VPN-passthrough: wat is het en moet je het uitschakelen
Je hebt vast wel eens een optie als ‘VPN Passthrough’ in je routerinstellingen voorbij zien komen en je afgevraagd of je die aan of uit moet laten. Het is een functie uit de jaren 2000 die oude VPN-protocollen zoals PPTP door de router laat gaan – maar de kans is groot dat je hem beter kunt uitschakelen.
Introductiejaar: Jaren 2000 ·
Ondersteunde protocollen: PPTP, L2TP, IPSec ·
Veiligheidsstatus PPTP: Verouderd en onveilig
Overzicht
- +: ondersteunt oude protocollen (Windscribe)
- -: vermindert beveiliging (Windscribe)
- -: niet nodig voor moderne VPN’s (Windscribe)
- PPTP is verouderd en onveilig (Windscribe)
- Gebruik indien mogelijk OpenVPN of WireGuard (Windscribe)
- Uitschakelen wordt algemeen aangeraden (Proton)
De kern van VPN-passthrough in één oogopslag:
| Kenmerk | Waarde |
|---|---|
| Doel | Oudere VPN-protocollen door NAT laten gaan |
| Veiligheid | Verouderd; uitschakelen aanbevolen |
| Alternatief | Moderne protocollen zoals OpenVPN en WireGuard |
| Compatibiliteit | Werkt alleen met PPTP, L2TP, IPSec |
Moet ik VPN-passthrough uitschakelen?
Het korte antwoord: ja, voor de meeste thuisgebruikers is uitschakelen de veiligste keuze. VPN-passthrough opent poorten in de firewall die anders gesloten blijven, en maakt gebruik van protocollen die allang niet meer als veilig worden beschouwd.
Wat is IP-passthrough en moet het aan of uit?
IP-passthrough is een verwante functie die het publieke IP-adres van de router doorgeeft aan één apparaat. Dit heeft niets met VPN te maken en staat bijna altijd uit. Voor VPN-passthrough geldt: zet hem uit, tenzij je actief een oude VPN-verbinding gebruikt.
Moet L2TP-passthrough aan of uit?
L2TP op zich is niet onveilig, maar zonder sterke IPsec-encryptie biedt het onvoldoende bescherming. Als je geen L2TP/IPsec-verbinding gebruikt, kun je L2TP-passthrough veilig uitschakelen. Dat vermindert het aanvalsoppervlak.
Moet IPSec-passthrough aan of uit voor gamen?
Voor moderne game-consoles en computers is IPSec-passthrough niet nodig – games gebruiken zelden dit protocol. Alleen als je een oud spel speelt via een bedrijfs-VPN heb je het nodig. Houd het anders uit.
Het is een kleine moeite met een groot veiligheidsvoordeel.
Wat is VPN-passthrough?
VPN-passthrough is een routerfunctie die het mogelijk maakt dat apparaten achter een NAT-router een uitgaande VPN-verbinding opzetten met een externe server, zonder dat de NAT de verbinding blokkeert. De functie is ontworpen voor de eerste generatie VPN-protocollen – PPTP, L2TP en IPSec – die zelf niet goed met NAT kunnen omgaan (Check Point). Moderne protocollen zoals OpenVPN, WireGuard en IKEv2 hebben deze hulp niet nodig; ze gebruiken UDP of TCP en kunnen NAT eenvoudig zelf passeren.
Wat is het verschil tussen PPTP-, L2TP- en IPSec-passthrough?
- PPTP-passthrough: opent TCP-poort 1723 voor PPTP-verkeer. PPTP is sterk verouderd en bevat bekende kwetsbaarheden (Windscribe).
- L2TP-passthrough: staat UDP-poorten 500 en 4500 toe voor L2TP/IPsec. Zonder sterke IPsec is L2TP onveilig.
- IPSec-passthrough: staat ESP (protocol 50) en UDP 500/4500 toe. Kan nodig zijn voor site-to-site tunnels.
Wie vandaag een VPN installeert, gebruikt bijna zeker OpenVPN of WireGuard. Die hebben de passthrough-functie niet nodig, maar de extra open poort blijft een risico. Het is alsof je een deur openzet voor een bezoeker die allang niet meer komt.
Het advies is duidelijk: doe er je voordeel mee.
Hoe schakel ik VPN-passthrough in?
Het in- of uitschakelen van VPN-passthrough doe je via de webinterface van je router. De exacte stappen verschillen per merk, maar het patroon is ongeveer hetzelfde.
Stap-voor-stap instructie voor veelgebruikte routers
- Log in op je router (meestal via 192.168.1.1 of 192.168.0.1).
- Zoek naar een sectie als ‘VPN’, ‘Security’ of ‘Advanced Settings’.
- Kijk naar opties als ‘VPN Passthrough’, ‘PPTP Passthrough’, ‘L2TP Passthrough’ of ‘IPSec Passthrough’.
- Zet de functie op ‘Disabled’ of ‘Off’ – tenzij je zeker weet dat je een oud protocol nodig hebt.
- Sla de instellingen op en start de router opnieuw op.
Volgens Cisco zit de optie bij hun RV-routers onder ‘VPN > VPN Passthrough’. Bij Linksys staat IPSec passthrough standaard aan en kun je het handmatig uitzetten.
Hoe controleer ik of passthrough al is ingeschakeld?
Log in op de router en zoek dezelfde opties. Staat er ‘Enabled’ of ‘On’ bij een van de passthrough-instellingen? Dan is de functie actief. Bij de meeste moderne routers is VPN-passthrough standaard ingeschakeld – een erfenis uit de tijd dat bedrijven nog massaal PPTP gebruikten.
Zet elke passthrough-optie uit, test of je internet nog werkt, en schakel alleen die protocollen in waarvan je zeker weet dat een oud apparaat ze nodig heeft.
Deze aanpak combineert veiligheid met functionaliteit.
Wat zijn de voor- en nadelen van een VPN op je router?
Een VPN op je router beschermt álle apparaten in huis – handig voor IoT en gasten. Maar er zitten ook nadelen aan, vooral als je nog met passthrough werkt.
Upsides
- Hele netwerk versleuteld zonder per-apparaat configuratie
- Werkt met apparaten die geen VPN-client ondersteunen (slimme tv, gameconsole)
- Altijd beschermd, ook als een apparaat geen VPN-app heeft
Downsides
- Snelheidsverlies door encryptie op de router (kan 20-50% zijn)
- Compatibiliteitsproblemen met sommige streamingdiensten
- VPN-passthrough kan conflicteren met de router-VPN, vooral bij verouderde firmware
Kan een hacker door een VPN heen komen?
Een goede VPN met een modern protocol (OpenVPN, WireGuard) is moeilijk te kraken. Het risico zit niet in de VPN zelf, maar in de combinatie met verouderde functies zoals PPTP-passthrough. Als passthrough aan staat en PPTP actief is, staat TCP-poort 1723 open – een bekende ingang voor aanvallers (Proton).
Is het een goed idee om een VPN op je router te zetten?
Ja, voor wie makkelijk alles in één keer wil beveiligen. Maar kies een router die krachtig genoeg is voor encryptie. Een trage router met VPN kan je internet onbruikbaar maken.
Sommige routers bieden een ‘VPN-server’ aan op dezelfde pagina als passthrough. Het zijn twee totaal verschillende dingen: de een laat verkeer binnen, de ander stuurt het door. Verwar ze niet.
Het is dus zaak om de juiste functie voor de juiste taak te gebruiken.
Werkt VPN met Netflix en wordt het geblokkeerd?
Veel VPN-gebruikers willen Netflix uit een ander land bekijken. Netflix blokkeert VPN’s vanwege licentieregels voor content. Of een VPN werkt, hangt af van de techniek – niet van passthrough.
Waarom blokkeert Netflix VPN’s?
Netflix heeft per land andere rechten. Als een gebruiker via een VPN een ander land kiest, omzeilt hij die regels. Daarom blokkeert Netflix bekende VPN-IP-adressen. Sommige VPN-providers omzeilen dit door regelmatig van IP-adres te wisselen.
Hoe omzeil je de Netflix-locatie op tv?
De makkelijkste manier: installeer de VPN op je router (zonder passthrough) en zet de app van Netflix op de tv aan. Of gebruik een smart DNS. Passthrough heeft hier geen invloed op.
Welke VPN werkt nog met Netflix?
ExpressVPN, NordVPN en Surfshark zijn in 2025 over het algemeen betrouwbaar, maar Netflix past de blokkade regelmatig aan. Het blijft een kat-en-muisspel.
Bevestigde feiten en wat onduidelijk is
Bevestigde feiten
- VPN-passthrough is nodig voor PPTP, L2TP en IPSec (NordLayer)
- Het uitschakelen verhoogt de beveiliging door minder open poorten (Proton)
- Moderne VPN-protocollen hebben passthrough niet nodig
- PPTP is sterk verouderd en wordt afgeraden (Windscribe)
Wat onduidelijk is
- Of alle routers standaard passthrough ingeschakeld hebben – bij Linksys en Cisco is het vaak aan, maar oudere modellen verschillen
- Of sommige ISP’s passthrough nog vereisen voor bepaalde zakelijke verbindingen
- Of het uitschakelen van passthrough in sommige gevallen tot onbedoelde logbestanden leidt
- Of het inschakelen van VPN-passthrough prestatieschade oplevert bij moderne routers
Wat experts zeggen
Een VPN-passthrough maakt versleuteld VPN-verkeer mogelijk via firewalls, maar brengt beveiligingsrisico’s met zich mee.
NordLayer
De veiligheidsvraag zit vooral in de gebruikte protocollen, niet in de passthrough-functie zelf.
Windscribe
VPN passthrough versleutelt verkeer niet en biedt op zichzelf geen privacy- of beveiligingsbescherming.
Proton
Waar het op neerkomt
VPN-passthrough is een overblijfsel uit een tijd dat routers en protocollen nog niet wisten hoe ze NAT moesten passeren. Wie vandaag een moderne VPN gebruikt – OpenVPN, WireGuard – heeft er niets aan, maar loopt wel het risico van open poorten en onveilige protocollen. De keuze is helder: schakel passthrough uit, tenzij een oud bedrijfssysteem het dwingt. Voor de thuisgebruiker die veilig wil internetten, is het uitzetten van passthrough de enige verstandige optie – wie het aan laat, houdt onbewust een deur open die allang dicht had gemoeten.
xvpn.io, neoguard.ch, bgr.com, cisco.com, cisco.com, safelyo.com
Veelgestelde vragen
Wat is het verschil tussen VPN-passthrough en port forwarding?
Port forwarding opent handmatig een poort voor een specifiek apparaat. VPN-passthrough opent automatisch meerdere poorten voor VPN-protocollen op de router. Port forwarding is preciezer en veiliger als je maar één dienst nodig hebt.
Waarom heb ik VPN-passthrough nodig als ik een moderne VPN gebruik?
In de praktijk niet. OpenVPN en WireGuard kunnen NAT zelf passeren. Alleen verouderde protocollen zoals PPTP hebben de passthrough-functie nodig – en die gebruik je beter niet.
Is VPN-passthrough standaard ingeschakeld op alle routers?
Niet op alle, maar op veel oudere en sommige moderne routers staat het aan. Bij Cisco en Linksys is het vaak standaard ingeschakeld. Controleer je instellingen om zeker te zijn.
Werkt VPN-passthrough met IPv6?
Nee, VPN-passthrough werkt alleen met IPv4 en NAT. IPv6 heeft geen NAT nodig, dus de functie is irrelevant. Als je IPv6 gebruikt, heeft passthrough geen effect.
Kan ik VPN-passthrough uitschakelen zonder problemen?
Ja, voor de overgrote meerderheid. Alleen als je een oude VPN-client gebruikt die alleen PPTP of L2TP ondersteunt, kan de verbinding wegvallen. Test het gewoon: zet uit en probeer of internet en VPN nog werken.
Hoe weet ik of mijn router VPN-passthrough ondersteunt?
De handleiding of de webinterface onder ‘VPN’ of ‘Advanced’ geeft uitsluitsel. Zoek naar termen als ‘PPTP Passthrough’, ‘L2TP Passthrough’ of ‘IPSec Passthrough’. Staat er niets, dan ondersteunt de router het waarschijnlijk niet.
Moet ik alle passthrough-opties uitschakelen?
Ja, tenzij een specifiek apparaat een oud protocol vereist. Zet eerst alles uit, test, en schakel alleen de optie in die nodig is. Dat minimaliseert het risico.
Wat is de 2-minutenregel op Netflix?
Netflix kijkt of je verbinding stabiel is en of je IP overeenkomt met de regio. Dit is geen harde regel, maar een anti-VPN-detectie. VPN-passthrough heeft hier geen invloed op.
Meer gerelateerde berichten
Corso Sint Jansklooster 2025: Uitslag, Winnaar & Avondcorso op TV
Puck Pomelien Busser naakt: statement in Playboy op Terschelling
Is 5 mei een vrije dag? Overzicht per sector, cao en lustrumjaar
MP4 naar MP3 converteren: gratis, snel en veilig – dé online gids
Van Halen Mode Review: Betrouwbaar? ACM Waarschuwing
Check je hack Odido: controleer of je data gelekt is
I amsterdam City Card – Gratis musea, OV en bespaartips
Mamma Mia The Party Rotterdam – 2026 Datum, Kaarten en Feiten
