Symmetric NAT är en variant av NAT där routern skapar en ny extern port för varje destination du kommunicerar med. Andra spelare kan därför inte förutsäga vilken port du syns på, och direktförbindelser mellan två spelare (P2P) kan inte upprättas. Resultatet blir tystnad i party chat, ”Strict NAT” i konsolens nätverkstest eller matchmaking som aldrig hittar en värd.
Lösningen är att få din anslutning att bete sig som en Open eller Moderate NAT: aktivera UPnP eller öppna portar manuellt, ta bort dubbel NAT och skaffa en publik IP-adress om din leverantör kör CGNAT. Fast bredband kostar från cirka 300 kr till cirka 1 000 kr i månaden, och en högre hastighet än 100 Mbit/s förändrar inte din NAT-typ alls.
💡 Vår rekommendation
För de flesta som undrar hur man slipper symmetric NAT och CGNAT rekommenderar vi Internetport.
Internetport erbjuder fast IP-adress som tillval till sitt fiberbredband, och en publik adress är det som gör att portöppning faktiskt når din router. Bolaget har 4.2/5 i Trustpilot-betyg, levererar upp till 1 000 Mbit/s på privatabonnemang och har de flesta abonnemang utan bindningstid. Kunder lyfter dessutom fram att teknisk support kan hjälpa till att sätta upp en fast IP-adress på några minuter.
📊 Jämförelse: Ledande bredbandsbolag via fiber
Tabellen jämför fem fiberleverantörer utifrån det som spelar roll när du vill ha en öppen NAT: hastighet, bindningstid, kundnöjdhet och om publik IP nämns som tillval eller som begränsning.
| Bolag | Hastighet (upp till) | Bindningstid | NAT-relevant särdrag | Trustpilot | Erbjudande |
|---|---|---|---|---|---|
| Internetport | 1 000 Mbit/s | Oftast ingen bindningstid | Fast IP-adress som tillval | 4.2/5 | Se erbjudande → |
| Ownit | 1 000 Mbit/s | Uppsägningstid 1 månad | Nöjdaste kunderna enligt SKI 2025 (74,3 poäng) | 4.0–4.4/5 | Se erbjudande → |
| Bredband2 | 1 000 Mbit/s | Ingen bindningstid | Ingen startavgift | 4.0–4.3/5 | Se erbjudande → |
| Glecom | 1 000 Mbit/s | Se villkor på din adress | Från 299 kr/mån för 100/100 Mbit/s | Trustpilot-data ej tillgänglig för detta bolag. | Se erbjudande → |
| VK Media | 1 000 Mbit/s | Ingen bindningstid | CGNAT som standard – ingen publik IP | Trustpilot-data ej tillgänglig för detta bolag. | Se erbjudande → |
Av bolagen i tabellen är Internetport det som uttryckligen erbjuder fast IP-adress som tillval, medan VK Media enligt kundomdömen tilldelar delade IP-adresser (CGNAT) som standard. För övriga bolag avgör leverantörens villkor och din adress vad du får, så fråga supporten om publik IP innan du tecknar.
📋 Vad du lär dig i den här guiden
- Hur NAT översätter adresser och portar i din router
- Skillnaden mellan Open, Moderate, Strict och Symmetric NAT
- Varför symmetric NAT stoppar P2P-spel och röstchatt
- Hur du öppnar din NAT med UPnP eller portvidarekoppling
- Vad CGNAT och dubbel NAT är, och hur du kommer runt dem
📶 NAT och bredband förklarat — från grunden
📶 Så fungerar NAT i din router
NAT (Network Address Translation) låter alla enheter i hemmet dela en enda publik IPv4-adress. Din router ger varje enhet en privat adress, till exempel 192.168.1.20, och för en tabell över vilken enhet som använder vilken extern port. När din dator skickar ett UDP-paket mot en spelserver skapar routern en mappning: privat adress och port blir publik adress och en extern port.
Svarspaketen följer samma mappning tillbaka. Ett paket som kommer utifrån utan att matcha någon mappning kastas av routern. Det är ett bra skydd, men det är också exakt det som stoppar en vän som försöker ansluta direkt till dig.
✅ Open NAT
Open NAT motsvarar tekniskt oftast full cone NAT, eller en dator med direkt publik IP. Routern återanvänder samma externa port oavsett vem du pratar med och släpper in trafik från vem som helst mot den porten. P2P fungerar mot alla andra NAT-typer.
📶 Moderate NAT
Moderate NAT motsvarar restricted eller port-restricted cone NAT. Samma externa port återanvänds, men routern släpper bara in paket från de adresser (och i port-restricted även portar) som du själv har skickat till. Två spelare med Moderate NAT kan ändå ansluta eftersom båda skickar först och därmed ”slår hål” i varandras NAT.
⚠️ Strict NAT
Strict är konsolernas samlingsnamn för en anslutning där inkommande trafik i praktiken blockeras. Det beror ofta på att UPnP är avstängt eller att routern beter sig som en symmetric NAT. Du kan ansluta till spelare med Open NAT men sällan till andra. PlayStation kallar nivåerna Typ 1, 2 och 3 i stället för Open, Moderate och Strict.
🛑 Symmetric NAT
Symmetric NAT skapar en ny extern port för varje kombination av destinations-IP och destinationsport. Mot spelserver A använder du kanske port 40001, mot din väns dator port 40002. Tekniken STUN ska berätta för din vän vilken port du syns på, men svaret gäller bara mot STUN-servern och inte mot din vän.
När vännen skickar till den uppgivna porten kastas paketet. Två spelare bakom symmetric NAT kan därför i praktiken inte ansluta direkt till varandra. Även symmetric mot port-restricted NAT fungerar sällan, medan symmetric mot full cone eller address-restricted NAT oftast går att lösa.
📊 NAT-typerna jämförda
Beteckningarna Open, Moderate och Strict är spelplattformarnas förenklingar. Tekniskt beskrivs beteendet som full cone, restricted cone, port-restricted cone och symmetric.
| NAT-typ | Utgående UDP | Inkommande UDP | P2P och röstchatt |
|---|---|---|---|
| Open (full cone) | Samma externa port för alla mål | Tas emot från vem som helst när porten väl öppnats | Fungerar med alla |
| Moderate (restricted) | Samma externa port för alla mål | Endast från adresser (ibland även portar) du själv skickat till | Fungerar med Open och Moderate |
| Strict | Begränsad eller ny portmappning | Blockeras i stort sett; svar från redan kontaktad värd släpps in | Fungerar främst mot Open |
| Symmetric | Ny extern port per mål (IP och port) | Endast från exakt den IP och port du skickat till | Fungerar sällan mellan två symmetriska |
🎯 Varför röstchatt och P2P drabbas
När direkt kontakt misslyckas finns två vägar. Antingen går trafiken via en relayserver, vilket ger högre fördröjning och kostar leverantören pengar, eller så misslyckas anslutningen helt. Många spel bygger just på direktförbindelser mellan spelare, och då visas felmeddelanden som ”kunde inte ansluta till värd” eller så tystnar party chat.
Röstchatt som går via en central server drabbas sällan, eftersom din dator bara behöver nå servern utåt. P2P-baserad röstchatt, till exempel party chat i spelkonsoler och WebRTC-samtal i webbläsare, är däremot känslig för strikt och symmetrisk NAT.
💡 CGNAT och dubbel NAT
Ibland sitter problemet utanför ditt hem. Vid CGNAT (Carrier-Grade NAT) delar leverantören en publik IPv4-adress mellan många kunder, och din router får en delad adress i intervallet 100.64.0.0 till 100.127.255.255. Då hjälper inga inställningar i din egen router, eftersom översättningen sker hos leverantören. Mobilt bredband och bredband via mobilnätet (FWA) delar ofta adresser på det sättet.
Dubbel NAT uppstår när två routrar i serie båda översätter adresser, typiskt en leverantörsrouter följd av din egen. Det ger ofta Moderate eller Strict NAT även när leverantören ger dig en publik adress.
✅ Vad ingår i fiberbredband — och vad ingår inte?
Många antar att snabbt fiberbredband automatiskt ger öppen NAT. Tabellen reder ut vad som faktiskt ingår och vad som beror på leverantör och routerinställningar.
| Scenario | Ingår? | Notering |
|---|---|---|
| Obegränsad data | ✅ | Fast bredband har alltid obegränsad data. Det är hastigheten som skiljer abonnemangen åt. |
| Publik IP-adress som standard | ⚠️ | Varierar. VK Media tilldelar delade adresser (CGNAT) som standard, medan Internetport säljer fast IP som tillval. |
| Portvidarekoppling som fungerar | ⚠️ | Fungerar bara om din router har en publik adress. Bakom CGNAT når ingen trafik din router utifrån. |
| Router | ⚠️ | Varierar. Hos VK Media ingår ingen router enligt kundomdömen, hos andra kan den ofta läggas till i beställningen. |
| Öppen NAT-typ automatiskt | ❌ | Ingår inte i något abonnemang. NAT-typen styrs av routerns inställningar och leverantörens nätdesign. |
| Bättre NAT med högre hastighet | ❌ | 1 000 Mbit/s ändrar inte hur routern översätter portar. |
Den viktigaste raden är den om publik IP-adress. Om du vill köra egen spelserver, ha öppen NAT i P2P-spel eller nå hemnätverket utifrån bör du välja en leverantör där fast eller publik IP är tydligt angiven. Internetport har det som tillval, och du kan jämföra deras fiberpriser direkt.
Jämför Internetports fiberpriser →
💰 Vad kostar bredband?
Fast bredband kostar från cirka 300 kr i månaden för den lägsta hastigheten upp till cirka 1 000 kr för 1 000 Mbit/s. Priset varierar både mellan leverantörer och inom samma leverantör, beroende på vilket stadsnät du är ansluten till. Tabellen visar Glecoms startpriser som exempel på vad olika hastighetsnivåer kostar.
| Hastighet | Passar för | Pris från hos Glecom | Erbjudande |
|---|---|---|---|
| 100/100 Mbit/s | Det lilla hushållet med stabil vardagsuppkoppling | 299 kr/mån | Se erbjudande → |
| 500/500 Mbit/s | Hela hushållet som surfar samtidigt | 399 kr/mån | Se erbjudande → |
| 1 000/1 000 Mbit/s | Högsta hastighet, upp till 1 Gbit/s | 449 kr/mån | Se erbjudande → |
Faktorer som påverkar priset:
- Hastighetsnivå: Varje steg upp från 100 Mbit/s ger högre månadskostnad, men för röstchatt och spel räcker ofta 100 Mbit/s gott.
- Nätägare: Priser och hastigheter kan variera beroende på vilket stadsnät adressen ligger i.
- Kampanjer: Många leverantörer ger rabatt för nya kunder, till exempel 50% rabatt i 4 månader hos Ownit, men kampanjer kan oftast bara användas en gång per hushåll.
- Router och bindningstid: Köper du en router tillkommer nästan alltid 12 eller 24 månaders bindningstid.
- Startavgift: Vissa leverantörer tar en engångsavgift, andra som Bredband2 har ingen startavgift.
- Tillval som fast IP-adress: En publik adress är ett tillval hos bland annat Internetport och kan påverka månadskostnaden.
Om en publik adress är ditt viktigaste krav är det rimligt att jämföra totalpriset inklusive tillvalet snarare än bara grundabonnemanget. Kontrollera därför kostnaden för fast IP i beställningsflödet.
🎯 Så väljer du rätt bredband
Att välja rätt bredband för öppen NAT handlar om två saker: att fixa det du själv kan påverka i hemmet, och att välja en leverantör som inte hindrar dig. Börja med stegen nedan innan du byter något.
🎯 Sju steg till öppen NAT
- Testa din NAT-typ. Kör konsolens nätverkstest (Open, Moderate eller Strict på Xbox, Typ 1–3 på PlayStation) eller ett STUN-baserat NAT-test på datorn. Notera resultatet som utgångsläge.
- Kontrollera om du sitter bakom CGNAT. Logga in på routern och läs av WAN-adressen. Om den ligger i intervallet 100.64.0.0 till 100.127.255.255, är en privat adress eller skiljer sig från den IP-adress som en ”vad är min IP”-sida visar, sitter du bakom CGNAT eller dubbel NAT.
- Ta bort dubbel NAT. Sätt leverantörens router i bridge-läge eller anslut din egen router direkt till fiberanslutningen, så att bara en enhet översätter adresser.
- Aktivera UPnP eller öppna portar manuellt. Välj metod enligt tabellen nedan.
- Ge enheten en fast lokal adress. Skapa en DHCP-reservation så att portvidarekopplingen inte pekar fel efter en omstart.
- Be om publik IP eller byt leverantör. Vid CGNAT hjälper bara en publik adress. Fråga din leverantör, eller välj en som erbjuder fast IP som tillval.
- Kör testet igen över kabel. Wi-Fi kan ge extra fördröjning och dölja om själva NAT-ändringen lyckades.
⚠️ UPnP, portvidarekoppling eller DMZ?
Det finns fyra sätt att komma åt problemet i routern. De skiljer sig främst i bekvämlighet och säkerhet.
| Metod | Så fungerar den | Fördel | Risk |
|---|---|---|---|
| UPnP | Spelet ber routern öppna portar automatiskt | Snabbast, ingen manuell konfiguration | Alla program i nätverket kan öppna portar, och äldre routrar har haft sårbarheter |
| Portvidarekoppling | Du anger vilka UDP- och TCP-portar som skickas till en viss enhet | Full kontroll, bara nödvändiga portar öppnas | Kräver att du känner till spelets portar och har en fast lokal adress |
| DMZ | Hela enheten exponeras mot internet | Fungerar när portlistan är okänd | Enheten saknar routerns skydd, använd bara tillfälligt |
| Bridge-läge | Leverantörens router slutar översätta adresser | Tar bort dubbel NAT | Du behöver en egen router som sköter NAT och brandvägg |
Börja med UPnP om du vill ha en snabb lösning och byt till portvidarekoppling när du vill stänga alla portar som inte behövs. Kom ihåg att båda metoderna bara fungerar om din router har en publik IP-adress. Behöver du en sådan kan du få pris direkt från rekommenderad leverantör.
❓ Vanliga frågor
❓ Vad skiljer Open, Moderate och Strict NAT?
Open NAT släpper in trafik från alla efter att en port öppnats, Moderate släpper bara in trafik från adresser du själv kontaktat och Strict blockerar i stort sett allt inkommande. På en konsol avgör det vilka spelare du kan ansluta till. Open fungerar med alla, Moderate med Open och Moderate, och Strict främst med Open.
❓ Varför fungerar inte röstchatten trots snabbt bredband?
Hastighet och NAT är två olika saker. Ett abonnemang med 1 000 Mbit/s kan ha Strict eller Symmetric NAT, och då kan P2P-baserad röstchatt inte upprätta direktkontakt med de andra spelarna. Kontrollera NAT-typen i spelets eller konsolens nätverkstest och följ stegen i guiden ovan.
❓ Är symmetric NAT samma sak som Strict NAT?
Inte exakt. Strict är en konsolterm för en anslutning där inkommande trafik i praktiken blockeras. Symmetric NAT är en teknisk beskrivning av hur routern väljer portar. Ofta ger symmetric NAT resultatet Strict i konsolens test, men Strict kan också bero på avstängd UPnP eller dubbel NAT.
❓ Hur vet jag om jag sitter bakom CGNAT?
Jämför WAN-adressen i routerns inställningar med den adress som webbplatser ser. Är de olika, eller ligger WAN-adressen i intervallet 100.64.0.0 till 100.127.255.255, delar du adress med andra kunder. Då kan du inte öppna portar själv och behöver en publik IP-adress från leverantören.
❓ Är UPnP säkert?
UPnP är bekvämt men har en nackdel: alla program på ditt lokala nätverk kan be routern öppna portar utan att du får veta det. Äldre routrar har dessutom haft sårbarheter i funktionen. Använd UPnP om du behöver det, uppdatera routerns firmware och byt till manuell portvidarekoppling om du vill ha full kontroll.
❓ Kan jag öppna NAT med portvidarekoppling om jag har 5G-bredband?
Ofta inte. Bredband via mobilnätet delar normalt publika adresser mellan många kunder, vilket är CGNAT, och då når trafik utifrån aldrig din router. Portvidarekoppling kräver en publik adress, och den får du i regel enklast via fast bredband med fiber och fast IP.
❓ Fungerar Discord med symmetric NAT?
Oftast ja. Discord skickar röst via egna servrar, så din dator behöver bara nå servern utåt. Problem uppstår i stället i spel och tjänster som bygger röstchatten på direktförbindelser mellan spelare, till exempel party chat i konsoler och WebRTC-samtal.
❓ Vad är dubbel NAT och hur fixar jag det?
Dubbel NAT betyder att två enheter i serie översätter adresser, till exempel leverantörens router och din egen. Det ger ofta Moderate eller Strict NAT. Lösningen är att sätta den ena routern i bridge-läge eller att koppla din egen router direkt till fiberanslutningen.
❓ Hjälper IPv6 mot NAT-problem?
Delvis. Med IPv6 får varje enhet en egen publik adress och NAT behövs inte, men routerns brandvägg blockerar fortfarande inkommande trafik tills du tillåter den. Spelet och dina medspelare måste dessutom stödja IPv6 för att du ska ha nytta av det.
❓ Kan jag få fast IP-adress hos min leverantör?
Det beror på leverantören. Internetport erbjuder fast IP-adress som tillval, medan VK Media enligt kundomdömen kör CGNAT som standard och därför inte ger publik adress. Fråga alltid supporten om publik IP innan du tecknar om du behöver öppen NAT.
🏆 Sammanfattning
De viktigaste lärdomarna från guiden:
- Symmetric NAT skapar en ny extern port per destination, vilket gör direkt P2P-kontakt i praktiken omöjlig mellan två symmetriska parter.
- Röstchatt via central server fungerar oftast, medan P2P-baserad röstchatt och party chat drabbas hårt.
- Hastigheten påverkar inte NAT-typen. Det är routerns inställningar och leverantörens nätdesign som avgör.
- UPnP är snabbast, portvidarekoppling ger mest kontroll, och båda kräver en publik IP-adress för att fungera.
- Vid CGNAT eller dubbel NAT behöver du åtgärda problemet utanför routerns inställningar, med bridge-läge eller en publik adress.
Priser, hastigheter och villkor ändras löpande. Verifiera alltid aktuell information direkt med leverantören innan du tecknar abonnemang.
Behöver du en publik IP-adress är Internetport med fast IP som tillval det tydligaste valet för tekniskt krävande användare. Vill du i stället ha ett bolag med mycket nöjda kunder och flera hastighetsnivåer passar Ownit.
Om författaren
