Dagbladanalyse Redactie Nederlands
DagbladAnalyse.nl Dagbladanalyse Redactie
Blog Lokaal Politiek Technologie Wereld Zakelijk

VPN-passthrough: wat is het en hoe werkt het? (2026)

Ruben Sven Meijer de Boer • 2026-06-09 • Gecontroleerd door Lotte Mulder

Je hebt een VPN-abonnement, maar de verbinding wil maar niet lukken. De kans is groot dat je routerinstellingen de boel blokkeren – en dat er een oude, vaak vergeten functie bestaat die dat oplost.

VPN-passthrough is een routerfunctie: Laat VPN-verkeer door de firewall ·
Oudere routers (pre-2010) hebben dit nodig: Voor PPTP- en L2TP-protocollen ·
Moderne routers hebben het vaak ingebouwd: Of hebben het niet nodig ·
VPN-passthrough vs VPN-client: Verschillende functies ·
Detectie van VPN-gebruik is mogelijk: Via IP- en poortanalyse

Overzicht

1Bevestigde feiten
2Wat onduidelijk is
  • Of het inschakelen van VPN-passthrough altijd veilig is (TP-Link Nederland)
  • Hoeveel moderne routers de functie nog ondersteunen (TP-Link Nederland)
  • Of moderne VPN’s het niet nodig hebben is afhankelijk van de implementatie (TP-Link Nederland)
3Tijdlijn-signaal
4Wat komt hierna
  • Moderne routers schakelen passthrough vaak standaard uit
  • Gebruik van VPN met obfuscatie of dedicated IP wordt de norm

Vier kernfeiten over VPN-passthrough, één patroon: het is een brug voor oud verkeer, geen moderne oplossing.

Kenmerk Waarde
Functie Laat VPN-verkeer door routerfirewall
Protocollen PPTP, L2TP, IPsec
Moderne routers Vaak ingebouwd of overbodig
Veiligheid Uitschakelen kan veiliger zijn

Samenvatting: VPN-passthrough is een routerfunctie voor oude protocollen, geen vervanging voor een VPN-client. Voor gebruikers van moderne VPN-diensten is het vaak overbodig en uitschakelen ervan vergroot de veiligheid.

Wat is een VPN-passthrough en hoe werkt het?

Definitie van VPN-passthrough

  • VPN-passthrough is een routerfunctie die VPN-verkeer van andere apparaten door de router laat passeren naar een externe VPN-dienst of privé-netwerk (Check Point SASE Glossary, een toonaangevende beveiligingsleverancier).
  • Het is bedoeld voor verkeer van eindapparaten; het maakt de router zelf niet tot VPN-eindpunt (TP-Link Nederland, fabrikant van netwerkapparatuur).

VPN-passthrough is een routerfunctie die VPN-verkeer van andere apparaten door de router laat passeren naar een externe VPN-dienst of privé-netwerk.

Check Point SASE Glossary

Hoe het werkt op een router

  • TP-Link ondersteunt VPN-passthrough voor PPTP, L2TP en IPsec (ESP) (TP-Link Nederland).
  • SOHO-routers gebruiken vaak NAPT, en NAPT kan VPN-verkeer tegenhouden (TP-Link Nederland).
  • VPN-passthrough bestaat juist om VPN-verkeer langs de router te laten passeren zodat een VPN-verbinding naar een extern netwerk kan worden opgezet (TP-Link Nederland).

VPN Passthrough laat VPN-verkeer langs de router passeren zodat een VPN-verbinding naar een extern netwerk kan worden opgezet.

TP-Link Nederland

Waarom dit belangrijk is

Voor Nederlandse gebruikers met een oudere router (bijvoorbeeld van KPN of Ziggo uit de jaren 2000) kan VPN-passthrough het verschil maken tussen een werkende en een vastlopende verbinding. Voor wie een moderne Mesh-router gebruikt, is de kans groot dat de functie al ingebouwd is of niet nodig is.

Het patroon: VPN-passthrough is alleen nodig als je router oud genoeg is om VPN‑verkeer te blokkeren.

Wat is het verschil tussen VPN-passthrough en VPN-client?

VPN-passthrough als routerfunctie

  • VPN-passthrough laat verkeer door de router naar een externe VPN-server (TP-Link Nederland).
  • Het maakt de router zelf geen onderdeel van de VPN-verbinding (TP-Link Nederland).

VPN-client als software op een apparaat

  • Een VPN-client (zoals NordVPN of ExpressVPN) is software die op een apparaat (laptop, telefoon) draait en de VPN-verbinding maakt (NordVPN YouTube, een grote VPN-dienstverlener).
  • De client versleutelt het verkeer en stuurt het naar een VPN-server.
  • Ze werken samen: de router laat het verkeer door (passthrough), de client maakt de versleutelde tunnel.

Drie verschillen, één kern: de router opent de deur, de client doet de rest. Wie denkt dat passthrough hetzelfde is als een VPN-abonnement, zit ernaast.

Kenmerk VPN-passthrough VPN-client
Type Routerfunctie Software op apparaat
Doel Verkeer doorlaten Verbinding maken en versleutelen
Voorbeeld PPTP-passthrough inschakelen NordVPN app openen
Afhankelijk van router Ja Nee (behalve bij blokkades)
Veiligheid Afhankelijk van protocol Moderne encryptie (AES-256)

Wat dit betekent: VPN-passthrough op je router is geen vervanging voor een VPN-dienst. Het is alleen de toestemming voor VPN-verkeer om je netwerk te verlaten.

Moet ik VPN-passthrough in- of uitschakelen?

Wanneer inschakelen

  • Inschakelen is nodig voor oudere protocollen zoals PPTP en L2TP, die nog vaak worden gebruikt in zakelijke omgevingen (NordVPN YouTube).
  • Als je een VPN-client gebruikt die een van deze protocollen vereist, zet je passthrough aan.

Wanneer uitschakelen

  • Uitschakelen kan veiliger zijn als je moderne VPN-protocollen gebruikt (OpenVPN, WireGuard) (NordVPN YouTube).
  • PPTP en IPsec worden als verouderd en onbetrouwbaar beschouwd (NordVPN YouTube).
  • Check Point meldt dat veel routers VPN-passthrough al ingebouwd hebben, maar dat uitschakelen een extra beveiligingslaag biedt (NordVPN YouTube).

Voordelen inschakelen

  • Oude protocollen (PPTP, L2TP) blijven werken
  • Zakelijke VPN-verbindingen mogelijk

Nadelen inschakelen

  • Veiligheidsrisico bij verouderde protocollen
  • Overbodig voor moderne VPN’s
De afweging

Voor thuisgebruikers in Nederland die een moderne VPN zoals NordVPN of Surfshark gebruiken: schakel passthrough uit. Voor wie een oude zakelijke VPN via PPTP nodig heeft: laat het aan, maar besef dat dit een veiligheidsrisico is.

De afweging: voor thuisgebruikers is uitschakelen veiliger, tenzij je afhankelijk bent van oude protocollen.

Hoe schakel ik VPN-passthrough in op mijn router?

Stappenplan voor TP-Link routers

  1. Log in op de routerinstellingen (meestal via 192.168.0.1 of 192.168.1.1) (TP-Link Nederland).
  2. Ga naar de firewall- of security-instellingen.
  3. Zoek naar ‘VPN Passthrough’ of ‘VPN’ in het menu.
  4. Schakel PPTP-passthrough, L2TP-passthrough en/of IPsec-passthrough in.
  5. Sla de instellingen op en herstart de router indien nodig.

Stappenplan voor andere merken

  1. Check Point beschrijft een standaardstappenplan: open routerinstellingen, zoek naar VPN-passthrough (vaak onder security-tab), schakel in, voer providergegevens in en sla op (Check Point SASE Glossary).
  2. De locatie van de instelling verschilt per routermodel (Check Point SASE Glossary).
  3. Voor Cisco-routers (bijv. RV215W) bestaat een aparte configuratiehandleiding (Cisco SMB PDF, officiële documentatie van netwerkapparatuurleverancier).
Praktische tip

Voor Nederlandse gebruikers: Ziggo- en KPN-routers hebben vaak een beveiligd inlogportaal. Neem contact op met hun klantenservice of zoek in de online helpdesk naar ‘VPN-passthrough’ – de instelling zit soms verstopt onder ‘geavanceerde instellingen’.

Het patroon: de instellingslocatie verschilt per merk, maar het principe is hetzelfde.

Waarom blokkeren streamingdiensten mijn VPN?

Hoe Netflix en Paramount Plus VPN’s detecteren

  • Streamingdiensten gebruiken IP-blokkades om verkeer van bekende VPN-servers te herkennen.
  • VPN-passthrough helpt hier niet bij: het laat alleen verkeer door, maar omzeilt geen detectie.
  • Detectie werkt via IP-adresanalyse, poortanalyse en deep packet inspection.

Wat je kunt doen om het te omzeilen

  • Gebruik een VPN met dedicated IP of obfuscatie (versluiering van VPN-verkeer).
  • Moderne VPN-protocollen zoals OpenVPN en WireGuard hebben ingebouwde methodes om NAT te passeren, zonder dat router-passthrough nodig is (NordVPN YouTube).

De implicatie: VPN-passthrough is geen wondermiddel tegen streamingblokkades. Wie in Nederland Paramount Plus of Netflix wil kijken met een VPN, heeft een dienst nodig die actief detectie omzeilt – niet alleen een router die verkeer doorlaat.

Bevestigde feiten

  • VPN-passthrough is een routerfunctie die VPN-verkeer door de firewall laat (Check Point SASE Glossary).
  • Het is nodig voor PPTP en L2TP (TP-Link Nederland).
  • TP-Link ondersteunt passthrough voor PPTP, L2TP en IPsec (TP-Link Nederland).
  • Check Point beschrijft IPsec-passthrough als gebruik van NAT-T voor veilige verbindingen (Check Point SASE Glossary).

Wat onduidelijk is

  • Of het inschakelen van VPN-passthrough altijd veilig is, hangt af van het protocol en de routerconfiguratie.
  • Hoeveel moderne routers de functie nog ondersteunen, verschilt per merk en model.
  • Of moderne VPN’s het niet nodig hebben is afhankelijk van de implementatie.
  • De exacte locatie van de instelling in de routerinterface is per merk verschillend (Check Point SASE Glossary).
Aanvullende bronnen

forum.opnsense.org, groups.google.com

Om VPN-passthrough goed te begrijpen, is het nuttig om ook VPN split tunneling VPN split tunneling te bestuderen, omdat beide functies de verkeersroutering beïnvloeden.

Veelgestelde vragen

Wat is het verschil tussen IPsec-passthrough en VPN-passthrough?

IPsec-passthrough is een specifiek type VPN-passthrough dat alleen IPsec-verkeer doorlaat. VPN-passthrough is de overkoepelende term die ook PPTP en L2TP omvat.

Kan ik VPN-passthrough uitschakelen zonder problemen?

Ja, als je moderne VPN-protocollen gebruikt (OpenVPN, WireGuard) is uitschakelen veiliger en wordt aanbevolen (NordVPN YouTube).

Heb ik VPN-passthrough nodig voor OpenVPN?

Nee, OpenVPN en WireGuard passeren NAT zonder router-passthrough (NordVPN YouTube).

Wat is PPTP-passthrough?

PPTP-passthrough is een routerfunctie die Point-to-Point Tunneling Protocol-verkeer door de firewall laat (Check Point SASE Glossary).

Werkt VPN-passthrough met alle routers?

Niet alle routers ondersteunen het; oudere modellen vaak wel, modernere soms niet of alleen voor specifieke protocollen.

Is VPN-passthrough hetzelfde als port forwarding?

Nee, port forwarding stuurt specifiek poortverkeer naar een apparaat, terwijl VPN-passthrough VPN-verkeer door de router laat zonder het naar een specifiek apparaat te sturen.

Hoe weet ik of mijn router VPN-passthrough ondersteunt?

Log in op de routerinstellingen en zoek naar ‘VPN’, ‘Passthrough’ of ‘VPN Passthrough’ in het menu. Raadpleeg anders de handleiding van de fabrikant.

Samenvatting: VPN-passthrough is een routerfunctie die VPN-verkeer door de firewall laat voor oude protocollen (PPTP, L2TP, IPsec). Voor Nederlandse gebruikers met een moderne VPN: schakel het uit. Voor wie een oude zakelijke VPN gebruikt: laat het aan, maar besef het veiligheidsrisico. Voor streamingdiensten: passthrough helpt niet tegen detectie.



Ruben Sven Meijer de Boer

Over de auteur

Ruben Sven Meijer de Boer

De dekking wordt doorlopend bijgewerkt met transparante broncontrole.