VPN op je router: heel huis beschermd

Smart-tv's, spelcomputers en domotica kunnen geen VPN-app draaien — via één installatie op je router zijn ze tóch allemaal beschermd. Met de aanpak per provider: KPN, Ziggo en Odido.

Direct naar de stappen Nog geen VPN? Kies er eerst één →

Waarom zet je een VPN op de router?

Een VPN-app staat op je laptop en telefoon. Maar kijk eens rond: je smart-tv, de PlayStation of Switch in de woonkamer, de deurbel, de camera's, de thermostaat — geen van die apparaten kan een VPN-app draaien. Zonder router-VPN gaat hun verkeer dus onbeveiligd de straat op.

Zet de VPN één keer op je router, en alles wat op je wifi of netwerkkabel hangt gaat door die tunnel. Elk nieuw apparaat dat je thuis brengt is automatisch meegedekt.

Smart-tv & streamingkasten

Woonkamer

Tv's, Chromecast-type apparaten en mediaspelers hebben zelden een VPN-app. Via de router meegenomen — zonder extra hardware per scherm.

Spelcomputers

Console

PlayStation, Xbox en Nintendo Switch bieden geen native VPN-support. Op de router staat de bescherming er gewoon aan — zonder omwegen in netwerkinstellingen.

Domotica & IoT

Door heel huis

Camera's, deurbellen, verlichting, thermostaten: kleine apparaten met grote privacy-vragen. De router behandelt ze allemaal — of je nu thuis bent of niet.

Stap 0: weet welke lijn je hebt

De route naar een VPN-op-router-opstelling begint bij je provider. Drie situaties die je in Nederlandse huishoudens tegenkomt:

Ziggo

Bridge-modus

Ziggo levert een modem en router in één doos. Die combinatie laat weinig VPN-ruimte. De gangbare oplossing: zet de doos in bridge-modus en hang er je eigen router achter. De box wordt daarna een doorgeefluik — jouw router regelt het netwerk én de VPN-verbinding.

KPN

Routed-modus + pfSense

Bij KPN gebruik je een eigen router in routed-modus: jouw router krijgt de regie over het netwerk. Wie verder gaat — aparte netwerken, regels per zone, VPN per apparaatgroep — zet pfSense of het modernere OPNsense als centrale router in. Gebruik je interactieve tv? Test die mee na de overstap: soms vraagt dat een extra instelling.

Odido

Eigen router

Bij Odido kies je zelf je router — en sinds de ACM-uitspraak van augustus 2026 mag een provider die keuze niet tegenhouden. Gezien de afgelopen maanden (routers die jarenlang data deelden met een Amerikaans AI-bedrijf, lees meer op waarom-vpn) is eigen apparatuur bij Odido een logische keuze: dan bepaal jij wat je apparaten wel en niet doorsturen.

Goed om te weten: de ACM bevestigde in augustus 2026 dat je als internetklant gratis mag kiezen voor een eigen modem of router. Providers mogen je die keuzevrijheid niet afsnijden. Voor praktische ervaringen per provider-combinatie is de community op eigenrouter.nl een uitstekend startpunt.

De installatie: WireGuard of OpenVPN

Elke router heeft zijn eigen menu's, dus hieronder staan de algemene stappen — we noemen bewust géén provider-specifieke commando's, want die testen we eerst zelf op echte apparatuur.

1Check je router

Ondersteunt je router een VPN-client? Zoek in de handleiding of in het instellingenmenu naar “WireGuard” of “OpenVPN”. Client betekent: jouw router verbindt naar de VPN-dienst. Een VPN-server is iets anders — die heb je niet nodig.

2Haal je profiel op

Download bij je VPN-aanbieder het configuratiebestand — een .conf voor WireGuard of .ovpn voor OpenVPN — plus je inloggegevens. Vrijwel elke aanbieder uit onze test van 7 VPN's levert dit.

3Log in op je router

Open het beheer van je router in de browser en zoek het VPN-gedeelte. Bij moderne routers staat het vaak onder “Internet”, “Netwerk” of “VPN”.

4Voeg de verbinding toe

Importeer het profiel en vul de gegevens in. Kies bewust je protocol: WireGuard is doorgaans sneller en lichter voor de router, OpenVPN is breder compatibel met oudere apparatuur.

5Activeer en controleer

Zet de tunnel aan en controleer je publieke IP-adres: het hoort bij de locatie van je VPN-server te horen, niet bij je provider.

6Dichtmaken

Doe een DNS-lektest (zie de FAQ hieronder) en check of je router een kill switch heeft — dan staat het hele huis echt achter de tunnel.

Apparatuur die het aankan

Thuisgevoel

Fritz!Box

De vertrouwde router bij veel Nederlandse huishoudens. Wil je ’m met VPN inzetten? Check of jouw model en firmware VPN-clientfuncties heeft — recente generaties leveren die vaak standaard mee in de webinterface.

Maximaal regelen

pfSense

Open-source routerbesturingssysteem dat draait op een oude pc of mini-pc. Eigen firewallregels, gescheiden netwerken en een VPN-eindpunt per zone: de keuze van wie alles zelf wil instellen.

Modern open source

OPNsense

Het moderne alternatief met vergelijkbare mogelijkheden en een toegankelijkere interface — een logische eerste keus als je nieuw bent in deze wereld.

Tip: versleuteling kost rekenkracht. Een kleine, goedkope router kan het werk niet aan en wordt de flessenhals van je netwerk. Kies apparatuur met voldoende capaciteit — WireGuard is hier aanzienlijk lichter dan OpenVPN.

Veelgestelde vragen

Hoeveel snelheid verlies ik met een VPN op de router?

In onze glasvezeltests zat het verlies met WireGuard op een geschikte router tussen de 5 en 12%. Is je router aan de zwakke kant, of gebruik je OpenVPN, dan kan het verlies hoger uitvallen. Meet zelf: speedtest met en zonder VPN, op hetzelfde apparaat, op hetzelfde tijdstip van de dag.

Wat is een DNS-lek en hoe voorkom ik het?

Een VPN versleutelt je verkeer, maar apparaten blijven soms DNS-vragen (het “telefoonboek” dat domeinnamen vertaalt) naar de standaardresolver sturen — vaak die van je provider. Je provider ziet dan wél welke sites je bezoekt. Voorkom het door op de router een betrouwbare DNS-server in te stellen en na installatie een DNS-lektest te doen.

Wat doet een kill switch op de router?

Een kill switch verbreekt het internetverkeer zodra de VPN-verbinding wegvalt, zodat je verkeer niet onbeveiligd doorloopt. Op een router geldt dat voor het hele huis in één keer — handig, want apparaten die een VPN-app missen kunnen zichzelf niet beschermen. Check of jouw router of firmware dit ondersteunt.

Mag ik zomaar mijn eigen modem of router gebruiken?

Ja. In augustus 2026 bevestigde de ACM dat je als internetklant gratis mag kiezen voor een eigen modem of router. Meestal blijft de provider-doos in bridge- of routed-modus in het netwerk staan (handig als je bijvoorbeeld interactieve tv hebt), terwijl jouw router de regie krijgt. Ervaringen per provider-combinatie vind je op eigenrouter.nl.

Nog geen VPN om op te zetten?

Eerst het juiste abonnement kiezen: 7 aanbieders getest op Nederlandse glasvezel, met eerlijke verlengingsprijzen.

Kies je VPN →