Een VPN instellen op je FritzBox is een van de handigste dingen die je kunt doen voor je thuisnetwerk. In plaats van op elk apparaat apart een VPN-app te installeren, regel je het eenmalig op je router. Elk apparaat dat daarna verbinding maakt met je wifi, profiteert automatisch van de VPN-verbinding.
De FritzBox van AVM is een populaire router in Nederland en heeft ingebouwde VPN-ondersteuning. Toch zit er een addertje onder het gras: de FritzBox werkt standaard als VPN-server, niet als VPN-client. Dat betekent dat je er op een andere manier mee omgaat dan met een gewone VPN-app. In deze gids leggen we beide scenario’s uit, zodat je precies weet wat bij jouw situatie past.
Of je nu veilig thuis wilt inloggen vanuit het buitenland, of je hele thuisnetwerk via een commerciele VPN-dienst wilt laten lopen: we beschrijven de stappen zo concreet mogelijk.
Twee manieren om VPN te gebruiken op een FritzBox
Voordat je begint, is het belangrijk om te begrijpen dat er twee heel verschillende toepassingen zijn. De eerste is de FritzBox als VPN-server: je maakt van buitenaf een beveiligde verbinding met je eigen thuisnetwerk. Handig als je onderweg toegang wilt tot je thuisnetwerk of NAS.
De tweede manier is de FritzBox als VPN-client: alle internetverkeer vanuit je thuisnetwerk loopt via een externe VPN-dienst, zoals NordVPN of Mullvad. Dit is wat de meeste mensen bedoelen als ze zeggen dat ze een VPN willen. Standaard ondersteunt de FritzBox dit niet direct, maar er zijn manieren omheen.
Optie 1: FritzBox als VPN-server instellen (WireGuard of IPsec)
Nieuwere FritzBox-modellen met FRITZ!OS 7.50 of hoger ondersteunen WireGuard. Oudere modellen werken met IPsec. WireGuard is sneller en simpeler te configureren, dus als je de keuze hebt, kies dan daarvoor.
WireGuard instellen op de FritzBox
Log in op je FritzBox via fritz.box in je browser. Ga naar Internet > Permit Access > VPN (WireGuard). Klik op Add connection en kies of je een losse gebruiker of een heel netwerk wilt verbinden.
De FritzBox genereert automatisch een configuratiebestand of QR-code. Op je laptop of telefoon installeer je de gratis WireGuard-app. Importeer het configuratiebestand of scan de QR-code, en de verbinding staat klaar. Het hele proces duurt niet langer dan tien minuten.
IPsec instellen op oudere modellen
Voor oudere FritzBox-routers ga je naar Internet > Permit Access > VPN. Klik op Add VPN Connection en doorloop de wizard. Je ontvangt een configuratiebestand dat je importeert in een VPN-client zoals de gratis FRITZ!App VPN voor Windows, of een IPsec-compatibele app op je telefoon.
IPsec werkt degelijk, maar is wat omslachtiger dan WireGuard. Als je FritzBox ouder is dan vijf jaar, overweeg dan of een firmware-update of nieuw model haalbaar is.
Optie 2: Commerciele VPN op je FritzBox gebruiken
Wil je dat al het thuisverkeer via een dienst als NordVPN, Surfshark of Proton VPN loopt? Dan heb je een iets andere aanpak nodig, want de FritzBox heeft geen ingebouwde VPN-client-functie.
Er zijn twee praktische oplossingen: een tweede router als VPN-client gebruiken, of de FritzBox koppelen aan een Raspberry Pi of andere kleine computer die als VPN-client fungeert.
Tweede router als VPN-client
Je koopt een goedkope router die OpenWRT ondersteunt, zoals een TP-Link Archer of GL.iNet model (prijzen vanaf ongeveer 30 tot 60 euro). Je installeert OpenWRT of gebruikt de ingebouwde VPN-client van de GL.iNet. Vervolgens sluit je deze router aan op je FritzBox en verbind je er je apparaten mee.
NordVPN, Surfshark en ExpressVPN bieden allemaal handleidingen voor OpenWRT-configuratie. CyberGhost en Proton VPN ook. Mullvad heeft zelfs een eigen router-app voor bepaalde modellen. Let op: sommige abonnementen beperken het aantal gelijktijdige verbindingen. Surfshark heeft geen limiet; NordVPN staat zes apparaten toe per account.
Proton VPN of Mullvad via een lokale VPN-client
Een goedkopere en technisch iets eenvoudigere optie is een Raspberry Pi (kosten: circa 35 tot 60 euro) instellen als VPN-gateway. Mullvad en Proton VPN bieden hiervoor uitgebreide documentatie. Je configureert WireGuard op de Raspberry Pi en laat de FritzBox al het verkeer daarheen sturen.
Dit vraagt wat meer technische kennis, maar is een betrouwbare oplossing die je volledige controle geeft. Proton VPN kost vanaf 4,99 euro per maand; Mullvad hanteert een vast tarief van 5 euro per maand zonder gebruikersaccounts, wat extra privacy biedt.
Firmware up-to-date houden is geen optie, maar noodzaak
Welke methode je ook kiest: zorg dat je FritzBox de nieuwste firmware draait. AVM brengt regelmatig updates uit die beveiligingslekken dichten en nieuwe functies toevoegen. Je controleert dit via System > FRITZ!OS Update in het FritzBox-beheerpanel.
Een verouderde router kan al je beveiligingsinspanningen tenietdoen, ook als je een degelijke VPN gebruikt. Dit geldt trouwens voor elke router, niet alleen de FritzBox.
Veelgemaakte fouten bij VPN op een router
Een veelgemaakte fout is vergeten om DNS-lekken te voorkomen. Als je VPN actief is, maar je DNS-verzoeken nog steeds via je provider lopen, kan je internetgedrag toch worden bijgehouden. Configureer bij commerciele VPN-diensten altijd de DNS-instellingen die de aanbieder voorschrijft.
Een andere valkuil is een te zwakke router gebruiken. VPN-encryptie vraagt rekenkracht. Een oudere FritzBox kan merkbaar trager worden als je al het verkeer versleutelt. WireGuard is hier veel efficinter dan OpenVPN of IPsec, dus kies WireGuard als dat beschikbaar is.
Tot slot: test na het instellen altijd of de VPN daadwerkelijk actief is. Gebruik een site als ipleak.net of dnsleaktest.com om te controleren of je IP-adres en DNS correct worden verborgen.
Welke VPN-dienst past het beste bij een FritzBox-opzet?
Als je van plan bent je volledige thuisnetwerk via een VPN te laten lopen, zijn niet alle diensten even geschikt. Dit zijn de meest praktische opties:
Mullvad is ideaal als privacy je prioriteit is. Geen accountnaam, betaling mogelijk met contant geld of crypto, en uitstekende WireGuard-ondersteuning. Prijs: 5 euro per maand.
Proton VPN is een degelijke keuze met een open-source client en goede documentatie voor gevorderde opstellingen. Betaalde abonnementen starten vanaf 4,99 euro per maand.
NordVPN en Surfshark zijn gebruiksvriendelijker en bieden uitgebreide handleidingen voor router-configuraties. NordVPN kost ongeveer 3,99 euro per maand bij een tweejarig abonnement; Surfshark zit daar iets onder.
ExpressVPN heeft een eigen router-firmware voor bepaalde modellen, maar is met circa 8 euro per maand (bij langer abonnement) een stuk duurder. CyberGhost is betaalbaar maar minder geschikt voor geavanceerde router-opstellingen.
Samenvatting: wat is de beste aanpak voor jou?
Wil je alleen veilig inloggen op je thuisnetwerk vanuit het buitenland? Gebruik dan de ingebouwde WireGuard- of IPsec-server van de FritzBox. Dat is gratis, simpel en werkt op alle moderne FritzBox-modellen.
Wil je dat al je thuisapparaten via een commerciele VPN lopen? Koop dan een compatibele tweede router of zet een Raspberry Pi op als VPN-gateway. Combineer dat met Mullvad of Proton VPN voor een betrouwbare en privacyvriendelijke oplossing.
De FritzBox is een goede basis, maar vraagt bij commercieel VPN-gebruik iets meer voorbereiding dan een simpele app-installatie. Met de stappen in deze gids kom je er zonder gedoe doorheen.