Du har åpnet en port i ruteren, men kommer fortsatt ikke inn på kameraet eller serveren hjemme. På mobilt bredbånd kan årsaken ligge før trafikken når ruteren: mobiloperatøren kan dele én offentlig IPv4-adresse mellom flere kunder. Da hjelper ikke en portregel som bare styrer trafikken i ditt eget nett.
Før du endrer oppsettet, må du vite hvilken type tilgang du trenger. En app som selv oppretter en utgående forbindelse til en skytjeneste kan fungere bak slik deling. Tilgang der en ekstern enhet skal starte en forbindelse inn til hjemmenettet, er en annen sak.
To steder trafikken kan bli stoppet
En vanlig hjemmeruter bruker nettverksadresseoversetting, NAT, for å koble flere enheter på én internettforbindelse. Når du åpner en port, lager du en regel som sender en bestemt type innkommende trafikk fra ruteren videre til riktig enhet. Ruteren kan gjøre dette bare dersom forespørselen først når fram til den.
Med operatør-NAT, ofte kalt CGNAT, skjer enda en oversetting i mobiloperatørens nett. Flere abonnenter kan dele en offentlig IPv4-adresse. Innkommende trafikk fra internett kan da stoppe i operatørens nett før den når din ruter. En innstilling i ruteren kan ikke endre den delen av forbindelsen.
Slik sjekker du om operatørnett er med i bildet
- Finn IPv4-adressen som står på ruterens WAN- eller internettstatusside. Den kan ha et annet navn i menyen.
- Sammenlign den med IPv4-adressen et eksternt oppslag viser når du er tilkoblet det mobile bredbåndet.
- Hvis adressene er forskjellige, tyder det på at det finnes et nettlag eller en oversettelse mellom ruteren og internett. Det beviser ikke alene at mobiloperatøren bruker CGNAT.
- Spør operatøren om abonnementet kan få en egen offentlig IPv4-adresse, om den er fast eller dynamisk, og om innkommende forbindelser er tillatt.
Det delte området 100.64.0.0–100.127.255.255 (100.64.0.0/10) er satt av til bruk i operatørnett og kan ikke rutes globalt. Det er et eget område, forskjellig fra private IPv4-adresser: 10.0.0.0/8, 172.16.0.0/12 og 192.168.0.0/16. Ingen av disse adressetypene er en offentlig IPv4-adresse. Et avvik mellom WAN-adressen og et eksternt oppslagsresultat kan også skyldes dobbel NAT i eget utstyr, VPN eller proxy, eller at oppslaget viser IPv6 mens ruteren viser IPv4. Sammenlign IPv4 med IPv4 på samme tilkobling, slå av VPN/proxy under testen, og bruk resultatet som et spor, ikke en sikker diagnose. Operatøren kan bekrefte hvilken nettverksløsning abonnementet bruker.
Spør etter funksjonen, ikke bare en «fast IP»
Offentlig og fast er to forskjellige egenskaper. En offentlig IPv4-adresse kan være dynamisk og skifte over tid. Nkom beskriver at internettilbydere i overgangsperioden skal tilby abonnenter en egen offentlig IPv4-adresse vederlagsfritt på forespørsel. Spør likevel operatøren hvordan dette håndteres for akkurat ditt mobile bredbånd, og om planen, ruteren og bruken din støtter innkommende trafikk.
Hvis tjenesten støtter IPv6, kan det være en annen vei, men både utstyret hjemme og klienten du kobler til fra må kunne bruke IPv6. Brannmuren kan fortsatt stanse trafikken, også når du har offentlig IPv4. En offentlig adresse alene garanterer derfor ikke at forbindelsen virker. Få leverandøren til å bekrefte hva abonnementet og ruteren faktisk støtter.
Velg en tilgangsmåte som ikke åpner mer enn nødvendig
Direkte portåpning kan gjøre en tjeneste tilgjengelig fra internett. Telenor advarer om sikkerhetsrisikoen. Unngå å eksponere ruterens administrasjonsside. Hvis direkte tilgang er nødvendig, begrens regelen til tjenesten som trengs, og sørg for at den er oppdatert og beskyttet med sterk innlogging. Et sikrere alternativ kan være produsentens fjerntilgang eller en fjernaksess-VPN som kobler enhetene dine sammen gjennom en kryptert tunnel, eventuelt via en formidler. En vanlig forbruker-VPN som bare sender din utgående trafikk via en annen adresse, gir ikke i seg selv tilgang inn til ruteren. Kontroller hvem som har tilgang, og fjern den når behovet opphører.
Hvis behovet er å se et kamera via leverandørens app, spør om appen bruker en utgående forbindelse eller skyformidling. Da kan løsningen fungere selv om du ikke kan starte en direkte forbindelse inn til ruteren. Se vår guide til overvåkningskamera med mobilt bredbånd, oversikt over APN-innstillinger og guide til rutere for mobilt bredbånd for beslektede valg.
Kilder
Kildene er kontrollert 6. oktober 2026: Nkom om offentlig IPv4 og IPv6, RFC 6598 om delt IPv4-adresseområde, RFC 1918 om private IPv4-adresser og Telenors veiledning om portåpning og sikkerhetsrisiko.