Fast IP-adresse til bedriften: når dere trenger det, hva det koster og alternativene

Blå nettverkskabler koblet til en nettverkssvitsj

Bedriften trenger fast IP-adresse når noe utenfor skal koble seg inn til utstyr hos dere, for eksempel en server, en VPN-inngang til kontoret eller en kameraopptaker, eller når en leverandør bare slipper dere inn fra en kjent adresse. Til vanlig kontordrift med e-post, nettbank, skytjenester og videomøter holder en dynamisk adresse. På bedriftsfiber er fast IP ofte en del av leveransen, og både Telenor og Altibox oppgir det som inkludert. På trådløst og mobilt bredbånd varierer det: Telia støtter foreløpig ikke fast IP på sitt trådløse bedriftsprodukt, og NextGenTel tilbyr per i dag ikke fast IP til kundene sine. Den eneste separate prisen på fast IP vi fant publisert hos de store leverandørene, er Telenors 199 kroner i etablering og 99 kroner i måneden på IoT-abonnement.

Av redaksjonen i Bedriftsabonnement.no. Produktsider, prislister og kundeservicesider hos Telenor, Telia, Altibox, GlobalConnect, NextGenTel og ice er kontrollert 25. september 2026. De tekniske forklaringene bygger på IETF-standardene for IPv6 og delt adresserom (CG-NAT), RIPE NCC og dokumentasjon fra Microsoft. Kildene er listet nederst.

Dynamisk, fast eller delt: tre måter å få en adresse på

Alt som er koblet til internett, har en adresse utad. Telenor forklarer forskjellen med et telefonnummer: en fast adresse er den samme hver gang utstyret kobles til, mens en dynamisk adresse kan være ulik ved hver oppkobling (Telenor). NextGenTel beskriver hvordan det skjer i praksis: slår dere av ruteren et døgn, kan adressen ha endret seg fordi den gamle ikke lenger var ledig (NextGenTel).

For det meste er det uproblematisk. Nettleseren, e-posten og Teams starter samtalen selv, innenfra og ut, og svaret finner veien tilbake uansett adresse. Problemet oppstår når trafikken skal gå motsatt vei, eller når en motpart skal kjenne dere igjen på adressen.

Offentlig, men dynamisk

En dynamisk adresse kan likevel være offentlig, altså mulig å nå fra internett. NextGenTel skriver at eget utstyr får offentlig adresse når det kobles direkte til fiberboksen eller ruteren settes i bromodus. Da kan dynamisk DNS gjøre jobben: et vertsnavn som oppdateres automatisk når adressen endres, ofte med en kort forsinkelse. Telenor omtaler dynamisk DNS som en tjeneste som kan brukes som erstatning for fast IP (Telenor om dynamisk DNS).

CG-NAT: når mange kunder deler én adresse

Det finnes ikke lenger nok IPv4-adresser til alle. RIPE NCC, som fordeler adresser i Europa, har gått tom for IPv4 og skriver at både handel med brukte adresser og økt bruk av Carrier Grade NAT har kostnader og avveininger uten å løse det underliggende problemet (RIPE NCC). CG-NAT betyr at leverandøren gir ruteren deres en intern adresse og lar mange kunder dele én offentlig adresse ut mot internett. IETF satte i 2012 av adresseområdet 100.64.0.0/10 til nettopp dette formålet (RFC 6598).

Konsekvensene er godt dokumentert. I en IETF-gjennomgang av hvordan CG-NAT påvirker programmer, virket e-post, nettlesing, strømming og videokonferanser som normalt. Det som sviktet, var tjenester som er avhengige av innkommende forbindelser, blant annet en FTP-server bak dobbel NAT og direkte SIP-samtaler uten mellomledd (RFC 7021). Bak CG-NAT hjelper verken portåpning i egen ruter eller dynamisk DNS, fordi den offentlige adressen ikke er deres alene.

Dere kan sjekke dette selv. Se på WAN-adressen i ruterens administrasjonsside, og sammenlign den med adressen en «hva er min IP»-tjeneste viser. Er de like, har linjen en offentlig adresse. Ligger WAN-adressen i området 100.64.0.0 til 100.127.255.255, sitter dere bak CG-NAT hos leverandøren. Starter den med 10., 172.16 til 172.31 eller 192.168., står ruteren bak NAT, enten hos leverandøren eller i en annen ruter foran den.

Mobilnett og trådløst bredbånd

På mobilnettet er utgangspunktet ofte at utstyret ikke kan nås utenfra i det hele tatt. Telenor skriver om standard-APN-et for IoT-kort at det ikke er synlig fra det åpne internett, og at trafikken går i et eget internt nett. Fast IP på et slikt kort er et tilleggsprodukt som krever egen avtale om fast IPv4 og et eget APN, mdatelenor.no (Telenor IoT). Heller ikke produktsidene for mobilt bredbånd til bedrift hos Telenor og ice nevner fast IP.

For fast trådløst bredbånd over 4G og 5G er det produktet, ikke teknologien, som avgjør. Telenor inkluderer fast IP i Trådløst Bredbånd Bedrift og skriver at man kan utvide med flere adresser (Telenor). Telia skriver at deres trådløse bedriftsprodukt foreløpig ikke støtter fast IP-adresse, og at verken portviderekobling eller ruter i bridge-modus støttes (Telia Trådløst Bredbånd). Telia sier ikke hvilken adresseløsning som ligger bak, men i praksis kan utstyr bak linjen ikke gjøres tilgjengelig utenfra på vanlig måte. Det samme kan gjelde en mobil reservelinje: går kontoret over på 4G når fiberen faller ut, får dere som regel en annen adresse, og tunneler og adresselister som er låst til fiberadressen, slutter å virke. Ta det med i planleggingen av reserveløsning og failover.

IPv4 og IPv6

IPv6 løser adressemangelen ved å øke adressestørrelsen fra 32 til 128 biter (RFC 8200), og flere bedriftsprodukter leverer allerede begge protokollene. Altibox oppgir offentlige IPv4- og IPv6-adresser på bedriftsfiber, og Telia oppgir DNS-servere for begge på Internet Advanced. IPv6 hjelper likevel bare når motparten også bruker det. En ansatt på et hotellnett med bare IPv4 kommer ikke inn på en VPN-inngang som bare har IPv6-adresse, og den som hvitelister dere, må godta IPv6, slik Microsoft Entra ID gjør (Microsoft). For de fleste små bedrifter er en fast IPv4-adresse fortsatt det som gjør at alt virker på første forsøk.

Hva fast IP faktisk brukes til

I praksis handler behovet som regel om én av disse fem situasjonene. Kjenner dere ikke igjen noen av dem, er det lite trolig at bedriften trenger fast IP.

  • Egen server eller utstyr som må nås utenfra. Telenor nevner selv enkelte betalingsterminaler og web- og e-postservere som eksempler på utstyr som krever fast IP for å fungere.
  • VPN inn til kontoret. Ansatte som kobler seg til brannmuren på kontoret, trenger en adresse å koble seg til. Det samme gjelder faste tunneler mellom avdelinger, som vi går gjennom i guiden til bredbånd til flere lokasjoner.
  • Kamera, opptaker, alarm og styringssystemer. Skal dere hente opptak direkte fra opptakeren, eller logge inn på en maskin eller pumpestasjon uten å reise ut, må enheten kunne nås.
  • Hvitelisting hos leverandører og skytjenester. Fagsystemer, integrasjoner og skytjenester kan begrense tilgang til bestemte adresser. Microsoft presiserer at det er adressen nettverket bruker ut mot internett som teller, ikke den interne adressen på PC-en. Endres den, blir dere stengt ute til noen oppdaterer listen.
  • Telefoni over egen utstyrsboks. Kjører dere egen Session Border Controller for Teams Direct Routing, krever Microsoft en offentlig IP-adresse som Teams kan nå (Microsoft). Med Operator Connect drifter operatøren denne infrastrukturen, og dere trenger ikke egen boks (Microsoft).

En SIP-trunk fra en teleoperatør trenger derimot ikke nødvendigvis fast adresse hos kunden. GlobalConnect skriver for eksempel at deres SIP-trunk fungerer med alle internettforbindelser (GlobalConnect). Spør hvordan trunken autentiseres før dere betaler for fast IP av den grunnen.

Fast IP hos leverandørene: pris og vilkår

Tabellen viser hva leverandørene selv skriver om fast IP på sine sider per 25. september 2026. Der det står «etter tilbud», er det ingen publisert pris. Telenor oppgir ikke på produktsidene vi kontrollerte om prisene er med eller uten merverdiavgift, og Telia, Altibox og GlobalConnect publiserer ikke priser på bedriftsinternett. Be derfor om at mva-status står i tilbudet.

Leverandør og produkt Fast IP Pris for fast IP Mva
Telenor Fiber Bedrift Inkludert («fast IP-adresse følger med») I linjeprisen. Fiber prises etter tilbud –
Telenor Trådløst Bredbånd Bedrift (4G/5G) Inkludert, med eller uten brannmur. Kan utvides med flere adresser I linjeprisen: 899–1 549 kr/md med 36 mnd binding, 100 kr mer uten binding. Antenne fra 1 990 kr i etablering Ikke oppgitt
Telenor IoT Total (mobil-SIM) Tillegg. Egen avtale og eget APN, maks fem adresser 199 kr i etablering, 99 kr/md Ikke oppgitt
Telia Internet Advanced Ja. «Mulighet for redundans og flere IP-adresser» Etter tilbud –
Telia Trådløst Bredbånd (bedrift) Nei. Foreløpig ikke støttet, heller ikke portviderekobling eller bridge-modus Ikke tilgjengelig –
Altibox Fiberbredbånd Bedrift (via Altibox-partner) Offentlige IPv4- og IPv6-adresser inkludert I linjeprisen. Etter tilbud –
GlobalConnect Bedriftsinternett og SmartFiber Ikke omtalt på produktsiden Etter tilbud –
NextGenTel Nei. Tilbyr per i dag ikke fast IP. Offentlig, dynamisk adresse via bromodus eller fiberboks Ikke tilgjengelig –
ice Mobilt Bredbånd Bedrift Ikke omtalt på produktsiden Ikke oppgitt Abonnementsprisene er oppgitt eks. mva
Kilde: leverandørenes egne produkt-, pris- og kundeservicesider (se kildelisten), kontrollert 25.09.2026. Priser i norske kroner.

Noen detaljer får ikke plass i tabellen. På Telenors fiber står det kort at fast IP-adresse følger med (Telenor Fiber). Telenor publiserer ikke prisen på ekstra faste adresser, og ruteren på det trådløse produktet har ikke innebygd wifi (se omtalen av Telenors bedriftsbredbånd). Telia skriver selv at Internet Advanced er det naturlige valget når bedriften trenger fast offentlig IP. Det leveres fra 2 Mbit/s til 10 Gbit/s, med pris etter kapasitet og aksessform (Telia Internet Advanced). Forskjellen på Telias to produkter er gjennomgått i omtalen av Telias bedriftsbredbånd.

Altibox lister offentlige adresser på fiberbredbånd til bedrift (Altibox), men sidene for pakkeløsningene Smartnett og Altibox Bedrift Premium sier ingenting om adresser. Tjenesten leveres av regionale partnere (Altibox kundeservice), og hva det betyr for avtalen, står i omtalen av Altibox bedrift. GlobalConnects side for bedriftsinternett og SmartFiber nevner ikke IP-adressering i det hele tatt (GlobalConnect), så be om antall IPv4-adresser og eventuelt IPv6-prefiks skriftlig. Hos NextGenTel er dynamisk DNS aktuelt, fordi linjen gir offentlig adresse på eget utstyr.

Regneeksempel: fast IP på mobil-SIM i tre år

Regneeksempel. Forutsetninger: tre enheter på mobilnettet, for eksempel byggeplasskameraer eller pumpestasjoner, som skal nås utenfra i 36 måneder. Telenors pris for fast IP-adresse på IoT Total er 199 kroner i etablering og 99 kroner i måneden (kontrollert 25. september 2026). Vi forutsetter at prisen gjelder per adresse, og Telenor oppgir ikke om den er med eller uten mva.

Per enhet blir det 199 + 36 × 99 = 3 763 kroner over tre år, og for tre enheter 11 289 kroner. Abonnement og datatrafikk kommer i tillegg, og tallene er et regnestykke, ikke et tilbud. Sett summen opp mot en skybasert tilgangsløsning for de brukerne som faktisk trenger tilgang. Den krever ikke egen adresse per enhet, fordi forbindelsen starter fra enheten.

Beslutningsmodell: fire spørsmål før dere bestiller

Modellen under tar utgangspunkt i hva adressen skal gjøre, ikke i hva leverandøren tilbyr. Gå gjennom spørsmålene i rekkefølge.

Flytskjema med fire ja/nei-spørsmål som avgjør om bedriften trenger fast IP-adresse, dynamisk IP, dynamisk DNS eller en skybasert tunnelløsning.
Fire spørsmål som avgjør om bedriften trenger fast IP-adresse. Grafikk: Bedriftsabonnement.no.
  1. Må noen eller noe utenfor koble seg inn til utstyr hos dere? Nei: gå til spørsmål 2. Ja: gå til spørsmål 3.
  2. Krever en leverandør, bank eller skytjeneste at dere kommer fra en kjent adresse? Nei: dynamisk IP holder. Ja: dere trenger fast IP på linjen, eller en løsning der trafikken går ut via en fast adresse dere selv kontrollerer.
  3. Kan tjenesten flyttes til skyen eller nås gjennom en utgående tunnel? Ja: et av alternativene i neste avsnitt holder som regel. Nei: gå til spørsmål 4.
  4. Har linjen en offentlig adresse, og tåler oppsettet at den av og til endres? Ja: dynamisk DNS kan holde. Nei, fordi linjen står bak CG-NAT eller fordi motparten krever samme adresse hver gang: velg en linje med fast IP. På trådløst bredbånd må produktet uttrykkelig støtte det.

To forhold kan vippe svaret. Det ene er hvor kritisk tilgangen er: én regnskapsfører som logger inn ukentlig, klarer seg med en enklere løsning enn et verksted med fjernstyrte maskiner i drift døgnet rundt. Det andre er drift. Fast IP med portåpning i egen brannmur krever at noen holder utstyret oppdatert, fordi det som er åpent, kan nås av alle. Trenger dere bare fjerntilgang for egne ansatte, gir en utgående tunnel mindre å angripe.

Alternativene: når fast IP ikke er nødvendig

Skybasert VPN og nulltillitstilgang

Nyere løsninger for fjerntilgang snur retningen. En programvareagent i nettverket kobler seg ut til en skytjeneste, og brukerne kobler seg til den samme tjenesten. Cloudflare beskriver sin tunneltjeneste som en måte å koble ressurser til nettverket sitt uten en offentlig rutbar IP-adresse: agenten starter en utgående forbindelse gjennom brannmuren, og all innkommende trafikk kan blokkeres (Cloudflare). Slike løsninger kalles ofte ZTNA, og de virker også bak CG-NAT og på trådløst bredbånd uten fast adresse. Hvordan tradisjonell VPN fungerer, er forklart i guiden til VPN til bedrift.

Overlay-nett med relé i skyen

I overlay-nett prøver enhetene først å finne en direkte vei til hverandre gjennom NAT. Lykkes ikke det, går trafikken via et relé i skyen. Tailscale skriver at direkte forbindelser normalt gir lavest forsinkelse og høyest kapasitet, og at relé er en tregere reserve når direkte kontakt ikke er mulig (Tailscale). Det er ofte nok for å nå en opptaker eller en maskin på et anlegg.

Dynamisk DNS eller flytting til skyen

Dynamisk DNS er det rimeligste alternativet der linjen har offentlig adresse og korte avbrudd kan aksepteres. Enda enklere er det å flytte tjenesten: ligger e-post, nettsider og filer i skyen, spiller adressen på kontorlinjen ingen rolle for dem, og en gammel filserver som bare står der for hjemmekontorets skyld, kan ofte erstattes i stedet for å eksponeres.

Ett forbehold gjelder hvitelisting. Går trafikken via en skybasert proxy eller VPN, er det tjenestens adresse motparten ser. Microsoft advarer om at det er nærmest umulig å holde en oppdatert liste over adressene til slike tjenester (Microsoft). Skal en motpart hviteliste dere, trenger dere derfor enten fast IP på linjen eller en skytjeneste som gir dere en egen, fast utgående adresse.

Dette bør stå i tilbudet

Vilkårene rundt adressen avgjør om den faktisk gjør jobben. Sjekk disse punktene før dere signerer:

  • Om fast IP er inkludert eller priset separat, og om prisen er med eller uten mva.
  • Hvor mange offentlige IPv4-adresser dere får, og om det følger med et IPv6-prefiks.
  • Om ruteren kan settes i bridge-modus, slik at egen brannmur får adressen direkte.
  • Om den faste adressen også gjelder når trafikken går over reservelinjen.
  • Om leverandøren kan registrere navneoppslag baklengs (PTR) hvis dere skal sende e-post fra egen server.
  • Hva som skjer ved flytting eller leverandørbytte. Adressen følger normalt linjen, og VPN-oppsett, brannmurregler hos kunder og leverandører og DNS-oppføringer må oppdateres når den endres.

Hva selve linjen koster med og uten tillegg, har vi samlet i oversikten over hva internett til bedrift koster.

Vet dere hva adressen skal brukes til, og vil dere sammenligne linjer der fast IP er med? Få tilbud på bredbånd med fast IP. Fyll ut skjemaet og nevn at dere trenger fast IP, så tar én rådgiver kontakt med uforpliktende tilbud.

Enkeltpersonforetak og antall adresser

Kan et enkeltpersonforetak bruke et privatabonnement med fast IP?

Det avhenger av leverandøren. Telenor oppgir at de ikke tilbyr fast IP på bredbånd i privatmarkedet, og NextGenTel oppgir at de per i dag ikke tilbyr fast IP til noen av kundene sine. Altibox har egne vilkår for fast IPv4-adresse til privatkunder, men der står det at leverandøren ikke kan garantere at adressen ikke endres over tid (Altibox vilkår). Er adressen forretningskritisk, bør den ligge på et bedriftsprodukt.

Hvor mange faste adresser trenger vi?

Som regel én. Brannmuren på kontoret kan sende trafikk videre til flere tjenester bak samme adresse. Flere adresser blir aktuelt når flere tjenester må bruke samme port, eller når ulike systemer skal holdes helt adskilt. Telenor setter for eksempel en grense på fem faste adresser per virksomhet på IoT-abonnementet.

Kilder

Om denne siden: Utarbeidet av redaksjonen i Bedriftsabonnement.no. Sist kontrollert 25. september 2026 mot produkt-, pris- og kundeservicesidene til Telenor, Telia, Altibox, GlobalConnect, NextGenTel og ice, IETF-standardene RFC 6598, RFC 7021 og RFC 8200, RIPE NCC og dokumentasjon fra Microsoft, Cloudflare og Tailscale. Generell informasjon, ikke juridisk rådgivning.

Håger Nitteberg, daglig leder i Bedriftsabonnement.no

«Vårt mål er å hjelpe deg og din bedrift med å finne riktig og kostnadsbesparende mobilabonnement»

Har du noen spørsmål?

Vi besvarer gjerne dine spørsmål dersom det er noe du lurer på.