Enhetsanslutning: ingen offentlig IP, ingen portvidarebefordran – säker direktanslutning till dina enheter var som helst

Har du någonsin varit i den här situationen:

Du låter Claude Code köra en uppgift på din utvecklingsdator på jobbet, och när du går ut vill du ansluta med din telefon eller hemdator för att kolla läget – men du kan inte ansluta alls. Den maskinen har ingen offentlig IP, den är gömd bakom en router; du vill inte öppna portar för att det är osäkert och krångligt med routern; och med verktyg som frp eller ngrok måste du konfigurera massor och hyra en server.

Enhetsanslutning löser just detta: Klicka på "Aktivera Connected Devices" i PandaNpc-skrivbordsklienten, så läggs denna enhet till ditt privata krypterade virtuella nätverk. Därefter har alla dina enheter en fast privat IP (t.ex. 100.64.0.2), och oavsett var de befinner sig eller om de har en offentlig IP, kan de ansluta direkt till varandra som om de vore i samma lokala nätverk.

Varför behöver du enhetsanslutning

• 🏠 Få åtkomst till hem-/jobbmaskiner utifrån: Din telefon och laptop är på ett externt nätverk, medan din utvecklingsdator hemma är på ett internt nätverk. Du vill ansluta för att använda Claude Code, SSH eller titta på interna tjänster – enhetsanslutning gör dem nåbara.
• 🔌 Sluta med portvidarebefordran och exponering mot internet: Du behöver inte öppna portar på routern eller exponera tjänster på internet – attackytan är noll.
• 🧩 Ingen server, ingen komplicerad konfiguration: Du behöver inte som med frp hyra en mellanserver med offentlig IP och skriva en massa vidarebefordringsregler. Klicka bara på en knapp så får du en fast privat IP.
• 🔒 Krypterad varje steg: Trafiken mellan enheter är end-to-end-krypterad, ingen i mitten kan se innehållet.

Hur fungerar det?

Enhetsanslutning bygger på ett eget WireGuard-baserat virtuellt nätverk (samma teknik som Tailscale):

• När en enhet går med i nätverket tilldelar kontrollplanet en stabil privat IP (segmentet 100.64.x.x). Denna IP följer enheten och ändras inte när nätverksmiljön förändras.
• Enheter prioriterar direktanslutning: Genom NAT-hålslagning skapas en punkt-till-punkt-krypterad tunnel mellan två maskiner. Data går inte via någon tredje part.
• I sällsynta fall där hålslagning misslyckas (symmetrisk NAT etc.) faller systemet automatiskt tillbaka till relä, så att anslutning alltid är möjlig.
• Hela förbindelsen är end-to-end-krypterad med WireGuard. Kontrollplanet ansvarar bara för samordningen av "vem som får ansluta till vem" och ser inte din data.

Med ett ord: Du får ett privat nätverk som bara tillhör dig, är krypterat och alltid nåbart.

Så här aktiverar du det: ett klick i skrivbordsklienten

På en maskin med PandaNpc-skrivbordsklienten (Windows / macOS / Linux) behöver du bara ett steg:

Öppna klienten → Inställningar (Settings) → Connected Devices → Klicka på "Aktivera Connected Devices" (Enable Connected Devices).

När du klickar gör klienten automatiskt allt: laddar ner och installerar bakgrundskomponenterna för nätverket, registrerar denna maskin på ditt konto och ansluter till nätverket. Första gången du aktiverar det begärs administratörsbehörighet från systemet (för att installera bakgrundsnätverkstjänsten). Därefter är allt helautomatiskt och brukar vara klart inom några sekunder.

När enheten har anslutits visar statuskortet Joined (ansluten) och den unika privata IP-adressen för denna maskin – klicka för att kopiera och använda den på andra enheter för att ansluta:

Tips:

• Automatisk parkoppling efter inloggning: Vid första start av klienten installeras komponenterna tyst i bakgrunden. När du loggar in parkopplas enheten automatiskt och ansluts till nätverket. I de flesta fall behöver du inte ens klicka manuellt.
• Ta bort när du inte vill ha det längre: På samma sida klickar du på "Ta bort Connected Devices" (Remove Connected Devices) för att stoppa nätverkstjänsten på denna maskin (installationen behålls, så om du vill aktivera igen går det snabbt utan ny nedladdning).

Hantera alla dina enheter

Efter anslutning finns din enhetshanteringspanel längst ner på inställningssidan (eller via webbläsaren på pandanpc.com/devices). Innehållet är identiskt på båda ställen:

Här kan du:

• 🟢 Se onlinestatus: Grön punkt betyder att enheten är online – du ser direkt vilka som är tillgängliga.
• 📋 Kopiera privat IP: Varje enhets 100.64.x.x-IP kan kopieras med ett klick, för att direkt använda för SSH eller åtkomst till tjänster.
• 💻 Identifiera systemtyp: Ikoner för Windows / macOS / Linux visas tydligt.
• ✏️ Byt namn: Ge enheten ett lättidentifierat namn, t.ex. "Office Windows PC", "Home Server".
• 🗑️ Återkalla: Om du inte längre vill ha en enhet, återkalla den med ett klick – den kopplas omedelbart bort och kan inte ansluta igen.

Servrar och enheter utan gränssnitt: automatisk anslutning med ett kommando

För maskiner utan grafiskt gränssnitt, som NAS, molnservrar eller utvecklingscontainrar, använder du Auth Key (autentiseringsnyckel) för att ansluta – och det kräver bara ett enda kommando.

Steg ett, på enhetshanteringssidan under Auth Keys klickar du på "New key" för att generera en nyckel:

När du genererar kan du konfigurera:

• Reusable (återanvändbar): Samma nyckel kan användas för flera maskiner; om du inte markerar blir det en engångsnyckel som blir ogiltig efter första användning.
• Expires in (giltighetstid): Lämna tomt för evigt giltig, eller ange antal dagar för automatisk utgång.
• Description (beskrivning): Märk nyckeln med vilken maskin den är avsedd för.

Steg två, efter generering visas ett popup-fönster med ett installationskommando som innehåller nyckeln – kopiera det med knappen (nyckelns klartext visas endast denna gång):

Steg tre, klistra in och kör på målmaskinen:

macOS / Linux:

curl -fsSL https://cos.pandanpc.com/pandapaw/install.sh | sh -s -- --mesh pnkey-xxxxxxxx

Windows (administratör PowerShell):

$env:PANDANET_KEY="pnkey-xxxxxxxx"; iwr -useb https://cos.pandanpc.com/pandapaw/install.ps1 | iex

Detta enda kommando gör automatiskt allt:

1. Installerar pandapaw (inklusive den inbyggda AI-motorn pandacode);
2. Parkopplar denna maskin automatiskt med ditt konto – den visas i din Claude Code-anslutningslista och andra enheter kan omedelbart använda den för fjärr-AI-sessioner;
3. Installerar nätverkstjänsten som systemtjänst och ansluter automatiskt till nätverket; när det är klart skrivs den privata IP som maskinen fått ut.

Helt utan manuell interaktion – efter installation är allt klart att använda.

Andra sätt (alternativ):

• Om pandapaw redan är installerat, anslut med: pandanet up --authkey=pnkey-xxxxxxxx;
• För permanent tjänst: skriv nyckeln i fältet auth_key i pandanetd.yaml och kör pandanet install;
• Utan nyckel: kör bara pandanet up, så skrivs en auktoriseringslänk ut. Logga in på ditt PandaNpc-konto i webbläsaren och klicka "Godkänn" – enheten ansluts till nätverket.

Konfigurationsalternativ

Alla inställningar för enhetsanslutning finns på Inställningar → Connected Devices:

Typiska användningsfall

Med en fast privat IP kan du:

• Fjärråtkomst till Claude Code på enheten: Anslutna maskiner registreras automatiskt som Claude Code-anslutningar på ditt konto (inbyggd pandacode-motor redo att användas utan extra CLI-installation). En session som körs på utvecklingsdatorn kan du fortsätta styra från en annan enhet – maskinen jobbar vidare även när du lämnar.
• SSH var som helst: ssh user@100.64.0.2, oavsett om maskinen är på jobbet eller hemma.
• Åtkomst till interna tjänster: Webbtjänster, databaser eller NAS som körs på en maskin – använd den privata IP:n direkt, utan att exponera dem mot internet.
• Kombinera med fjärrskrivbord: Aktivera "Tillåt fjärrstyrning av denna maskin" så kan dina AI-sessioner fjärrstyra skrivbordet på den maskinen.

Säkerhetsinformation

• End-to-end-kryptering: Trafiken mellan enheter krypteras med WireGuard, kontrollplanet ser inte innehållet.
• Ingen exponering mot internet: Inga offentliga portar öppnas; tjänsterna är bara tillgängliga i ditt privata nätverk.
• Anslut bara till dina egna enheter: Nätverket är isolerat per konto. Autentiseringsnycklar tillhör ditt konto – andras enheter kan inte komma in i ditt nätverk. När du godkänner en enhet via webbläsaren visas en uppmaning att kontrollera enhetens namn.
• Omedelbar återkallning: Alla enheter och nycklar kan återkallas med ett klick på hanteringssidan – de blir omedelbart ogiltiga.
• Samexistens med befintliga verktyg: Om du redan har Tailscale eller liknande verktyg installerade på maskinen påverkar de inte varandra – de fungerar parallellt.

Sammanfattning

Enhetsanslutning förenklar "att komma åt sina maskiner utifrån" till ett klick i klienten: ingen offentlig IP, ingen portvidarebefordran, ingen hyrd mellanserver. Du får ett end-to-end-krypterat privat nätverk som är alltid tillgängligt. För skrivbordsenheter räcker ett klick; för servrar räcker ett kommando med en autentiseringsnyckel för automatisk parkoppling och anslutning. Alla enheter hanteras centralt på en enda sida. I kombination med Claude Code-fjärråtkomst och fjärrskrivbordsstyrning blir din utvecklingsdator verkligen "alltid igång, alltid nåbar".