Indledning Synology NAS bruges ofte som hjemmets digitale nervecenter. NĂ„r du sĂŠtter en VPN‑server op pĂ„ en Synology (f.eks. via Synology VPN Server-pakken eller tredjepartslĂžsninger), skal de rigtige porte videresendes pĂ„ din router for at gĂžre forbindelsen tilgĂŠngelig udefra. Forkert portopsĂŠtning er den hyppigste Ă„rsag til, at VPN‑forbindelser fejler — og det kan give store frustrationer. Denne guide forklarer, hvilke porte du skal videresende for de mest almindelige VPN‑protokoller, hvordan du konfigurerer NAT/port forwarding pĂ„ bĂ„de Synology og din router, og hvordan du sikrer din installation uden at Ă„bne unĂždige angrebsflader.

Hvad du fÄr ud af guiden

  • Klare porte for OpenVPN, WireGuard, L2TP/IPsec, PPTP (advarsel) og TLS-baserede opsĂŠtninger.
  • Trin‑for‑trin: Synology‑side, router‑side, firewall‑regler og test.
  • Sikkerheds‑ og fejlfindingstips, inklusive anbefalinger om moderne VPN‑udbydere som Proton VPN.

GrundlĂŠggende om porte og NAT NĂ„r du “videresender porte” pĂ„ din router, fortĂŠller du routeren at sende trafik fra internettet pĂ„ en given port videre til en bestemt intern IP (din Synology NAS). Hvis du bruger dynamisk offentlig IP, anbefales en dynamisk DNS‑service. Husk ogsĂ„ at reservere NAS’ens lokale IP via DHCP for at undgĂ„ at portregler peger forkert.

Vigtige porte pr. VPN‑protokol

  • OpenVPN (UDP): 1194 UDP er standard. Mange opsĂŠtninger bruger ogsĂ„ TCP 443 for at undgĂ„ blokering pĂ„ netvĂŠrk, der kun tillader HTTPS.
  • WireGuard: 51820 UDP (standard), men porten kan ĂŠndres i konfigurationen.
  • L2TP/IPsec: 500 UDP (IKE), 4500 UDP (NAT‑Traversal), 1701 UDP (L2TP).
  • IKEv2/IPsec: 500 UDP og 4500 UDP.
  • SSTP: 443 TCP (bruges isĂŠr pĂ„ Windows).
  • PPTP: 1723 TCP + GRE (protocol 47) — frarĂ„des pga. kendte svagheder og dĂ„rlig privatlivsbeskyttelse.

Praktisk eksempel: OpenVPN pÄ Synology

  1. Installer Synology VPN Server‑pakken og aktiver OpenVPN. I Synology DSM vélger du port (standard 1194 UDP) og eksporterer .ovpn‑profilen.
  2. Internt: noter NAS‑ens lokale IP, fx 192.168.1.10. Giv den en statisk adresse eller DHCP‑reservation.
  3. Router: opret en port forwarding‑regel: ekstern port 1194 UDP → 192.168.1.10 port 1194 UDP.
  4. Firewall: i DSM, gĂ„ til Kontrolpanel > Firewall, og tillad indgĂ„ende pĂ„ den port hvis DSM‑firewall er aktiv.
  5. Test: brug en mobilforbindelse eller en anden ekstern netvĂŠrksforbindelse for at importere .ovpn og forbind.

WireGuard: hurtigt og moderne WireGuard er simpelt og effektivt; den krĂŠver kun Ă©n UDP‑port (typisk 51820). PĂ„ Synology kan du bruge Docker eller tredjepartspakker til WireGuard:

  • OpsĂŠt WireGuard pĂ„ NAS og noter porten.
  • Router: videresend UDP 51820 → NAS IP.
  • Vigtigt: generĂ©r ny nĂžglepar for hver klient og begrĂŠns allowed IPs for at undgĂ„ routinglĂŠk.

L2TP/IPsec‑sérligheder L2TP/IPsec involverer flere porte (500, 4500, 1701). NAT‑Traversal bruger 4500. Hvis din router har en indbygget IPsec‑passthrough‑funktion, sþrg for at den er aktiveret. Mange moderne tjenester anbefaler IKEv2 fremfor L2TP.

SikkerhedsrÄd fÞr du Äbner porte

  • Brug stĂŠrke, unikke adgangskoder og helst certifikatbaseret autentifikation for OpenVPN/WireGuard.
  • SlĂ„ logins fra root‑brugeren til direkte SSH/Telnet; benyt i stedet DSM‑brugerkonti med begrĂŠnsede rettigheder.
  • Hold DSM og VPN‑pakker opdaterede.
  • Overvej at ĂŠndre standardporte til ikke‑standardporte for at reducere stĂžj fra automatiserede scannere (security by obscurity hjĂŠlper kun lidt — kombinĂ©r med stĂŠrk autentifikation).
  • Brug 2FA for DSM og VPN‑klienter hvis muligt.
  • BegrĂŠns adgang i DSM‑firewall til kun de IP‑omrĂ„der eller porte du har brug for.

Fejlfinding — tjekliste

  • BekrĂŠft NAS rigtig lokal IP og DHCP‑reservation.
  • Test om porten er Ă„ben udefra (brug eksternt netvĂŠrk eller online port‑scan vĂŠrktĂžjer).
  • Hvis bruger TCP 443 for OpenVPN: sĂžrg for at ingen anden tjeneste (fx en webserver eller Synology Application Portal) binder port 443.
  • Tjek routerens firewall og eventuelle ISP‑blokeringer (nogle ISP blokerer usĂŠdvanlige porte).
  • Hvis VPN‑forbindelsen oprettes, men der er ingen trafik: check “allow IP forwarding” i NAS og klientens AllowedIPs/route‑opsĂŠtning.
  • LĂŠs logs i Synology VPN Server og pĂ„ klienten for konkrete fejlmeddelelser.

ISP‑restriktioner og alternativer Nogle internetudbydere blokerer indgĂ„ende porte eller filtrerer trafik. Hvis du oplever dette:

  • Brug port 443/TCP for OpenVPN eller SSTP for at camouflere VPN‑trafik som HTTPS.
  • Overvej at sĂŠtte en omvendt proxy eller bruge en VPS som “bastion” og oprette en omvendt VPN‑tunnel (mere avanceret).
  • Alternativet er at anvende en kommerciel VPN‑udbyder (f.eks. Proton VPN) der tilbyder pĂ„lidelige klientapps, split tunneling og auditĂ©rbar no‑logs‑politik — nyttigt for dem, der vil undgĂ„ egen port‑opsĂŠtning.

Proton VPN og Synology Proton VPN nĂŠvnes ofte for stĂŠrk kryptering, open source apps og split‑tunneling. Hvis du foretrĂŠkker at lade en ekstern leverandĂžr hĂ„ndtere serverdelen fremfor at kĂžre din egen Synology‑VPN, slipper du for at videresende porte pĂ„ din hjemmerouter. Proton VPN Plus tilbyder desuden hĂžj ydeevne, beskyttelse mod tracker/ad‑blokering (NetShield) samt servernetvĂŠrk i mange lande — nyttigt til streaming eller bypass af geografiske begrĂŠnsninger.

Avancerede tips

  • IPv6: Hvis din ISP leverer native IPv6, hĂ„ndter port‑videresendelse efter IPv6‑principper (reverse DNS og firewall regler), da traditionelle NAT‑regler ikke gĂŠlder.
  • DMZ: UndgĂ„ at sĂŠtte din NAS i DMZ (eksponerer alle porte). Definer kun nĂždvendige porte.
  • PortknĂŠkning: NĂ„r du ĂŠndrer porte, dokumentĂ©r dem og brug sikre noter—ukontrolleret ĂŠndring fĂžrer ofte til support‑opkald.
  • Automatisering: Brug scripts eller Synology Task Scheduler til at sende dig alarmer ved gentagne fejlslagne login‑forsĂžg.

Test‑scenarier du bþr prþve

  • Lokal test fra et andet lokalt device for at bekrĂŠfte at NAS‑VPN‑tjenesten kĂžrer.
  • Ekstern test via mobil 4G/5G uden Wi‑Fi for at kontrollere port forwarding fra internettet.
  • Brug netvĂŠrksvĂŠrktĂžjer (ping, traceroute, nmap) til at diagnosticere hvor pakken stoppes.

Sikkerhedsbalancen: tilgĂŠngelighed vs. angrebsflade At Ă„bne porte betyder Ăžget overflade for scanning og angreb. BegrĂŠns adgang ad fĂžlgende metoder:

  • Geo‑filtrering: hvis kun du vil bruge din Synology fra bestemte lande/IP‑blokke.
  • Rate‑limit eller lockout ved gentagne login‑fejl.
  • Brug TLS/PKI for OpenVPN i stedet for blot brugernavn/adgangskode.

Konklusion Korrekt port forwarding er centralt for en stabil Synology VPN‑oplevelse. OpenVPN (1194 UDP eller TCP 443), WireGuard (51820 UDP) og L2TP/IPsec (500/4500/1701 UDP) er de vigtigste porte at kende. Overvej sikkerhedsforanstaltninger som 2FA, stĂŠrk kryptering og DSM‑firewall, og vĂŠlg eventuelt en kommerciel leverandĂžr som Proton VPN hvis du vil undgĂ„ hjemme‑portopsĂŠtning. Med de rette porte og regler fĂ„r du bĂ„de adgang og ro i sindet.

📚 Yderligere lésning

Her er tre artikler fra teknologipressen, nyttige hvis du vil sammenligne VPN‑udbydere eller forstĂ„ markedstendenser.

🔾 Difficile de croire cette offre de 70 % sur ce VPN performant, NordVPN réalise l’impensable
đŸ—žïž Kilde: bfmtv – 📅 2026-02-11
🔗 Lés artiklen

🔾 Best VPN services for 2026
đŸ—žïž Kilde: salon – 📅 2026-02-11
🔗 Lés artiklen

🔾 Il compleanno NordVPN porta il 76% di sconto sulla VPN più amata
đŸ—žïž Kilde: tomshw – 📅 2026-02-11
🔗 Lés artiklen

📌 Ansvarsfraskrivelse

Dette indlĂŠg kombinerer offentligt tilgĂŠngelige oplysninger med hjĂŠlp fra AI.
Det er tilténkt som vejledning og diskussion — ikke en officiel garanti for konfiguration.
Hvis noget virker forkert eller ufuldstÊndigt, kontakt os, sÄ opdaterer vi vejledningen.