Bridge mode på 5G-router

När en 5G-router är i normalt läge agerar den som en helt egen router: den hämtar en publik (eller CGNAT) IP-adress från operatören, kör NAT mot dina enheter och delar ut privata IP-adresser via DHCP (vanligen 192.168.1.0/24 eller 192.168.8.0/24).

Sätter du sedan en egen router efter — till exempel för att få bättre wifi, mesh-funktioner eller en specifik brandvägg — så NATar du två gånger. Det kallas dubbel-NAT, och det stör:

• Onlinespel som behöver öppna portar för P2P-anslutningar.
• VPN-tunnlar in till hemnätverket (UPnP funkar inte över dubbla NAT).
• Port-vidarebefordran för servrar och fjärrstyrning.
• VoIP och vissa videokonferenser med peer-to-peer-koppling.

Lösningen — bridge mode

Bridge mode (eller IP passthrough) löser detta genom att 5G-routern lämnar ifrån sig sin WAN-IP direkt till nästa router. 5G-routern slutar då vara en router och blir effektivt ett 5G-modem. Bara en router gör NAT, du har bara ett LAN.

Tekniskt skiljer sig "äkta bridge mode" från "IP passthrough":

• Äkta bridge: 5G-routern är helt transparent på OSI-skikt 2 (Ethernet). Routern bakom kör PPPoE eller DHCP direkt mot operatören.
• IP passthrough: 5G-routern fortsätter sköta uppkopplingen, men passerar vidare den publika IP-adressen till en specifik enhet via DHCP.

För användaren spelar det sällan roll — slutresultatet är detsamma: ingen dubbel-NAT.

Aktivera bridge mode steg för steg

Steg 1 — Hitta routerns admin-adress

1. Anslut till routerns wifi.
2. Öppna webbläsaren och skriv in admin-adressen: 192.168.0.1 (ZTE), 192.168.8.1 (Huawei) eller 192.168.1.1 (Comviq).
3. Logga in med admin-användarnamn och lösenord (står på undersidan av routern första gången).

Steg 2 — Aktivera bridge mode per modell

Telia ZTE MF297D

1. Gå till 192.168.0.1 och logga in.
2. Avancerade inställningar > WAN-läge > välj "Bridge".
3. Spara och låt routern starta om (60 till 90 sek).

Telenor ZTE MC888 Ultra · Tele2 Huawei 5G CPE 5

1. 192.168.8.1, admin-login.
2. Inställningar > WAN > "Bridge mode" eller "L2TP bridge".
3. Spara och starta om.

Tre ZTE MC888 Pro

1. 192.168.0.1.
2. Inställningar > Anslutningsläge > "Bridge".
3. Starta om.

Comviq Bredband 100 / Bredband 1000

1. 192.168.0.1 eller 192.168.1.1.
2. WAN-inställningar > "Bridge mode" finns på Bredband 1000-routern (Huawei 5G CPE 5), ej på Bredband 100-versionen.

Steg 3 — Verifiera att bridge är aktivt

1. Routerns wifi stängs av automatiskt — du tappar wifi-kontakten under boot.
2. Koppla in en kabel från 5G-routerns LAN-port till din nya routers WAN-port.
3. Den nya routern ska få en publik (eller CGNAT) IP på sin WAN-port.

Koppla in din egen router efter

När 5G-routern är i bridge mode behöver du en egen router som hanterar:

• WAN-typen som 5G-routern lämnar (typiskt DHCP).
• NAT mot ditt LAN.
• Wifi (eftersom 5G-routern wifi nu är av).
• DHCP mot dina enheter.

Lämpliga router för ändamålet: Asus RT-AX86U, TP-Link Archer AX73, Ubiquiti Dream Router. Alla kostar 1 500 till 3 500 kr. Mesh-system som Asus ZenWiFi eller TP-Link Deco fungerar också perfekt — sätt mesh-huvudnoden i routerläge och anslut den via Ethernet till 5G-routerns LAN-port.

När bridge mode inte är rätt val

Om du:

• Inte har en egen router och inte tänker köpa en.
• Bara använder wifi för normal webbsurf och streaming.
• Inte spelar online eller använder VPN-server.

...då är bridge mode bara onödig komplexitet. Kör 5G-routern i sitt standardläge.

CGNAT — bridge mode löser inte allt

Bridge mode löser dubbel-NAT. Men de flesta svenska mobiloperatörer placerar sina kunder bakom CGNAT (Carrier-Grade NAT), vilket betyder att även med bridge mode har du ingen publik IP att vidarebefordra portar till. För spelservrar och fjärråtkomst behöver du då också en statisk IP eller en VPN-tunnel som tunnlar in trafiken.