PPTP (Point-to-Point Tunneling Protocol) är ett av de äldsta VPN-protokollen och dyker fortfarande upp i äldre routrar, företagskonfigurationer och vissa fjärråtkomstscenarion. När en PPTP-anslutning inte kan upprättas är det ofta en fråga om brandväggsregler eller att nödvändiga protokoll och portar blockeras. Den här guiden förklarar vilka portar och protokoll som krävs, varför PPTP kan vara problematiskt och hur du kan byta till modernare alternativ för bättre säkerhet och stabilitet.

Vad PPTP kräver: portar och protokoll

  • TCP 1723: PPTP använder TCP-port 1723 för kontrolldata. Denna port måste vara öppen på både klientens och serverns brandväggar om du använder PPTP genom NAT eller brandväggar.
  • GRE (Generic Routing Encapsulation) protokollnummer 47: För själva tunlingen använder PPTP GRE, vilket inte är en “port” utan ett IP-protokoll (nummer 47). Det måste tillåtas i brandväggen för att PPTP-paket ska passera. Många hemtjänster och företagstjänster blockerar GRE av säkerhetsskäl.
  • NAT och ALG: Om du sitter bakom en NAT-router kan ett PPTP-ALG (Application Layer Gateway) i routern underlätta passage av GRE och TCP 1723. ALG kan ibland orsaka problem och då är det bättre att använda “pass-through”-inställningen eller konfigurera port-forwarding.

Praktisk lista för brandväggs- och routerinställningar

  • Öppna TCP 1723 (in och ut) för IP-adressen till din VPN-server.
  • Tillåt IP-protokoll 47 (GRE) för trafik till/från samma server.
  • Om du har ett företags- eller molnbaserat nätverk: kontrollera att underliggande virtuella nätverk eller säkerhetsgrupper också tillåter GRE och 1723.
  • För NAT-routrar: aktivera PPTP-pass-through eller inaktivera router-ALG om du upplever dropouts. I brandväggar där protokoll inte kan väljas per nummer kan det finnas en inställning för PPTP som automatiskt öppnar vad som behövs.

Vanliga fel och hur du felsöker dem

  • Felsymptom: Kan nå servern men VPN-anslutningen fastnar vid autentisering eller försvinner direkt efter uppkoppling. Detta tyder ofta på att GRE blockeras.
  • Testtips:
    • Kontrollera att TCP 1723 svarar: telnet serverip 1723 (eller använd nätverksskanningsverktyg).
    • GRE-tester kräver packet capture eller loggning: använd tcpdump/wireshark på servern för att se om GRE-paket anländer.
    • Prova att ansluta från ett annat nätverk (mobil 4G/5G) för att se om problemet är ISP-relaterat.
  • ISP-blockering: Vissa internetleverantörer blockerar GRE av policy. I sådana fall måste du byta protokoll eller använda en VPN-lösning över TCP/UDP som inte kräver GRE, exempelvis OpenVPN eller WireGuard.

Säkerhetsvarning: varför PPTP inte är rekommenderat PPTP skapades på 1990-talet för att lösa företagsbehov men saknar moderna kryptografiska skydd. Runt millennieskiftet och framåt har flera svagheter och brutna implementationer visat att PPTP inte erbjuder tillräcklig konfidentialitet för känslig trafik. Kort:

  • PPTP använder MS-CHAPv2 för autentisering i många implementationer, vilket har kända svagheter.
  • GRE i sig erbjuder ingen kryptering — kryptering beror helt på protokollet ovanpå.
  • Rekommendation: använd OpenVPN, WireGuard eller IPsec för moderna och säkrare anslutningar.

När öppna PPTP-portar är oundvikligt: säkra minimeringstips Om du av kompatibilitetsskäl måste använda PPTP (t.ex. äldre enheter eller inkompatibel utrustning), följ dessa råd:

  • Begränsa åtkomst: tillåt enbart kända klient-IP-adresser att nå TCP 1723/GRE.
  • Använd starka lösenord och multifaktorautentisering där det är möjligt.
  • Logga anslutningar noggrant och ha begränsade sessionslängder.
  • Isolera trafik: placera PPTP-servern i en VLAN eller DMZ så att en komprometterad anslutning inte ger full nätverksåtkomst.

Modern ersättning: OpenVPN och WireGuard Den tekniska utvecklingen har gett oss bättre alternativ:

  • OpenVPN: Använder TLS för autentisering och kan köra över TCP eller UDP, vilket gör det lättare att passera brandväggar. OpenVPN 2.7.0 har släppts på GitHub och fortsätter vara ett robust val för flexibilitet och kompatibilitet med många plattformar. (Källhänvisning: OpenVPN public release.)
  • WireGuard: Enkel, snabb och modern kryptografi med små konfigurationsfiler. Kräver ofta öppna UDP-portar (standard 51820) men är betydligt säkrare än PPTP.
  • IPsec/L2TP: Användbar i vissa miljöer men komplex att konfigurera. L2TP ofta i kombination med IPsec för kryptering.

Hur brandväggshantering förändrar lösningar I många publika eller företagsnätverk är det enklare att konfigurera brandväggen att tillåta UDP/TCP på en specifik port än att hantera protokollnummer som GRE. Därför är OpenVPN (UDP/1194 eller TCP/443) och WireGuard (UDP) populära — de kan konfigureras att använda portar som oftast redan är öppna (t.ex. TCP 443 för att efterlikna HTTPS-trafik).

Praktiskt exempel: övergång från PPTP till OpenVPN

  1. Installera OpenVPN på servern (eller välj en VPN-leverantör med OpenVPN-konfigurationer).
  2. Generera certifikat och nycklar för server och klienter.
  3. Välj port: UDP 1194 är standard, men om du ofta möts av restriktioner, använd TCP 443.
  4. Konfigurera brandvägg: öppna vald port och tillåt trafik till OpenVPN-serverns IP.
  5. Testa anslutningen från klient: verifiera ipinfo och routing så att all trafik (eller split-tunnel) fungerar som planerat. OpenVPN utgår från modernare säkerhetsprinciper än PPTP och minskar behovet av att öppna GRE i brandväggen.

Policy- och användningsfall i Sverige Svenska användare som behöver fjärråtkomst från hemmenheter eller äldre företagsapplikationer möter ibland legacykrav. Om en organisation har kvar PPTP i drift bör planen vara att avveckla det stegvis:

  • Inventera enheter som använder PPTP.
  • Ersätt med OpenVPN/WireGuard där möjligt.
  • Under en begränsad övergångsperiod: säkra PPTP med åtkomstkontroller och strikt loggning.

Prestanda och användbarhet PPTP kan vara enklare att sätta upp men ger ofta sämre säkerhet och ibland opålitliga sessioner när GRE hanteras fel i NAT/brandvägg. OpenVPN och WireGuard ger ofta bättre genomströmning och stabilitet, speciellt på moderna mobila nätverk.

Checklista: innan du försöker öppna PPTP-portar

  • Är PPTP verkligen nödvändigt? Kan du byta protokoll?
  • Har du kontroll över både klient- och serversidan?
  • Har ISP eller nätverksadministratör blockerat GRE?
  • Har du verifierat att TCP 1723 svarar och att GRE-trafik når servern?
  • Finns det risk att öppna portarna för bredare angrepp? Begränsa åtkomsten vid behov.

Ytterligare resurser och kontext Open-source-kommuniteten fortsätter att förbättra moderna VPN-lösningar — till exempel med senaste OpenVPN-releaser på GitHub. För användare som vill jämföra kostnader och erbjudanden finns även nyare jämförelser av prisvärda VPN-tjänster som kan hjälpa i valet mellan att drifta egen server eller abonnemangstjänst. Att prenumerera på välrenommerade nyhetsbrev inom cybersäkerhet kan hjälpa dig hålla koll på verktyg och sårbarheter.

Sammanfattning

  • För att PPTP ska fungera krävs TCP 1723 och IP-protokoll 47 (GRE).
  • GRE är ofta huvudorsaken till att PPTP misslyckas bakom vissa brandväggar eller ISP:er.
  • PPTP är föråldrat och osäkert — planera för migrering till OpenVPN, WireGuard eller IPsec.
  • Om PPTP måste användas: begränsa åtkomst, logga och isolera trafiken.
  • Överväg att öppna moderna VPN-portar istället och använd säkrare protokoll för långsiktig drift.

📚 Vidare läsning och källor

Här är några utvalda läsningar för fördjupning — nyttiga för både tekniker och privatpersoner i Sverige.

🔸 “CyberGhost à 2,03 €/mois eller NordVPN à 3,09 €/mois – vilket billigt VPN att välja?”
🗞️ Källa: futura-sciences – 📅 2026-03-29
🔗 Läs artikeln

🔸 “How to watch Gent-Wevelgem 2026: Free Streams, TV Channels & Schedule for the UCI WorldTour Race”
🗞️ Källa: techradar_uk – 📅 2026-03-29
🔗 Läs artikeln

🔸 “Nous n’avons pas besoin de tuer Google, nous devons juste ouvrir une porte - Interview Internxt”
🗞️ Källa: clubic – 📅 2026-03-29
🔗 Läs artikeln

📌 Ansvarsfriskrivning

Detta inlägg kombinerar offentlig information med stöd från AI för att ge praktiska råd.
Materialet är avsett för informationsändamål och diskussion, inte som officiell säkerhetspolicy.
Om något verkar felaktigt eller ofullständigt, kontakta oss så uppdaterar vi informationen.