Hvorfor overhovedet sÊtte VPN op pÄ din UniFi USG?

Hvis du allerede har en UniFi USG stĂ„ende, er du nok typen, der godt kan lide at have styr pĂ„ dit netvĂŠrk – ikke bare “det virker vel”-niveauet. Men uden en ordentlig VPN-lĂžsning er der tre ting, du ikke har styr pĂ„:

  • Sikker fjernadgang: Du kan ikke logge sikkert ind pĂ„ dit hjemmenetvĂŠrk (NAS, kameraer, Home Assistant osv.), nĂ„r du er ude.
  • Privatliv pĂ„ farten: Uden VPN ender du stadig med at streame og arbejde via Ă„bne Wi‑Fi med minimal beskyttelse.
  • Smidig adgang for familie/kollegaer: Du kan ikke give andre en nem og sikker vej ind til ressourcer derhjemme eller pĂ„ kontoret.

Samtidig er VPN lidt af et hot topic globalt: flere steder diskuteres der lovforslag, der kan gĂžre det svĂŠrere at bruge VPN i forbindelse med alderskontrol og filtrering af indhold. Artikler fra bl.a. WebProNews og Everyeye beskriver, hvordan politikere i USA og UK presser pĂ„ for strammere regler omkring VPN‑brug af hensyn til beskyttelse af mindreĂ„rige, mens privacy‑folk advarer om overvĂ„gning og misforstĂ„else af, hvad VPN reelt gĂžr.

I Danmark er VPN stadig et helt almindeligt og lovligt vĂŠrktĂžj – og UniFi USG er faktisk et ret fint udgangspunkt. I denne guide gĂ„r vi jordnĂŠrt igennem:

  • Hvilke typer VPN du realistisk kan sĂŠtte op pĂ„ en UniFi USG.
  • Hvordan du trin-for-trin laver:
    • fjernadgang (L2TP/IPsec-server pĂ„ USG)
    • site‑to‑site VPN til fx kontoret.
  • Hvordan du kombinerer USG med en “rigtig” kommerciel VPN som NordVPN, ExpressVPN eller PrivadoVPN.
  • Typiske fejl og hvordan du undgĂ„r at skyde dig selv i foden med port-forwarding, dobbelt NAT og DNS‑rod.

MĂ„let: at du efter artiklen kan vĂŠlge den rigtige lĂžsning til dit hjem eller din lille virksomhed – og rent faktisk fĂ„ den sat op uden at ĂždelĂŠgge resten af dit netvĂŠrk.

Hvad kan UniFi USG rent faktisk med VPN?

USG er ikke en “alt-i-en VPN-boks” som mange kommercielle routere. Den kan nogle ting rigtig godt – og andre ting slet ikke.

UnderstÞttede VPN-typer pÄ UniFi USG

Out-of-the-box (via UniFi Network Controller) kan USG:

  • L2TP/IPsec server
    Til fjernadgang for laptops/telefoner (Windows, macOS, iOS, Android).
    Brugsscenarie: du sidder pÄ caféen og vil ind til din NAS derhjemme.

  • Site‑to‑site IPsec VPN
    Til at koble to netvérk permanent sammen (fx hjem ↔ kontor).
    Brugsscenarie: lille virksomhed der vil forbinde to lokationer uden dyr MPLS-lĂžsning.

Det USG ikke kan uden hacking:

  • OpenVPN klient/server
  • WireGuard
  • KĂžre direkte som “klient” til kommercielle VPN-tjenester som NordVPN/ExpressVPN/PrivadoVPN.

Derfor er det vigtigt at skelne mellem:

  1. VPN til fjernadgang til dit netvĂŠrk (det USG gĂžr godt), og
  2. VPN til at sende al din internettrafik ud via en kommerciel VPN‑tjeneste (kréver en ekstra lþsning ved siden af USG).

Overblik: Hvilken VPN-opsĂŠtning passer til dig?

Lad os lige fÄ et hurtigt reality check. De fleste i Danmark med en UniFi USG falder i én af disse kategorier:

  1. “Jeg vil bare sikkert ind pĂ„ mit hjemmenetvĂŠrk udefra”
    → L2TP/IPsec-server pĂ„ USG er perfekt.

  2. “Jeg har to lokationer (fx hjem + kontor) der altid skal hénge sammen”
    → Site‑to‑site IPsec mellem to USG/UniFi-gateways.

  3. “Jeg vil have hele huset ud gennem NordVPN/ExpressVPN/PrivadoVPN”
    → USG + sekundér VPN-router eller lille VPN‑boks (fx mini‑PC) bag USG.

  4. “Jeg vil bare selv have VPN pĂ„ min laptop/telefon til streaming og offentlig Wi‑Fi”
    → Installer VPN-app direkte pĂ„ enhederne; USG behĂžver du ikke rĂžre.

I resten af artiklen dĂŠkker vi:

  • Trin-for-trin for kategori 1 og 2 (USG-baseret).
  • En praktisk model for kategori 3, hvor du kombinerer USG med en kommerciel VPN.

Trin-for-trin: L2TP/IPsec fjernadgang pÄ UniFi USG

Dette er den mest klassiske “setup vpn unifi usg”-opsétning.

ForudsĂŠtninger

  • Din USG er adopteret i UniFi Network Controller (lokalt eller via UniFi Cloud).
  • Du har en offentlig IP eller en dynamisk DNS-adresse (fx via UniFi eller tredjepart).
  • Du ved, hvilket subnet dit LAN bruger (fx 192.168.1.0/24).

1. Log ind i UniFi Controller

  1. GĂ„ til din UniFi Network Controller (fx https://unifi.yourdomain.dk eller via UniFi Cloud).
  2. Log ind med din konto.

UI’et kan hedde “UniFi Network Application”, men principperne er de samme.

2. Opret L2TP VPN-netvĂŠrk

  1. GĂ„ til Settings → Networks.

  2. Klik Create New Network.

  3. VĂŠlg:

    • Purpose: “Remote User VPN”.
    • VPN Type: “L2TP Server”.

  4. Udfyld:

    • Name: fx RemoteUsersVPN.
    • Gateway/Subnet: et separat subnet til VPN-brugere, fx 10.10.10.1/24.
    • Pre-Shared Key: lav en stĂŠrk nĂžgle (lang, random; gem den).
    • DNS Server: peg pĂ„ din USG (typisk LAN-gateway) eller en ekstern DNS (fx 1.1.1.1).

  5. Under Advanced kan du typisk lade standard stÄ, medmindre du har sÊrlige krav.

Gem netvĂŠrket.

3. TilfĂžj VPN-brugere

AfhĂŠngigt af controller-version:

  • Enten under Users → Add User → marker “VPN”.
  • Eller under det nye VPN-netvĂŠrk, hvor du kan tilfĂžje brugere.

For hver bruger:

  • VĂŠlg brugernavn (fx mikkel-vpn).
  • SĂŠt en stĂŠrk adgangskode.
  • SĂžrg for, at brugeren fĂ„r adgang til VPN-netvĂŠrket RemoteUsersVPN.

4. Åbn for VPN fra internettet

De fleste kÞrer USG direkte pÄ en fiberboks i bridge-mode, og sÄ skal du ikke lave ekstra port-forwarding.
Hvis din USG derimod stÄr bag en ISP-router (dobbelt NAT), skal du:

  • Forwarde UDP port 500 og 4500 fra ISP-routeren til USG’ens WAN IP.

Tjek i UniFi under Devices → USG → Ports hvad WAN-IP’en er, og sĂŠt sĂ„ forwarding i ISP-routeren.

5. Konfigurer klienter (Windows, macOS, iOS, Android)

Generelt skal du indtaste:

  • Serveradresse: din offentlige IP eller DNS-navn.
  • VPN-type: L2TP/IPsec med pre-shared key.
  • Brugernavn/adgangskode: den konto, du oprettede.

Eksempel-flow (generelt):

  1. PÄ din enhed: gÄ til VPN-indstillinger.
  2. Opret ny VPN-forbindelse.
  3. VĂŠlg L2TP/IPsec.
  4. Udfyld server, brugernavn, password og pre-shared key.
  5. Gem og forbind.

NĂ„r du er forbundet:

  • Du kan nĂ„ interne IP’er pĂ„ dit LAN (fx 192.168.1.x, 192.168.2.x).
  • Din internettrafik kan evt. ogsĂ„ gĂ„ via hjemmenetvĂŠrket, afhĂŠngigt af “send all traffic”-indstilling.

6. Sikkerhedstips

  • Brug kun stĂŠrke pre-shared keys og passwords.
  • Overvej at begrĂŠnse VPN-brugere til dem, der reelt har brug for adgang.
  • OvervĂ„g loggen for mĂŠrkelige loginforsĂžg.

Trin-for-trin: Site‑to‑site IPsec mellem to UniFi-netvérk

Har du fx et hjem og et lille kontor, begge med UniFi-gateways (USG, UDM, osv.), kan du lave en permanent tunnel.

ForudsĂŠtninger

  • Begge sites har UniFi controller (samme eller forskellige).
  • Begge har unikke LAN-subnets (fx hjem: 192.168.10.0/24, kontor: 192.168.20.0/24).
  • Begge har offentlig IP eller dynamisk DNS.

1. Definér netvÊrksinfo

Notér pÄ papir:

  • Site A (hjem):

    • WAN IP/DNS
    • LAN subnet (fx 192.168.10.0/24)

  • Site B (kontor):

    • WAN IP/DNS
    • LAN subnet (fx 192.168.20.0/24)

Og vĂŠlg en shared secret (stĂŠrk nĂžgle), som begge sites skal bruge.

2. Opret site‑to‑site pĂ„ site A

  1. GĂ„ til Settings → Networks.
  2. Create New Network.
  3. Navn: fx S2S-To-Office.
  4. Purpose: “Site-to-Site VPN”.
  5. VPN Type: “IPsec”.
  6. Local subnet: 192.168.10.0/24 (hjem).
  7. Remote subnet: 192.168.20.0/24 (kontor).
  8. Remote peer IP: kontorets WAN IP eller DNS.
  9. Pre-shared key: den nĂžgle du valgte.

Gem.

3. Spejl opsÊtningen pÄ site B

PĂ„ kontoret laver du det samme, blot omvendt:

  • Local subnet: 192.168.20.0/24.
  • Remote subnet: 192.168.10.0/24.
  • Remote peer IP: hjemmets WAN IP/DNS.
  • Samme pre-shared key.

NĂ„r begge er gemt, vil USG’erne typisk automatisk forsĂžge at etablere tunnelen.
Under USG → VPN kan du se status (oppe/nede).

Hvis tunnelen ikke vil op:

  • Tjek at ingen ISP-router blokerer IPsec (UDP 500/4500).
  • Tjek at subnets ikke overlapper.
  • Tjek at pre-shared key er identisk.

Kombinér UniFi USG med en kommerciel VPN (NordVPN, ExpressVPN, PrivadoVPN)

Mange sĂžger pĂ„ “setup vpn unifi usg”, fordi de hĂ„ber, USG kan sende hele huset ud via en kommerciel VPN-tjeneste. Det kan den ikke direkte – men du kan lave en smart kombi.

3 typiske modeller

  1. VPN kun pÄ enhederne

    • Installer NordVPN/ExpressVPN/PrivadoVPN-appen pĂ„ dine laptops, mobiler, evt. en Android TV-boks.
    • Fordele: nemt, ingen ĂŠndringer pĂ„ USG.
    • Ulemper: ikke alt udstyr understĂžtter apps (fx Apple TV, nogle Smart TV).

  2. Dedikeret VPN-router bag USG

    • En lille router (fx en OpenWrt-boks eller Asus-router) med VPN-klient til NordVPN/ExpressVPN/PrivadoVPN.
    • Den fĂ„r en port pĂ„ USG-LAN’et som “WAN”.
    • Alt, hvad der kobles pĂ„ den VPN-router, ryger gennem VPN-tjenesten.
    • God lĂžsning til fx streaming-hjĂžrnet i stuen.

  3. Lille VPN-server (mini‑PC) bag USG

    • En lille mini‑PC eller Raspberry Pi, der kĂžrer fx OpenVPN/WireGuard-klient.
    • Deler VPN-forbindelsen videre til et dedikeret subnet eller via policy routing.
    • Mest fleksibelt, men ogsĂ„ mest nĂžrdet.

Hvilken VPN-udbyder giver mening?

Du ser ofte navne som:

  • NordVPN – stĂŠrk pĂ„ hastighed, streaming, sikkerhed og apps til alt.
  • ExpressVPN – meget stabil, god til streaming, men typisk dyrere.
  • PrivadoVPN – ofte nĂŠvnt som et lidt billigere alternativ, stadig OK til streaming og privatliv.

Uanset udbyder er grundflowet:

  1. Opret konto hos VPN-udbyderen.
  2. Installer app/klient pĂ„ den enhed, der skal forbinde (PC, mini‑router, mini‑PC).
  3. Log ind, vĂŠlg lokation (fx Danmark, UK, USA).
  4. Forbind.

Business Insider forklarer generelt VPN-brug sÄdan her:
Tilmeld dig en VPN, installer den pÄ enheden, tÊnd den, vÊlg lokation og brug din streamingtjeneste som normalt. Den model giver stadig mening i 2025.

Lille datasnapshot: Hvad skal du kigge efter i en VPN til USG-setup?

Her er et hurtigt overblik over tre kendte VPN-tjenester, set fra en “UniFi‑ejer i Danmark”-vinkel. Det er ikke en kémpe test, men en praktisk huskeliste.

đŸ§‘â€đŸ’» Udbyder⚙ UnderstĂžttede protokoller💹 Hastighed (oplevelse)đŸ“ș Streaming-venlig💰 Prisniveau🔐 Logpolitik
NordVPNOpenVPN, WireGuard (NordLynx), IKEv2Meget hurtig pĂ„ de fleste linjer i DKJa – god til store tjenesterMellem (ofte tilbud pĂ„ lange planer)Streng no‑logs, uafhĂŠngige audits
ExpressVPNOpenVPN, Lightway, IKEv2Hurtig og stabil globaltJa – stérk til internationale bibliotekerHþjere pris end gennemsnittetNo‑logs, flere uafhéngige rapporter
PrivadoVPNOpenVPN, IKEv2, WireGuard (udvalgte apps)OK til almindelig brugKan fungere til streaming, men ikke altid lige stabilBudgetvenlig, ofte gode tilbudFokuserer pÄ privatliv, fÊrre audits end de stÞrste

Kort sagt: vil du have noget, der bare spiller til bĂ„de privatliv og streaming, er NordVPN ret svĂŠr at slĂ„ i dansk sammenhĂŠng – isĂŠr hvis du kombinerer det med UniFi USG som selve netvĂŠrks-hjernen.

Typiske fejl og faldgruber med VPN pÄ USG

NĂ„r folk skriver i fora om “setup vpn unifi usg”, er det ofte, fordi noget driller. Her er de klassiske problemer – og lĂžsninger.

1. Dobbelt NAT þdelégger VPN’en

Symptom: Du kan ikke forbinde til L2TP/IPsec, selv om alt ser rigtigt ud.

Årsag: Din USG stĂ„r bag en ISP-router, der laver NAT og ikke forwarder IPsec korrekt.

LĂžsning:

  • Ideelt: fĂ„ din ISP-router i bridge mode, sĂ„ USG fĂ„r den offentlige IP.
  • Alternativt: port-forward UDP 500 og 4500 til USG, og slĂ„ evt. “IPsec passthrough” til (hvis muligt).

2. Overlappende subnets mellem site‑to‑site

Symptom: Tunnelen kommer op, men du kan ikke pinge enheder pÄ det andet site.

Årsag: Begge sites bruger fx 192.168.1.0/24 – sĂ„ ved ruteren ikke, hvor hvad er.

LĂžsning:

  • Ændr Ă©t af LAN-subnets, sĂ„ de er unikke (fx 192.168.10.0/24 og 192.168.20.0/24).
  • OpdatĂ©r site‑to‑site VPN-konfigurationen.

3. DNS-rod for VPN-klienter

Symptom: Du kan forbinde til VPN, men du kan ikke nÄ interne enheder via hostnavne, kun IP-adresser.

LĂžsning:

  • SĂŠt USG som DNS-server for VPN-poolen.
  • Brug evt. interne DNS-navne i UniFi eller din egen DNS-server (Pi-hole, Windows Server, osv.).

4. For svag pre-shared key

Symptom: Intet problem
 fþr nogen gétter den.

LĂžsning:

  • Brug lange, random genererede nĂžgler (password manager).
  • Skift nĂžgler og brugerkoder, hvis nogen forlader virksomheden eller deler adgang.

5. Overforventninger til, hvad VPN skjuler

Medier har bl.a. névnt, at platforme som X planlégger at vise brugerne, hvis en konto sandsynligvis bruger VPN til at skjule lokation. Det betyder: VPN er ikke Harry Potter’s usynlighedskappe.

  • Din IP skjules, ja.
  • Men platforme kan stadig genkende dig ud fra login, cookies, adfĂŠrd, enheds-ID’er osv.
  • Og hvis du logger ind pĂ„ samme konto med og uden VPN, hĂŠnger det hele sammen.

Brug VPN som et lag af privatliv og sikkerhed, ikke som en garanti for anonymitet.

MaTitie Showtid: Hvorfor VPN stadig er guld vĂŠrd i 2025

MaTitie er vores lidt nÞrdede, men Êrligt talt ret praktiske sidekick, nÄr det kommer til digitalt privatliv. I 2025 er VPN mere relevant end nogensinde:

  • Platforme bliver mere aggressive ift. at tracke, hvor du er.
  • Lovgivere i flere lande leger med idĂ©er om VPN‑begrĂŠnsninger.
  • Streamingrettigheder er stadig en jungle, hvor indhold skifter land hele tiden.

Derfor giver det mening at have en stabil, hurtig og gennemtĂŠnkt VPN som grundlag – bĂ„de til din UniFi-opsĂŠtning og til daglig brug pĂ„ laptop, mobil og TV-bokse.

Hvis du vil have noget, der bare virker i praksis, er NordVPN et virkelig solidt valg i dansk kontekst: god hastighed pĂ„ danske servere, mange lokationer til streaming, stĂŠrk sikkerhed og apps der ikke fĂžles som 00’erne.

🔐 Try NordVPN – 30-day risk-free

MaTitie tjener en lille kommission, hvis du kþber via linket – det koster ikke dig ekstra, men hjélper os med at holde guides som denne gratis.

FAQ: SpĂžrgsmĂ„l jeg tit fĂ„r i DM’s om UniFi USG + VPN

1. “Hvis jeg bruger VPN via USG, kan min ISP sĂ„ stadig se, hvad jeg laver?”

Det kommer an pÄ, hvilken VPN du taler om:

  • L2TP/IPsec til dit hjemmenetvĂŠrk: Her ser din ISP, at du har en krypteret tunnel til dig selv. Resten af trafikken ligner normal trafik ud af huset.
  • Kommerciel VPN (NordVPN osv.) via ekstra router/mini‑PC: Din ISP kan se, at du sender krypteret trafik til en VPN‑udbyders servere, men ikke hvilke hjemmesider du besĂžger derfra.

De kan stadig se:

  • Hvor meget data du bruger.
  • HvornĂ„r du er online.
  • Hvilken IP du forbinder til (VPN‑serveren).

De kan ikke se:

  • Det konkrete indhold (HTTPS + VPN-kryptering).
  • Hvilke individuelle sider du besĂžger.

2. “Jeg vil bare se mere fodbold og serier – skal jeg sĂ„ rode med USG?”

Ærligt: ofte nej.

Hvis dit primÊre mÄl er at:

  • Se flere sports- og serieudsendelser (forskellige ligaer, dokumentarer osv.).
  • KĂžre noget Netflix/Prime/Disney+ indhold, der ikke lige findes i DK.


 sĂ„ er det typisk nok at installere en god VPN-app direkte pĂ„ de enheder, du bruger til streaming. Medier som Tom’s Guide, FourFourTwo og Business Insider laver lĂžbende guider til, hvordan du ser specifikke kampe og serier “from anywhere” – og der handler det primĂŠrt om:

  1. VPN-app.
  2. Server i det rigtige land.
  3. Et aktivt abonnement pÄ selve streamingtjenesten.

UniFi USG er mest relevant, hvis du ogsÄ gÄr op i netvÊrks-siden af tingene: fjernadgang til NAS, kameraer, kontor osv.

3. “Kan jeg blande kommerciel VPN og site‑to‑site uden at noget gĂ„r i stykker?”

Ja, men gĂžr det simpelt:

  • Brug site‑to‑site IPsec pĂ„ USG til at forbinde dine egne lokationer.
  • Brug kommerciel VPN pĂ„ enhederne eller pĂ„ en dedikeret router/mini‑PC, hvis du vil have trafik ud i verden via VPN-udbyderen.

UndgÄ at:

  • Smide hele USG-WAN’et igennem en VPN-klient (workarounds findes, men det bliver hurtigt rodet).
  • Lave for kompliceret policy routing, hvis du ikke er tryg ved fejlsĂžgning.

Hold det i to lag:

  1. UniFi USG = hjernen for dit eget netvĂŠrk og dine egne sites.
  2. Kommerciel VPN = din “udgĂ„ende jakke”, nĂ„r du gĂ„r pĂ„ internettet.

Yderligere lÊsning (pÄ engelsk, men ret brugbart)

Hvis du er mest til streaming og sport, er her tre brugbare artikler, der viser, hvordan VPN ofte bruges i praksis:

De er ikke UniFi-specifikke, men de giver en god realistisk fornemmelse af, hvordan VPN typisk indgÄr i hverdagsbrug.

Hurtig opsummering og ĂŠrlig anbefaling (CTA)

Hvis vi koger det hele ned:

  • Brug USG’s indbyggede L2TP/IPsec til sikker fjernadgang til dit hjem eller lille kontor.
  • Brug site‑to‑site IPsec til at binde flere UniFi-lokationer sammen.
  • Brug en kommerciel VPN som NordVPN, ExpressVPN eller PrivadoVPN til:
    • Offentligt Wi‑Fi.
    • Streaming og geoblokering.
    • Ekstra lag af privatliv til dine enheder.

Skal du vĂŠlge Ă©n kommerciel VPN, som dels spiller godt med danske forbindelser og dels er til at finde ud af, er NordVPN et stĂŠrkt bud: hurtig, rimelig pris (isĂŠr pĂ„ lĂŠngere abonnementer), mange apps og en 30-dages pengene‑tilbage‑garanti, sĂ„ du kan teste uden at binde dig.

Mit forslag:
SĂŠt fĂžrst din USG op til fjernadgang, sĂ„ du har styr pĂ„ din egen ende. Derefter tester du NordVPN pĂ„ dine vigtigste enheder (laptop, telefon, TV-boks). Hvis du kan lide kombien, kan du altid nĂžrde videre med en dedikeret VPN-router eller mini‑PC bag USG senere.

Disclaimer

Denne artikel er skrevet pĂ„ baggrund af offentligt tilgĂŠngelig information, teknisk erfaring og hjĂŠlp fra AI‑vĂŠrktĂžjer. Indholdet er kun til generel information og skal ikke ses som juridisk eller professionel rĂ„dgivning. Tjek altid opdateret dokumentation fra UniFi, din VPN‑udbyder og relevante love/vilkĂ„r, fĂžr du ĂŠndrer pĂ„ din netvĂŠrksopsĂŠtning.