En VPN fungerar utan problem pÄ en fiberanslutning med CGNAT, eftersom VPN-anslutningen alltid startas av dig utÄt mot VPN-servern. Det som CGNAT stoppar Àr inkommande trafik: en portöppning i din router nÄr aldrig ut pÄ internet nÀr internetleverantören delar en publik IP-adress mellan mÄnga kunder.
Lösningen Àr en VPN-tjÀnst som erbjuder port forwarding eller dedikerad IP. DÄ Àr det VPN-serverns publika adress som fungerar som din utÄtriktade IP, och inkommande trafik skickas vidare genom tunneln till din enhet. TorGuard stöder till exempel port forwarding pÄ portar över 2048 och inkluderar en dedikerad IP i Pro-planen, medan PureVPN och Private Internet Access (PIA) erbjuder dedikerad IP som tillÀgg.
đĄ VĂ„r rekommendation
För de flesta som undrar hur man öppnar portar och fÄr en stabil utÄtriktad IP bakom CGNAT rekommenderar vi TorGuard.
TorGuard Àr den leverantör i vÄrt underlag som tydligast kombinerar port forwarding med dedikerad IP. Standard-planen (10.99 USD per mÄnad, 8 samtidiga anslutningar) inkluderar port forwarding, och Pro-planen (14.29 USD per mÄnad, 12 samtidiga anslutningar) lÀgger till en gratis dedikerad IP. PÄ Trustpilot ligger TorGuard i spannet 4.2-4.6/5, och just stödet för port forwarding lyfts som en av de frÀmsta styrkorna.
đ JĂ€mförelse: Ledande VPN-leverantörer
Port forwarding och dedikerad IP Àr inte standard i VPN-branschen. MÄnga populÀra tjÀnster har tagit bort eller begrÀnsat funktionen, sÄ urvalet Àr betydligt mindre Àn nÀr du bara vill surfa sÀkert. Tabellen visar de leverantörer dÀr funktionerna finns beskrivna.
Trustpilot-uppgifterna anges som spann, eftersom betyget varierar över tid.
| Leverantör | Port forwarding | Dedikerad IP | Samtidiga enheter | Servrar | Trustpilot | Erbjudande |
|---|---|---|---|---|---|---|
| TorGuard | â IngĂ„r, portar över 2048 | â IngĂ„r i Pro-planen | 8 (Standard) / 12 (Pro) | 3000+ i 50+ lĂ€nder | 4.2-4.6/5 (tusentals rec) | JĂ€mför pris â |
| PureVPN | â ïž TillĂ€gg mot extra kostnad | â ïž TillĂ€gg mot extra kostnad | Upp till 10 | 6000+ i 65+ lĂ€nder | 4.4-4.7/5 (över 15 000 rec) | Se erbjudande â |
| Private Internet Access (PIA) | â Beskrivs som vĂ€lfungerande av kunder | â ïž TillĂ€gg | ObegrĂ€nsat | 91 lĂ€nder | 4.2-4.3/5 (drygt 11 000 rec) | JĂ€mför pris â |
| CyberGhost | â ïž Ingen uppgift om port forwarding | â ïž TillĂ€gg | 7 | 100 lĂ€nder | 4.2-4.5/5 (tiotusentals rec) | Se erbjudande â |
| OVPN | â Upp till 7 portar (49152-65535) | â ïž TillĂ€gget Publik IPv4 | 4-7 beroende pĂ„ plan | 32 stĂ€der | 4.2-4.6/5 (hundratals rec) | â |
Mullvad och NordVPN Àr tvÄ av de mest kÀnda namnen i branschen, men i underlaget finns ingen dokumenterad port forwarding eller dedikerad IP för dem. Kunder jÀmför dessutom PIA med just dessa tvÄ och beskriver funktionen som avskaffad eller begrÀnsad hos dem. Vill du ha öppna portar bakom CGNAT bör du dÀrför vÀlja bland leverantörerna ovan.
đ Vad du lĂ€r dig i den hĂ€r guiden
I den hÀr guiden gÄr vi igenom hela kedjan, frÄn förklaringen av CGNAT till fÀrdig konfiguration:
- Vad CGNAT Àr och hur du kontrollerar om du har det
- Varför port forwarding i routern inte fungerar bakom CGNAT
- Hur en VPN med port forwarding eller dedikerad IP löser problemet
- Vad lösningen kostar och vilka tillÀgg du mÄste rÀkna med
- Hur du kommer igÄng steg för steg
Vill du gĂ„ direkt till en lösning kan du Prova TorGuard riskfritt â och lĂ€sa resten av guiden under tiden.
đĄïž VPN förklarat â frĂ„n grunden
đ SĂ„ fungerar en VPN i korthet
En VPN skapar en krypterad tunnel mellan din enhet och en server hos VPN-leverantören. All trafik skickas genom tunneln, och webbplatser ser serverns IP-adress i stÀllet för din egen. Det avgörande för den hÀr guiden Àr att anslutningen startas frÄn din enhet, utÄt mot servern.
Moderna protokoll som OpenVPN och WireGuard fungerar pÄ i princip alla internetanslutningar. Det gÀller Àven bakom CGNAT, eftersom utgÄende trafik inte krÀver nÄgra sÀrskilda regler hos internetleverantören.
đ Vad Ă€r CGNAT och varför har fiber det?
CGNAT stÄr för Carrier-Grade NAT. Internetleverantören delar dÄ en publik IPv4-adress mellan mÄnga kunder i stÀllet för att ge varje fiberkund en egen. Orsaken Àr att IPv4-adresser Àr en bristvara, och tekniken sitter hos operatören, inte i sjÀlva fibern. Du kan alltsÄ ha mycket snabb fiber och ÀndÄ dela utÄtriktad adress med andra hushÄll.
SĂ„ hĂ€r kĂ€nner du igen det: titta pĂ„ WAN-adressen i routerns grĂ€nssnitt och jĂ€mför med den adress en ”vad Ă€r min IP”-sida visar. Ăr de olika, eller ligger WAN-adressen i intervallet 100.64.0.0 till 100.127.255.255, sitter du sannolikt bakom CGNAT.
đ§ Varför blockerar CGNAT inkommande anslutningar?
Med vanlig NAT i din egen router kan du skapa en regel som skickar inkommande trafik pÄ en viss port vidare till en enhet i hemmet. Med CGNAT finns ett extra NAT-steg hos internetleverantören, och dÀr kan du inte skapa nÄgra regler. Inkommande paket nÄr dÀrför aldrig fram till din router.
Det mÀrks nÀr du vill nÄ en hemmaserver, NAS eller övervakningskamera utifrÄn, köra en spelserver eller ta emot inkommande peer-anslutningar. Vanlig surfning och streaming fungerar som vanligt, eftersom de bygger pÄ utgÄende trafik.
đ SĂ„ ger en VPN dig öppna portar och en stabil IP
En VPN-leverantör med port forwarding öppnar en port pÄ sin server och skickar trafiken vidare genom tunneln till din enhet. Eftersom tunneln startades av dig utÄt passerar den CGNAT utan problem. UtifrÄn ser det ut som att din tjÀnst finns pÄ VPN-serverns publika adress.
Hur portarna tilldelas skiljer sig Ät mellan leverantörerna. Hos TorGuard stöds port forwarding pÄ portar över 2048 för OpenVPN, WireGuard och OpenConnect. Hos OVPN kan du öppna upp till sju portar mellan 49152 och 65535, och behöver du ett lÀgre portnummer krÀvs tillÀgget Publik IPv4. GrÀnserna avgör vilka tjÀnster du faktiskt kan köra.
đ Dedikerad IP eller delad IP?
PÄ en delad IP anvÀnder mÄnga kunder samma utgÄende adress. Det kan ge Äterkommande CAPTCHA-utmaningar, nÄgot som CyberGhost-kunder uttryckligen beskriver. Med en dedikerad IP Àr adressen reserverad för dig, vilket ger en stabil utÄtriktad IP som du kan peka ett domÀnnamn mot eller lÀgga till i en brandvÀgg.
TorGuard inkluderar en dedikerad IP i Pro-planen. PureVPN, PIA och CyberGhost sÀljer den som tillÀgg, och hos OVPN allokerar tillÀgget Publik IPv4 en statisk publik IPv4-adress till dig. Behöver du bara ta emot trafik pÄ nÄgra portar rÀcker oftast port forwarding, men en dedikerad IP ger ett mer förutsÀgbart resultat för tjÀnster som ska vara nÄbara dygnet runt.
â Vad en VPN gör vid CGNAT â och vad den inte gör
MÄnga missförstÄnd handlar om vad en VPN faktiskt förÀndrar. En VPN tar inte bort CGNAT hos din internetleverantör, den gÄr förbi det genom en tunnel som du sjÀlv startar.
| Scenario | StÀmmer? | Notering |
|---|---|---|
| En VPN tar bort CGNAT frĂ„n min fiberanslutning | â | CGNAT sitter kvar hos internetleverantören. VPN-tunneln gĂ„r förbi det. |
| En VPN fungerar inte alls bakom CGNAT | â | VPN-anslutningen startas utĂ„t och fungerar som vanligt. |
| Port forwarding i min router fungerar trots CGNAT | â | Inkommande trafik stoppas hos internetleverantören innan den nĂ„r routern. |
| En VPN med port forwarding ger inkommande anslutningar | â | Förutsatt att leverantören erbjuder funktionen. Portintervallet styrs av leverantören. |
| Alla VPN-tjĂ€nster stöder port forwarding | â | Flera vĂ€lkĂ€nda leverantörer har avskaffat eller begrĂ€nsat funktionen. |
| Dedikerad IP ingĂ„r alltid i abonnemanget | â ïž | IngĂ„r i TorGuard Pro, men Ă€r ett tillĂ€gg hos PureVPN, PIA och CyberGhost. |
| En öppen port Ă€r lika sĂ€ker som en stĂ€ngd | â | TjĂ€nsten bakom porten blir nĂ„bar utifrĂ„n och mĂ„ste hĂ„llas uppdaterad och skyddad. |
| En VPN gör alltid anslutningen snabbare | â ïž | Trafiken tar en omvĂ€g via VPN-servern, sĂ„ hastighet och svarstid beror pĂ„ servern du vĂ€ljer. |
Behöver du port forwarding pĂ„ riktigt bör du vĂ€lja en leverantör som dokumenterar funktionen, till exempel genom att JĂ€mföra PureVPN:s pris â om du söker en lĂ„gprisplan med upp till 10 samtidiga inloggningar.
đ° Vad kostar en VPN-tjĂ€nst?
Priset pÄverkas mer av bindningstid Àn av funktionerna. Den som tecknar ett abonnemang pÄ tvÄ till tre Är betalar en brÄkdel av mÄnadspriset, men missar samtidigt flexibiliteten. TillÀggen port forwarding och dedikerad IP kan dessutom öka kostnaden, beroende pÄ leverantör.
Tabellen bygger pÄ vÄr prislista. Priser i kronor Àr ungefÀrliga, och OVPN anges i euro eftersom leverantören prissÀtter i den valutan.
| Leverantör | 1 mĂ„nad | 1 Ă„r (mĂ„nadspris) | 2-3 Ă„r (mĂ„nadspris) | Ăppet köp | Port forwarding / dedikerad IP | Erbjudande |
|---|---|---|---|---|---|---|
| TorGuard | ~95 kr | ~47 kr/mĂ„n | ~37 kr/mĂ„n (3 Ă„r) | 7 dagar | Port forwarding ingĂ„r, dedikerad IP ingĂ„r i Pro | JĂ€mför pris â |
| PureVPN | ~170 kr | ~43 kr/mĂ„n | ~26 kr/mĂ„n (2 Ă„r) | 31 dagar | Extra kostnad för bĂ„da | Se erbjudande â |
| Private Internet Access (PIA) | ~114 kr | ~71 kr/mĂ„n (6 mĂ„n) | ~19 kr/mĂ„n (2 Ă„r) | 30 dagar för nya kunder | Dedikerad IP som tillĂ€gg | Se pris â |
| CyberGhost | ~123 kr | ~66 kr/mĂ„n (6 mĂ„n) | ~21 kr/mĂ„n (2 Ă„r) | 45 dagar pĂ„ lĂ„ngtidsavtal | Dedikerad IP som tillĂ€gg | Se erbjudande â |
| OVPN | 12 EUR | 4.99 EUR/mĂ„n | 4.22 EUR/mĂ„n (3 Ă„r) | 10 dagar | Port forwarding ingĂ„r, Publik IPv4 som tillĂ€gg | â |
RĂ€knat pĂ„ mĂ„nadspriserna blir totalkostnaden ungefĂ€r 1 332 kr för tre Ă„r hos TorGuard (cirka 37 kr/mĂ„n), cirka 624 kr för tvĂ„ Ă„r hos PureVPN, cirka 504 kr för tvĂ„ Ă„r hos CyberGhost och cirka 456 kr för tvĂ„ Ă„r hos PIA. Hos OVPN landar tre Ă„r pĂ„ 151.92 EUR. Kom ihĂ„g att tillĂ€ggen kommer ovanpĂ„ hos de leverantörer dĂ€r port forwarding eller dedikerad IP Ă€r separata produkter. Den som vill ha PIA:s obegrĂ€nsade antal enheter kan Skaffa PIA direkt â och jĂ€mföra tillĂ€ggskostnaden i kassan.
đ Faktorer som pĂ„verkar priset
- Bindningstid: Ju lÀngre abonnemang, desto lÀgre mÄnadspris. Skillnaden mellan mÄnadsplan och flerÄrsplan Àr hos flera leverantörer över 70%.
- TillÀggstjÀnster: Dedikerad IP och port forwarding kostar extra hos PureVPN, och dedikerad IP Àr ett tillÀgg hos PIA och CyberGhost.
- Planval: Hos TorGuard skiljer sig Standard (10.99 USD per mÄnad) frÄn Pro (14.29 USD per mÄnad), dÀr Pro inkluderar dedikerad IP och fler samtidiga anslutningar.
- Antal enheter: TorGuard tillÄter 8 eller 12 anslutningar, CyberGhost 7, PureVPN upp till 10 och PIA obegrÀnsat.
- Förnyelsepris: Automatisk förnyelse till ordinarie pris Àr det vanligaste klagomÄlet hos PureVPN, CyberGhost och PIA enligt Trustpilot-analysen.
- à terbetalningsperiod: Perioderna varierar frÄn 7 dagar hos TorGuard till 45 dagar hos CyberGhost pÄ lÄngtidsavtal.
đŻ SĂ„ vĂ€ljer och kommer du igĂ„ng med en VPN
Följ stegen nedan för att gÄ frÄn CGNAT till en nÄbar tjÀnst:
- BekrÀfta att du har CGNAT. JÀmför routerns WAN-adress med din publika IP. Skiljer de sig Ät, eller börjar WAN-adressen pÄ 100.64 till 100.127, Àr det CGNAT.
- Avgör vad du behöver. RÀcker det med nÄgra öppna portar, eller mÄste adressen vara fast och reserverad för dig?
- VÀlj leverantör. Bocka av portintervall, dedikerad IP och antal enheter mot tabellerna ovan.
- Teckna abonnemanget. Notera Äterbetalningsperioden och stÀng av automatisk förnyelse om du inte vill fortsÀtta till ordinarie pris.
- Installera VPN-klienten. Installera pÄ enheten som ska kunna nÄs, eller pÄ en router som stöder OpenVPN eller WireGuard.
- Aktivera port forwarding. Hos OVPN görs det under InstÀllningar i kontot, och du vÀljer TCP, UDP eller bÄda. Hos andra leverantörer hittar du motsvarande i kontopanelen.
- Konfigurera tjÀnsten och testa utifrÄn. LÄt tjÀnsten lyssna pÄ den tilldelade porten och testa frÄn ett annat nÀtverk, till exempel mobildata.
| Krav | Vad som gÀller | Bra att veta |
|---|---|---|
| Protokoll | OpenVPN och WireGuard stöds för port forwarding hos TorGuard | WireGuard ger generellt högre hastighet och lÀgre svarstid Àn OpenVPN |
| Routerstöd | OVPN stöder bland annat AsusWrt, DD-WRT, OpenWrt, Tomato, EdgeOS, Vilfo och GL.iNet | Kontrollera att routern kan köra en VPN-klient innan du köper |
| Portintervall | TorGuard: över 2048. OVPN: 49152-65535 (lÀgre portar krÀver Publik IPv4) | Planera vilka portar din tjÀnst mÄste anvÀnda |
| Betalning | OVPN tar kort och PayPal | Kontrollera betalningsalternativ hos den leverantör du vÀljer |
| Provperiod | 7-45 dagar beroende pÄ leverantör | Testa port forwarding direkt under provperioden |
NĂ€r du Ă€r redo kan du Skaffa TorGuard direkt â och börja med att aktivera port forwarding under provperioden.
â Vanliga frĂ„gor
â Hur vet jag att jag sitter bakom CGNAT?
Logga in pĂ„ routern och lĂ€s av WAN-adressen. JĂ€mför den med adressen som en ”vad Ă€r min IP”-sida visar. Ăr adresserna olika, eller ligger WAN-adressen i intervallet 100.64.0.0 till 100.127.255.255, delar du publik adress med andra kunder. Ett annat tecken Ă€r att portöppning i routern aldrig fungerar trots korrekt konfiguration.
đ Fungerar en VPN om min fiber har CGNAT?
Ja. En VPN-anslutning startas av din enhet utÄt mot VPN-servern, och utgÄende trafik stoppas inte av CGNAT. Skillnaden mÀrks först nÀr du vill ta emot inkommande trafik. DÄ behöver du en VPN med port forwarding, till exempel TorGuard, som stöder funktionen pÄ portar över 2048.
đȘ Kan jag öppna portar i routern nĂ€r jag har CGNAT?
Du kan skapa regeln i routern, men den hjÀlper inte. Inkommande trafik stoppas hos internetleverantören innan den nÄr din router. Alternativen Àr att be internetleverantören om en publik IP-adress, anvÀnda IPv6 om det stöds hela vÀgen, eller ansluta via en VPN med port forwarding.
đ§ Vilka VPN-tjĂ€nster erbjuder port forwarding?
I vÄrt underlag Àr TorGuard, PureVPN, PIA och OVPN dokumenterade eller beskrivna med port forwarding. PureVPN tar extra betalt för funktionen, medan den ingÄr hos TorGuard och OVPN. CyberGhost har ingen uppgift om funktionen, och för Mullvad och NordVPN saknas dokumentation.
đ Vad Ă€r skillnaden mellan dedikerad IP och delad IP?
En delad IP anvÀnds av mÄnga kunder samtidigt, vilket kan ge CAPTCHA-utmaningar pÄ vissa sajter. En dedikerad IP Àr reserverad för dig och ger en stabil utÄtriktad adress. Du kan peka ett domÀnnamn mot den eller godkÀnna den i en brandvÀgg. Hos TorGuard ingÄr den i Pro-planen.
đą Vilka portar kan jag öppna via en VPN?
Det styrs av leverantören. TorGuard stöder portar över 2048 för OpenVPN, WireGuard och OpenConnect. OVPN tillÄter upp till sju portar i intervallet 49152-65535, och lÀgre portar krÀver tillÀgget Publik IPv4. Kontrollera portintervallet innan du köper om din tjÀnst krÀver ett sÀrskilt portnummer.
đŹ Vad sĂ€ger kunderna om port forwarding pĂ„ Trustpilot?
TorGuard har ett Trustpilot-spann pÄ 4.2-4.6/5, dÀr cirka 80-85% av omdömena Àr positiva och port forwarding hyllas av P2P- och teknikanvÀndare. PIA ligger pÄ 4.2-4.3/5 med omkring 78-83% positiva omdömen. PureVPN fÄr 4.4-4.7/5, men kritiseras för att port forwarding och dedikerad IP kostar extra.
⥠Blir internet lÄngsammare med en VPN bakom CGNAT?
Det kan bli det, eftersom trafiken tar en omvÀg via VPN-servern. Hastighet och svarstid beror pÄ protokoll och serverval. TorGuard-kunder rapporterar höga hastigheter över WireGuard, medan CyberGhost- och PIA-kunder beskriver ojÀmn hastighet och hög svarstid pÄ vissa servrar. VÀlj en server nÀra dig för bÀsta resultat.
đ Ăr det sĂ€kert att öppna portar via en VPN?
En öppen port gör tjÀnsten bakom den nÄbar utifrÄn, oavsett om du anvÀnder VPN eller inte. HÄll programvaran uppdaterad, anvÀnd starka lösenord och öppna bara de portar du faktiskt behöver. En VPN ersÀtter inte en brandvÀgg och kan inte garantera att en sÄrbar tjÀnst Àr skyddad.
đ Kan jag fĂ„ en publik IP direkt frĂ„n min internetleverantör?
Det beror pĂ„ leverantören. Vissa internetleverantörer kan erbjuda en publik IPv4-adress pĂ„ begĂ€ran eller som tillĂ€gg, andra inte. Kontakta din operatör och frĂ„ga. Ăr det inte möjligt, eller vill du ha en adress som följer med dig oavsett internetleverantör, Ă€r en VPN med dedikerad IP ett fungerande alternativ.
đ Sammanfattning
CGNAT stoppar inkommande trafik, inte utgÄende. En VPN fungerar dÀrför som vanligt bakom CGNAT, och med port forwarding eller dedikerad IP kan du dessutom ta emot trafik utifrÄn via VPN-serverns publika adress.
De viktigaste lÀrdomarna:
- CGNAT sitter hos internetleverantören och pÄverkas inte av om du har fiber, och port forwarding i din egen router hjÀlper inte.
- Alla VPN-tjÀnster har inte port forwarding. TorGuard, PureVPN, PIA och OVPN Àr dokumenterade eller beskrivna med funktionen.
- TorGuard Pro inkluderar dedikerad IP, medan PureVPN, PIA och CyberGhost sÀljer den som tillÀgg.
- Portintervallet skiljer sig: över 2048 hos TorGuard och 49152-65535 hos OVPN.
- En öppen port krÀver ett uppdaterat och skyddat system bakom sig.
För de flesta rekommenderar vi TorGuard, som kombinerar port forwarding och dedikerad IP i samma leverantör. Vill du ha lÄgt pris pÄ lÄngt avtal Àr PureVPN vÀrt att titta pÄ, men rÀkna med tillÀggskostnader. Behöver du obegrÀnsat antal enheter Àr PIA ett alternativ, och den som vill ha en svensk leverantör med port forwarding kan titta pÄ OVPN.
Priser, serverutbud och funktioner Àndras löpande. Verifiera alltid aktuell information direkt hos leverantören innan du tecknar abonnemang.
Om författaren
