Publikt WiFi på kaféer, hotell, flygplatser och snabbmatsrestauranger stoppar ofta VPN-anslutningar eftersom nätverket bara släpper igenom vissa portar, filtrerar DNS-trafik eller känner igen VPN-mönster med djup paketinspektion (DPI). Vilken metod som används varierar mellan platser och operatörer.
Lösningen är oftast en trappa: logga in i nätverkets portal först, byt från UDP till TCP, välj port 443 som liknar vanlig HTTPS-trafik och aktivera Stealth eller obfuskering om det fortfarande inte fungerar. TorGuard (Shadowsocks, Stunnel och V2Ray) och PureVPN (obfuskerade servrar) beskriver själva sådana funktioner. Ingen metod är en garanti, eftersom avancerad filtrering kan upptäcka även maskerad trafik.
💡 Vår rekommendation
För de flesta som undrar varför publikt WiFi blockerar VPN och hur man tar sig förbi det rekommenderar vi TorGuard.
TorGuard samlar flest metoder i en och samma tjänst: Stealth via Shadowsocks eller Stunnel, V2Ray-protokollen VMess, VLESS, Trojan och Reality samt justerbara inställningar för MTU och TLS, vilket ger dig flera steg att gå vidare till när en port eller ett protokoll är spärrat. Trustpilot-omdömena (4.2–4.6/5, tusentals recensioner) lyfter djup kontroll över bland annat OpenVPN-portar, men nämner också en brant inlärningskurva för nybörjare. Priset ligger på ca 47 kr/mån vid 1 års bindning, med 7 dagars pengarna-tillbaka-garanti.
📊 Jämförelse: ledande VPN-leverantörer för blockerade nätverk
Tabellen visar fem leverantörer som enligt egna uppgifter erbjuder någon form av stealth eller obfuskering, tillsammans med protokoll, pris och Trustpilot-betyg. Priset avser 1 års abonnemang omräknat till månadspris och kan skilja sig från kampanjpriser.
| Leverantör | Stealth / obfuskering | Protokoll | Pris/mån (1 år) | Trustpilot | Erbjudande |
|---|---|---|---|---|---|
| TorGuard | Stealth via Shadowsocks eller Stunnel, V2Ray (VMess, VLESS, Trojan, Reality), OpenVPN via proxy | OpenVPN, WireGuard, OpenConnect, IKEv2 | ~47 kr | 4.2–4.6/5 (tusentals rec) | Jämför pris → |
| PureVPN | Obfuskerade servrar som döljer VPN-trafik som HTTPS | WireGuard, OpenVPN, IKEv2, SSTP | ~43 kr | 4.4–4.7/5 (över 15 000 rec) | Jämför pris → |
| ProtonVPN | Eget Stealth-protokoll | WireGuard, OpenVPN, Stealth | ~38 kr | 3.8–4.4/5 (tusentals rec) | Jämför pris → |
| NordVPN | Dolda servrar (obfuscated) | OpenVPN, NordWhisper, NordLynx | ~44 kr | 4.2–4.6/5 (över 100 000 rec) | Jämför pris → |
| Mullvad | QUIC- och LWO-obfuskering på utvalda WireGuard-servrar | WireGuard | ~55 kr (fast pris) | 4.3–4.7/5 (tusentals rec) | Jämför pris → |
Skillnaden ligger i hur mycket du själv kan påverka anslutningen. TorGuard ger flest valmöjligheter men kräver också mest av användaren, medan PureVPN, NordVPN och ProtonVPN paketerar lösningen som en serverlista eller ett protokollval. Mullvad lade till QUIC- och LWO-obfuskering på utvalda WireGuard-servrar i september 2025 och är därmed ett alternativ om du vill hålla dig till WireGuard.
📋 Vad du lär dig i den här guiden
Guiden går igenom fem saker:
- Varför spärrade UDP-portar, DNS-filtrering och DPI stoppar VPN på publika nätverk
- Hur du byter till TCP och port 443
- Vad Stealth och obfuskering gör, och vilka leverantörer som erbjuder det
- Vad lösningarna kostar i praktiken
- En felsökning i sju steg som du kan följa på plats
Vill du gå direkt till en leverantör med flexibla port- och protokollinställningar? TorGuard Standard ger 8 samtidiga anslutningar och Pro 12. Jämför TorGuards pris →
🛡️ Så blockerar publikt WiFi VPN: från grunden
Ett VPN skapar en krypterad tunnel mellan din enhet och en VPN-server. Nätverksägaren kan inte läsa innehållet i tunneln, men kan se att du ansluter till en viss adress, via en viss port och med ett visst trafikmönster. Det är där blockeringen sker, inte i själva krypteringen.
Skälen till att ett nätverk begränsar sådan trafik varierar. Vanliga motiv är bandbreddskontroll, innehållsfilter, säkerhetspolicy och att nätverket helt enkelt bara är konfigurerat för vanlig webbsurf. Vilka regler som gäller på en specifik plats avgörs av den lokala operatören och går inte att säga generellt.
🔒 Portar och protokoll: varför UDP ofta stoppas
WireGuard kör över UDP. OpenVPN kan köras över både UDP och TCP, och IKEv2 använder normalt UDP-portarna 500 och 4500. Många publika nätverk är konfigurerade för att bara släppa igenom webbtrafik (portarna 80 och 443) och DNS, vilket gör att allt annat tyst kastas.
Port 443 används av HTTPS och är därför nästan alltid öppen. Kör du OpenVPN över TCP på port 443 ser anslutningen till en början ut som vanlig krypterad webbtrafik. Priset är ofta något lägre hastighet och högre fördröjning än med UDP, men en långsammare anslutning är bättre än ingen alls.
🌐 DNS-filtrering och captive portals
De flesta publika nätverk använder en captive portal, alltså en inloggningssida där du godkänner villkor. Innan du har gjort det släpps normalt ingen annan trafik igenom, inklusive VPN. Öppna därför webbläsaren och godkänn portalen innan du startar VPN-appen.
Nätverket kan dessutom styra vilken DNS-server du använder, blockera vissa domännamn eller omdirigera DNS-frågor. Om VPN-appen behöver slå upp leverantörens servernamn kan sådan filtrering få anslutningen att misslyckas trots att porten är öppen. Det är något annat än VPN-leverantörens egen DNS-baserade blockerare av annonser och skadlig kod, som arbetar på din sida av tunneln.
🔍 Djup paketinspektion och igenkänning av VPN-trafik
Mer avancerade nätverk använder djup paketinspektion (DPI). Då räcker det inte att trafiken går över port 443, eftersom handskakningen i ett VPN-protokoll kan skilja sig från vanlig HTTPS och därmed kännas igen.
Obfuskering och Stealth-lösningar försöker lösa det genom att slå in VPN-trafiken i ett annat lager, till exempel TLS via Stunnel eller proxyprotokoll som Shadowsocks och V2Ray, så att den liknar vanlig webbtrafik. Det höjer chansen att komma igenom, men löser inte allt: kraftfull filtrering kan fortfarande upptäcka och blockera VPN-användning.
✅ Vad en VPN klarar på publikt WiFi och vad den inte gör
Flera missförstånd gör felsökningen svårare än den behöver vara. Tabellen reder ut de vanligaste.
| Scenario | Stämmer? | Notering |
|---|---|---|
| Om VPN:en inte ansluter på publikt WiFi är appen trasig | ❌ | Oftast är det nätverket som blockerar porten, protokollet eller DNS-uppslaget, inte appen. |
| Det räcker att byta serverplats | ⚠️ | Hjälper bara om just den servern är blockerad. Är hela protokollet eller porten spärrad måste du byta protokoll eller port. |
| TCP på port 443 fungerar alltid | ⚠️ | Port 443 är oftast öppen, men DPI kan ändå känna igen ett vanligt VPN-protokoll som körs där. |
| Du måste logga in i WiFi-portalen innan VPN:en kan ansluta | ✅ | Innan portalen är godkänd blockeras normalt all annan trafik. |
| Kryptering gör att nätverket inte ser att du använder VPN | ❌ | Kryptering skyddar innehållet, inte nödvändigtvis det faktum att trafiken är VPN. Det är obfuskering som försöker dölja det. |
| Stealth och obfuskering finns hos flera leverantörer | ✅ | Bland annat TorGuard, PureVPN, ProtonVPN, NordVPN och Mullvad beskriver funktioner i den riktningen. |
| Stealth gör att blockering aldrig kan ske | ❌ | Avancerad filtrering kan upptäcka även maskerad trafik, så ingen leverantör kan garantera att det fungerar överallt. |
| Ett VPN gör publikt WiFi helt riskfritt | ❌ | Ett VPN skyddar trafiken men är inte en komplett lösning. Håll programvaran uppdaterad och undvik känsliga ärenden när du kan. |
Obfuskering är den mest använda åtgärden mot DPI, men den fungerar olika hos olika leverantörer. PureVPN uppger att dess obfuskerade servrar döljer VPN-trafik som vanlig HTTPS-trafik, medan NordVPN beskriver sina dolda servrar som ett sätt att göra VPN-trafiken svår att upptäcka i länder med internetcensur. Se PureVPNs erbjudande →
💰 Vad kostar en VPN-tjänst som klarar blockerade nätverk?
I vår prisdata kostar en månadsplan ungefär 95 kr hos TorGuard och ProtonVPN, 123 kr hos NordVPN och 170 kr hos PureVPN, medan Mullvad ligger fast på ca 55 kr (5 €) oavsett bindningstid. Längre abonnemang sänker månadspriset kraftigt, och det är där de stora skillnaderna uppstår.
| Användarprofil | Leverantör | Pris/mån | Bindning | Ca totalkostnad | Erbjudande |
|---|---|---|---|---|---|
| Vill ha full kontroll över port, protokoll och proxy | TorGuard | ~37 kr | 3 år | 1 332 kr | Se pris → |
| Vill ha obfuskerade servrar utan mycket konfiguration | PureVPN | ~26 kr | 2 år | 624 kr | Se pris → |
| Vill ha Stealth och ett integritetsfokuserat bolag | ProtonVPN | ~28 kr | 2 år | 672 kr | Se pris → |
Det som påverkar priset mest:
- Bindningstid. Ett 2- eller 3-årsavtal ger i vår prisdata ett betydligt lägre månadspris än en månadsplan, men du betalar hela perioden i förväg.
- Plannivå. Hos TorGuard ger Standard 8 samtidiga anslutningar och Pro 12, och Pro inkluderar dessutom en dedikerad IP och streaming.
- Tillägg. Dedikerad IP och portvidarebefordran kostar extra hos till exempel PureVPN, och Trustpilot-omdömen om TorGuard nämner förvirring kring vilka tillval som ingår.
- Förnyelsepris. Flera leverantörer förnyas automatiskt till ordinarie pris efter introduktionsperioden, vilket Trustpilot-recensenter återkommande tar upp. Mullvad har ingen automatisk förnyelse.
- Pengarna-tillbaka-garanti. Den varierar från 7 dagar hos TorGuard till 30 dagar hos ProtonVPN och NordVPN och 31 dagar hos PureVPN, vilket påverkar hur länge du kan testa i lugn och ro.
- Gratisalternativ. ProtonVPN har en gratisplan med 1 enhet och servrar i 5 länder (slumpmässigt utvalda). Kontrollera hos leverantören vilka stealth-funktioner som ingår i den innan du förlitar dig på den.
Vill du jämföra alla planer och bindningstider innan du bestämmer dig? Se ProtonVPNs fullständiga prislista →
🎯 Så väljer och kommer du igång med en VPN
Följ stegen i ordning. De flesta nätverk går att komma förbi redan på steg 3 eller 4.
- Logga in i WiFi-portalen först. Anslut till nätverket, öppna webbläsaren och godkänn villkoren innan du startar VPN-appen.
- Anslut med standardinställningarna. Använd WireGuard eller automatiskt protokollval och en närliggande server. Fungerar det är du klar.
- Byt till TCP och port 443. Välj OpenVPN i appen och ställ in TCP som transport och 443 som port, om din app låter dig det. Det är den vanligaste lösningen när UDP är spärrat.
- Aktivera Stealth eller obfuskering. Hos TorGuard handlar det om Stealth via Shadowsocks eller Stunnel eller V2Ray-appen, hos PureVPN om obfuskerade servrar, hos ProtonVPN om Stealth-protokollet, hos NordVPN om dolda servrar och hos Mullvad om QUIC- eller LWO-obfuskering på utvalda servrar.
- Prova en annan server och ett annat land. Enskilda servrar kan vara överbelastade eller blockerade även när protokollet fungerar.
- Justera DNS vid behov. Om anslutningen strular i uppslagsfasen kan en anpassad DNS-server hjälpa. TorGuard har inställningar för detta, men ändra bara det du behöver.
- Kontrollera att skyddet fungerar. Besök en webbplats som visar din IP-adress och gör ett DNS- och WebRTC-läckagetest för att se att trafiken verkligen går via VPN.
Tabellen visar plattformsstöd, samtidiga enheter och garantitid för tre leverantörer med flexibla anslutningsalternativ.
| Leverantör | Plattformar | Samtidiga enheter | Pengarna tillbaka | Erbjudande |
|---|---|---|---|---|
| TorGuard | Windows, macOS, Linux, iOS, Android, routrar | 8 (Standard) eller 12 (Pro) | 7 dagar | Skaffa TorGuard → |
| PureVPN | Windows, macOS, Linux, Android, iPhone, iPad, Chrome, Firefox | Upp till 10 | 31 dagar | Skaffa PureVPN → |
| ProtonVPN | Windows, macOS, Linux, Android, iOS, Chrome, Firefox, Android TV, Fire TV, Chromebook | 10 (betald plan), 1 (gratis) | 30 dagar | Skaffa ProtonVPN → |
TorGuard lyfter dessutom en gratis provperiod på sin startsida, så det kan löna sig att kontrollera de aktuella villkoren där. Börja annars med den billigaste bindningstiden som passar dig och använd garantiperioden till att testa stegen ovan på de nätverk du faktiskt använder. Prova TorGuards inställningar själv →
❓ Vanliga frågor
🌐 Blockerar McDonald’s WiFi VPN?
Det går inte att säga generellt. Hur ett publikt WiFi är konfigurerat avgörs av operatören och kan skilja sig mellan restauranger, länder och tidpunkter. De tekniska orsakerna är dock desamma som på andra publika nätverk: spärrade UDP-portar, DNS-filtrering eller DPI. Följ därför trappan i den här guiden i stället för att utgå från en viss plats. Leverantörer med obfuskerade servrar, som PureVPN, är byggda för nätverk som aktivt försöker stoppa VPN. Jämför PureVPNs pris →
🔒 Vilken port ska jag använda om UDP är blockerat?
Prova TCP på port 443 först. Den porten används av vanlig webbtrafik och är därför nästan alltid öppen på publika nätverk. Fungerar det inte beror det ofta på att nätverket inspekterar trafiken, och då är nästa steg Stealth eller obfuskering i stället för ännu en ny port.
⚡ Vad är skillnaden mellan TCP och UDP för ett VPN?
UDP är snabbare eftersom det inte väntar på bekräftelse av varje paket, och används av bland annat WireGuard. TCP är mer tillförlitligt men kan ge högre fördröjning, och är ofta det som släpps igenom när UDP är spärrat. NordVPN låter dig välja mellan OpenVPN, NordWhisper och NordLynx i sina appar, och erbjuder dessutom dolda servrar för restriktiva nätverk. Se NordVPNs erbjudande →
🛡️ Vad är Stealth VPN?
Stealth VPN döljer VPN-trafiken så att den liknar vanlig webbtrafik, vilket kan ta sig förbi DPI och VPN-blockeringar. TorGuard beskriver sin Stealth som en tunnel via Shadowsocks eller Stunnel, medan ProtonVPN har ett eget Stealth-protokoll. Namnen skiljer sig mellan leverantörer men idén är densamma: trafiken ska inte se ut som ett VPN.
🎯 Hur byter jag till TCP port 443 hos TorGuard?
TorGuard erbjuder OpenVPN, WireGuard och OpenConnect i sin app, samt avancerad anpassning av bland annat MTU, TLS och OpenVPN-drivrutin. Trustpilot-omdömen nämner kontroll över OpenVPN-portar och en snabb, tekniskt kunnig support. Exakta menyval kan skilja sig mellan appversioner, så leta i protokoll- och anslutningsinställningarna eller be supporten om en färdig konfiguration. Skaffa TorGuard direkt →
🌐 Hjälper det att byta DNS-server?
Bara om blockeringen sker i DNS-uppslaget. Om nätverket omdirigerar eller filtrerar DNS-frågor innan tunneln är uppe kan en anpassad DNS-server ibland hjälpa, och TorGuard har inställningar för att styra DNS före och under anslutningen. Är det i stället porten eller protokollet som är spärrat ändrar DNS ingenting.
💬 Fungerar WireGuard på blockerade nätverk?
WireGuard är snabbt men kör över UDP, så det kommer inte igenom om UDP är spärrat. Mullvad har sedan september 2025 QUIC- och LWO-obfuskering på utvalda WireGuard-servrar för att hantera just det, och tjänsten kostar fast ca 55 kr/mån (5 €). Hos TorGuard kan du i stället tunnla via Shadowsocks eller Stunnel. Se Mullvads erbjudande →
🛡️ Är det lagligt att kringgå en VPN-blockering?
Att använda ett VPN är lagligt i de flesta länder. Nätverksägaren kan däremot ha användarvillkor, och på en arbetsgivares eller skolas nätverk gäller deras policy. Kringgå inte regler du har godkänt, och använd funktionerna för att skydda din integritet i stället för att bryta mot lagar eller tjänsters villkor.
💰 Räcker en gratis VPN?
ProtonVPN har en gratisplan utan annonser och datagränser, men den ger 1 enhet och servrar i 5 länder som väljs slumpmässigt. För att ta sig förbi spärrade nätverk behöver du ofta kunna välja protokoll och server själv, så kontrollera vilka stealth-funktioner som ingår innan du litar på gratisplanen. Se ProtonVPNs erbjudande →
📱 Kan jag använda mobilen som hotspot i stället?
Ofta ja, eftersom mobildata sällan har samma filter som publika WiFi-nätverk. Det är en bra reservlösning men förbrukar din datapott, och du bör ändå använda ett VPN på nätverk du inte kontrollerar. Se det som en nödlösning snarare än en ersättning för rätt port- och protokollinställning.
🏆 Sammanfattning
De viktigaste lärdomarna:
- Publika WiFi-nätverk blockerar VPN genom spärrade UDP-portar, DNS-filtrering och DPI, och metoden varierar mellan platser och operatörer.
- Börja med att logga in i WiFi-portalen och byt sedan till OpenVPN över TCP på port 443.
- Om det inte räcker är Stealth eller obfuskering nästa steg, och funktionen finns i olika former hos TorGuard, PureVPN, ProtonVPN, NordVPN och Mullvad.
- Ingen metod garanterar att anslutningen fungerar överallt, eftersom avancerad filtrering kan upptäcka även maskerad trafik.
- TorGuard ger flest justerbara alternativ men kräver mest av dig, medan PureVPN erbjuder en enklare väg via obfuskerade servrar.
Priser, serverutbud och funktioner ändras löpande. Verifiera alltid aktuell information direkt hos leverantören innan du tecknar abonnemang.
Vill du ha maximal kontroll över port, protokoll och proxy är TorGuard vårt förstahandsval. Se TorGuards erbjudande →
Föredrar du en enklare lösning med obfuskerade servrar? Jämför PureVPNs pris →
Om författaren
