Statisk IP på mobilt bredband
En statisk publik IP-adress gör att ditt bredband blir nåbart utifrån. På mobilt bredband i Sverige är det svårt att få — privatkunder placeras nästan alltid bakom CGNAT. Lösningen heter tunnel-tjänster: Cloudflare Tunnel, Tailscale Funnel och ZeroTier.
Statisk publik IP är inget vanligt tillval på mobilt bredband för privatkunder i Sverige — alla svenska MBB-operatörer placerar privatkunder bakom CGNAT (Carrier-Grade NAT). Lösningen för dig som behöver nåbarhet utifrån är en tunnel-tjänst som Cloudflare Tunnel, Tailscale Funnel eller ZeroTier — de fungerar bakom CGNAT, är gratis för normalbruk och kostar bara 5–15 ms extra latens.
Varför statisk IP är svårt på mobilt bredband
En statisk publik IP-adress är en fast IPv4-adress som syns direkt på internet och inte ändras. På fiber är det vanligt som tillval. På mobilt bredband är situationen en annan: alla svenska MBB-operatörer placerar privatkunder bakom CGNAT (Carrier-Grade NAT). Tiotusentals kunder delar samma publika IPv4 och operatören NAT:ar trafiken via portnummer. Du har en privat IP i 100.64.x.x-spannet på WAN — inte en publik adress.
Konsekvensen: ingen kan nå dig utifrån utan att du först har en kanal ut. Port-forward, hemmaservrar, fjärråtkomst, vissa onlinespel — allt som kräver inkommande trafik fungerar inte.
Vad CGNAT bryter
Egen server hemma
NAS med Plex eller Jellyfin, hemmasajt, e-postserver, dokumentdelning. Alla behöver vara nåbara utifrån — fungerar inte bakom CGNAT utan tunnel.
Fjärråtkomst till hemnätverk
Vill du ansluta till hemmaroutern, NAS eller smarta-hem-styrning via VPN från jobbet eller på resa: behöver utåtgående portar öppnade mot en kontaktbar adress. Bakom CGNAT går det inte direkt.
Övervakningskameror
Många IP-kameror och DVR-system erbjuder fjärråtkomst via molntjänst (som funkar bakom CGNAT) men en del avancerade modeller eller integrationer kräver direktanslutning.
Onlinespel med strict NAT
Vissa spel — Call of Duty-serien, Destiny 2, Modern Warfare — kan flagga din anslutning som "strict NAT" på CGNAT vilket ger sämre matchning.
Lösningen: tunnel-tjänst utåt
Istället för att vänta på publik IP utifrån, etablerar du en tunnel ut från ditt hemnätverk till en mellanstation med publik IP. Inkommande trafik utifrån tar vägen via mellanstationen och tunneln. Det är samma princip som vanliga VPN-tjänster men med fokus på att exponera tjänster, inte gömma trafik.
Cloudflare Tunnel (cloudflared)
Du installerar en liten klient (cloudflared) på en server hemma eller direkt i routern. Klienten ansluter ut till Cloudflare. När någon utifrån besöker en URL på din egen domän skickar Cloudflare trafiken in i tunneln. Gratis för normalbruk, kräver att du har en domän hos Cloudflare. Bra för webbservrar, NAS och tjänster med HTTP-protokoll.
Tailscale Funnel
Tailscale bygger ett mesh-VPN mellan dina enheter via WireGuard. Funnel exponerar specifika portar utåt mot internet. Gratis för personligt bruk upp till en tröskel. Bra för servrar och tjänster där du vill kunna ansluta utifrån utan domän.
ZeroTier
Lik Tailscale: ett virtuellt nät där dina enheter "ser" varandra som om de var i samma LAN, oavsett var de fysiskt sitter. Bra för fjärråtkomst till hemnätverk och NAS — du ansluter klient på telefon eller laptop och får direktåtkomst.
OpenVPN eller WireGuard mot egen VPS
Mer kontroll — du hyr en liten VPS (Hetzner, Hetzner Cloud, Linode, AWS Lightsail för ca 30–60 kr/månad) och kör egen VPN-server med publik IP. Routern hemma ansluter ut. Trafiken in tar vägen via VPS:n. Mer arbete men full kontroll.
Företagsabonnemang och annan väg
För dig som verkligen behöver en publik fast IP på mobilt bredband är företagsabonnemang en separat marknad — operatörerna säljer dedikerade affärslösningar med IP-tilldelning, men villkor och pris varierar och förändras ofta. Kontakta operatörens företagsavdelning för aktuell information för just ditt behov.
Verifiera om du sitter bakom CGNAT
Snabbtest: jämför vad routern visar som WAN-IP med vad sajten whatismyip.com visar. Stämmer de? Du har förmodligen publik IP. Är de olika? CGNAT.
Test 2: be en kompis försöka pinga din IP utifrån. Får du svar — publik IP. Tyst — CGNAT.
Vanliga frågor om statisk IP på mobilt bredband
Kan jag köpa statisk publik IP som tilläggstjänst på mitt MBB?
För privatkunder är det inte ett vanligt tillval i Sverige 2026. Alla MBB-operatörer placerar privatkunder bakom CGNAT som standard. Företagsabonnemang är en annan marknad — kontakta operatörens företagsavdelning för aktuell info.
Är Cloudflare Tunnel gratis på riktigt?
Ja, för normalbruk. Du behöver en domän och en konto hos Cloudflare. Gratisplanen täcker normal webbserver-trafik och NAS-tjänster. Tjänsten finansieras via deras affärsmodell mot större kunder.
Vad är skillnaden mellan Tailscale och ZeroTier?
Båda bygger mesh-VPN mellan dina enheter. Tailscale bygger på WireGuard och har polerat UI. ZeroTier har egen protokoll och funkar bra i komplexa NAT-miljöer. Båda är gratis för personligt bruk.
Funkar onlinespel via tunnel?
För matchning ja — tunneln "öppnar" NAT-typen. Men 5–15 ms extra latens märks i fast-paced spel som Call of Duty eller Apex. För casual gaming och co-op funkar det fint.
Kan jag köra Plex bakom CGNAT?
Ja, men på flera sätt. Plex Relay är inbyggt och funkar bakom CGNAT men strypt till 2 Mbit/s vilket är dåligt för 4K. Bättre: Cloudflare Tunnel eller Tailscale Funnel som ger full hastighet.