Carrier-grade NAT (CGNAT) innebär att din internetleverantör låter hundratals eller tusentals kunder dela på en och samma offentliga IP-adress. Din router hamnar då bakom ytterligare ett NAT-lager som leverantören styr, och det spelar ingen roll hur du konfigurerar portvidarebefordran hemma – inkommande trafik når aldrig fram till just din anslutning. För att öppna portar, köra en spelserver, nå en övervakningskamera eller en NAS hemifrån behöver du en riktig offentlig (publik) IP-adress, antingen som standard hos din leverantör eller som ett betaltillval.
Mobilt bredband använder i praktiken alltid CGNAT. På fast fiber varierar det mellan operatörer, och vissa budgetleverantörer i stadsnät använder CGNAT som standard utan att alltid göra det tydligt i sina villkor.
💡 Vår rekommendation
För de flesta som undrar varför de inte kan öppna portar rekommenderar vi Internetport.
Internetport levererar fiber via 36 stadsnät runt om i Sverige och erbjuder uttryckligen en fast IP-adress som tillval, vilket gör distansarbete, egen hosting och portöppning betydligt enklare än hos leverantörer som kör CGNAT som standard. Bolaget har ett Trustpilot-betyg på 4.2/5 och de flesta abonnemang tecknas utan bindningstid, vilket gör det enkelt att testa lösningen utan att låsa in sig långsiktigt.
📊 Jämförelse: Ledande fiberbolag och deras hantering av IP-adresser
| Bolag | Hastighet upp till | Trustpilot | Fast/publik IP | Erbjudande |
|---|---|---|---|---|
| Internetport | 10 Gbit/s (utvalda nät) | 4.2/5 | ✅ Tillval för fast IP-adress | Se erbjudande → |
| Ownit | 1 000 Mbit/s | 4.0–4.4/5 | ⚠️ Ej specificerat i källorna – fråga leverantören | Se erbjudande → |
| Bredband2 | 1 000 Mbit/s | 4.0–4.3/5 | ⚠️ Ej specificerat i källorna – fråga leverantören | Se erbjudande → |
| Telenor | 2 500 Mbit/s | 3.3–3.8/5 | ⚠️ Ej specificerat i källorna – fråga leverantören | Se erbjudande → |
| Tele2 | 2 500 Mbit/s | 1.2–1.6/5 | ⚠️ Ej specificerat i källorna – fråga leverantören | Se erbjudande → |
| Telia | 1 000 Mbit/s | 1.2–1.5/5 | ⚠️ Ej specificerat i källorna – fråga leverantören | Se erbjudande → |
| VK Media | 300 Mbit/s | Trustpilot-data ej tillgänglig som exakt betyg | ❌ CGNAT som standard, bekräftat i kundrecensioner | Se erbjudande → |
VK Media är ett tydligt exempel på motsatsen till rekommendationen ovan: bolaget tilldelar delade/privata IP-adresser (CGNAT) som standard, vilket flera kunder specifikt lyfter fram som ett problem i sina recensioner om de vill köra egna servrar, VPN-lösningar eller hemautomation.
📋 Vad du lär dig i den här guiden
- Vad CGNAT faktiskt är och hur det skiljer sig från NAT i din vanliga hemrouter
- Varför internetleverantörer använder CGNAT över huvud taget
- Vilka konsekvenser CGNAT får för gaming, NAS, kameror och distansarbete
- Hur du tar reda på om du själv sitter bakom CGNAT
- Vilka typer av bredband och leverantörer som faktiskt kan lösa problemet
📶 CGNAT förklarat – från grunden
Din hemrouter gör redan en form av NAT (Network Address Translation) varje dag. Alla enheter i hemmet – datorer, mobiler, TV-boxar – delar på routerns enda offentliga IP-adress ut mot internet, medan varje enhet har en egen privat adress inne i hemmanätverket. Det är därför du kan koppla upp tio prylar samtidigt trots att du bara har en IP-adress från din leverantör.
Carrier-grade NAT lägger till ytterligare ett NAT-lager, men på leverantörens sida av linan. Istället för att din router får en egen offentlig IP-adress tilldelas den en privat adress i leverantörens interna nät, och flera hundra kunder delar sedan på en och samma faktiska offentliga adress ut mot internet. Det är alltså ”NAT bakom NAT” – dubbel översättning av adresser innan trafiken ens når det öppna internet.
Anledningen är enkel: världen har slut på lediga IPv4-adresser. Operatörer med miljontals mobila och fasta kunder har helt enkelt inte tillräckligt många offentliga adresser för att ge varje kund en egen, så CGNAT blir ett sätt att få fler kunder att dela på en krympande resurs i väntan på att IPv6 blir universellt utbyggt.
Problemet uppstår när du vill ta emot inkommande anslutningar – inte bara skicka ut trafik. Att öppna en port i din egen router fungerar utmärkt för utgående trafik, men eftersom din router aldrig äger den offentliga adressen kan leverantörens CGNAT-utrustning inte veta vilken av hundratals kunder en inkommande förfrågan egentligen är avsedd för. Den vidarebefordras därför ingenstans. Det är här vanliga symptom dyker upp: en spelserver som andra inte kan ansluta till, en övervakningskamera som fungerar hemma men inte via mobilen på jobbet, eller en NAS som inte går att nå utifrån trots korrekt inställd portvidarebefordran.
Skillnaden mellan en vanlig hemrouter-NAT och CGNAT handlar alltså om vem som äger den sista offentliga adressen. Med en vanlig hemrouter är det du – och du kan öppna portar mot den. Med CGNAT är det leverantören, och du har ingen kontroll över hur den delas mellan kunder.
✅ Vad ingår i fast bredband – och vad ingår inte i frågan om publik IP?
| Scenario | Ingår? | Notering |
|---|---|---|
| Standardabonnemang fiber hos en leverantör som inte nämner delad IP | ⚠️ | Många fiberleverantörer ger publik IP som standard, men det bör alltid kontrolleras direkt hos leverantören innan tecknande |
| Standardabonnemang hos en leverantör som uttryckligen kör CGNAT | ❌ | Portvidarebefordran och inkommande anslutningar fungerar inte utan tillägg |
| Mobilt bredband (4G/5G) | ❌ | CGNAT är i det närmaste alltid standard hos mobiloperatörer eftersom en basstation delar adresser mellan tusentals enheter |
| Fast IP-adress som betaltillval hos fiberleverantör | ✅ | Ger en egen offentlig adress och gör portvidarebefordran möjlig, t.ex. hos Internetport |
| VPN med portvidarebefordran via tredjepartstjänst | ⚠️ | Kan fungera som substitut för vissa användningsområden, men kräver en extern tjänst och ger inte en riktig egen publik IP-adress |
| Bredband via 5G (fast hemmabredband/FWA) | ❌ | Bygger tekniskt på samma mobilnät som mobilt bredband och delar därför oftast adresser på samma sätt |
💰 Vad kostar det att lösa CGNAT-problemet?
Fast bredband via fiber kostar i Sverige generellt från cirka 300 kronor i månaden för de lägsta hastigheterna upp till omkring 1 000 kronor för abonnemang med 1 000 Mbit/s, beroende på leverantör och stadsnät. En eventuell fast IP-adress läggs sedan till som ett separat tillval hos de leverantörer som erbjuder det – exakt pris varierar och bör alltid kontrolleras direkt hos leverantören, exempelvis Internetport, innan du beställer.
Se Internetports fiberpriser →
Mobilt bredband är ofta billigare i grundpris men löser sällan problemet, eftersom CGNAT nästan alltid är inbyggt i tjänsten oavsett hur mycket du betalar:
| Operatör | Surf | Maxhastighet | Bindningstid | Kampanjpris | Erbjudande |
|---|---|---|---|---|---|
| Hallon | Fri surf | 150 Mbit/s | 0 månader | 99 kr/mån | Se pris → |
| Fello | 250 GB | 300 Mbit/s | 0 månader | 125 kr/mån | Se pris → |
| Telenor | Fri surf | 1 000 Mbit/s | 12 månader | 299 kr/mån | Se pris → |
| Comviq | Fri surf | 1 000 Mbit/s | 24 månader | 299 kr/mån | Se pris → |
| Tele2 | Fri surf | 1 000 Mbit/s | 24 månader | 299 kr/mån | Se pris → |
| Tre | Fri surf | 1 000 Mbit/s | 0 månader | 499 kr/mån | Se pris → |
Oavsett vilket pris du väljer i tabellen ovan kör samtliga dessa operatörers mobila bredband CGNAT som standard – det är en teknisk konsekvens av hur mobilnät delar ett begränsat antal offentliga adresser mellan väldigt många samtidiga användare, inte något som skiljer sig mellan de olika prisnivåerna.
Faktorer som påverkar vad du behöver betala:
- Om leverantören redan ger publik IP som standard slipper du extrakostnaden helt.
- Ett tillval för fast IP-adress läggs oftast till som en extra månadskostnad utöver grundabonnemanget.
- Fiber i egna nät är ofta billigare än i öppna stadsnät, eftersom leverantören slipper betala en avgift till nätägaren.
- Bindningstid sänker ofta månadskostnaden men gör det dyrare att byta leverantör om du senare vill uppgradera lösningen.
🎯 Så väljer du rätt lösning för öppna portar
- Testa om du redan har en publik IP-adress. Jämför den IP-adress som visas i routerns statussida med den som en extern tjänst (”vad är min IP”) visar utifrån. Skiljer de sig åt sitter du sannolikt bakom CGNAT.
- Kontakta din nuvarande leverantör. Fråga specifikt om de erbjuder fast eller publik IP-adress som tillval, och om det ingår i din nuvarande anslutningstyp.
- Kontrollera om du har fiber tillgänglig. Fiber ger generellt bättre förutsättningar för publik IP än mobilt bredband, eftersom fasta nät har fler lediga adresser att fördela.
- Jämför pris för tillägget mot att byta leverantör. Ibland är det billigare i längden att byta till en leverantör som redan inkluderar publik IP eller erbjuder det till lågt pris.
- Om du sitter fast på mobilt bredband, undersök om en tredjeparts VPN-tjänst med stöd för portvidarebefordran kan lösa ditt specifika behov tillfälligt.
- Beställ och testa direkt. Så snart tillvalet är aktiverat, testa portöppningen igen innan du drar slutsatsen att lösningen fungerar eller inte.
❓ Vanliga frågor
Vad är CGNAT egentligen?
CGNAT (Carrier-grade NAT) är en teknik där din internetleverantör låter många kunder dela på en och samma offentliga IP-adress genom att lägga till ett extra NAT-lager på sin sida av anslutningen, utöver den NAT som redan sker i din egen hemrouter. Det gör att leverantören kan hantera fler kunder med ett begränsat antal offentliga IPv4-adresser, men det gör samtidigt att inkommande anslutningar utifrån inte kan hitta fram till just din anslutning.
Hur vet jag om min operatör använder CGNAT?
Det enklaste sättet är att jämföra IP-adressen som visas i din routers statussida (den som routern fått av leverantören) med den IP-adress som en extern ”vad är min IP”-tjänst visar när du surfar. Om adresserna skiljer sig åt sitter du bakom minst ett extra NAT-lager, vilket är ett tydligt tecken på CGNAT. Du kan även ringa din leverantörs support och fråga rakt ut.
Fungerar VPN som en lösning på CGNAT-problemet?
En VPN-tjänst med stöd för portvidarebefordran kan i vissa fall fungera som ett substitut, eftersom trafiken då går via VPN-leverantörens publika adress istället för din egen. Det är dock en omväg som kräver en extern tjänst, kan påverka hastighet och latens, och ger dig inte en egen permanent offentlig adress på samma sätt som ett tillval hos din bredbandsleverantör gör.
Behöver jag publik IP för att spela onlinespel?
De allra flesta onlinespel fungerar utmärkt bakom CGNAT eftersom spelet ansluter ut till en spelserver, vilket inte kräver en inkommande anslutning. Problemet uppstår framför allt om du själv vill vara värd för en spelserver som andra ska kunna ansluta till, eller om ett specifikt spel kräver portvidarebefordran för bästa anslutningskvalitet (så kallad ”strikt NAT”).
Kan jag använda en NAS eller övervakningskamera hemifrån utan publik IP?
Att komma åt en NAS eller kamera när du själv är hemma på samma nätverk fungerar oavsett CGNAT. Problemet uppstår när du vill nå enheten utifrån, till exempel från jobbet eller mobilnätet, eftersom det då krävs en inkommande anslutning som CGNAT blockerar. Många tillverkare löser detta med molnbaserade appar som kringgår behovet av portöppning, men det är inte samma sak som direkt åtkomst.
Jämför Internetports villkor →
Är mobilt bredband alltid CGNAT?
I praktiken, ja. Mobilnät har historiskt haft betydligt färre offentliga IPv4-adresser i förhållande till antalet uppkopplade enheter än fasta fibernät, vilket gör CGNAT till standard hos i stort sett alla mobiloperatörer i Sverige, oavsett pris eller abonnemangsform.
Kostar det extra att få en fast eller publik IP-adress?
Hos de leverantörer som erbjuder det är en fast IP-adress vanligtvis ett betaltillval utöver den ordinarie månadskostnaden för bredbandet. Exakt prisnivå varierar mellan leverantörer och bör alltid kontrolleras direkt innan beställning, eftersom det inte alltid framgår tydligt i kampanjpriser.
Skiljer sig CGNAT mellan fiber och 5G-hemmabredband?
Bredband via 5G (så kallad FWA, Fixed Wireless Access) bygger tekniskt på samma mobilnätsinfrastruktur som vanligt mobilt bredband, och delar därför i regel samma begränsningar kring offentliga adresser. Ren fiber har generellt bättre förutsättningar för publik IP eftersom fasta nät har fler lediga adresser att fördela per anslutning.
Vad är skillnaden mellan CGNAT och en vanlig NAT-router hemma?
Din hemrouter gör redan NAT genom att låta alla dina hemenheter dela på en offentlig IP-adress som routern äger. Med CGNAT äger du inte längre den offentliga adressen själv – leverantören delar istället en och samma adress mellan hundratals kunder på sin sida av linan. Det är detta extra, leverantörsstyrda NAT-lagret som gör att din egen routerkonfiguration för portvidarebefordran blir verkningslös.
Kan jag byta operatör bara för att lösa CGNAT-problemet?
Ja, det är ett fullt rimligt skäl att byta leverantör, särskilt om din nuvarande operatör varken erbjuder fast IP som tillval eller ger publik IP som standard. Kontrollera bindningstiden i ditt nuvarande avtal innan du säger upp det, och jämför gärna villkoren hos en leverantör som Internetport som uttryckligen erbjuder fast IP-adress som tillval.
Påverkar CGNAT min vanliga surfhastighet?
Nej, CGNAT påverkar normalt inte hastigheten för vanlig surf, streaming eller nedladdning. Det extra NAT-lagret handlar om hur adresser hanteras för inkommande anslutningar, inte om hur mycket data som kan skickas genom linan. De problem som uppstår är specifikt kopplade till att ta emot anslutningar utifrån, inte till den upplevda hastigheten i vardagen.
🏆 Sammanfattning
CGNAT är en teknisk lösning på bristen av lediga IPv4-adresser, där din leverantör låter dig dela offentlig IP-adress med många andra kunder. Konsekvensen är att portvidarebefordran i din egen router blir verkningslös, vilket främst märks av om du vill hosta en spelserver, nå en NAS eller kamera utifrån, eller köra en egen VPN-server hemifrån.
Mobilt bredband och bredband via 5G kör i princip alltid CGNAT som standard, oavsett prisnivå. På fast fiber varierar det mer mellan leverantörer, och vissa budgetalternativ i stadsnät – som VK Media – har bekräftat CGNAT som standard i sina egna kundrecensioner. Om du specifikt behöver öppna portar är fiber med ett tillval för fast IP-adress, till exempel hos Internetport, den mest direkta lösningen. Om du inte har det behovet men ändå vill ha en pålitlig fiberleverantör med högt kundnöjdhetsbetyg är Ownit ett välrenommerat alternativ att jämföra med.
Priser, hastigheter och villkor ändras löpande. Verifiera alltid aktuell information direkt med leverantören innan du tecknar abonnemang.
Om författaren
