Ja, det går utmärkt. Tekniken heter Policy-Based Routing (PBR) eller selektiv routing, och den ställs in direkt i routern. Du skapar regler baserade på enheternas IP-adresser eller MAC-adresser, och bara de enheter du pekar ut skickas genom VPN-tunneln.
Resten av hemnätet, till exempel datorer och mobiler, går som vanligt direkt via din internetleverantör. Ett typiskt upplägg är att Smart TV:n på 192.168.1.50 och spelkonsolen på 192.168.1.51 går via VPN-gränssnittet, medan allt annat går via WAN. Räkna med att VPN-tjänsten kostar från ca 21 kr/mån på ett 2-årsavtal, och att en ASUS-router med VPN Director eller en GL.iNet-router är det enklaste valet.
💡 Vår rekommendation
För de flesta som undrar hur man routar bara TV:n och spelkonsolen via VPN rekommenderar vi Surfshark.
Surfshark har obegränsat antal samtidiga enheter, och kunderna beskriver stabil prestanda via WireGuard, vilket är det protokoll som lämpar sig bäst för TV och spel på en router. Priset ligger på ca 24 kr/mån på ett 2-årsavtal, och Trustpilot-betyget ligger mellan 4.3 och 4.6/5. Supporten får dessutom återkommande beröm för att hjälpa till med manuella konfigurationer, något du behöver på en router.
📊 Jämförelse: Ledande VPN-leverantörer
Tabellen jämför sex leverantörer utifrån det som spelar roll när VPN:en ska köras på routern: pris, vilka protokoll och verktyg som finns för manuell installation, samt kundnöjdhet på Trustpilot.
| Leverantör | Pris 2–3 år | Pris 1 månad | Router och protokoll | Trustpilot | Erbjudande |
|---|---|---|---|---|---|
| NordVPN | ca 31 kr/mån (2 år) | ca 123 kr | OpenVPN och NordLynx (WireGuard-baserat), guider för Asus och GL.iNet | 4.2–4.6/5 (över 100 000 omdömen) | Jämför pris → |
| Surfshark | ca 24 kr/mån (2 år) | ca 156 kr | WireGuard och OpenVPN, konfigurationsgenerator | 4.3–4.6/5 (tiotusentals omdömen) | Jämför pris → |
| CyberGhost | ca 21 kr/mån (2 år) | ca 123 kr | OpenVPN via kontopanelen, guide för DD-WRT | 4.2–4.5/5 (tiotusentals omdömen) | Jämför pris → |
| Proton VPN | ca 28 kr/mån (2 år) | ca 95 kr | WireGuard och OpenVPN, konfigurationsfiler för routrar | 3.8–4.4/5 (tusentals omdömen) | Jämför pris → |
| ExpressVPN | ca 33 kr/mån (2 år) | ca 142 kr | Egen router-app och Aircove, Lightway och OpenVPN | 4.3–4.6/5 (tiotusentals omdömen) | Jämför pris → |
| Mullvad | ca 55 kr/mån (fast pris) | ca 55 kr | WireGuard och OpenVPN, filer per enhet | 4.3–4.7/5 (tusentals omdömen) | Jämför pris → |
CyberGhost är billigast per månad, men för manuell installation på router nämns främst OpenVPN, som kan bli en flaskhals på svaga routrar. Surfshark och Proton VPN kombinerar WireGuard med OpenVPN. Mullvad är dyrast per månad men har ett fast pris utan bindningstid, och ExpressVPN är det mest nybörjarvänliga valet tack vare sin router-app.
📋 Vad du lär dig i den här guiden
Guiden går igenom hela vägen från idé till fungerande lösning:
- Hur selektiv routing fungerar och varför den passar TV och spelkonsol
- Vad en VPN gör och inte gör, så att du slipper vanliga missförstånd
- Vad en VPN-tjänst kostar och vilka faktorer som påverkar priset
- Steg för steg hur du ställer in det i en router, med Asuswrt-Merlin som exempel
- Svar på vanliga frågor om DNS-läckor, kill switch och NAT-typer
Vill du gå vidare direkt kan du prova Surfshark riskfritt → och följa stegen längre ner medan du har 30 dagars öppet köp.
🛡️ VPN förklarat – från grunden
🌐 Vad en VPN gör
En VPN (virtuellt privat nätverk) skapar en krypterad tunnel mellan din enhet och en server hos VPN-leverantören. Din trafik skickas genom tunneln och ut på internet via den servern. Utåt syns därför serverns IP-adress i stället för den som din internetleverantör har tilldelat dig.
Till vardags installerar man VPN som en app på dator eller mobil. Det fungerar bra på enheter med appstöd, men det är just här problemet uppstår med TV och spelkonsol.
📱 Varför routern är rätt ställe för TV och konsol
Spelkonsoler som PS5 och Xbox, Apple TV och många äldre Smart-TV-apparater saknar inbyggda VPN-appar. Det enklaste sättet att ge dem VPN-anslutning är att låta routern sköta tunneln åt dem. Då behöver du inte installera något alls på enheterna.
Att köra hela hemnätet genom VPN har dock nackdelar. Alla enheter delar då tunnelns hastighet, och tjänster som BankID, Swish och svenska myndighetssidor kan reagera på att trafiken kommer från en utländsk VPN-server. Därför vill många bara skicka vissa enheter genom tunneln.
🔀 Så fungerar selektiv routing
Policy-Based Routing betyder att routern väljer väg för trafiken utifrån regler du skrivit. Regeln utgår från enhetens IP-adress eller MAC-adress. En enhet som matchar regeln skickas ut genom VPN-gränssnittet (i routern ofta kallat tun11 eller wg0), och alla andra enheter går ut genom WAN-porten direkt till internetleverantören.
För att det ska fungera stabilt måste enheterna ha fasta IP-adresser i hemnätet. Annars kan routern dela ut en ny adress efter en omstart, och regeln slutar träffa rätt enhet. Det löser du genom att reservera adresserna i routerns DHCP-server, vilket vi går igenom i stegguiden längre ner.
✅ Vad en VPN skyddar dig mot – och vad den inte gör
Selektiv routing är kraftfullt, men det finns några vanliga missförstånd. Tabellen reder ut dem.
| Scenario | Stämmer? | Notering |
|---|---|---|
| Bara TV:n och konsolen går via VPN när jag skapar regler för dem | ✅ | Routern skickar enbart de enheter som matchar reglerna genom tunneln |
| Mina mobiler och datorer påverkas också | ❌ | De går direkt via internetleverantören, utan krypteringsoverhead från VPN |
| BankID och Swish fungerar som vanligt på mobilen | ✅ | Förutsatt att mobilen inte finns med i någon VPN-regel |
| Enheterna kan aldrig läcka min riktiga IP-adress | ⚠️ | Kräver att du aktiverar kill switch för routade klienter och kontrollerar DNS-inställningarna |
| VPN ger alltid full hastighet på routern | ⚠️ | Beror på routerns processor. Billiga routrar kan hamna på 20–50 Mbps med OpenVPN |
| Regeln fortsätter fungera efter omstart | ⚠️ | Bara om enheterna har fasta IP-adresser i DHCP-servern |
| Multiplayer fungerar utan problem | ⚠️ | VPN kan ge Strict NAT (NAT Type 3) på konsol, så välj server nära dig |
| En VPN gör dig helt anonym | ❌ | Den krypterar trafiken i tunneln och döljer din IP-adress, men är inte en allt-i-ett-lösning för anonymitet |
Två av raderna kräver extra uppmärksamhet: kill switch och DNS. Proton VPN beskriver till exempel en inbyggd kill switch som blockerar trafik om anslutningen bryts, och att DNS-frågor hanteras via egna servrar. På en router gör du motsvarande inställningar i routerns egna meny, och kan se Proton VPN:s pris → om du vill ha en leverantör med fokus på dataskydd.
💰 Vad kostar en VPN-tjänst?
Priset beror mest på hur länge du binder dig. Hos de sex leverantörerna i vår jämförelse ligger månadskostnaden mellan ca 21 kr och ca 55 kr på långa avtal, medan en enskild månad kostar mellan ca 95 kr och ca 156 kr hos de leverantörer som har rabatterade långtidsplaner. Mullvad är undantaget med ett fast pris på ca 55 kr/mån (5 EUR) oavsett bindningstid.
Tabellen kopplar ihop några vanliga profiler med en passande leverantör.
| Profil | Passande val | Kostnad per månad | Erbjudande |
|---|---|---|---|
| Lägsta pris och OpenVPN fungerar för dig | CyberGhost | ca 21 kr/mån (2 år) | Jämför pris → |
| WireGuard och obegränsat antal enheter | Surfshark | ca 24 kr/mån (2 år) | Jämför pris → |
| Enkel installation med egen router-app | ExpressVPN | ca 33 kr/mån (2 år) | Jämför pris → |
| Fast pris utan bindningstid och svensk leverantör | Mullvad | ca 55 kr/mån | Jämför pris → |
Priser i kr är ungefärliga. Mullvad är en svensk leverantör som varken har bindningstider eller automatisk förnyelse, vilket kunderna lyfter som ett av tjänstens främsta kort. Du kan skaffa Mullvad direkt → om du vill slippa fundera på förnyelsepriser.
📊 Faktorer som påverkar priset
- Bindningstid. Det här är den största faktorn. Månadskostnaden sjunker cirka 75% hos NordVPN (ca 123 kr till ca 31 kr), cirka 85% hos Surfshark (ca 156 kr till ca 24 kr), cirka 71% hos Proton VPN (ca 95 kr till ca 28 kr), cirka 83% hos CyberGhost (ca 123 kr till ca 21 kr) och cirka 77% hos ExpressVPN (ca 142 kr till ca 33 kr).
- Automatisk förnyelse. Det vanligaste klagomålet på Trustpilot hos NordVPN, Surfshark, CyberGhost, Proton VPN och ExpressVPN är att abonnemanget förnyas till ordinarie pris. Stäng av funktionen direkt efter köpet.
- Antal enheter. Surfshark har obegränsat antal samtidiga enheter, medan NordVPN och Proton VPN tillåter 10, ExpressVPN 8 och CyberGhost 7. Har du många enheter med egna appar vid sidan av router-tunneln kan gränsen påverka valet.
- Öppet köp. De flesta leverantörer ger 30 dagars öppet köp, medan CyberGhost ger 45 dagar på långtidsavtal. Det ger dig tid att testa att routerinstallationen fungerar.
- Routerhårdvara. Utöver VPN-priset kan en kraftfullare router behövas för snabb VPN-trafik, till exempel en ASUS RT-AX86U eller en GL.iNet Flint 2.
🎯 Så väljer och kommer du igång med en VPN
🛠️ Steg för steg: selektiv routing i Asuswrt-Merlin
Exemplet nedan utgår från en ASUS-router med Asuswrt-Merlin. Stegen är likartade i andra firmwarer, men menynamnen skiljer sig.
- Lås IP-adresserna. Gå till
LAN>DHCP Serveroch reservera fasta adresser åt Smart TV:n (till exempel 192.168.1.50) och spelkonsolen (till exempel 192.168.1.51) med hjälp av deras MAC-adresser. Då ändras inte adresserna när enheterna startas om. - Hämta konfigurationsfilen. Ladda ned en
.ovpn-fil (OpenVPN) eller generera nycklar för WireGuard hos din VPN-leverantör. - Importera profilen. Gå till
VPN>VPN Clienti routern och lägg till profilen. - Aktivera selektiv routing. Aktivera
Redirect Internet traffic through tunneloch väljPolicy RulesellerVPN Director. - Skapa regeln för TV:n. Ange beskrivning ”Smart TV”, käll-IP 192.168.1.50, mål-IP 0.0.0.0 (eller blankt för all internettrafik) och gränssnitt
VPN. - Upprepa för konsolen. Skapa en likadan regel med käll-IP 192.168.1.51.
- Slå på kill switch. Aktivera ”Block routed clients if tunnel goes down” så att enheterna inte läcker din riktiga IP-adress om VPN-anslutningen bryts.
När du är klar bör du kontrollera att TV:n och konsolen faktiskt visar VPN-serverns IP-adress, och att dina övriga enheter fortfarande visar din vanliga. Kontrollera även att inga DNS-läckor förekommer med ett DNS-läckagetest.
🔧 Vilken router och firmware passar?
Alla routrar kan inte göra selektiv routing. Tabellen visar de firmwarer och routerfamiljer som stöder det.
| Firmware / router | Router-stöd | Så ställer du in det | Bedömning |
|---|---|---|---|
| Asuswrt / Asuswrt-Merlin | Många ASUS-routrar (RT-AX-serien, ROG m.fl.) | VPN > VPN Client > VPN Director eller Policy Rules, lägg till enhetens IP eller MAC | Enklast. Grafiskt gränssnitt och mycket stabilt |
| OpenWrt | Öppen källkod för bland annat TP-Link, Netgear och GL.iNet | Via paketen PBR, mwan3 eller luci-app-pbr | Mest flexibelt, men kräver viss teknisk kunskap |
| DD-WRT | Tredjepartsfirmware | Services > VPN samt PBR eller iptables-regler för specifik IP-range | Kraftfullt men mer komplicerat än Asuswrt |
| GL.iNet-routrar | Routrar med OpenWrt i botten | VPN > VPN Dashboard > Mac-based / IP-based Policy | Mycket användarvänligt grafiskt gränssnitt |
| ExpressVPN Aircove | Router med inbyggd VPN-funktion | Funktionen Device Groups där du drar enheter till ”VPN” eller ”No VPN” | Skräddarsytt för nybörjare, inga manuella regler |
📋 Krav och kompatibilitet
| Krav | Vad som behövs |
|---|---|
| Router | Stöd för PBR, till exempel Asuswrt-Merlin, OpenWrt, DD-WRT, en GL.iNet-router eller ExpressVPN Aircove |
| Protokoll | OpenVPN (.ovpn-fil) eller WireGuard (nycklar från leverantören) |
| Fasta IP-adresser | DHCP-reservation för TV och konsol via MAC-adress |
| Processorkraft | WireGuard eller en kraftfullare router rekommenderas för 4K-streaming och gaming |
| Provperiod | 30 dagars öppet köp hos NordVPN, Surfshark, Proton VPN och ExpressVPN, 45 dagar hos CyberGhost på långtidsavtal |
| Konfigurationsfiler | Finns hos NordVPN, Surfshark, Proton VPN, Mullvad och CyberGhost, medan ExpressVPN har en egen router-app |
Vilken leverantör som är enklast beror på hur mycket du vill göra själv. Surfshark erbjuder WireGuard och OpenVPN med en enkel konfigurationsgenerator, medan CyberGhost skapar .ovpn-filer via kontopanelen. Mullvad genererar WireGuard- och OpenVPN-filer per enhet, och NordVPN har guider för Asus och GL.iNet.
Vårt val för den här typen av installation är Surfshark, tack vare WireGuard-stödet, obegränsat antal enheter och priset på ca 24 kr/mån på 2-årsavtalet. Du kan prova Surfshark riskfritt → med 30 dagars öppet köp.
❓ Vanliga frågor
💬 Behöver jag en dyr router för att göra det här?
Inte nödvändigtvis, men routerns processor sätter taket för hastigheten. Billiga routrar kan hamna på 20–50 Mbps när OpenVPN körs direkt i routern. För 4K-streaming och gaming rekommenderas WireGuard eller en kraftfullare router som ASUS RT-AX86U eller GL.iNet Flint 2.
Ett WireGuard-baserat alternativ är Surfshark →, där kunderna beskriver stabil prestanda via WireGuard.
🌐 Ska jag använda IP-adress eller MAC-adress i reglerna?
Båda fungerar. Det viktiga är att enheten alltid får samma IP-adress, och det löser du genom att reservera adressen i routerns DHCP-server med enhetens MAC-adress. Därefter kan regeln i VPN Director eller PBR peka på den fasta adressen.
🔒 Vad händer om VPN-anslutningen går ner?
Utan skydd kan enheterna börja skicka trafik direkt via internetleverantören, och då syns din riktiga IP-adress. I Asuswrt-Merlin aktiverar du därför ”Block routed clients if tunnel goes down”. Då blockeras TV:n och konsolen tills tunneln är uppe igen.
Proton VPN beskriver en egen kill switch som blockerar all trafik om anslutningen bryts, och du kan se Proton VPN:s erbjudande → om det är en prioritet för dig.
🔍 Hur undviker jag DNS-läckor?
Se till att routern skickar TV:ns och konsolens DNS-förfrågningar genom VPN-tunneln till leverantörens DNS-servrar. Annars används din internetleverantörs DNS, vilket delvis motverkar syftet med VPN:en. Kontrollera inställningen efter att du skapat reglerna, till exempel med ett DNS-läckagetest.
🎮 Varför får jag Strict NAT på min spelkonsol?
VPN på spelkonsoler kan ibland ge Strict NAT (NAT Type 3), vilket påverkar multiplayer. Välj en server nära din fysiska plats och överväg en leverantör med stöd för port forwarding eller UPnP. Mullvad har tagit bort port forwarding, medan ExpressVPN enligt kunderna har det i sin router-applikation men inte i standardappen.
Behöver du port forwarding på routern kan du se ExpressVPN:s pris →.
⚡ Vilket protokoll ska jag välja, WireGuard eller OpenVPN?
För TV och spel är WireGuard det rekommenderade protokollet. Det är ett resurssnålt protokoll med hög prestanda, och NordVPN:s NordLynx bygger på det. OpenVPN är mycket stabilt och säkert, men kan bli en flaskhals på routrar med svag processor.
📱 Påverkas BankID och Swish av den här lösningen?
Nej, så länge dina mobiler och datorer inte finns med i någon VPN-regel. De går då direkt via internetleverantören, och BankID, Swish och svenska myndighetssidor varnar eller blockerar inte. Det är en av de största fördelarna med selektiv routing jämfört med att köra hela nätet genom VPN.
🔧 Fungerar det på vilken router som helst?
Nej. Funktionen kräver en firmware med stöd för policy-baserad routing, till exempel Asuswrt-Merlin, OpenWrt, DD-WRT eller GL.iNets gränssnitt. NordVPN rekommenderar dessutom att du innan installationen kontrollerar att din routermodell stöder VPN-uppkopplingar.
💰 Vilken VPN är billigast för routeranvändning?
CyberGhost har lägst månadskostnad på ca 21 kr/mån på 2-årsavtalet, och 45 dagars öppet köp på långtidsavtal. Manuell installation sker då via OpenVPN. Surfshark ligger på ca 24 kr/mån och ger dessutom WireGuard-stöd.
Du kan jämföra CyberGhosts pris → för att se aktuell prisnivå.
⭐ Vilken leverantör har högst Trustpilot-betyg?
Mullvad har det högsta övre värdet med 4.3–4.7/5, följt av NordVPN på 4.2–4.6/5, Surfshark och ExpressVPN på 4.3–4.6/5 och CyberGhost på 4.2–4.5/5. Proton VPN ligger på 3.8–4.4/5. Skillnaderna är små, så väg betygen mot pris, protokollstöd och antal enheter.
🎯 Vad bör jag tänka på med automatisk förnyelse?
Automatisk förnyelse till ett högre ordinarie pris är det vanligaste klagomålet i kundrecensionerna för NordVPN, Surfshark, CyberGhost, ExpressVPN och Proton VPN. Stäng av funktionen direkt efter köpet och notera förnyelsedatumet. Mullvad har varken automatisk förnyelse eller bindningstider.
Vill du slippa förnyelsen helt kan du skaffa Mullvad direkt →.
🏆 Sammanfattning
Ja, du kan ställa in routern så att bara TV:n och spelkonsolen går via VPN. Det görs med Policy-Based Routing, där du skapar regler baserade på enheternas IP- eller MAC-adresser. Övriga enheter, som mobiler och datorer, fortsätter gå direkt via internetleverantören, så BankID, Swish och myndighetssidor påverkas inte.
De viktigaste lärdomarna är att låsa IP-adresserna i DHCP-servern, aktivera kill switch för routade klienter och kontrollera att DNS går genom tunneln. Välj WireGuard eller en kraftfullare router om du vill streama i 4K eller spela, eftersom billiga routrar kan sänka hastigheten till 20–50 Mbps med OpenVPN. Stäng också av automatisk förnyelse direkt efter köpet.
För de flesta rekommenderar vi Surfshark, tack vare WireGuard-stödet, obegränsat antal enheter och ca 24 kr/mån på 2-årsavtalet. Skaffa Surfshark direkt →
Föredrar du en leverantör med tydliga routerguider för Asus och GL.iNet är NordVPN ett bra alternativ, med upp till 10 samtidiga enheter.
Se NordVPN:s fullständiga prislista →
Priser, serverutbud och funktioner ändras löpande. Verifiera alltid aktuell information direkt hos leverantören innan du tecknar abonnemang.
Om författaren
