VPN op je router: voor wie is dat iets?
Eén keer instellen en je hele huishouden zit achter de VPN, ook de apparaten die zelf geen app kunnen draaien. Aantrekkelijk, en voor sommige mensen ook de juiste keuze. Maar je levert snelheid en flexibiliteit in, en in Nederland loop je bijna altijd eerst tegen de modem van je provider aan.
Sluit je via een link op deze pagina een abonnement af, dan kunnen wij een commissie ontvangen. Dat kost jou niets extra en verandert ons oordeel niet. Disclosure · Hoe wij beoordelen.
Wat een VPN op je router precies doet
Met een VPN-app op je laptop of telefoon gaat alleen het verkeer van dát apparaat door de versleutelde verbinding. Zet je de VPN op je router, dan gebeurt hetzelfde een niveau hoger: al het verkeer dat je huis verlaat gaat door de tunnel, ongeacht welk apparaat het verstuurt. Je router is dan zelf de VPN-client. Weet je nog niet precies wat een VPN wel en niet voor je doet, begin dan bij wat een VPN eigenlijk is.
Daar zitten twee echte voordelen aan. Het eerste is dekking: apparaten die geen VPN-app kennen, zoals veel smart-tv's, spelcomputers, printers en slimme apparaten in huis, zitten er automatisch achter. Het tweede is dat je maar één verbinding verbruikt. NordVPN bevestigt in zijn eigen documentatie dat een routerinstallatie als één apparaat telt, terwijl alle apparaten erachter beschermd zijn. Bij diensten met een limiet van tien apparaten, zoals NordVPN en PureVPN, scheelt dat merkbaar. Heb je een abonnement zonder limiet op het aantal gelijktijdige apparaten, dan vervalt dat voordeel juist grotendeels.
Het echte struikelblok in Nederland: de modem van je provider
Dit is wat ons bij het uitzoeken het meest opviel, en wat in de meeste internationale handleidingen ontbreekt: voor Nederlandse huishoudens is de VPN-keuze zelden het probleem. De modem die je van je provider hebt gekregen is dat wel.
Bij KPN kun je op de Experia Box geen VPN-client installeren, en de recente generaties laten zich volgens de eigen KPN-community ook niet in bridge-modus zetten. Wil je toch een VPN op netwerkniveau, dan zet je een eigen router áchter de Experia Box. Gebruik je ook Interactieve TV van KPN, dan komt daar een VLAN-configuratie bij kijken om het tv-verkeer gescheiden te houden. Bij Ziggo is de situatie iets soepeler: het modem kan wel in bridge-modus, met een eigen router erachter die de VPN afhandelt. Ziggo raadt dat zelf niet aan en biedt er geen ondersteuning bij, dus je bent vanaf dat punt op jezelf aangewezen.
Eerlijk erbij: wij hebben niet elke modemgeneratie zelf kunnen testen. Bovenstaande is gebaseerd op de huidige documentatie en communityberichten van KPN en Ziggo, en providers wijzigen dit met nieuwe firmware. Controleer het dus voor jouw exacte model voordat je hardware koopt. De praktische conclusie verandert er niet door: reken erop dat er een tweede router bij komt.
Welke routers het wel kunnen
Je hebt een router nodig die zelf als VPN-client kan optreden, en dat is iets anders dan een router die een VPN-server draait om van buitenaf naar binnen te komen. Let daarop bij productpagina's, want fabrikanten gooien beide termen door elkaar.
Ingebouwde ondersteuning voor WireGuard of OpenVPN als client vind je onder meer bij Asus (AsusWRT), diverse TP-Link Archer- en Omada-modellen, GL.iNet, MikroTik met RouterOS 7 en Ubiquiti. Ondersteunt je router het niet, dan is alternatieve firmware zoals OpenWrt of DD-WRT een optie, mits jouw model op de compatibiliteitslijst staat. Dat laatste is geen kleine ingreep: je vervangt de software van je router, met kans op een onbruikbaar apparaat en meestal het einde van je garantie. Wij raden het alleen aan wie het proces al kent.
Wat het je kost aan snelheid
Versleutelen kost rekenkracht, en de processor in een gemiddelde consumentenrouter is daar zwakker in dan die in je laptop of telefoon. Het gevolg is dat de router de flessenhals wordt: je haalt via de router-VPN vaak een stuk minder dan wat je verbinding aankan, terwijl dezelfde VPN op je laptop wel gewoon snel is. Hoeveel je verliest hangt sterk af van je hardware en het protocol; WireGuard is beduidend lichter dan OpenVPN en is daarom de betere keuze als je router beide ondersteunt.
Concrete getallen circuleren volop, maar die zeggen weinig zonder de exacte router erbij. De regel die wel overeind blijft: heb je een snelle glasvezelverbinding en een eenvoudige router, dan lever je waarschijnlijk een flink deel van je snelheid in. Wie honderden megabits nodig heeft, moet rekenen op een router in de stevigere prijsklasse, een kostenpost bovenop het abonnement die meetelt in wat een VPN je werkelijk kost.
Wat je inlevert, en waarom dat juist streamers raakt
Het minst besproken nadeel is het belangrijkste: op je router staat de VPN aan of uit voor iedereen tegelijk. Je verliest de controle per apparaat. Wil je op de tv een Belgische server en tegelijk op je laptop gewoon een Nederlands IP-adres, dan kan dat niet zonder in de routerinstellingen te duiken. Bankieren, iDEAL-betalingen en sommige Nederlandse sites reageren bovendien onvoorspelbaar op een buitenlands IP-adres, en dat geldt meteen voor je hele huishouden, inclusief huisgenoten die er niet om gevraagd hebben.
Daar zit een ironie in. Veel mensen zoeken een VPN juist om streamingdiensten uit een ander land te bekijken, en dat is nu precies de toepassing waarvoor een router-VPN slecht past: je wilt dan snel wisselen tussen landen en de VPN net zo makkelijk weer uitzetten. Met een app op het apparaat zelf is dat twee tikken werk. Hoe dat kat-en-muisspel met streamingdiensten verloopt staat in onze gids over VPN en streaming. Wil je alleen je televisie achter een VPN krijgen, dan zijn er eenvoudigere routes; die zetten we op een rij in VPN op je smart-tv.
Voor wie is het dan wel iets?
Een router-VPN is een goede keuze als je veel apparaten hebt die zelf geen VPN kunnen draaien en je de VPN toch permanent aan wilt hebben staan, bijvoorbeeld omdat je principieel al je verkeer voor je provider wilt afschermen. Ook als je steeds tegen de apparaatlimiet aanloopt is de winst reëel, net als wanneer je het simpelweg leuk vindt je netwerk zelf in te richten.
Voor de meeste huishoudens is het dat niet. Apps op de apparaten die je echt wilt beschermen zijn eenvoudiger, sneller en flexibeler. Twijfel je, begin dan met apps en stap pas over op de router als je tegen de grenzen aanloopt. Dat kost je niets, want je gebruikt hetzelfde abonnement.
Als je het wilt proberen
Kies dan een aanbieder met bruikbare routerhandleidingen en WireGuard-ondersteuning op routers, en controleer vóóraf of jouw routermodel in de lijst staat. PureVPN publiceert zo'n overzicht met handleidingen voor onder meer GL.iNet en DD-WRT, maar scoort wisselend op snelheid, en dat telt op een router dubbel. Prijzen zijn indicatief; reken op ongeveer € 2 tot € 3 per maand bij een tweejarig abonnement en let op de verlengingsprijs na de eerste termijn. Welke aanbieder bij je past zet je naast elkaar in de vergelijker, of lees je in onze vergelijking van de beste VPN's.
Bekijk actuele prijs bij NordVPN Bekijk actuele prijs bij PureVPN