Gidsen
De VPN-tunnel op je router zetten beschermt elk apparaat op het netwerk tegelijk — inclusief tv's, consoles en slimme speakers die geen apps kunnen installeren. De nadelen zijn echt: de doorvoer wordt begrensd door de processor van de router, het hele huis gaat via één land naar buiten, en problemen opsporen wordt lastiger. Deze gids legt de opstellingen uit en hoe je kiest.
Elk apparaat dat het netwerk op komt, zit automatisch in de tunnel — geen apps installeren, geen instellingen per apparaat, niets voor gasten om te configureren. Ook apparaten die helemaal geen VPN-software kunnen draaien, zijn gedekt.
De versleuteling draait op de processor van de router, en consumentenrouters hebben zwakke. Een verbinding die via een app op een laptop honderden megabits haalt, kan via dezelfde router terugvallen tot een fractie daarvan.
Firmware met een ingebouwde VPN-client is niet de enige optie. Een klein computertje als gateway, of een tweede router achter de hoofdrouter, bereikt hetzelfde met andere afwegingen — en zonder flashen.
Omdat sommige apparaten simpelweg geen VPN-app kunnen draaien. Smart-tv's, spelcomputers, streamingkastjes, slimme speakers en de meeste IoT-apparaten kunnen geen clientsoftware installeren, dus de enige manier om hun verkeer door een tunnel te leiden is stroomopwaarts — op de router waarlangs ze verbinden. Alles achter de router erft de tunnel zonder te weten dat hij bestaat.
Er is ook een praktische bonus voor apparaatlimieten: het netwerk achter een router telt voor de VPN-dienst als één verbinding. Bij Aurora dekt een abonnement tot 7 apparaten, en een router neemt één plek in, hoeveel apparaten er ook achter hangen.
De versleuteling van de tunnel draait nu op de processor van de router, en die wordt de bottleneck lang voordat je internetabonnement dat wordt. Consumentenrouters gebruiken kleine, zuinige chips: OpenVPN, zwaar en single-threaded, blijft op zulke hardware vaak steken op enkele tientallen megabits. WireGuard is veel lichter en haalt op dezelfde chip een veelvoud, maar een goedkope router trekt nog steeds geen snelle glasvezellijn vol.
De vertraging lijdt minder dan de bandbreedte, dus surfen en videobellen voelen meestal prima. De pijn zit in grote downloads, cloudback-ups en 4K-streams — die allemaal tegelijk om dezelfde kleine processor vechten. Kijk voordat je de sprong waagt wat de processor van je router realistisch kan versleutelen, en kies waar mogelijk WireGuard boven OpenVPN.
Het hele huis gaat nu via één land naar buiten. Met een app per apparaat kan je laptop op de ene locatie zitten terwijl je tv de andere gebruikt; met een routertunnel verandert het wisselen van uitgangsland het voor iedereen tegelijk. Banksites, bezorgapps en alles wat gevoelig is voor locatie zien op elk apparaat in huis hetzelfde buitenlandse adres.
Ook problemen opsporen wordt lastiger. Als een pagina niet laadt, is de vraag niet langer alleen of je internet plat ligt — het kan de provider zijn, de router, de tunnel of de VPN-server, en de symptomen zien er identiek uit. Een snelle manier om de tunnel uit de route te halen, zoals een apart ongetunneld netwerk, maakt van een avond gissen een controle van twee minuten.
Sommige routers kunnen zelf een VPN-client draaien — de fabrieksfirmware heeft er een aan boord, of de hardware wordt ondersteund door community-firmware die WireGuard- en OpenVPN-clients toevoegt. Je voert het serveradres en de sleutels in het beheerpaneel in, en de router bouwt de tunnel zelf op. Dit is de netste opstelling: één kastje, geen extra hardware.
De adder is compatibiliteit en risico. Niet elk model ondersteunt firmware van derden, flashen kan de garantie kosten of, slordig gedaan, het apparaat onbruikbaar maken, en fabrieksfirmwares verschillen sterk in welke protocollen ze aankunnen. Jaag niet op een specifiek model maar check het principe: ondersteunt de firmware van deze router, fabrieks- of community-, het protocol dat jouw VPN gebruikt — het liefst WireGuard — en heeft de processor er ruimte voor.
Laat in plaats van de router een klein computertje versleutelen — een mini-pc of een single-board machine — dat je op het netwerk zet: de tunnel draait daar, en de apparaten wijzen ernaar als hun gateway. De router blijft doen waar hij goed in is, en de tunnel krijgt een veel sterkere processor: zelfs een bescheiden x86-mini-pc versleutelt WireGuard op snelheden die geen consumentenrouter benadert.
De prijs is één kastje extra om te voeden en te onderhouden, plus wat netwerkkennis: de gateway moet verkeer doorsturen en als standaardroute worden ingesteld. In ruil krijg je makkelijke foutopsporing — haal de gateway uit de route en het netwerk valt terug op direct — en een volwaardig besturingssysteem dat elke client en elke regel draait die je wilt.
Laat je bestaande router ongemoeid en hang er een tweede achter; de tweede router draait de tunnel en zendt zijn eigen wifi-netwerk uit. Het huis heeft nu twee netwerken: stap op het eerste en je zit direct, stap op het tweede en je zit in de tunnel. Een apparaat verplaatsen is gewoon van wifi wisselen.
Dit is de opstelling die het makkelijkst te doorgronden is en het veiligst om mee te experimenteren — een fout op de tweede router breekt nooit het internet van het huishouden. De nadelen zijn dubbele NAT, die spelcomputers en poortafhankelijke apps af en toe in de war brengt, en hetzelfde processorplafond als optie één, want de tweede router doet nog steeds het versleutelwerk.
Zelden wil je elk apparaat getunneld hebben. Met policy-based routing beslist de router per apparaat — meestal op lokaal IP- of MAC-adres — of het verkeer de tunnel in gaat of direct naar buiten. Een typische splitsing stuurt de tv en een werklaptop door de tunnel, terwijl vertragingsgevoelige consoles en smarthome-hubs direct blijven.
Drie dingen maken een splitsing betrouwbaar:
Onderweg versleutelt een VPN je verkeer op hotel- en luchthavenwifi, laat hij je accounts verbinden vanuit een vertrouwd land en bereikt hij diensten die zich in het buitenland anders gedragen. Een wondermiddel is het niet: streamingplatforms herkennen serveradressen, en de lokale regels verschillen per land. De ene regel die het zwaarst weegt — richt alles in en test het vóór vertrek.
Een VPN (virtueel privénetwerk) bouwt een versleutelde tunnel tussen je apparaat en een server op afstand, en je verkeer gaat vanaf die server het internet op. Je internetprovider ziet niet langer welke sites je bezoekt, en websites zien het IP-adres van de server in plaats van dat van jou. Het is een privacytool, geen onzichtbaarheidsmantel.
Een VPN kiezen komt neer op een paar controleerbare feiten: wat het logbeleid werkelijk zegt, waar het bedrijf gevestigd is, welke protocollen het draait, of het eigen servers heeft en wat verlengen echt kost. Marketingkreten als "versleuteling van militaire kwaliteit" zeggen niets — elke serieuze VPN gebruikt dezelfde algoritmen.
14 dagen geld-terug-garantie. Tot 7 apparaten op één abonnement.
Mijn apparaten beschermen