Du sätter upp ett säkert gästnätverk genom att logga in i routern (oftast på 192.168.1.1 eller 192.168.0.1), aktivera Gästnätverk, välja WPA2-AES eller WPA3 och slå på klientisolering så att gäster inte når ditt lokala nätverk. Flytta sedan smarta lampor, kameror och robotdammsugare till ett separat nät.
Vill du ha full kontroll skapar du ett eget IoT-VLAN, till exempel VLAN 20, och lägger en brandväggsregel som blockerar ny trafik från IoT-nätet mot huvudnätet. Avsluta med fyra åtgärder i routern: byt adminlösenord, stäng av UPnP, slå på automatiska firmware-uppdateringar och stäng av fjärradministration.
💡 Vår rekommendation
För de flesta som vill skydda sitt smarta hem med ett gästnätverk rekommenderar vi Telenor.
Själva gästnätverket och isoleringen av smarta enheter ställer du in i routern, men leverantören avgör vilket grundskydd som finns runt omkring. Hos Telenor ingår Nätskydd i bredbandet (i Telenors nät och vissa öppna fibernät), som blockerar skadliga webbplatser, virus och bedrägeriförsök för hela hemmet. Du kan dessutom testa i 30 dagar och avsluta utan uppsägningstid om du inte är nöjd, och Nätskyddet fungerar som ett extra lager ovanpå segmenteringen av hemnätet, inte som en ersättning för den.
📊 Jämförelse: ledande bolag för fiberbredband
Gästnätverk och VLAN är funktioner i din router, så de fungerar hos alla leverantörer. Det som skiljer bolagen åt är vilket inbyggt skydd som ingår, hur routerfrågan hanteras och hur kunderna upplever support och drift. Tabellen nedan fokuserar på just de faktorer som påverkar ett säkert hemmanätverk.
| Bolag | Relevant för ditt hemmanätverk | Trustpilot | Erbjudande |
|---|---|---|---|
| Telenor | Nätskydd ingår och blockerar skadliga webbplatser, virus och bedrägeriförsök (Telenors nät och vissa öppna fibernät). 30 dagars nöjdhetsgaranti och routrar i utbudet | 3.3–3.8/5 (tiotusentals rec) | Se Telenors erbjudande → |
| Telia | Trygghetspaketet Bas ingår och skyddar mot skadliga länkar och olämpligt innehåll. 12 månaders bindningstid på Bredband 300/300 | 1.2–1.5/5 (tiotusentals rec) | Jämför Telias priser → |
| Tele2 | Säker Total som tillval, med ID-monitorering och VPN. Wifi-router och wifi-förstärkare går att välja till | 1.2–1.6/5 (tiotusentals rec) | Se Tele2s villkor → |
| Net at Once | Rekommenderar router med Wi-Fi 6 eller Wi-Fi 7, har routrar i webbshopen och en guide för routerinställningar. Snittsvarstid på kundtjänst 1 minut enligt bolaget | 3.8–4.2/5 (ett par tusen rec) | Få pris från Net at Once → |
| Ownit | Support som enligt kunderna löser avancerade nätverksfrågor direkt. En månads uppsägningstid och högst kundnöjdhet enligt SKI 2025 (74,3) | 4.0–4.4/5 (tusentals rec) | Se Ownits erbjudande → |
| Bredband2 | Ingen bindningstid och ingen startavgift. Router som tillval med löpande uppdateringar | 4.0–4.3/5 | Beställ Bredband2 direkt → |
Telia och Tele2 har inbyggda eller valbara skyddstjänster men betydligt lägre Trustpilot-betyg, där kunderna främst klagar på prishöjningar, telefonköer och avbrott. Ownit och Bredband2 har de högsta betygen, men saknar en lika tydlig inbyggd skyddstjänst i det underlag vi utgått från.
Notera att flera bolag får kritik för standardroutern. Kunder hos Ownit, Tele2, Telenor och Net at Once rapporterar svag wifi-täckning i större bostäder, vilket är ett argument för att köpa en egen router med stöd för gästnätverk och VLAN.
📋 Vad du lär dig i den här guiden
- Varför smarta hem-enheter är en säkerhetsrisk och hur sidoförflyttning fungerar
- Skillnaden mellan gästnätverk, AP isolation och VLAN
- Vad ett gästnätverk skyddar mot och vad det inte gör
- Steg för steg i routerns gränssnitt, med menynamn för populära märken
- En säkerhetschecklista som stänger de vanligaste hålen
Ett skydd på leverantörsnivå, som Telenors Nätskydd med upp till 2 500 Mbit/s fiber i Telenors nät, kompletterar allt detta.
📶 Gästnätverk och IoT-isolering förklarat från grunden
🎯 Därför är smarta hem-enheter en säkerhetsrisk
Billiga eller äldre IoT-enheter, som smarta lampor, robotdammsugare, övervakningskameror och uppkopplade uttag, får sällan säkerhetsuppdateringar. De har dessutom ofta svaga inbyggda skydd. På ett nätverk där allt ligger samlat blir en enda sårbar enhet en möjlig inkörsport.
Det kallas sidoförflyttning (lateral movement). Om en hackare eller ett skadligt program tar sig in i en oskyddad IoT-enhet kan angriparen leta sig vidare till datorer, mobiler, NAS-lagring och smarta TV-apparater på samma nätverk.
Lösningen är segmentering. Genom att skapa ett separat gästnätverk eller ett virtuellt nätverk (VLAN) hålls IoT-enheter och gäster avskilda från hushållets viktigaste enheter.
🔍 Gästnätverk, AP isolation och VLAN
Ett gästnätverk är ett sekundärt wifi-nätverk (SSID) som körs parallellt med huvudnätverket på samma router. Det ger internet till besökare och IoT-prylar utan tillgång till skrivare, datorer och delade filer i det lokala nätverket.
AP isolation, även kallad klientisolering, hindrar trådlösa enheter på samma wifi från att kommunicera med varandra. En gästs mobil och din smarta lampa kan då inte se eller skicka trafik till varandra.
VLAN (IEEE 802.1Q) delar upp switchen eller routern i logiskt avskilda nätverkszoner. Ett vanligt upplägg är VLAN 10 för datorer, VLAN 20 för IoT och VLAN 30 för gäster. Trafiken mellan zonerna styrs av brandväggsregler (inter-VLAN routing). Din mobil på huvudnätet kan skicka styrsignaler till IoT-nätet, medan IoT-enheterna blockeras från att starta anslutningar mot din mobil.
Till sist bör du välja krypteringen med omsorg. WPA3 Personal ger starkare skydd mot lösenordsknäckning (brute-force) än WPA2 och ska användas om både routern och enheterna stöder det.
Ett inbyggt skydd hos leverantören är ett komplement till segmenteringen. Telenors Nätskydd, som ingår i bredbandet och blockerar skadliga webbplatser och virus, är ett exempel, och Telenor erbjuder dessutom en nöjdhetsgaranti på 30 dagar.
✅ Vad ingår i ett gästnätverk och vad ingår inte?
Många förväntar sig att ett gästnätverk löser allt. I praktiken skyddar det mot vissa risker men inte mot andra, och det är de missförstådda scenarierna som oftast skapar problem.
| Scenario | Ingår? | Notering |
|---|---|---|
| Internet för besökare | ✅ | Gäster får internetåtkomst utan åtkomst till skrivare, datorer och delade filer |
| Åtkomst till skrivare och delade filer för gäster | ❌ | Blockeras när åtkomst till lokala nätverket är avstängd (till exempel Access Intranet = Off) |
| Skydd mellan gäster och dina IoT-enheter | ⚠️ | Kräver att klientisolering är på. Helst läggs IoT och gäster i separata nät, till exempel VLAN 20 och VLAN 30 |
| Styra smarta enheter från mobilen på huvudnätet | ⚠️ | Ett enkelt gästnätverk kan blockera trafiken. Med VLAN tillåter du huvudnät till IoT via en brandväggsregel |
| Regler mellan nätverk (brandvägg) | ⚠️ | Kräver router med VLAN-stöd, till exempel UniFi, Omada, Mikrotik eller OPNsense |
| Att en sårbar IoT-enhet blir säker | ❌ | Segmentering begränsar skadan men tar inte bort sårbarheten. Uppdatera firmware regelbundet |
| Starkare kryptering | ⚠️ | WPA3 Personal gäller om både router och enheter stöder det, annars WPA2-PSK (AES) |
Hur mycket av detta du kan göra beror på routern. Standardroutrar klarar gästnätverk och klientisolering, medan VLAN och brandväggsregler kräver mer avancerad utrustning. Telenor har routrar i sitt utbud och ett Trustpilot-betyg på 3.3–3.8/5, men en del kunder upplever att standardroutern inte täcker hela bostaden och behöver kompletteras med wifi-förstärkare.
💰 Vad kostar bredband och router för ett säkert hemmanätverk?
Ett gästnätverk är en funktion i routern och inte en separat tjänst, så kostnaden hamnar främst i bredbandet och eventuell ny router. Priserna för fast bredband ligger enligt marknadsöversikten på cirka 300 kr/mån för den lägsta hastigheten upp till cirka 1 000 kr/mån för 1 000 Mbit/s. Tele2 anger startpriser från 249 kr/mån.
Hastigheten spelar roll när du har många smarta enheter. Tele2 beskriver 250 Mbit/s som lagom för enklare smarta hem med lampor, högtalare och någon enstaka kamera, medan 1 000–1 200 Mbit/s passar ett mer avancerat smart hem.
| Hastighet | Passar | Pris från hos Glecom | Erbjudande |
|---|---|---|---|
| 100/100 Mbit/s | Små hushåll, 1–2 personer som surfar samtidigt | 299 kr/mån | Jämför Glecoms priser → |
| 250/250 Mbit/s | Enklare smarta hem och upp till 5 personer | 349 kr/mån | Se Glecoms villkor → |
| 500/500 Mbit/s | Många uppkopplade enheter och smarta prylar | 399 kr/mån | Få pris från Glecom → |
| 1000/1000 Mbit/s | Mer avancerade smarta hem, upp till 10 personer | 449 kr/mån | Beställ Glecom direkt → |
Priser och hastigheter hos Glecom kan variera beroende på nätägare. Vad du faktiskt betalar påverkas av flera faktorer:
- Vilket stadsnät din adress tillhör, eftersom priset varierar både mellan och inom leverantörer.
- Vald hastighet, där högre nivåer kostar mer.
- Kampanjer, där lägre priser de första månaderna följs av ett högre ordinarie pris.
- Router och utrustning, som ofta kostar extra och nästan alltid kräver 12 eller 24 månaders bindningstid.
- Startavgift, som beroende på stadsnät kan förekomma.
Telenor har inga bindningstider eller startavgifter, men kunderna lyfter att ordinarie pris efter kampanjperioden är relativt högt. Räkna därför på kostnaden efter kampanjen och inte bara på introduktionspriset.
🎯 Så sätter du upp ett säkert gästnätverk steg för steg
Följ stegen nedan i ordning. Menynamn skiljer sig mellan tillverkare och firmwareversioner, så leta efter motsvarande alternativ om din router använder andra benämningar.
- Logga in i routern. Öppna en webbläsare, skriv in routerns IP-adress (vanligen 192.168.1.1 eller 192.168.0.1) och logga in med administratörsuppgifterna.
- Aktivera gästnätverk. Gå till Gästnätverk eller Guest Network, som oftast finns under trådlösa inställningar (Wireless), och välj ett namn (SSID) som Hemma_Gast eller Hemma_IoT.
- Välj kryptering och lösenord. Använd WPA2-PSK (AES) eller WPA3 Personal tillsammans med ett unikt lösenord.
- Slå på klientisolering. Sätt Client Isolation till på, eller stäng av alternativet som tillåter gäster att nå det lokala nätverket (Access Intranet = Off).
- Flytta IoT-enheterna. Anslut smarta lampor, kameror och robotdammsugare till det nya nätverket.
- Gå vidare med VLAN om du vill ha full kontroll. Se avsnittet om VLAN nedan.
- Härda routern. Gå igenom säkerhetschecklistan längst ned.
🏠 Menynamn för populära routrar
- Asus: Gästnätverk (Guest Network), välj 2.4 GHz eller 5 GHz och aktivera. Sätt Åtkomst till intranet till inaktiverad.
- TP-Link (Archer/Deco): Advanced, sedan Guest Network. I Deco-appen heter det Gästnätverk. Inaktivera Tillåt gäster att se varandra eller aktivera Isolera gästnätverk.
- Netgear (Nighthawk): Advanced, sedan Setup, sedan Guest Network. Bocka ur Allow guests to see each other and access my local network.
- Telia och Telenor standardrouter: Logga in på routerns sida (ofta 192.168.1.1), välj Wi-Fi eller Trådlöst och därefter Gästnätverk. Aktivera Isolera trådlösa klienter.
- Ubiquiti UniFi: Settings, sedan Networks, sedan New Network, och välj Guest Network eller VLAN. Slå på Client Device Isolation.
🔧 Avancerat: IoT-isolering med VLAN
Metoden passar dig med UniFi, Omada, Mikrotik eller OPNsense som vill ha maximal kontroll. Börja med att skapa ett nytt nätverk, till exempel 192.168.20.1/24, och ge det VLAN-ID 20. Koppla sedan ett eget SSID, till exempel Hemma_IoT, till VLAN 20.
Lägg därefter två brandväggsregler. Den första (Allow Established/Related) tillåter svarstrafik från IoT-VLAN till huvudnätet om anslutningen startades från huvudnätet. Den andra blockerar all ny trafik med källa VLAN 20 (IoT) och mål VLAN 10 (huvudnät).
🛡️ Säkerhetschecklista för hela hemmanätverket
- Byt standardlösenordet för inloggning i routerns webbgränssnitt.
- Stäng av UPnP, så att IoT-enheter inte automatiskt kan öppna portar i brandväggen mot internet.
- Uppdatera firmware regelbundet och slå på automatiska uppdateringar på både routern och de smarta enheterna.
- Stäng av fjärradministration, så att routern inte kan nås från internet.
Om du letar efter en leverantör med inbyggt skydd som komplement till allt detta är Telenor vårt förstahandsval, med Nätskydd inkluderat och en nöjdhetsgaranti på 30 dagar.
❓ Vanliga frågor
🔒 Vad är skillnaden mellan gästnätverk och VLAN?
Ett gästnätverk är ett extra wifi-nätverk på samma router, medan ett VLAN delar upp nätverket logiskt på nätverkslager 2. Gästnätverk är enklast och räcker för de flesta hushåll. VLAN ger dig fler zoner och brandväggsregler men kräver router eller switch med stöd för det.
🛡️ Räcker ett gästnätverk för att skydda mitt smarta hem?
Det skyddar mot att gäster och en hackad IoT-enhet kommer åt dina datorer, mobiler och NAS-lagring. Det gör däremot inte själva enheten säker. Därför behöver du också uppdatera firmware, byta lösenord och stänga av UPnP.
📡 Vad är AP isolation och ska jag slå på det?
AP isolation, eller klientisolering, förhindrar att trådlösa enheter på samma nätverk pratar med varandra. På ett gästnätverk bör du slå på det, så att en gästs mobil inte kan nå din smarta lampa eller kamera. Tänk på att enheter som behöver kommunicera med varandra, till exempel en hubb och dess sensorer, kan sluta fungera om isoleringen är på.
🏠 Ska IoT-enheterna ligga på gästnätverket eller på ett eget nät?
Det bästa är separata nät. Ett vanligt upplägg är VLAN 20 för IoT och VLAN 30 för gäster. Har du bara en vanlig router kan gästnätverket fungera som IoT-nät, men då delar besökare och IoT-enheter samma nät och klientisolering bör vara på.
🔑 Ska jag välja WPA2 eller WPA3 för gästnätverket?
Välj WPA3 Personal om både routern och enheterna stöder det, eftersom det ger starkare skydd mot lösenordsknäckning. Annars är WPA2-PSK (AES) med ett unikt, starkt lösenord ett bra alternativ. Äldre IoT-enheter stöder ibland bara WPA2.
🌐 Var hittar jag gästnätverket i routern?
Logga in via routerns IP-adress, vanligen 192.168.1.1 eller 192.168.0.1, och leta efter Gästnätverk eller Guest Network under trådlösa inställningar. Hos Asus heter det Gästnätverk, hos TP-Link finns det under Advanced och hos Netgear under Advanced och Setup. Menynamnen varierar mellan modeller och firmwareversioner.
⚠️ Varför slutar min smarta enhet fungera när jag flyttar den till gästnätverket?
Ett enkelt gästnätverk blockerar ofta trafik mot huvudnätet, vilket kan hindra appen på din mobil från att styra enheten. Med VLAN och brandväggsregler kan du tillåta trafik från huvudnätet till IoT-nätet samtidigt som IoT-enheterna inte får starta anslutningar åt andra hållet. Det är den största praktiska anledningen att gå från ett enkelt gästnätverk till ett IoT-VLAN.
🧰 Kan jag använda standardroutern från Telia eller Telenor?
Ja, du loggar in på routerns sida (ofta 192.168.1.1), väljer Wi-Fi eller Trådlöst, sedan Gästnätverk, och aktiverar Isolera trådlösa klienter. VLAN och brandväggsregler finns däremot sällan i standardroutrar. Telenors Trustpilot-betyg är 3.3–3.8/5 och Telias 1.2–1.5/5, där kritiken främst gäller pris och support snarare än routerinställningar.
💬 Är det vanligt att routern som följer med bredbandet är dålig?
Det är ett återkommande klagomål. Kunder hos Ownit, Tele2, Telenor och Net at Once rapporterar svag wifi-täckning i större bostäder eller behov av omstarter. Den som vill ha VLAN, klientisolering och bättre täckning väljer ofta en egen router, och Net at Once rekommenderar själva en router med Wi-Fi 6 eller Wi-Fi 7.
🔧 Vad är UPnP och varför ska jag stänga av det?
UPnP (Universal Plug and Play) låter enheter i hemmet öppna portar i brandväggen automatiskt. Det är bekvämt men innebär att en sårbar IoT-enhet kan öppna en väg in från internet utan att du märker det. Stäng av det i routerns inställningar.
🔄 Hur ofta ska jag uppdatera firmware?
Slå på automatiska uppdateringar på både routern och de smarta enheterna, så att du inte behöver komma ihåg det. Äldre IoT-enheter får sällan uppdateringar alls, och det är just därför de bör isoleras från resten av nätverket.
📶 Behöver jag högre hastighet för ett smart hem?
Det beror på hur många enheter som är aktiva samtidigt. Tele2 beskriver 250 Mbit/s som lagom för enklare smarta hem och 1 000–1 200 Mbit/s för mer avancerade. Själva gästnätverket påverkar inte hastigheten nämnvärt, men många kameror och streamingenheter gör det.
🏆 Sammanfattning
Ett säkert gästnätverk bygger på tre saker: ett separat nätverk för besökare, klientisolering som stoppar enheter från att prata med varandra, och en tydlig uppdelning mellan IoT-enheter och dina viktigaste enheter. Börja enkelt med routerns gästnätverk. Har du UniFi, Omada, Mikrotik eller OPNsense kan du gå vidare med VLAN 20 för IoT och VLAN 30 för gäster samt brandväggsregler som blockerar ny trafik från IoT mot huvudnätet.
Komplettera med fyra åtgärder: byt adminlösenord, stäng av UPnP, uppdatera firmware automatiskt och stäng av fjärradministration. Ett leverantörsskydd som Telenors Nätskydd, som ingår i bredbandet och backas av en nöjdhetsgaranti på 30 dagar, ger ett extra lager men ersätter aldrig segmenteringen.
Priser, hastigheter och villkor ändras löpande. Verifiera alltid aktuell information direkt med leverantören innan du tecknar abonnemang.
Om författaren
