Hvordan får du adgang med ubegrænset rækkevidde?
Den store barriere: Mobilnetværket og CGNAT
De senere år er der opstået mangel på IPv4-adresser. Det betyder at rigtig mange udbydere (f.eks. Fastspeed, Hiper, Norlys, Telenor m.fl.) som standard har placeret private kunder bag et CGNAT-netværk.
Hos de fleste udbydere kan du ringe eller skrive til kundeservice og bede om at blive “taget af CGNAT” og få en “offentlig dynamisk IP” (en “fast IP adresse”). Det koster typisk et mindre månedligt gebyr på 30-50 kr om måneden. Routeren kan dernæst indstilles til at tillade adgang til det lokale udstyr via “port forwarding”. Det svarer til en viderestilling af adressen (porten). Der er bare den hage, at ofte får du en offentlig IP-adresse – men den er ikke privat (“fast”). Og så virker det ikke.
Præcis som med almindeligt bredbånd bruger teleselskaberne på mobilnetværket (f.eks. TDC, 3, Telia og Telenor) en teknologi, der hedder CGNAT (Carrier-Grade NAT).
Den hidtige metode med port forwarding virker ikke på en 5G router med “CGNAT”
Når din 5G-router kobler sig på masten, får den ikke sin egen unikke, offentlige IP-adresse på internettet. I stedet deler din router én offentlig IP-adresse med hundredvis af andre mobilbrugere i dit område.
VNP er ikke nemt og kræver en service, der kan generere nøgler og holde styr på enhederne!
Port forwarding betragtes i dag i it-sikkerhedsverdenen som en lidt forældet og risikabel metode, fordi du bogstaveligt talt åbner en dør ind til dit netværk for hele internettet. I dag bruger mange i stedet en VNP-tunnel. Du kan forestille dig det som et sikkert, pansret rør, der bliver lagt igennem det offentlige internet. Alt, hvad du foretager dig online, bliver krypteret – selv din internetudbyder kan kun se, at du er forbundet til en VPN, men ikke hvilke hjemmesider du besøger.
Der findes mange VPN udbydere – både gratis og betalte services. Du skal være opmærksom på om de indeholder reklamer, om de er hurtige nok eller om de overhovedet virker. Selve “provisioneringen” – altså oprettelsen af nøgler – kan som regel foregå uden omkostninger, men bagefter skal nøglerne vedligeholdes og hver gang du trykker på en knap skal nøglerne verificeres via “skyen”. Det er her man skal passe på.
Bellmatic har integreret en VPN-tunnel “i skyen“ — det aktiveres med nogle få klik indefra Bellmatic og et scan af en QR-kode fra telefonen. Telefoner administreres nemt og bekvemt.
Du sparer omkostningen til en “fast IP-adresse”, som ikke kunne anvendes alligevel. Abonnementet på VPN koster 30,- kr + moms per måned halvårlig opkrævning.