Det finns två helt olika sätt att köra VPN på en NAS, och rätt val beror på vad du vill uppnå. Vill du nå dina filer hemifrån installerar du VPN Server på Synology eller QVPN Service på QNAP, öppnar en port i routern (OpenVPN använder normalt UDP 1194) och ansluter från mobil eller laptop. Vill du i stället skicka NAS:ens utgående trafik, till exempel nedladdningar, genom en kommersiell VPN importerar du en .ovpn-profil från leverantören och kör NAS:en som VPN-klient.
En kommersiell VPN ger alltså inte fjärråtkomst till ditt hemmanätverk – den skyddar trafik som lämnar nätverket. Långtidsplaner börjar på ca 19 kr/mån, medan enmånadsplaner ligger mellan ca 55 kr och ca 170 kr.
💡 Vår rekommendation
För de flesta som undrar hur man konfigurerar VPN på en Synology eller QNAP NAS för säker fjärråtkomst rekommenderar vi CyberGhost.
CyberGhost kostar ca 21 kr/mån på 2-årsplan, har 45 dagars pengarna-tillbaka-garanti på långtidsavtal och erbjuder dedikerad IP som tillval. Leverantörens enhetsstöd beskriver dessutom manuell OpenVPN-konfiguration för Synology NAS, vilket gör profilerna enkla att importera när din NAS ska fungera som VPN-klient. Trustpilot-betyget ligger mellan 4,2 och 4,5 av 5 baserat på tiotusentals recensioner.
📊 Jämförelse: ledande VPN-leverantörer
Tabellen visar de leverantörer som passar bäst när NAS:en ska ansluta via OpenVPN-profiler och när dedikerad IP är ett önskemål. Priserna avser den längsta bindningstiden i vår prislista.
| Leverantör | Pris/mån (lång bindning) | Dedikerad IP | Garanti | Trustpilot | Erbjudande |
|---|---|---|---|---|---|
| CyberGhost | ca 21 kr (2 år) | ✅ Tillval | 45 dagar på långtidsavtal | 4,2–4,5 (tiotusentals rec) | Jämför pris → |
| Private Internet Access (PIA) | ca 19 kr (2 år) | ✅ Tillval | 30 dagar | 4,2–4,3 (drygt 11 000 rec) | Jämför pris → |
| PureVPN | ca 26 kr (2 år) | ✅ Tillval | 31 dagar | 4,4–4,7 (15 000+ rec) | Jämför pris → |
| TorGuard | ca 37 kr (3 år) | ✅ Tillval | 7 dagar | 4,2–4,6 (tusentals rec) | Jämför pris → |
| NordVPN | ca 31 kr (2 år) | ✅ Dedicated IP-servrar | 30 dagar | 4,2–4,6 (100 000+ rec) | Jämför pris → |
För NAS-användare är portvidarebefordran ofta lika viktig som själva priset. PIA, PureVPN och TorGuard beskrivs alla med stöd för funktionen, och PIA och TorGuard lyfts av kunderna just för att den fungerar väl. Mullvad (ca 55 kr/mån i fast pris) har däremot tagit bort portvidarebefordran, vilket flera Trustpilot-recensenter pekar ut som en nackdel för just den här typen av användning.
📋 Vad du lär dig i den här guiden
- Skillnaden mellan NAS som VPN-server och som VPN-klient
- Hur du sätter upp VPN Server (Synology) och QVPN Service (QNAP)
- Hur du importerar en OpenVPN-profil från din leverantör
- När dedikerad IP och portvidarebefordran faktiskt behövs
- Vad det kostar och hur du härdar åtkomsten
Behöver du både obegränsat antal enheter och portvidarebefordran är PIA värt att titta på: Jämför PIA:s pris →
🛡️ VPN förklarat — från grunden
En VPN skapar en krypterad tunnel mellan två punkter. Vilka punkter det rör sig om beror på vilken roll din NAS har, och just den skillnaden missas i de flesta guider. Läs de två rollerna som helt separata uppsättningar med olika syften, olika inställningar och olika risker.
🔒 NAS som VPN-server: hemkomst
När NAS:en är VPN-server fungerar den som en digital ytterdörr till ditt hemmanätverk. Du installerar Synologys VPN Server eller QNAP:s QVPN Service, väljer ett protokoll som OpenVPN och skapar användarkonton. Därefter kan din mobil eller laptop ansluta utifrån och nå filer, kameror och andra enheter som om du satt hemma.
Här behövs ingen kommersiell VPN-prenumeration. Det som krävs är en port som skickas vidare i routern, en adress att ansluta till (en publik IP-adress eller en DDNS-adress som Synology DDNS eller myQNAPcloud) och en uppdaterad NAS. Tunneln går mellan din enhet och ditt hem, inte via en leverantörs server.
🌐 NAS som VPN-klient: utgående trafik
När NAS:en är VPN-klient är det tvärtom. NAS:en ringer ut till en VPN-leverantörs server och skickar sin utgående trafik genom tunneln, till exempel från nedladdningsklienter eller containrar. Det är här en kommersiell VPN kommer in, och här används .ovpn-profilerna du laddar ner från leverantören.
Tekniken döljer NAS:ens ordinarie IP-adress för de servrar den ansluter till. Använd den i enlighet med gällande lag och tredje parts villkor, och hämta bara hem material du har rätt att ladda ner. Observera att om all NAS-trafik går genom tunneln kan det påverka åtkomsten utifrån, och därför bör du tänka igenom routingen innan du kombinerar klient- och serverrollen på samma enhet.
🎯 Dedikerad IP och portvidarebefordran
En dedikerad IP är en fast adress som bara du använder, till skillnad från delade IP-adresser där många kunder syns bakom samma adress. Det kan vara praktiskt om en tjänst ska godkänna just din adress, och det minskar risken för spärrar och CAPTCHA-utmaningar som delade adresser ofta ger. Portvidarebefordran hos leverantören gör att en tjänst på din NAS kan nås utifrån via VPN-anslutningen.
Båda funktionerna är tillval eller särskilda egenskaper hos vissa leverantörer, och villkoren varierar. Kontrollera alltid vad som ingår innan du bestämmer dig.
✅ Vad en VPN skyddar dig mot — och vad den inte gör
Missförstånden kring NAS och VPN är många. Tabellen reder ut de vanligaste.
| Scenario | Stämmer? | Notering |
|---|---|---|
| En kommersiell VPN ger mig åtkomst till min NAS hemifrån | ❌ | Fjärråtkomst kräver att NAS:en eller routern själv är VPN-server. Leverantörens tunnel går till leverantörens server, inte till ditt hem. |
| NAS som VPN-server krypterar anslutningen från min mobil till hemmanätet | ✅ | OpenVPN använder TLS-baserad kryptering och skyddar trafiken även på öppna wifi-nät. |
| NAS som VPN-klient döljer NAS:ens ordinarie IP-adress för servrarna den kontaktar | ✅ | Servrarna ser leverantörens adress, eller din dedikerade IP om du har valt det tillvalet. |
| En VPN gör min NAS immun mot intrång | ❌ | Skyddet beror på uppdateringar, starka lösenord och tvåstegsverifiering. VPN är ett lager, inte hela lösningen. |
| En dedikerad IP ger full anonymitet | ⚠️ | En adress som bara du använder är lättare att koppla till dig. Den ger stabilitet, inte anonymitet. |
| Att öppna en port i routern är osäkert | ⚠️ | En enda väl skyddad VPN-port är säkrare än att exponera administrationsgränssnittet, men porten ska vara den enda som är öppen. |
| NAS kan vara VPN-klient och VPN-server samtidigt | ⚠️ | Det går, men routingen måste planeras så att svarstrafik inte tvingas genom fel tunnel. |
Vill du ha en fast adress för just dina utgående NAS-anslutningar är dedikerad IP det som gör skillnaden. PureVPN erbjuder både dedikerad IP och portvidarebefordran som betaltillägg, med upp till 10 samtidiga inloggningar och 31 dagars pengarna-tillbaka-garanti: Se PureVPNs erbjudande →
💰 Vad kostar en VPN-tjänst?
Enmånadsplaner hos leverantörerna i vår prislista kostar mellan ca 55 kr och ca 170 kr, medan långtidsplaner ligger mellan ca 19 kr/mån och ca 37 kr/mån (Mullvad har ett fast pris på ca 55 kr/mån oavsett bindningstid). Dedikerad IP och portvidarebefordran prissätts separat som tillval, så kontrollera aktuell tilläggskostnad hos leverantören.
| Profil | Rekommenderad plan | Pris/mån | Garanti | Erbjudande |
|---|---|---|---|---|
| Hemanvändare som vill köra NAS-nedladdningar via VPN | CyberGhost, 2 år | ca 21 kr | 45 dagar | Skaffa CyberGhost → |
| Avancerad användare med portvidarebefordran och många enheter | PIA, 2 år | ca 19 kr | 30 dagar | Se PIA:s erbjudande → |
| Behöver både dedikerad IP och portvidarebefordran | PureVPN Plus, 2 år | ca 26 kr | 31 dagar | Se PureVPNs pris → |
Räknar du på totalen blir 24 månader CyberGhost ungefär 504 kr, PIA ungefär 456 kr och PureVPN ungefär 624 kr. NordVPN ligger på ca 31 kr/mån på 2-årsplan och har dedikerad IP via särskilda servrar: Jämför NordVPNs pris →
Priset påverkas av flera faktorer:
- Bindningstid – längre avtal sänker månadspriset kraftigt, men binder upp dig och höjer kostnaden vid felköp.
- Dedikerad IP – säljs som tillval och läggs ovanpå abonnemanget.
- Portvidarebefordran – ingår hos vissa leverantörer, är ett tillägg hos andra och saknas hos några.
- Antal samtidiga enheter – PIA har obegränsat antal, medan CyberGhost har 7 och PureVPN och NordVPN upp till 10.
- Förnyelsepris – flera leverantörer får kritik på Trustpilot för att introduktionsrabatten upphör vid automatisk förnyelse.
- Återbetalningsgaranti – den varierar från 7 dagar hos TorGuard till 45 dagar hos CyberGhost på långtidsavtal.
🎯 Så väljer och kommer du igång med en VPN
Stegen nedan gäller båda rollerna. Menynamn kan skilja sig något mellan versioner av Synologys DSM och QNAP:s QTS, så följ i första hand tillverkarens egen dokumentation för just din version.
- Bestäm roll. Vill du nå NAS:en hemifrån är det VPN-server. Vill du skicka NAS:ens utgående trafik via en leverantör är det VPN-klient. Många behöver båda, men sätt upp dem en i taget.
- Installera serverpaketet. Installera VPN Server i Synologys paketcentral eller QVPN Service i QNAP:s App Center. Aktivera OpenVPN och skapa en särskild användare för fjärråtkomst.
- Förbered nätverket. Ge NAS:en en fast lokal adress, skicka vidare den valda porten (OpenVPN normalt UDP 1194) i routern och aktivera DDNS (Synology DDNS eller myQNAPcloud) om du saknar fast publik IP-adress.
- Exportera och testa. Exportera .ovpn-filen från NAS:en, importera den i OpenVPN Connect på mobil eller laptop och testa över mobildata, inte över hemmets wifi.
- Importera leverantörens profil för klientrollen. På Synology lägger du till en VPN-profil under Kontrollpanelen, Nätverk, Nätverksgränssnitt. På QNAP använder du QVPN Client. Ladda ner .ovpn-filen från leverantören, ange användaruppgifter och aktivera anslutningen.
- Verifiera. Kontrollera att NAS:en får leverantörens IP-adress, och gör ett DNS-läckagetest och ett WebRTC-test från en dator som delar samma tunnel.
- Härda. Slå på tvåstegsverifiering, automatisk blockering av felaktiga inloggningar, håll DSM eller QTS uppdaterat och stäng alla andra portar mot internet.
| Krav | Vad som gäller | Notering |
|---|---|---|
| Router | Måste kunna vidarebefordra portar | Gäller VPN-serverrollen |
| Publik adress | Publik IP eller DDNS-adress | Delad IP hos internetleverantören (CGNAT) kan stoppa portvidarebefordran |
| NAS-programvara | Uppdaterad DSM eller QTS | Äldre versioner kan sakna paket och säkerhetsfixar |
| VPN-abonnemang | OpenVPN-profiler från leverantör | Behövs bara för klientrollen |
| Betalning | Kort och PayPal hos de flesta, anonyma metoder hos några | Kontrollera tillgängliga metoder hos leverantören |
| Provperiod | 7 till 45 dagars återbetalning | Se prislistan ovan |
När du väljer leverantör för klientrollen är enkla OpenVPN-profiler och en rimlig provperiod det viktigaste: Prova CyberGhost riskfritt →
❓ Vanliga frågor
🛡️ Vad är skillnaden mellan NAS som VPN-server och VPN-klient?
Som VPN-server tar NAS:en emot anslutningar utifrån, så att du kan nå hemmanätet från resan. Som VPN-klient ringer NAS:en själv ut till en leverantör och skickar sin utgående trafik genom tunneln. Det första ger dig åtkomst till dina data, det andra döljer NAS:ens ordinarie IP-adress för de servrar den kontaktar. De två rollerna löser olika problem och kräver olika inställningar.
🌐 Behöver jag en kommersiell VPN för att nå min NAS hemifrån?
Nej. Fjärråtkomst löses med NAS:ens egen VPN-server, en vidarebefordrad port i routern och en adress att ansluta till. Du behöver en kommersiell VPN först när du vill att NAS:ens utgående trafik ska gå genom en leverantör, och då är enkla OpenVPN-profiler avgörande. CyberGhost är ett bra startval: Skaffa CyberGhost direkt →
📱 Hur ansluter jag mobilen till min Synology NAS via VPN?
Installera VPN Server på NAS:en, aktivera OpenVPN och exportera konfigurationsfilen. Importera sedan filen i appen OpenVPN Connect på mobilen och anslut över mobildata för att testa. Fungerar det inte brukar felet ligga i portvidarebefordran i routern eller i en brandvägg som blockerar porten. Kontrollera också att NAS:ens lokala adress är fast, eftersom en ändrad adress gör att den vidarebefordrade porten pekar på fel enhet. Spara gärna den exporterade profilen på en säker plats, så att du snabbt kan ansluta en ny enhet.
🎯 Vad är dedikerad IP och behöver min NAS en?
En dedikerad IP är en fast adress som bara du använder. NAS:en behöver den inte för vanlig fjärråtkomst, men den kan vara praktisk om en tjänst ska godkänna just din adress eller om delade adresser ger återkommande spärrar. NordVPN erbjuder dedikerad IP via särskilda servrar: Jämför NordVPNs pris →
💾 Kan en QNAP köra VPN-klient och VPN-server samtidigt?
Tekniskt går det, men routingen kräver omsorg. Om all trafik tvingas genom klienttunneln kan svar på inkommande anslutningar hamna fel och fjärråtkomsten sluta fungera. Sätt upp en roll i taget, testa, och lägg sedan till den andra. Ett säkrare alternativ för många är att låta en separat enhet, till exempel en router med VPN-stöd, hantera den ena rollen så att NAS:en slipper göra båda.
🔒 Är OpenVPN eller WireGuard bäst för en NAS?
OpenVPN har det bredaste stödet på NAS-enheter och importeras enkelt som en .ovpn-profil. WireGuard beskrivs av kunderna hos bland annat TorGuard och Mullvad som mycket snabbt, men stödet beror på NAS-modell och programvaruversion. TorGuard låter dig dessutom importera egna WireGuard-konfigurationer: Se TorGuards erbjudande →
💰 Vad kostar en VPN för NAS?
Långtidsplaner börjar på ca 19 kr/mån och enmånadsplaner ligger mellan ca 55 kr och ca 170 kr. Dedikerad IP och portvidarebefordran prissätts separat. Läs villkoren för automatisk förnyelse noga, eftersom kunderna hos flera leverantörer, bland annat CyberGhost, vittnar om kraftiga prishöjningar vid förnyelse.
🌐 Vad gör jag om jag saknar publik IP-adress (CGNAT)?
Om din internetleverantör delar IP-adress mellan flera kunder fungerar inte portvidarebefordran i routern. Be då om en publik IP-adress, eller välj en leverantör med portvidarebefordran och låt NAS:en publicera tjänsten via tunneln. PIA lyfts av kunderna för just portvidarebefordran och obegränsat antal enheter: Jämför PIA:s pris →
🛑 Är det säkert att öppna en port i routern för min NAS?
Det är säkrare att öppna en enda VPN-port än att exponera NAS:ens administrationsgränssnitt direkt. Kombinera med tvåstegsverifiering, automatisk blockering och regelbundna uppdateringar. En öppen port är aldrig riskfri, så håll listan över öppna portar så kort som möjligt. Använd gärna en ovanlig extern port, begränsa vilka användare som får ansluta via VPN och kontrollera inloggningsloggen regelbundet för misslyckade försök.
📋 Finns det svenska leverantörer med bra support för NAS-installation?
PrivateVPN är en svensk leverantör som enligt sin dokumentation erbjuder gratis fjärrinstallation, upp till 10 samtidiga anslutningar och portvidarebefordran. Trustpilot-betyget ligger mellan 4,5 och 4,7 baserat på ca 5 000 recensioner, och supporten får särskilt beröm. Ett villkor att känna till är att appen saknar WireGuard: Skaffa PrivateVPN →
🔍 Hur testar jag att min NAS inte läcker IP-adress?
Kontrollera NAS:ens publika IP-adress innan och efter att tunneln aktiveras och gör ett DNS-läckagetest från en enhet som delar tunneln. Gör även ett WebRTC-test i en webbläsare. Om resultatet visar din ordinarie adress är tunneln inte aktiv eller så läcker DNS-förfrågningar utanför den. Upprepa testet efter varje omstart av NAS:en och efter större uppdateringar, eftersom VPN-profiler ibland behöver aktiveras om manuellt.
🏆 Sammanfattning
De viktigaste lärdomarna:
- NAS som VPN-server ger dig fjärråtkomst hem och kräver ingen kommersiell prenumeration.
- NAS som VPN-klient skickar utgående trafik genom en leverantör och bygger på importerade OpenVPN-profiler.
- Dedikerad IP och portvidarebefordran är tillval som bara behövs i särskilda fall, till exempel vid fast adress eller CGNAT.
- Planera routingen om NAS:en ska vara både klient och server, och öppna aldrig fler portar än nödvändigt.
- Långtidsplaner kostar från ca 19 kr/mån, men kontrollera förnyelsepris och återbetalningsvillkor.
Priser, serverutbud och funktioner ändras löpande. Verifiera alltid aktuell information direkt hos leverantören innan du tecknar abonnemang.
Om författaren
