) ist dieses Protokoll tief im System als „Sicherungsanrufe“ (Backup Calling) verankert. In den Einstellungen können Sie Ihre MollySIM-Datenleitung direkt als Transportkanal für Telefonate und SMS der primären SIM bestimmen.
Netztrennung & Stabilität sicherstellen
Um sicherzugehen, dass Ihre Heimatnummer ausschließlich über die Reisedatenleitung läuft:
- Daten-Roaming auf der Heimat-SIM deaktivieren: Lassen Sie die SIM für Sprache/SMS aktiv, aber stellen Sie
Datenroamingauf AUS. - Primäre Datenleitung auf die Reise-eSIM legen: Wählen Sie MollySIM als Datenquelle und schalten Sie
Wechseln mobiler Daten erlaubenAUS.
`` Einstellungen > Mobilfunk ├── Primäre SIM (Heimat): Sprache/SMS EIN | Datenroaming AUS | Netzauswahl MANUELL └── Sekundäre eSIM (MollySIM): Daten EIN | Roaming EIN | 384 kbit/s FUP aktiv ``
Da Cross-SIM-Telefonate auf kontinuierlichen SIP-Keep-Alive-Paketen basieren, ist eine stabile Verbindung zwingend. Wird die Verbindung auf standardmäßige 128 kbit/s gedrosselt, kann schon ein kurzer Datenimpuls im Hintergrund (etwa eine E-Mail oder ein Routen-Update in Google Maps) den Sprachkanal abwürgen.
Dank der MollySIM 384 kbit/s Fair Use Policy (FUP) – 3-mal schneller als der 128-kbit/s-Branchenstandard – bleibt genügend Puffer, damit Sprachübertragungen, Apple-Pay-Token und Kartennavigation parallel ohne Aussetzer funktionieren.
Schritt-für-Schritt-Anleitung für iOS: „Mobilfunkdaten des Anbieters“ auf dem iPhone aktivieren
Die Konfiguration von Cross-SIM Wi-Fi Calling (unter iOS als Backup Calling bzw. IMS über alternative Datenschnittstelle implementiert) erfordert eine strikte Trennung von Sprach- und Datenkanälen. Befolgen Sie diese Anleitung für iPhones mit iOS 17, iOS 18 oder neuer im Jahr 2026:
Schritt 1: Mobilfunkdaten der Reise-eSIM zuweisen
Ihr iPhone muss alle Internetpakete zwingend über die Reise-eSIM leiten.
- Öffnen Sie die Einstellungen > tippen Sie auf Mobilfunk.
- Tippen Sie auf Mobile Daten.
- Wählen Sie Ihr Reise-eSIM-Profil aus (z. B. MollySIM).
- Gehen Sie zurück ins Menü Mobilfunk, tippen Sie auf Standard-Sprachleitung und stellen Sie sicher, dass Ihre primäre (Heimat-)Leitung ausgewählt bleibt. Dadurch bleiben iMessage-Verknüpfungen und Ihre gewohnte Anrufer-ID erhalten.
`` Einstellungen > Mobilfunk ├── Mobile Daten ──────────► [MollySIM] └── Standard-Sprachleitung ─► [Primäre SIM / Heimatbetreiber] ``
Schritt 2: „Wechseln mobiler Daten erlauben“ deaktivieren (Null-Datenleck-Regel)
Dies ist die wichtigste Schutzmaßnahme gegen unbeabsichtigte, extrem teure Roaming-Gebühren.
- Gehen Sie zu Einstellungen > Mobilfunk > Mobile Daten.
- Schalten Sie den Schalter Wechseln mobiler Daten erlauben strikt auf AUS.
| Einstellung | Erforderlicher Status | Risiko bei falscher Konfiguration |
|---|---|---|
| Wechseln mobiler Daten erlauben | AUS (Deaktiviert) | Verliert MollySIM kurz das Signal (z. B. in einem Tunnel), schaltet iOS unbemerkt auf Ihre Heimat-SIM um, was sofort hohe Roaming-Tagesgebühren auslöst. |
Schritt 3: Native WLAN-Anrufe auf der primären Leitung aktivieren
Damit Ihr Heimatbetreiber Daten über die Mobilfunkverbindung der zweiten SIM routen kann, muss das Wi-Fi Calling-Protokoll aktiviert sein.
- Navigieren Sie zu Einstellungen > Mobilfunk.
- Tippen Sie im Bereich SIMs auf Ihre primäre Leitung.
- Tippen Sie auf WLAN-Anrufe und aktivieren Sie WLAN-Anrufe auf iPhone.
- Bestätigen Sie gegebenenfalls die Aufforderung zur Eingabe der Notfalladresse.
Schritt 4: Der Netzbetreiber-Auswahl-Trick (Manuelle Netzwahl erzwingen)
Bestehen zwischen Ihrem Heimatbetreiber und Anbietern im Reiseland Roaming-Abkommen, schaltet iOS automatisch auf Standard-Mobilfunk-Roaming um. Um das iPhone zu zwingen, Anrufe über die Datenleitung der eSIM abzuwickeln, trennen Sie die direkte Verbindung zum lokalen Funkmast:
- Gehen Sie in Einstellungen > Mobilfunk auf Ihre primäre Leitung.
- Tippen Sie auf Netzauswahl.
- Schalten Sie Automatisch auf AUS.
- Warten Sie ca. 15–30 Sekunden, bis die Liste der Netze erscheint, und wählen Sie einen inkompatiblen Netzbetreiber aus (oder ein Netz, das Ihre SIM-Karte ablehnt).
- Ihre Heimatleitung verliert den direkten Empfang und zeigt kurz „Kein Netz“ an.
Sobald iOS registriert, dass die primäre SIM „Kein Netz“ hat, während über MollySIM eine aktive Internetverbindung besteht, startet das Apple CoreTelephony-System automatisch den IPsec-Tunnel über die eSIM-Datenleitung.
Schritt 5: Visuelle Bestätigung im iOS-Kontrollzentrum
So prüfen Sie, ob das Setup ohne Roaming-Kosten aktiv ist:
- Wischen Sie von der oberen rechten Ecke des Bildschirms nach unten, um das iOS-Kontrollzentrum zu öffnen.
- Prüfen Sie die Netzbetreiberanzeige oben links.
- Dort muss stehen:
``text [Heimatanbieter] über Mobilfunkdaten [MollySIM / Lokales Netz] ` (Auf älteren iOS-Versionen steht möglicherweise [Heimatanbieter] über Mobile Daten oder [Heimatanbieter] via [eSIM]`).
Sobald dieser Status angezeigt wird, läuft jedes Telefongespräch, jeder SMS-Code für das Online-Banking und jeder eingehende Anruf nahtlos über Ihren Reisedatenkanal. Dank der 384 kbit/s Fair Use Policy (FUP) von MollySIM bleibt die Sprachqualität via SIP stets kristallklar und frei von störendem Jitter – selbst wenn im Hintergrund Navigations-Apps oder Benachrichtigungen Daten laden.
Android-Konfiguration: „Backup Calling“ auf Google Pixel- und Samsung Galaxy-Geräten aktivieren
Während Apple die Cross-SIM-WLAN-Telefonie über einen automatisierten IPsec-Mechanismus im Hintergrund steuert, wird diese Funktion im Android-Ökosystem herstellerspezifisch als Backup Calling (Sicherungsanrufe) oder Automatischer Datenwechsel bereitgestellt. Das IMS-Framework von Android leitet dabei Sprach- und SMS-Signale der primären SIM über den IP-Datenkanal der Reise-eSIM.
Schritt 1: Herstellerspezifische Menüpfade
Die Menübezeichnungen variieren je nach Smartphone-Hersteller:
`` ┌─────────────────────────┬───────────────────────────────────────────────────────────────────────────┐ │ Geräteplattform │ Pfad & Schaltereinstellungen │ ├─────────────────────────┼───────────────────────────────────────────────────────────────────────────┤ │ Google Pixel (Pixel UI) │ Einstellungen > Netzwerk & Internet > SIM-Karten > [Primäre SIM] > │ │ │ „Sicherungsanrufe“ (Backup Calling) auf EIN. │ │ │ Sicherstellen, dass „Mobile Daten“ auf MollySIM gesetzt ist. │ ├─────────────────────────┼───────────────────────────────────────────────────────────────────────────┤ │ Samsung Galaxy (One UI) │ Einstellungen > Verbindungen > SIM-Manager > „Autom. Datenwechsel“ EIN. │ │ │ Unter „Bevorzugte SIMs“: „Mobile Daten“ auf MollySIM festlegen. │ │ │ Einstellungen > Verbindungen > WLAN-Anrufe > Auf Primär-SIM aktivieren. │ ├─────────────────────────┼───────────────────────────────────────────────────────────────────────────┤ │ OnePlus (OxygenOS) │ Einstellungen > Mobilfunknetz > [Primäre SIM] > „WLAN-Anrufe“ aktivieren. │ │ │ Zurück zu Mobilfunknetz > „Mobile Daten während Anrufen nutzen“ EIN. │ └─────────────────────────┴───────────────────────────────────────────────────────────────────────────┘ ``
Manuelle Netzwahl: Wie bei iOS navigieren Sie auch unter Android zu Einstellungen > Netzwerk & Internet / Verbindungen > Mobilfunknetze > Netzbetreiber, deaktivieren „Automatisch auswählen“ und wählen ein nicht autorisiertes Netz, um die SIM in den Suchmodus zu zwingen.
Schritt 2: IMS-Registrierungsstatus per USSD-Testcode prüfen
Um zweifelsfrei zu überprüfen, ob Ihre Heimatleitung Sprache und SMS über das MollySIM-Datenprofil tunnelt:
- Öffnen Sie die Standard-Telefon-App.
2.
🌐 Global Travel High-Speed Travel eSIM & SIM Plans
Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.