Teknik & udstyr
Komplet vejledning til din IPv4-forbindelse på fiber
Version 1.0 – Marts 2026
Når du får fiber hos Netnørden, får du en fibermodem (ONT) installeret i din bolig. Denne ONT har typisk fire fysiske porte, men kun én port er aktiveret til dit abonnement – de øvrige porte er ikke tilgængelige.
I den aktive port tilslutter du dit eget udstyr – typisk en wifi-router. Netnørden kræver ikke en bestemt router; du vælger selv dit udstyr (CPE). Hvis du ikke allerede har en router, sælger vi også flere modeller, som du kan tilkøbe hos os.
Din IPv4-forbindelse fungerer på én af to måder:
Begge løsninger er beskrevet i detalje nedenfor.
CGNAT står for Carrier-Grade NAT (Network Address Translation). Det er en teknik, hvor mange kunder deler én eller flere offentlige IPv4-adresser. Princippet minder om den NAT, din router allerede laver derhjemme – bare i større skala hos internetudbyderen.
Sådan fungerer det i praksis:
100.64.0.0/10 (typisk et /21-subnet som f.eks. 100.64.0.0/21, men det konkrete subnet og præfikslængde kan variere).100.64.0.0/10 er reserveret specifikt til CGNAT og er ikke en del af det offentlige internet. Det svarer til de velkendte private adresser som 192.168.x.x eller 10.x.x.x, men er specifikt beregnet til brug mellem kunde og internetudbyder.Ved CGNAT skal din router bruge DHCP til at hente sin IP-adresse. Statisk konfiguration er ikke understøttet på CGNAT. De fleste routere er konfigureret til DHCP som standard, så du behøver normalt ikke ændre noget.
Selvom din router får en privat adresse (i 100.64.x.x-området), vil du på internettet fremstå med en offentlig IPv4-adresse – det er den adresse, websites og tjenester ser, når du forbinder. Denne offentlige adresse er delt med andre kunder og kan ændre sig over tid.
Tip: Du kan se din offentlige IP-adresse ved at besøge f.eks. https://ipinfo.io i din browser.
CGNAT fungerer fint til almindelig internetbrug (browsing, streaming, e-mail, gaming osv.), men har nogle begrænsninger:
Hvis disse begrænsninger er et problem for dig, kan du tilkøbe en fast offentlig IP – se afsnit 3.
Fast IP er et tilkøbsprodukt, der giver dig din egen offentlige IPv4-adresse. Adressen er fast og ændrer sig ikke – den er din, så længe du har produktet på dit abonnement.
Med fast IP får du:
Vi anbefaler at bruge DHCP, også med fast IP. Vores DHCP-server tildeler automatisk din faste offentlige IP-adresse direkte til din router – du behøver ikke konfigurere noget manuelt.
Når din router henter en adresse via DHCP, modtager den:
Bemærk om udstyrsskift: Hvis du skifter router, opdager vores DHCP-server automatisk den nye MAC-adresse og nulstiller den gamle session. Din nye router får den samme faste IP-adresse uden forsinkelse, og du behøver ikke kontakte os.
Selvom DHCP er anbefalet, kan du også konfigurere din router med en statisk opsætning. Vi installerer en fast rute for din IP-adresse i vores netværk, så forbindelsen fungerer uanset om du bruger DHCP eller statisk konfiguration.
Ved tilmelding modtager du en mail med de nødvendige oplysninger:
| Parameter | Eksempel |
|---|---|
| IP-adresse | 93.160.210.75 |
| Subnetmaske | 255.255.255.0 (/24) |
| Gateway | 93.160.210.1 |
Der er ingen særlig fordel ved statisk konfiguration frem for DHCP – vi anbefaler DHCP, da det er nemmere og mindre fejlbehæftet.
Undtagelsen er, hvis du har flere offentlige IP-adresser – se afsnit 4.
Din faste IP er del af et /24-subnet (256 adresser). Gateway-adressen er altid .1-adressen i dit subnet.
Selvom du teknisk set deler subnet med andre kunder, er der ingen direkte layer 2-synlighed mellem kunderne. Vi bruger proxy ARP til at broere kommunikation inden for subnettet. Det betyder, at du ikke kan "se" andre kunders enheder på netværket – al trafik går via Netnørdens infrastruktur. Sikkerheden svarer til, at du har dit eget isolerede netværk.
Nogle kunder har brug for mere end én offentlig IP-adresse – f.eks. hvis du:
Du kan bestille flere offentlige IP-adresser som tilkøb. Hver ekstra IP-adresse konfigureres som en selvstændig fast IP.
93.160.210.75, 93.160.210.76, 93.160.210.77).Når du har flere offentlige IP-adresser, skal du bruge statisk konfiguration. DHCP-serveren tildeler kun den første IP-adresse og ignorerer de øvrige. Det er altså ikke muligt at tilslutte to enheder via DHCP og forvente, at de hver får én af dine offentlige adresser.
I praksis konfigurerer du dine ekstra IP-adresser som sekundære adresser (IP aliases) på din router eller firewall, eller du tildeler dem til separate virtuelle interfaces afhængig af dit udstyr.
Vi tildeler ikke subnets (netværksblokke) til kunder, men vores løsning med flere individuelle IP-adresser opfylder i praksis det samme behov. Her er en sammenligning:
| Traditionelt subnet | Netnørdens løsning |
|---|---|
| Kunden får f.eks. et /29-subnet (8 adresser, 5 brugbare) | Kunden bestiller det ønskede antal IP-adresser (f.eks. 5 stk.) |
| Netværksadresse og broadcast-adresse er ubrugelige | Alle bestilte adresser er fuldt brugbare |
| Kræver routing fra udbyderen til kundens subnet | Hver IP routes individuelt til din forbindelse |
| Gateway optager én adresse i subnettet | Gateway deles via det eksisterende /24-subnet |
Med andre ord: Hvis du har brug for 5 brugbare IP-adresser, bestiller du præcis 5 adresser. Du mister ingen adresser til netværks- eller broadcastadresser, som du ville med et traditionelt subnet.
Bemærk: Vi understøtter ikke routing af en IP-adresse eller et subnet til en anden IP-adresse. Alle dine offentlige IP-adresser routes direkte til din fysiske forbindelse.
Den mest almindelige opsætning er at tilslutte én router til fibermodemmets aktive port. Routeren laver NAT og deler forbindelsen med alle dine enheder via wifi og/eller kablede porte. Denne opsætning fungerer med både CGNAT og fast IP.
Det er muligt at tilslutte enheder direkte til fibermodemmet uden en router – f.eks. via en switch. I dette tilfælde får hver enhed sin egen IP-adresse via DHCP.
Der gælder en grænse på maksimalt 5 MAC-adresser pr. forbindelse. Det betyder, at du kan tilslutte op til 5 enheder direkte (via en switch), og hver enhed får sin egen IP-adresse.
Eksempel på opsætning uden router:
Fibermodem (ONT)
└── Switch
├── PC 1 (får IP via DHCP)
├── PC 2 (får IP via DHCP)
├── Server (får IP via DHCP)
└── Firewall/Router (får IP via DHCP)
Du kan også blande – f.eks. tilslutte en router og en selvstændig server via en switch, så længe du holder dig under grænsen på 5 MAC-adresser.
Bemærk: Ved CGNAT vil alle enheder typisk fremstå med den samme offentlige IP-adresse, selvom de har forskellige private adresser. Ved fast IP med flere offentlige adresser kræves statisk konfiguration (se afsnit 4).
| CGNAT (standard) | Fast IP (tilkøb) | |
|---|---|---|
| Pris | Inkluderet i abonnementet | Ekstra månedligt tillæg |
| Offentlig IP | Delt med andre kunder | Din egen, faste adresse |
| Indgående forbindelser | Ikke muligt | Fuldt understøttet |
| Port forwarding | Ikke muligt | Fuldt understøttet |
| Serverhosting | Ikke muligt | Fuldt understøttet |
| DHCP | Påkrævet | Anbefalet (statisk valgfrit) |
| Flere IP-adresser | Nej | Ja (tilkøb, kræver statisk konfiguration) |
| Adressestabilitet | Privat adresse kan ændre sig | Fast adresse, ændrer sig aldrig |
For de teknisk interesserede er her et overblik over de underliggende mekanismer.
Din router modtager en privat adresse i 100.64.0.0/10-rummet via DHCP. Det specifikke subnet og præfikslængde varierer (f.eks. 100.64.0.0/21), men det er altid inden for det af IANA reserverede "Shared Address Space" (RFC 6598). Netnørdens CGNAT-udstyr udfører NAT44-oversættelse til offentlige adresser for al udgående trafik.
Ved fast IP tildeles din offentlige adresse i et /24-subnet. Gateway er altid .1-adressen. Vi installerer en host-rute (/32) for din IP-adresse, der peger direkte på din forbindelse. Denne rute er permanent og uafhængig af, om din router bruger DHCP eller statisk konfiguration.
Inden for subnettet bruger vi proxy ARP for at sikre, at der ikke er direkte layer 2-kommunikation mellem kunder. Når en enhed i subnettet forsøger at kommunikere med en anden adresse i samme subnet, svarer Netnørdens infrastruktur på ARP-forespørgslen og router pakken videre. Dette giver fuld isolation mellem kunder, selvom de deler subnet.
Vores netværk tillader maksimalt 5 unikke MAC-adresser pr. kundeforbindelse. Denne begrænsning håndhæves på switchniveau. Hvis du tilslutter en router, bruger du kun én MAC-adresse – routeren håndterer alle enheder bag sig via NAT. Begrænsningen er primært relevant, hvis du tilslutter flere enheder direkte via en switch.
Vores DHCP-server er konfigureret til altid at tildele den samme faste IP-adresse til en kunde med fast IP, uanset hvilken MAC-adresse der anmoder. Hvis serveren detekterer en ny MAC-adresse, sletter den automatisk den tidligere session og tildeler IP-adressen til den nye enhed. Dette sikrer, at udstyrsskift fungerer problemfrit uden manuel indgriben.
Ved flere offentlige IP-adresser tildeler DHCP-serveren kun den første adresse. De øvrige adresser ignoreres af DHCP og skal konfigureres statisk på kundens udstyr.
Skal jeg gøre noget for at komme online? Nej, ved CGNAT (standard) skal du blot tilslutte din router til fibermodemmets aktive port. Routeren henter automatisk en IP-adresse via DHCP.
Kan jeg bruge min egen router? Ja. Du kan bruge enhver router, der understøtter DHCP. Vi sælger også routere, hvis du har brug for en.
Hvorfor har fibermodemmet fire porte, når jeg kun kan bruge én? I Danmark har de fleste infrastrukturejere valgt at tildele én port pr. abonnement. Det gør det muligt at have flere samtidige abonnementer på samme ONT – f.eks. fra to forskellige internetudbydere, eller hvis du udlejer et værelse og din lejer skal have sit eget internet. Dit Netnørden-abonnement er tilknyttet én bestemt port, og de øvrige porte kan bruges til andre abonnementer.
Kan jeg køre en server med CGNAT? Nej. Med CGNAT er indgående forbindelser ikke mulige, da du ikke har en offentlig IP-adresse. Hvis du vil køre en server, skal du tilkøbe fast IP.
Hvad sker der, hvis jeg skifter router med fast IP? Vores DHCP-server opdager automatisk den nye MAC-adresse og tildeler din faste IP til den nye router. Du behøver ikke kontakte os.
Kan jeg få et helt subnet? Vi tildeler ikke subnets direkte, men du kan bestille flere individuelle offentlige IP-adresser. Bestiller du dem samtidig, sørger vi normalt for, at de er fortløbende. I praksis opnår du det samme som et subnet, men uden at miste adresser til netværks- og broadcastadresser.
Hvorfor kan jeg ikke bruge DHCP med flere offentlige IP-adresser? Vores DHCP-server tildeler kun én IP-adresse pr. session. Ved flere offentlige adresser er der ingen mekanisme til at styre, hvilken enhed der får hvilken adresse, så de ekstra adresser skal konfigureres statisk.
Kan jeg tilslutte mere end 5 enheder? Ja – hvis du bruger en router. Grænsen på 5 MAC-adresser gælder for direkte tilsluttede enheder. Bag en router er der ingen grænse, da routeren kun bruger én MAC-adresse over for fibermodemmet.
Kan min CGNAT-adresse ændre sig? Ja. Den private adresse, din router modtager via DHCP, er dynamisk og kan ændre sig. Den offentlige CGNAT-adresse, du fremstår med, kan også ændre sig over tid. Hvis du har brug for en stabil adresse, skal du tilkøbe fast IP.
Kan andre kunder se min trafik? Nej. Selvom kunder med fast IP deler et /24-subnet, bruger vi proxy ARP og isolerer al trafik mellem kunder. Der er ingen direkte layer 2-synlighed – al kommunikation går via Netnørdens infrastruktur.