
VPN-passthrough: wat is het en hoe werkt het? (2026)
Je hebt een VPN-abonnement, maar de verbinding wil maar niet lukken. De kans is groot dat je routerinstellingen de boel blokkeren – en dat er een oude, vaak vergeten functie bestaat die dat oplost.
VPN-passthrough is een routerfunctie: Laat VPN-verkeer door de firewall ·
Oudere routers (pre-2010) hebben dit nodig: Voor PPTP- en L2TP-protocollen ·
Moderne routers hebben het vaak ingebouwd: Of hebben het niet nodig ·
VPN-passthrough vs VPN-client: Verschillende functies ·
Detectie van VPN-gebruik is mogelijk: Via IP- en poortanalyse
Overzicht
- VPN-passthrough is een routerfunctie die VPN-verkeer door de firewall laat (Check Point SASE Glossary)
- Het is nodig voor oudere protocollen zoals PPTP en L2TP (TP-Link Nederland)
- TP-Link ondersteunt passthrough voor PPTP, L2TP en IPsec (TP-Link Nederland)
- Check Point beschrijft IPsec-passthrough als gebruik van NAT-T voor veilige verbindingen (Check Point SASE Glossary)
- Of het inschakelen van VPN-passthrough altijd veilig is (TP-Link Nederland)
- Hoeveel moderne routers de functie nog ondersteunen (TP-Link Nederland)
- Of moderne VPN’s het niet nodig hebben is afhankelijk van de implementatie (TP-Link Nederland)
- Jaren ’90: PPTP-protocol ontwikkeld (NordVPN YouTube)
- Jaren 2000: L2TP/IPsec populair (NordVPN YouTube)
- Rond 2010: Moderne protocollen (OpenVPN, WireGuard) verminderen behoefte aan passthrough (NordVPN YouTube)
- Moderne routers schakelen passthrough vaak standaard uit
- Gebruik van VPN met obfuscatie of dedicated IP wordt de norm
Vier kernfeiten over VPN-passthrough, één patroon: het is een brug voor oud verkeer, geen moderne oplossing.
| Kenmerk | Waarde |
|---|---|
| Functie | Laat VPN-verkeer door routerfirewall |
| Protocollen | PPTP, L2TP, IPsec |
| Moderne routers | Vaak ingebouwd of overbodig |
| Veiligheid | Uitschakelen kan veiliger zijn |
Samenvatting: VPN-passthrough is een routerfunctie voor oude protocollen, geen vervanging voor een VPN-client. Voor gebruikers van moderne VPN-diensten is het vaak overbodig en uitschakelen ervan vergroot de veiligheid.
Wat is een VPN-passthrough en hoe werkt het?
Definitie van VPN-passthrough
- VPN-passthrough is een routerfunctie die VPN-verkeer van andere apparaten door de router laat passeren naar een externe VPN-dienst of privé-netwerk (Check Point SASE Glossary, een toonaangevende beveiligingsleverancier).
- Het is bedoeld voor verkeer van eindapparaten; het maakt de router zelf niet tot VPN-eindpunt (TP-Link Nederland, fabrikant van netwerkapparatuur).
VPN-passthrough is een routerfunctie die VPN-verkeer van andere apparaten door de router laat passeren naar een externe VPN-dienst of privé-netwerk.
Check Point SASE Glossary
Hoe het werkt op een router
- TP-Link ondersteunt VPN-passthrough voor PPTP, L2TP en IPsec (ESP) (TP-Link Nederland).
- SOHO-routers gebruiken vaak NAPT, en NAPT kan VPN-verkeer tegenhouden (TP-Link Nederland).
- VPN-passthrough bestaat juist om VPN-verkeer langs de router te laten passeren zodat een VPN-verbinding naar een extern netwerk kan worden opgezet (TP-Link Nederland).
VPN Passthrough laat VPN-verkeer langs de router passeren zodat een VPN-verbinding naar een extern netwerk kan worden opgezet.
TP-Link Nederland
Voor Nederlandse gebruikers met een oudere router (bijvoorbeeld van KPN of Ziggo uit de jaren 2000) kan VPN-passthrough het verschil maken tussen een werkende en een vastlopende verbinding. Voor wie een moderne Mesh-router gebruikt, is de kans groot dat de functie al ingebouwd is of niet nodig is.
Het patroon: VPN-passthrough is alleen nodig als je router oud genoeg is om VPN‑verkeer te blokkeren.
Wat is het verschil tussen VPN-passthrough en VPN-client?
VPN-passthrough als routerfunctie
- VPN-passthrough laat verkeer door de router naar een externe VPN-server (TP-Link Nederland).
- Het maakt de router zelf geen onderdeel van de VPN-verbinding (TP-Link Nederland).
VPN-client als software op een apparaat
- Een VPN-client (zoals NordVPN of ExpressVPN) is software die op een apparaat (laptop, telefoon) draait en de VPN-verbinding maakt (NordVPN YouTube, een grote VPN-dienstverlener).
- De client versleutelt het verkeer en stuurt het naar een VPN-server.
- Ze werken samen: de router laat het verkeer door (passthrough), de client maakt de versleutelde tunnel.
Drie verschillen, één kern: de router opent de deur, de client doet de rest. Wie denkt dat passthrough hetzelfde is als een VPN-abonnement, zit ernaast.
| Kenmerk | VPN-passthrough | VPN-client |
|---|---|---|
| Type | Routerfunctie | Software op apparaat |
| Doel | Verkeer doorlaten | Verbinding maken en versleutelen |
| Voorbeeld | PPTP-passthrough inschakelen | NordVPN app openen |
| Afhankelijk van router | Ja | Nee (behalve bij blokkades) |
| Veiligheid | Afhankelijk van protocol | Moderne encryptie (AES-256) |
Wat dit betekent: VPN-passthrough op je router is geen vervanging voor een VPN-dienst. Het is alleen de toestemming voor VPN-verkeer om je netwerk te verlaten.
Moet ik VPN-passthrough in- of uitschakelen?
Wanneer inschakelen
- Inschakelen is nodig voor oudere protocollen zoals PPTP en L2TP, die nog vaak worden gebruikt in zakelijke omgevingen (NordVPN YouTube).
- Als je een VPN-client gebruikt die een van deze protocollen vereist, zet je passthrough aan.
Wanneer uitschakelen
- Uitschakelen kan veiliger zijn als je moderne VPN-protocollen gebruikt (OpenVPN, WireGuard) (NordVPN YouTube).
- PPTP en IPsec worden als verouderd en onbetrouwbaar beschouwd (NordVPN YouTube).
- Check Point meldt dat veel routers VPN-passthrough al ingebouwd hebben, maar dat uitschakelen een extra beveiligingslaag biedt (NordVPN YouTube).
Voordelen inschakelen
- Oude protocollen (PPTP, L2TP) blijven werken
- Zakelijke VPN-verbindingen mogelijk
Nadelen inschakelen
- Veiligheidsrisico bij verouderde protocollen
- Overbodig voor moderne VPN’s
Voor thuisgebruikers in Nederland die een moderne VPN zoals NordVPN of Surfshark gebruiken: schakel passthrough uit. Voor wie een oude zakelijke VPN via PPTP nodig heeft: laat het aan, maar besef dat dit een veiligheidsrisico is.
De afweging: voor thuisgebruikers is uitschakelen veiliger, tenzij je afhankelijk bent van oude protocollen.
Hoe schakel ik VPN-passthrough in op mijn router?
Stappenplan voor TP-Link routers
- Log in op de routerinstellingen (meestal via 192.168.0.1 of 192.168.1.1) (TP-Link Nederland).
- Ga naar de firewall- of security-instellingen.
- Zoek naar ‘VPN Passthrough’ of ‘VPN’ in het menu.
- Schakel PPTP-passthrough, L2TP-passthrough en/of IPsec-passthrough in.
- Sla de instellingen op en herstart de router indien nodig.
Stappenplan voor andere merken
- Check Point beschrijft een standaardstappenplan: open routerinstellingen, zoek naar VPN-passthrough (vaak onder security-tab), schakel in, voer providergegevens in en sla op (Check Point SASE Glossary).
- De locatie van de instelling verschilt per routermodel (Check Point SASE Glossary).
- Voor Cisco-routers (bijv. RV215W) bestaat een aparte configuratiehandleiding (Cisco SMB PDF, officiële documentatie van netwerkapparatuurleverancier).
Voor Nederlandse gebruikers: Ziggo- en KPN-routers hebben vaak een beveiligd inlogportaal. Neem contact op met hun klantenservice of zoek in de online helpdesk naar ‘VPN-passthrough’ – de instelling zit soms verstopt onder ‘geavanceerde instellingen’.
Het patroon: de instellingslocatie verschilt per merk, maar het principe is hetzelfde.
Waarom blokkeren streamingdiensten mijn VPN?
Hoe Netflix en Paramount Plus VPN’s detecteren
- Streamingdiensten gebruiken IP-blokkades om verkeer van bekende VPN-servers te herkennen.
- VPN-passthrough helpt hier niet bij: het laat alleen verkeer door, maar omzeilt geen detectie.
- Detectie werkt via IP-adresanalyse, poortanalyse en deep packet inspection.
Wat je kunt doen om het te omzeilen
- Gebruik een VPN met dedicated IP of obfuscatie (versluiering van VPN-verkeer).
- Moderne VPN-protocollen zoals OpenVPN en WireGuard hebben ingebouwde methodes om NAT te passeren, zonder dat router-passthrough nodig is (NordVPN YouTube).
De implicatie: VPN-passthrough is geen wondermiddel tegen streamingblokkades. Wie in Nederland Paramount Plus of Netflix wil kijken met een VPN, heeft een dienst nodig die actief detectie omzeilt – niet alleen een router die verkeer doorlaat.
Bevestigde feiten
- VPN-passthrough is een routerfunctie die VPN-verkeer door de firewall laat (Check Point SASE Glossary).
- Het is nodig voor PPTP en L2TP (TP-Link Nederland).
- TP-Link ondersteunt passthrough voor PPTP, L2TP en IPsec (TP-Link Nederland).
- Check Point beschrijft IPsec-passthrough als gebruik van NAT-T voor veilige verbindingen (Check Point SASE Glossary).
Wat onduidelijk is
- Of het inschakelen van VPN-passthrough altijd veilig is, hangt af van het protocol en de routerconfiguratie.
- Hoeveel moderne routers de functie nog ondersteunen, verschilt per merk en model.
- Of moderne VPN’s het niet nodig hebben is afhankelijk van de implementatie.
- De exacte locatie van de instelling in de routerinterface is per merk verschillend (Check Point SASE Glossary).
Om VPN-passthrough goed te begrijpen, is het nuttig om ook VPN split tunneling VPN split tunneling te bestuderen, omdat beide functies de verkeersroutering beïnvloeden.
Veelgestelde vragen
Wat is het verschil tussen IPsec-passthrough en VPN-passthrough?
IPsec-passthrough is een specifiek type VPN-passthrough dat alleen IPsec-verkeer doorlaat. VPN-passthrough is de overkoepelende term die ook PPTP en L2TP omvat.
Kan ik VPN-passthrough uitschakelen zonder problemen?
Ja, als je moderne VPN-protocollen gebruikt (OpenVPN, WireGuard) is uitschakelen veiliger en wordt aanbevolen (NordVPN YouTube).
Heb ik VPN-passthrough nodig voor OpenVPN?
Nee, OpenVPN en WireGuard passeren NAT zonder router-passthrough (NordVPN YouTube).
Wat is PPTP-passthrough?
PPTP-passthrough is een routerfunctie die Point-to-Point Tunneling Protocol-verkeer door de firewall laat (Check Point SASE Glossary).
Werkt VPN-passthrough met alle routers?
Niet alle routers ondersteunen het; oudere modellen vaak wel, modernere soms niet of alleen voor specifieke protocollen.
Is VPN-passthrough hetzelfde als port forwarding?
Nee, port forwarding stuurt specifiek poortverkeer naar een apparaat, terwijl VPN-passthrough VPN-verkeer door de router laat zonder het naar een specifiek apparaat te sturen.
Hoe weet ik of mijn router VPN-passthrough ondersteunt?
Log in op de routerinstellingen en zoek naar ‘VPN’, ‘Passthrough’ of ‘VPN Passthrough’ in het menu. Raadpleeg anders de handleiding van de fabrikant.
Samenvatting: VPN-passthrough is een routerfunctie die VPN-verkeer door de firewall laat voor oude protocollen (PPTP, L2TP, IPsec). Voor Nederlandse gebruikers met een moderne VPN: schakel het uit. Voor wie een oude zakelijke VPN gebruikt: laat het aan, maar besef het veiligheidsrisico. Voor streamingdiensten: passthrough helpt niet tegen detectie.