Je smart-tv heeft geen VPN-app. Je spelcomputer ook niet. En die slimme thermostaat al helemaal niet. Toch sturen al die apparaten gewoon data de wereld in, terwijl jij netjes denkt beschermd te zijn omdat je op je laptop een VPN-abonnement hebt. De oplossing is simpeler dan je misschien denkt: stel dat VPN in op je router zelf, en elk apparaat dat verbinding maakt met je wifi valt automatisch onder die beveiliging.
Waarom je router de slimste plek is voor een VPN
Een VPN-app op je telefoon beschermt alleen je telefoon. Logisch, maar veel mensen beseffen pas later dat hun smart-tv, slimme deurbel, laptop en gameconsole gewoon onbeschermd het internet op gaan. Door een VPN op je router in te stellen, gaat al het verkeer van elk apparaat in huis automatisch via de versleutelde tunnel. Je hoeft nooit meer ergens op te klikken.
Bijkomend voordeel: sommige apparaten ondersteunen helemaal geen VPN-app. Denk aan oudere Samsung-televisies, een Apple TV of een NAS. Via de router los je dat in één klap op.
Controleer eerst: werkt jouw router überhaupt met een VPN?
Niet elke router heeft een ingebouwde VPN-client. Veel goedkope modellen die je van je internetprovider krijgt, ondersteunen dit niet. Dit zijn gangbare modellen waarbij het wel of niet werkt:
- Geschikt (ingebouwde VPN-client): ASUS RT-AX88U, ASUS RT-AX86U, TP-Link Archer AX73, TP-Link Archer C5400, Synology RT6600ax, Netgear Nighthawk (RAX-serie)
- Vaak niet geschikt: Fritzbox-modellen (hebben wel VPN-server, maar geen VPN-client voor uitgaand verkeer), de meeste KPN- en Ziggo-routers die je gratis bij je abonnement krijgt
Twijfel je? Zoek de naam van jouw router op samen met ‘VPN client’ in een zoekmachine. Komt er niets nuttigs uit, dan vertel ik je verderop in dit artikel wat je dan kunt doen.
Wat je nodig hebt vóór je begint
Zorg dat je dit klaar hebt liggen voor je start: een VPN-abonnement dat routerondersteuning biedt (NordVPN, ExpressVPN en Surfshark werken goed), de inloggegevens van je VPN-account, en toegang tot je router. Reken op zo’n 20 minuten als je dit voor het eerst doet. Heb je alles? Dan gaan we.
Stap 1: Log in op het beheerpaneel van je router
Open een browser op een apparaat dat verbonden is met je thuisnetwerk en type het IP-adres van je router in de adresbalk. Dat is meestal 192.168.1.1 of 192.168.0.1. Weet je het niet? Open de opdrachtprompt (Windows: zoek op ‘cmd’, Mac: zoek op ‘Terminal’) en typ ipconfig (Windows) of netstat -nr (Mac). Kijk bij ‘Default Gateway’, dat is je routeradres.
Log in met het beheerwachtwoord. Staat dat nog op de standaard fabriekswaarde? Die vind je op het stickertje aan de onderkant van je router. Pas het daarna meteen aan naar iets eigens, want dat is sowieso verstandig. Het is ook handig om regelmatig je routerfirmware bij te werken voor betere beveiliging.
Stap 2: Zoek de VPN-client-instelling
Elke router verstopt dit anders. Een kort overzicht per merk:
- ASUS: Ga naar ‘VPN’ in het linkermenu, dan ‘VPN Client’
- TP-Link (Archer-serie): Ga naar ‘Advanced’, dan ‘VPN Client’
- Synology: Download de ‘VPN Plus Server’-package in het Package Center en open die
Zie je nergens een VPN-optie? Dan ondersteunt jouw router het waarschijnlijk niet van zichzelf. Lees dan verder bij het kopje over dd-WRT.
Stap 3: Download de configuratiebestanden van je VPN-aanbieder
Ga naar de website van je VPN-aanbieder en log in op je account. Zoek naar een sectie als ‘Handleidingen’, ‘Router setup’ of ‘Manual configuration’. Download daar de configuratiebestanden voor OpenVPN of WireGuard (meer daarover verderop). Je VPN-aanbieder heeft vaak ook een specifieke handleiding per routermerk. Gebruik die gerust naast dit artikel.
Importeer het configuratiebestand daarna in het VPN-client-scherm van je router. Bij ASUS en TP-Link is dat een simpele uploadknop.
Stap 4: Voer je inloggegevens in en kies een serverlocatie
Na het importeren vraagt de router om je VPN-gebruikersnaam en wachtwoord. Vul die in zoals je ze van je VPN-aanbieder hebt gekregen. Let op: dit zijn soms andere inloggegevens dan die je gebruikt om in te loggen op de website van de aanbieder zelf. Kijk goed in je accountpagina.
Kies daarna een serverlocatie. Wil je gewoon anoniem browsen en niet per se een buitenlands IP-adres? Kies dan een Nederlandse server. Die geeft je de minste snelheidsvertraging.
Stap 5: Activeer de verbinding en controleer of hij echt actief is
Zet de VPN-verbinding aan via de schakelaar of knop in het beheerpaneel. Wacht even, en ga dan op een apparaat in huis naar whatismyip.com of ipleak.net. Zie je een ander IP-adres dan normaal? Dan werkt het. Staat er een locatie die overeenkomt met je gekozen VPN-server? Perfect, je bent klaar.
Stap 6: Bepaal welke apparaten via de VPN lopen
Misschien wil je dat je televisie en laptop via de VPN gaan, maar je slimme thermostaat niet. Dat kan via split tunneling op routerniveau. Bij ASUS heet dit ‘Selective Routing’, bij TP-Link vind je het onder de VPN-clientinstellingen als een apparatenlijst. Je voegt daar de IP-adressen toe van de apparaten die je wel of juist niet via de VPN wilt sturen.
Wij van Techguide.nl raden aan om apparaten als smart-tv’s, laptops en telefoons standaard via de VPN te laten lopen, en slimme thuisapparaten zoals een Hue-bridge of robotstofzuiger daarbuiten te laten. Dat voorkomt soms vreemde verbindingsproblemen met die apparaten.
Wat te doen als je router VPN niet ondersteunt
Je hebt twee opties. De eerste is firmware zoals dd-WRT of OpenWRT op je router installeren. Dat geeft je veel meer mogelijkheden, maar het is niet zonder risico: doe dit alleen als je je router kent en bereid bent hem eventueel opnieuw te flashen als er iets misgaat.
De tweede optie is simpeler: koop een tweede, goedkope router die VPN wel ondersteunt (een ASUS RT-AX53U is een betaalbare keuze) en zet die tussen je hoofdrouter en de rest van je thuisnetwerk. Apparaten die je wilt beveiligen, sluit je aan op die tweede router.
Snelheidsverlies beperken: WireGuard of OpenVPN?
OpenVPN is betrouwbaar en breed ondersteund, maar vreet meer processorkracht van je router. WireGuard is nieuwer, sneller en efficiënter. Als je router WireGuard ondersteunt en je VPN-aanbieder ook, kies dan altijd voor WireGuard. Het snelheidsverlies is dan minimaal, vaak minder dan 10 tot 15 procent ten opzichte van een verbinding zonder VPN.
Drie dingen controleren nadat alles werkt
Je bent er bijna. Controleer nog even dit:
- DNS-lekken: Ga naar dnsleaktest.com en kijk of de DNS-servers van je VPN-aanbieder zichtbaar zijn, niet die van je provider. Zo niet, dan lekt je echte locatie alsnog via DNS.
- Automatisch verbinden bij herstart: Stel in dat de VPN-verbinding automatisch start als je router opnieuw opstart. Dat staat meestal als een checkbox in de VPN-clientinstellingen.
- Kill switch: Niet elke router ondersteunt een kill switch (die al je internetverkeer blokkeert als de VPN uitvalt). Controleer of jouw router dit heeft en zet het aan als dat kan.
Een VPN op je router instellen kost je eenmalig wat tijd, maar daarna hoef je er niet meer naar om te kijken. Controleer eerst of je router het ondersteunt, kies WireGuard als protocol wanneer dat mogelijk is, en doe na de installatie een DNS-lektest. Werkt je huidige router niet mee, dan is een tweede budgetrouter van rond de 60 tot 80 euro een reële optie. Wij van Techguide.nl zien dat als een eenmalige uitgave die zich snel terugverdient in gemak.
