En VPN-klient skapar ett virtuellt nätverkskort (en TAP/TUN-adapter) och försöker ge det ett lägre Interface Metric än alla fysiska kort, så att trafiken mot 0.0.0.0/0 går genom tunneln. Windows väljer väg efter lägst värde. Har ett fysiskt kort samma eller lägre metric kan trafik, till exempel DNS-frågor, hamna utanför tunneln.
Du kontrollerar läget med Get-NetIPInterface eller route print och ändrar vid behov med Set-NetIPInterface -InterfaceIndex <Index> -InterfaceMetric <Värde>. För att styra trafiken per app använder du split tunneling och Kill Switch. Funktionerna finns bland annat hos NordVPN (ca 31 kr/mån på 2 år) och Surfshark (ca 24 kr/mån på 2 år).
💡 Vår rekommendation
För de flesta som undrar hur VPN fungerar på en dator med flera nätverkskort rekommenderar vi NordVPN.
NordVPN har både split tunneling och en Kill Switch som du kan välja att låta gälla hela systemet eller bara utvalda appar när anslutningen tappas. Det är de två funktioner som ger mest kontroll när två nätverkskort är aktiva samtidigt. Trustpilot-betyget ligger mellan 4.2 och 4.6/5 på över 100 000 recensioner, och långtidspriset är ca 31 kr/mån på 2 år med 30 dagars öppet köp. Flera leverantörer täcker samma grundfunktioner, så valet bygger på en välrundad kombination av funktioner, betyg och pris snarare än ett enskilt utmärkande drag.
📊 Jämförelse: Ledande VPN-leverantörer
Tabellen jämför sex leverantörer utifrån det som är viktigast när datorn har flera nätverkskort: vilka funktioner som ger dig kontroll över trafiken, hur många enheter du kan ansluta, vad kunderna säger och vad långtidsabonnemanget kostar. Priserna gäller 2 års bindning.
| Leverantör | Nätverksrelevanta funktioner | Max enheter | Trustpilot | Pris (2 år) | Erbjudande |
|---|---|---|---|---|---|
| NordVPN | Kill Switch (hela systemet eller utvalda appar), split tunneling, Threat Protection Pro | 10 | 4.2–4.6/5 (över 100 000 recensioner) | ca 31 kr/mån | Jämför pris → |
| Surfshark | Split tunneling (Bypasser), Kill Switch, CleanWeb | Obegränsat | 4.3–4.6/5 (tiotusentals recensioner) | ca 24 kr/mån | Jämför pris → |
| CyberGhost | Automatisk Kill Switch, DNS- och IP-läckageskydd, split tunneling | 7 | 4.2–4.5/5 (tiotusentals recensioner) | ca 21 kr/mån | Jämför pris → |
| Private Internet Access | Split tunneling för appar och domäner, Kill Switch (mobilapparna), MACE | Obegränsat | 4.2–4.3/5 (drygt 11 000 recensioner) | ca 19 kr/mån | Jämför pris → |
| Proton VPN | Kill Switch, always-on VPN, DNS-läckageskydd, Secure Core | 10 | 3.8–4.4/5 (tusentals recensioner) | ca 28 kr/mån | Jämför pris → |
| ExpressVPN | Split tunneling (sedan 2017), Network Lock (nätbrytare) | 8 | 4.3–4.6/5 (tiotusentals recensioner) | ca 33 kr/mån | Jämför pris → |
Serverutbudet skiljer sig tydligt. Proton VPN anger 20 000+ servrar i 140+ länder, NordVPN över 7 000 servrar i fler än 120 länder, Surfshark 4 500+ servrar i 100 länder och ExpressVPN 214+ platser i 113 länder. CyberGhost har servrar i 100 länder och PIA i 91 länder.
För en dator med flera nätverkskort väger funktionerna tyngre än serverantalet, eftersom det är split tunneling och Kill Switch som låter dig styra trafiken. Lägst månadspris av leverantörerna i tabellen har PIA och CyberGhost. Den som vill ha ett fast pris utan bindning hittar Mullvad VPN på ca 55 kr/mån.
📋 Vad du lär dig i den här guiden
- Hur Windows väljer väg när flera nätverkskort är aktiva samtidigt
- Vad Interface Metric är och hur du läser den
- Hur du kontrollerar och ändrar prioriteten med PowerShell
- Hur split tunneling, Kill Switch och adapterbindning ger dig kontroll
- Vad en VPN kostar och vad du bör kräva av en VPN-klient
Vill du gå direkt till en klient med både Kill Switch och split tunneling? Jämför NordVPNs pris →
🛡️ VPN förklarat — från grunden
🔐 Vad en VPN gör
En VPN (virtuellt privat nätverk) skapar en krypterad tunnel mellan din dator och en server hos VPN-leverantören. Anslutningen byggs i några steg: servern autentiserar din klient, ett krypteringsprotokoll skyddar all data du skickar och tar emot, och varje paket kapslas in i ett yttre paket som tas bort när det når servern. Din riktiga IP-adress döljs, och du får i stället serverns IP-adress.
Det skyddar främst mot att någon på samma nätverk, till exempel ett öppet wifi, kan läsa din trafik. En VPN är däremot inget fullständigt anonymitetsskydd. Den är ett extra lager som ökar din integritet och skyddar internettrafiken.
🧩 Det virtuella nätverkskortet
För att kunna skicka trafik genom tunneln skapar VPN-klienten ett virtuellt nätverkskort, en så kallad TAP/TUN-adapter. För Windows är det ett nätverksgränssnitt som alla andra, med ett eget Interface Metric. Därför dyker din VPN upp som en egen adapter bland nätverkskorten.
Klienten försöker sätta adapterns metric lägre än alla fysiska kort. På så sätt blir den virtuella adaptern den föredragna vägen, och trafik mot 0.0.0.0/0 omdirigeras genom tunneln.
🌐 När datorn har flera nätverkskort
Många datorer har två aktiva nätverkskort, till exempel Ethernet och Wi-Fi. Då har Windows två vägar till internet och använder Interface Metric för att välja. Lägst värde ger högst prioritet.
Om du låter Windows välja värdet själv (Automatic Metric) hamnar Ethernet oftast lägre än Wi-Fi. När VPN-adaptern läggs till är idén att den ska hamna lägst av alla, och då fungerar tunneln som tänkt. Om ett fysiskt kort i stället har samma eller lägre värde kan trafik passera utanför tunneln. Det är den situationen resten av guiden handlar om.
✅ Vad en VPN skyddar dig mot — och vad den inte gör
Missförstånden är särskilt vanliga när flera nätverkskort är inblandade. Tabellen reder ut de vanligaste.
| Scenario | Stämmer? | Notering |
|---|---|---|
| Allt går genom VPN-tunneln automatiskt så fort klienten är ansluten | ⚠️ | Bara om VPN-adaptern har lägst Interface Metric. Har ett fysiskt kort samma eller lägre värde kan trafik, till exempel DNS, läcka utanför tunneln. |
| Lägre Interface Metric betyder högre prioritet | ✅ | Windows väljer det gränssnitt som har lägst värde. |
| En VPN slår ihop Ethernet och Wi-Fi till en snabbare anslutning | ❌ | VPN-klienten kombinerar inte korten. Trafik mot 0.0.0.0/0 går den väg som har lägst metric. |
| Du kan nå lokal skrivare eller LAN medan VPN är på | ✅ | Med split tunneling kan lokal LAN-trafik gå via det ena kortet medan resten går genom tunneln. |
| En app kan tvingas använda bara VPN-gränssnittet | ✅ | Med adapterbindning slutar appen skicka paket om VPN kopplas från, eftersom den vägrar använda de fysiska korten. |
| En VPN gör dig fullständigt anonym | ❌ | Du får en ny IP-adress och en krypterad anslutning, men trafik kan fortfarande spåras på andra sätt, till exempel via skadlig kod eller konton du loggar in på. |
En Kill Switch löser en av de vanligaste riskerna: att trafiken fortsätter via det fysiska kortet när tunneln oväntat tappas. NordVPN låter dig välja mellan en systemomfattande blockering och en som bara stänger av utvalda appar. Se NordVPNs erbjudande →
💰 Vad kostar en VPN-tjänst?
Enligt vår prislista ligger långtidspriserna mellan ca 19 kr/mån (PIA på 2 år) och ca 55 kr/mån (Mullvad, som har ett fast pris utan bindningstid). Det är en stor skillnad mot enmånadspriserna, som ligger mellan ca 55 kr (Mullvad, som tar samma pris oavsett bindning) och ca 170 kr (PureVPN).
| Användarprofil | Passande leverantör | Pris | Villkor | Erbjudande |
|---|---|---|---|---|
| Lägsta möjliga månadspris | Private Internet Access | ca 19 kr/mån (2 år) | Obegränsat antal enheter, 30 dagars öppet köp | Se PIAs erbjudande → |
| Längre provperiod | CyberGhost | ca 21 kr/mån (2 år) | 45 dagars öppet köp på långtidsavtal | Prova CyberGhost riskfritt → |
| Många enheter och split tunneling | Surfshark | ca 24 kr/mån (2 år) | Obegränsat antal enheter, 30 dagars öppet köp | Jämför Surfsharks pris → |
| Kill Switch per app och split tunneling | NordVPN | ca 31 kr/mån (2 år) | 30 dagars öppet köp | Jämför NordVPNs pris → |
| Fast pris utan bindningstid | Mullvad VPN | ca 55 kr/mån (5 €) | Inga bindningstider eller dolda rabatter | Skaffa Mullvad direkt → |
Faktorer som påverkar priset:
- Abonnemangslängd. NordVPN kostar ca 123 kr för 1 månad men ca 31 kr/mån på 2 år, alltså ca 75% lägre per månad. Hos Surfshark är motsvarande skillnad ca 85% (ca 156 kr mot ca 24 kr/mån).
- Prismodell. Mullvad tar samma pris oavsett bindningstid, medan övriga leverantörer ger rabatt för längre avtal.
- Antal enheter. Surfshark och PIA har obegränsat antal enheter, medan NordVPN och Proton VPN har 10, ExpressVPN 8 och CyberGhost 7.
- Förnyelsepris. Det vanligaste klagomålet i recensionerna av NordVPN, Surfshark, CyberGhost och PIA är att abonnemanget förnyas automatiskt till ett högre ordinarie pris.
- Gratisalternativ. Proton VPN har en gratisversion, men den har bara en enhet åt gången och servrar i fem slumpmässigt valda länder.
Kontrollera alltid förnyelsepriset vid köp och stäng av automatisk förnyelse om du inte vill fortsätta efter bindningstiden.
🎯 Så väljer och kommer du igång med en VPN
🧭 Så läser du Interface Metric och routingtabellen
Börja med att se vilka nätverkskort Windows har och vilket värde de har. Öppna PowerShell som administratör och kör:
Get-NetIPInterface | Sort-Object InterfaceMetric | Format-Table InterfaceIndex, InterfaceAlias, AddressFamily, InterfaceMetric
Kommandot listar adaptrarna sorterade efter lägst metric. Notera varje adapters InterfaceIndex, eftersom du behöver det om du vill ändra något. Vill du se själva routingtabellen kör du route print. För att bara se standardrouten, den som styr trafiken mot 0.0.0.0/0, kan du använda Get-NetRoute -DestinationPrefix "0.0.0.0/0".
Windows lägger ihop routens egen metric och adapterns Interface Metric när det väljer väg. Tabellen visar ett illustrativt exempel på hur en fungerande ordning kan se ut. Värdena på din dator avläser du själv med kommandot ovan.
| Adapter | Typ | Exempelvärde, Interface Metric | Prioritet |
|---|---|---|---|
| VPN-adapter (TAP/TUN) | Virtuell | 1 | Högst |
| Ethernet | Fysisk | 25 | Mellan |
| Wi-Fi | Fysisk | 50 | Lägst |
Om Ethernet eller Wi-Fi i stället visar samma eller lägre värde än VPN-adaptern medan VPN är ansluten har du hittat en tänkbar källa till läckor. Då kan du ändra metric manuellt:
Set-NetIPInterface -InterfaceIndex 12 -InterfaceMetric 5
Byt 12 mot adapterns faktiska index. Vill du gå tillbaka till automatiskt värde kör du Set-NetIPInterface -InterfaceIndex 12 -AutomaticMetric Enabled. Ändra bara värden om du har konstaterat ett problem, eftersom det automatiska värdet fungerar för de flesta.
🔗 Adapterbindning och split tunneling
Adapterbindning innebär att en applikation binds till det virtuella VPN-gränssnittet. Några avancerade program, till exempel torrent-klienten qBittorrent, har den inställningen. Om VPN-anslutningen bryts slutar appen skicka paket helt, eftersom den vägrar använda de fysiska nätverkskorten. Du får alltså en app-specifik skyddsmekanism som kompletterar VPN-klientens eget skydd.
Split tunneling är motsatsen: du väljer vad som ska gå utanför tunneln. Med den kan lokal trafik, till exempel mot en skrivare eller andra enheter på LAN, gå via det ena nätverkskortet medan resten skickas genom VPN-tunneln över det andra. PIA beskriver sin variant som regler för specifika appar och domäner som får kringgå tunneln, och CyberGhost låter dig välja vilka appar och webbplatser som ska skyddas.
📝 Steg-för-steg: Konfigurera VPN med flera nätverkskort
- Öppna PowerShell som administratör och kör
Get-NetIPInterface. NoteraInterfaceIndexoch nuvarande metric för varje adapter innan du ansluter VPN. - Installera och anslut din VPN-klient. Vänta tills tunneln är uppe.
- Kör
Get-NetIPInterfaceigen. Kontrollera att VPN-adaptern nu har lägst värde av alla. - Kör
route printellerGet-NetRoute -DestinationPrefix "0.0.0.0/0"och bekräfta att trafiken mot0.0.0.0/0går via VPN-adaptern. - Om ett fysiskt kort har samma eller lägre värde: höj det kortets metric eller sänk VPN-adapterns med
Set-NetIPInterface. Verifiera sedan med steg 3 och 4. - Slå på Kill Switch och split tunneling i VPN-klienten. Lägg lokal LAN-trafik, till exempel skrivare, i undantagslistan om du behöver nå den under VPN.
- Testa att tunneln håller: jämför din IP-adress med och utan VPN, kör ett DNS-läckagetest och ett WebRTC-test. Binda sedan känsliga applikationer till VPN-gränssnittet i appens egna inställningar, om appen stöder det.
📋 Krav och förutsättningar
| Krav | Varför | Hur du kontrollerar |
|---|---|---|
| PowerShell som administratör | Krävs för att ändra Interface Metric | Högerklicka på PowerShell och välj att köra som administratör |
| Adapterns InterfaceIndex | Behövs i Set-NetIPInterface | Get-NetIPInterface |
| VPN-klient med split tunneling | Styr vilken trafik som går genom tunneln | Se funktionslistan i klienten och jämförelsetabellen ovan |
| VPN-klient med Kill Switch | Stoppar trafik om tunneln faller | NordVPN, CyberGhost och Proton VPN beskriver Kill Switch i sina funktionslistor |
| App med adapterbindning (valfritt) | Ger skydd på appnivå | Appens nätverksinställningar, till exempel i qBittorrent |
Om du vill ha en lösning som täcker både Kill Switch och split tunneling rekommenderar vi NordVPN. Skaffa NordVPN direkt →
❓ Vanliga frågor
🧭 Vad är Interface Metric i Windows?
Interface Metric är ett värde som Windows använder för att rangordna nätverkskort. Lägst värde ger högst prioritet. Du ser det med Get-NetIPInterface, och det avgör vilket kort som används när flera har en väg till samma mål.
🔓 Varför kan trafik läcka utanför VPN-tunneln?
Om ett fysiskt kort har lägre eller samma metric som VPN-adaptern kan Windows välja det fysiska kortets standardgateway. Då kan till exempel DNS-frågor passera utanför tunneln. En Kill Switch minskar risken när anslutningen tappas, och NordVPN låter dig välja om den ska gälla hela systemet eller bara vissa appar. Se NordVPNs erbjudande →
⚙️ Hur ändrar jag Interface Metric med PowerShell?
Kör Set-NetIPInterface -InterfaceIndex <Index> -InterfaceMetric <Värde> i PowerShell som administratör. Slå först upp rätt index med Get-NetIPInterface. Verifiera ändringen genom att köra kommandot igen när VPN är ansluten.
🔀 Vad är split tunneling och när behövs det med två nätverkskort?
Split tunneling gör att viss trafik går utanför VPN-tunneln medan resten går genom den. Det behövs till exempel när du vill nå en lokal skrivare via ett nätverkskort samtidigt som övrig trafik går genom VPN över det andra. CyberGhost har funktionen och låter dig välja vilka appar och webbplatser som ska skyddas. Prova CyberGhost riskfritt →
🔗 Vad är adapterbindning?
Adapterbindning innebär att en app tvingas använda ett visst nätverksgränssnitt, i det här fallet det virtuella VPN-kortet. Om VPN kopplas från slutar appen skicka paket, eftersom den vägrar använda de fysiska korten. Funktionen finns i vissa avancerade appar, till exempel qBittorrent.
💰 Vilken VPN är billigast på långtidsabonnemang?
Private Internet Access har lägst månadspris i vår prislista, ca 19 kr/mån på 2 år, och ger obegränsat antal enheter. CyberGhost ligger på ca 21 kr/mån och Surfshark på ca 24 kr/mån. Mullvad har fast pris på ca 55 kr/mån utan bindning. Se PIAs erbjudande →
⚡ Kan jag använda Ethernet och Wi-Fi samtidigt med VPN?
Båda korten kan vara aktiva samtidigt. VPN-klienten kombinerar dem dock inte, utan trafik mot 0.0.0.0/0 går den väg som har lägst metric. Med split tunneling kan du i stället låta olika trafik gå olika vägar.
⭐ Vilken leverantör har bäst betyg på Trustpilot?
Betygen ligger nära varandra. Mullvad VPN har intervallet 4.3–4.7/5, medan Surfshark och ExpressVPN ligger på 4.3–4.6/5 och NordVPN på 4.2–4.6/5 med över 100 000 recensioner. CyberGhost ligger på 4.2–4.5/5, PIA på 4.2–4.3/5 och Proton VPN på 3.8–4.4/5. ExpressVPN beskrivs som ett premiumalternativ med högre pris, ca 33 kr/mån på 2 år. Se ExpressVPNs erbjudande →
🧪 Hur testar jag att min VPN inte läcker?
Jämför först din IP-adress med och utan VPN, och den ska ändras till serverns plats. Kör sedan ett DNS-läckagetest för att kontrollera att dina DNS-frågor också är privata, och ett WebRTC-test, eftersom WebRTC kan avslöja din riktiga IP-adress trots att VPN är aktivt. Testa även hastigheten före och efter anslutning.
📱 Hur många enheter kan jag ansluta samtidigt?
Det varierar: Surfshark och PIA har obegränsat antal enheter, NordVPN och Proton VPN har 10, ExpressVPN 8 och CyberGhost 7. Antalet spelar roll om du har flera datorer, mobiler och en router i samma hushåll. Jämför Surfsharks pris →
🆓 Finns det en gratis VPN som fungerar?
Proton VPN har en gratisversion utan annonser och utan datagräns, men den har bara en enhet åt gången och servrar i fem slumpmässigt valda länder. I recensionerna klagar vissa användare på överbelastade gratisservrar och sänkt hastighet. Streamingstöd ingår i de betalda planerna.
🔁 Hur undviker jag dyr automatisk förnyelse?
Det vanligaste klagomålet i recensionerna av flera större leverantörer är att abonnemanget förnyas automatiskt till ett högre ordinarie pris. Kontrollera förnyelsepriset vid köp och stäng av automatisk förnyelse i kontoinställningarna. Mullvad har ett fast pris och ingen automatisk förnyelse. Skaffa Mullvad direkt →
🏆 Sammanfattning
Windows väljer väg utifrån Interface Metric, där lägst värde vinner. En VPN-klient försöker göra sitt virtuella kort till det lägsta, men om ett fysiskt kort har samma eller lägre värde kan trafik läcka utanför tunneln. Kontrollera läget med Get-NetIPInterface och route print, justera vid behov med Set-NetIPInterface och testa sedan IP-adress, DNS och WebRTC.
För mer kontroll kombinerar du split tunneling, Kill Switch och, där det går, adapterbindning i enskilda appar. NordVPN är vår rekommendation för den här situationen, eftersom den kombinerar Kill Switch per app eller för hela systemet med split tunneling. Den som främst väger månadspriset och vill ha split tunneling för appar och domäner kan i stället titta på Private Internet Access.
Priser, serverutbud och funktioner ändras löpande. Verifiera alltid aktuell information direkt hos leverantören innan du tecknar abonnemang.
Om författaren
