VPN Router vs. VPN op Apparaat – Wat is Beter?

VPN Router vs. VPN op Apparaat

Bekijk de onderstaande diagrammen eens.

In de eerste – VPN op een apparaat – zien we een laptop die via een VPN-verbinding met het internet verbindt. Dit is hoe de meeste consumenten VPN’s zijn opgezet. Dit systeem werkt prima.

Hieronder zien we hoe het is opgezet met een VPN-router. Veel apparaten kunnen via dezelfde VPN-service verbinden, die nu door de router zelf wordt afgehandeld.

Afhankelijk van het router besturingssysteem (firmware) dat wordt gebruikt, kan het mogelijk zijn om bepaalde apparaten tegelijkertijd met de VPN te verbinden terwijl andere direct zoals normaal zonder VPN met het internet verbinden.

Voordelen van een VPN Router

Er zijn verschillende voordelen aan het draaien van een VPN op je router in plaats van op elk apparaat. Wat ik erg fijn vind, is de mate van controle en aanpassing over je gehele thuisnetwerk als je de high-end firmware van een VPN-router gebruikt.

Met een VPN-router kun je al je WiFi- en bedrade apparaten via de VPN met het internet verbinden, zelfs apparaten die geen VPN ondersteunen. Dit betekent dat de VPN AL je internetverkeer versleutelt en de zichtbare locatie van je hele netwerk die van de VPN-server zal zijn.

Bovendien ziet je ISP versleutelde pakketten en kan niet bepalen of je aan het torrenten bent op je laptop, Netflix deblokkeert op je telefoon, of online aan het gamen bent via een console.

Het gebruik van een VPN kan je helpen om je online activiteiten privé te houden voor je ISP. Dit omvat het deblokkeren en streamen van content van diensten zoals Netflix.

Als je op zoek bent naar een VPN voor je telefoon, bekijk dan onze gids over de beste VPN-app voor Netflix om een betrouwbare en gebruiksvriendelijke optie te vinden.

Deze “instellen en vergeten” methode is erg goed voor het beschermen van je thuisnetwerk. Maar ik zou wel aanraden om periodiek de VPN-verbinding te testen met een tool zoals DNSLeakTest, in plaats van te vergeten, omdat VPN-verbindingen kunnen wegvallen.

VPN-routers bieden meer beveiliging

Het is duidelijk dat al je internetactiviteit standaard versleutelen de algehele beveiliging van je netwerk zal verhogen.

Hoewel de meeste websites en diensten gegevens versleutelen tussen de computer en hun servers, doen niet alle dit, en het is nog steeds mogelijk om te ontdekken welke diensten je gebruikt, zelfs als de aanvaller niet kan zien wat je verstuurt en ontvangt.

Dit is een vaak over het hoofd geziene kwetsbaarheid.

De meeste mensen zullen nooit overwegen dat de diensten die ze gebruiken het eerste stukje informatie kunnen zijn waarnaar een aanvaller op zoek is.

Dit kan het begin zijn van een spear phishing-aanval, waarbij een hacker sociale technieken gebruikt om specifiek een individu te targeten.

In dit geval beginnen ze met het leren welke online diensten je gebruikt zodat ze een frauduleuze vorm van contact van die dienst kunnen maken om vertrouwelijke informatie te stelen.

Natuurlijk is deze specifieke methode onmogelijk als je een VPN gebruikt.

Onthoud wel dat het simpelweg gebruiken van een VPN geen feilloze manier is om online anoniem te worden, en iedereen die je zegt dat het wel zo is, liegt of heeft een leugen geloofd die iemand anders hen heeft verteld. Hoe dan ook, het is niet waar.

Nadelen van een VPN Router

Er zijn zeker enkele nadelen verbonden aan VPN-routers. Het grootste struikelblok voor velen zal waarschijnlijk de hardwarekosten zijn.

De standaardrouter die je van je ISP krijgt, is waarschijnlijk niet geschikt voor VPN, en je kunt er waarschijnlijk ook geen firmware op zetten.

Een router die compatibel is met VPN is doorgaans veel duurder. De meest eenvoudige modellen beginnen al bij ongeveer 50 euro, maar dit kan flink oplopen als je iets krachtigers wilt.

Als je veel apparaten tegelijkertijd via je WiFi hebt verbonden, moet je router meer verwerkingskracht hebben om de constante encryptie en decryptie voor de VPN aan te kunnen.

Dit zou voor de meeste thuissituaties geen probleem moeten zijn, en een consumenten VPN-compatibele router zou voldoende moeten zijn.

Het is ook goed om te onthouden dat je, wanneer je een VPN op je telefoon of computer draait, alle functies van de VPN-app tot je beschikking hebt. Hiermee kun je doorgaans snel verschillende VPN-protocollen en encrypties kiezen en wijzigen.

Een VPN op een router vereist echter handmatige configuratie en ondersteunt vaak alleen OpenVPN (wat toch de beste keuze is). Het veranderen van de serverlocatie op een VPN-router is ook een stuk ingewikkelder.

VPN Router Firmware

Maar hoe verschilt een VPN-router nu van een gewone router?

Een VPN-router is in wezen net als elke andere router, maar dan met de mogelijkheid om een VPN-verbinding te draaien. Een speciaal besturingssysteem, bekend als firmware, is hiervoor nodig.

Alle hieronder genoemde firmware-opties voor routers bieden geavanceerde aanpassingsmogelijkheden en geven gebruikers veel opties naast het draaien van een VPN via de router.

QoS (Quality of Service) is een populaire functie die beschikbaar is op de meeste aangepaste firmware. Met QoS kan de netwerkbeheerder bandbreedte toewijzen op basis van internetverkeer.

Je kunt bijvoorbeeld zorgen dat je PS4-verbinding altijd voorrang heeft boven iemand die op internet surft, dat een specifieke machine meer bandbreedte krijgt dan mobiele verbindingen, of dat P2P-downloads beperkt worden om het netwerk niet te vertragen.

Sommige routers, zoals Netgear, sommige modellen van D-Link en Linksys, en de meeste zakelijke routers, hebben al direct uit de doos firmware die compatibel is met VPN.

Die firmware is echter vaak niet de krachtigste qua andere functies, dus veel mensen geven de voorkeur aan het installeren van aangepaste firmware zoals Tomato, Sabai OS of DD-WRT.

DD-WRT

DD-WRT is waarschijnlijk de meest gebruikte aangepaste routerfirmware en kan uitstekend overweg met VPN-verbindingen.

Het is een gratis, open-source firmware met een grote online gemeenschap van behulpzame DD-WRT-gebruikers, dus je vindt instructies voor vrijwel alles wat het kan. Je moet wel veel zelf configureren.

DD-WRT kan thuis op een groot aantal routers worden geïnstalleerd.

Het flashen van een router is vrij eenvoudig, maar als je het verkeerd doet, eindig je waarschijnlijk met een dure presse-papier. Dus als je niet zeker bent van je zaak, kun je beter een vooraf geconfigureerd exemplaar van Amazon kopen.

Tomato

Tomato is een andere gratis, open-source firmware die op verschillende routers kan worden geïnstalleerd.

Het kan zeer complexe processen aan en heeft enorme aanpassingsmogelijkheden, maar vereist wel een hoger kennisniveau omdat elke functie moet worden geprogrammeerd.

Tomato is niet echt een optie voor consumenten vanwege de mogelijke moeilijkheidsgraad van de installatie voor niet-programmeurs. Het is echter extreem krachtig.

Voor meer informatie en downloadlinks kun je terecht op de officiële Tomato firmware website.

Sabai OS

Sabai Technology is een klein bedrijf met een grote naam. Ze zijn toegewijd en bieden een van de beste klantenservices in de branche. Ik heb bijna twee jaar voor ze gewerkt en kan zeggen dat ze 100% betrouwbaar zijn.

Over hun VPN router firmware – het is verreweg de meest gebruiksvriendelijke in deze lijst en is makkelijk in te stellen en te gebruiken, maar is niet gratis. Sabai OS (de naam van hun firmware) is gebaseerd op Tomato, maar is vooraf geconfigureerd om je router snel en eenvoudig te laten werken, dus je hebt geen expertkennis nodig zoals bij Tomato.

Sabai OS heeft een handige Gateways-functie waarmee je eenvoudig kunt instellen welke aangesloten apparaten via de VPN lopen en welke via het gewone internet.

Ze verkopen ook vooraf geconfigureerde VPN-routers die direct uit de doos klaar zijn voor gebruik. Zo hoef je niet zelf een router te flashen en riskeer je geen schade.

pfsense

pfsense is een heel ander beestje. Je kunt dit OS installeren op een oude pc en die als een zeer beveiligde VPN-router gebruiken met veel extra functies zoals ingebouwde antivirus (op routerniveau, dus malware kan zelfs niet op je apparaat komen).

Het gebruik van een oude pc zou natuurlijk veel stroom kosten, dus ik zou aanraden om een speciaal daarvoor bestemde box te kopen of er zelf een te bouwen.

Er is een grote pfsense-gemeenschap verspreid over vele fora, met veel mensen die hun eigen routers bouwen en advies geven. Begin hier met pfsense.

Gerelateerde gids: Hoe je advertenties blokkeert op al je apparaten met pfSense, Squid & SquidGuard
Gerelateerde gids: Hoe IP-filtering en DNS Blackholing in te stellen op pfSense met pfBlockerNG

Hoe bouw je een pfsense-router van een oude PC

Hoe stel je een VPN in op een router?

Wanneer je één van de router firmware versies gebruikt die hierboven beschreven zijn, is het instellen van een VPN een fluitje van een cent.

Je hebt de inloggegevens van je VPN nodig, die je krijgt van je VPN-provider. Je hebt nog steeds een abonnement nodig op een VPN-service.

Wil je een paar toffe opties voor VPN’s die goed werken met routers? Check dan onze ExpressVPN of ProtonVPN review.

Veel VPN-diensten geven gedetailleerde instructies over hoe je hun VPN op een router instelt. Dit bestaat meestal uit een lijst met stappen om de VPN-verbinding en DNS in te stellen, de encryptiecertificaten te installeren, en een server te kiezen.

Het kost natuurlijk wat meer tijd dan simpelweg de VPN-app op je laptop te gebruiken, maar hiermee bescherm je wel je hele netwerk en niet alleen een enkel apparaat.

En eerlijk? Het is best leuk om te doen als je van dat soort dingen houdt.