CGNAT och statisk IP — varför du inte får fast IP-adress på trådlöst bredband.
Vill du köra hemserver, övervakningskamera, NAS eller annat som ska nås utifrån? Då finns en irriterande verklighet att hantera: ingen svensk operatör säljer statisk publik IP-adress till privatkunder på mobilt bredband 2026. Du hamnar bakom CGNAT.
Vad är CGNAT?
Carrier-Grade NAT är tekniken som operatörer använder för att låta många kunder dela samma publika IPv4-adress. Din router får en privat IP från operatören (typiskt 100.64.x.x eller 10.x.x.x), och operatören översätter trafiken till en delad publik IP innan den når internet.
Resultatet: du kan göra utgående trafik (surfa, streama, ladda upp) men inkommande trafik fungerar inte utan extra arbete. Det är som ett gemensamt postkontor där brev kommer fram, men ingen kan skicka brev direkt till just din lägenhet — bara till "kontoret".
Vad fungerar inte med CGNAT?
- Övervakningskamera utifrån — du kan inte direkt nå kameran från jobbet eller mobilen utan VPN.
- Hemserver / web — Plex, Jellyfin, Nextcloud nås inte direkt över internet.
- P2P-tjänster — vissa torrent-klienter funkar sämre.
- Online-spel med "Strict NAT" — du kan inte starta egen game server.
- VoIP-system med inkommande SIP — företagsväxlar som ska ringa in till dig.
Vad fungerar trots CGNAT?
- Webbsurf, e-post, streaming.
- Videosamtal (Zoom, Teams, Discord) — de använder STUN för att kringgå NAT.
- Online-spel (de flesta) — använder också STUN/TURN.
- Klient-VPN — du kopplar UPP till en VPN-tjänst (ProtonVPN, Mullvad) utan problem.
Hur tar du dig runt CGNAT?
1. Tailscale (gratis för privat bruk): WireGuard-baserat mesh-VPN. Installera klient på din NAS/router och på din mobiltelefon — du når dina enheter som om de var i lokala nätet. Funkar genom alla NAT-typer.
2. ZeroTier (gratis upp till 25 enheter): Liknande Tailscale, eget P2P-protokoll.
3. Hyrd VPS med Wireguard-tunnel: Köp en VPS för 50 kr/mån, kör Wireguard på den, peka din hemserver att tunnelera ut. Avancerat men ger full kontroll.
4. Cloudflare Tunnel: Cloudflare tar emot trafik och tunnelerar in till din server via egen klient. Gratis nivå räcker för många hobbyister.
Skiljer sig CGNAT mellan operatörer?
Alla större svenska operatörer (Telia, Telenor, Tre, Tele2, Comviq, Hallon, Fello, Chilimobil) kör CGNAT på mobilt bredband 2026. Vissa erbjuder "fast IP" som tilläggstjänst för företag mot extra avgift (typiskt 200–500 kr/mån i abonnemang), men inte för privatkunder.
Om du absolut behöver statisk IP är två vägar fram: (1) gå till fiber via en operatör som erbjuder det som tilläggstjänst, eller (2) hyr en VPS som "frontend" och tunnelera trafiken in.
IPv6 — räddningen?
Vissa operatörer (främst Telia) ger dig en publik IPv6-adress samtidigt med CGNAT-IPv4. Det betyder att inkommande IPv6-trafik fungerar — om det du försöker nå är IPv6-kapabelt. I praktiken: din NAS via IPv6 kan nås från en IPv6-uppkoppling.
Problemet är att många klient-uppkopplingar (jobbets WiFi, kollegans hotspot) fortfarande är IPv4-only. IPv6 är en partial lösning.
Vanliga frågor om CGNAT och fast IP
Får jag fast IP på Telia mobilt bredband?
Nej, Telia säljer inte statisk publik IP till privatkunder på mobilt bredband. Företagskunder kan få det som tilläggstjänst i vissa abonnemang.
Funkar Tailscale på mobilt bredband?
Ja, Tailscale fungerar utmärkt även genom CGNAT. Tjänsten är specifikt designad för att hantera komplicerade NAT-scenarios och har en DERP-relay som fall-back.
Kan jag spela online utan problem?
De flesta moderna spel använder STUN/TURN för att kringgå NAT och fungerar fint. Vissa äldre spel eller spel som "Call of Duty" har dock känd "Strict NAT"-varning, vilket begränsar matchmaking. Inget livshotande, men ibland frustrerande.
Är det bättre med Telia än Tre om jag vill köra hemserver?
Vid IPv6-tillgång på vissa Telia-abonnemang har du marginal fördel. Men ärligt: ingen svensk MBB-operatör är optimal för hemserver. Lösningen är ofta Tailscale eller hyrd VPS oavsett operatör.