Wat is VPN Passthrough? Een complete handleiding voor 2026

29 september 2026 By Nancy Willem Geen reacties 8 minuten

Heb je ooit in de instellingen van je router gekeken en de optie "VPN Passthrough" in een beveiligingsmenu zien staan? Zo ja, dan heb je je waarschijnlijk afgevraagd wat het doet en of je er iets aan moet veranderen. 

De meeste mensen negeren het omdat niet iedereen het begrijpt, en sommigen geven er de voorkeur aan het niet te weten. Sommigen schakelen het in in de veronderstelling dat hun VPN daardoor sneller of veiliger wordt. Geen van beide conclusies is echter juist.

Deze handleiding legt uit wat VPN-passthrough is, waarom het bestaat, of je het nodig hebt en hoe je het correct configureert op je VPN-apparaat. router.

Wat is VPN Passthrough?

VPN-passthrough is in principe een routerinstelling. Hiermee kunt u VPN-verkeer door de firewall en het NAT-systeem (Network Address Translation) van de router laten passeren zonder dat het wordt geblokkeerd. 

Het creëert geen VPN-verbinding, versleutelt uw gegevens niet en verbergt uw IP-adres niet. Het laat VPN-verkeer van een apparaat in uw netwerk simpelweg een externe VPN-server bereiken.

Om het wat eenvoudiger uit te leggen: je kunt het vergelijken met een bewaker. Die heeft de opdracht gekregen om iedereen met een VPN-badge door te laten. De bewaker biedt de VPN dus niet zelf aan; hij staat er alleen niet tussen.

Waarom bestaat VPN-passthrough?

Als je nog steeds niet begrijpt waarom passthrough nodig is, moet je eerst weten wat NAT doet. Laten we erin duiken: 

Het NAT-probleem

Je thuisrouter gebruikt NAT om meerdere apparaten één publiek IP-adres te laten delen. Dus wanneer je laptop een verzoek naar internet stuurt, wisselt de router het privé-IP-adres van je apparaat om. Hij vervangt het door een publiek IP-adres, verzendt het verzoek en stuurt het antwoord vervolgens terug naar je laptop.

Om dit te doen, maakt NAT gebruik van poortnummers. Elk uitgaand verzoek wordt voorzien van een poortnummer. Op deze manier weet de router bij welk apparaat het antwoord hoort wanneer het terugkomt.

Wat is hier nu precies het probleem? 

Sommige oudere VPN-protocollen gebruiken geen standaard poortnummers. PPTP gebruikt bijvoorbeeld GRE (Generic Routing Encapsulation). Dit protocol heeft helemaal geen poortnummers. Wanneer NAT GRE-verkeer zonder poortinformatie ziet, weet het niet wat ermee te doen. Het verkeer wordt geblokkeerd en uw VPN-verbinding mislukt.

VPN-passthrough lost dit op door de router te vertellen hoe deze oudere protocollen verwerkt moeten worden.

Hoe elk protocol wordt afgehandeld

Soorten VPN-passthrough

De meeste routers die VPN-passthrough ondersteunen, bieden drie aparte schakelaars. Deze zijn: 

PPTP-doorvoer

PPTP, ofwel Point-to-Point Tunneling Protocol, is een van de oudste VPN-protocollen. Het maakt gebruik van GRE om gegevens te versleutelen, iets waar NAT moeite mee heeft. 

PPTP-passthrough wijzigt GRE om een ​​oproep-ID toe te voegen die functioneert als een poortnummer. Hierdoor kan NAT het verkeer correct routeren.

TECHNISCHE WAARSCHUWING: PPTP wordt als verouderd en onveilig beschouwd. Het maakt gebruik van zwakke encryptie (MS-CHAP v2) die gekraakt kan worden. Als u nog steeds PPTP gebruikt, moet u overstappen op een modern protocol..

L2TP-doorvoer

Vervolgens is er L2TP Passthrough, dat vaak wordt gecombineerd met IPsec voor encryptie. Het gebruikt een sessie-ID die fungeert als vervanging voor een poortnummer, waardoor NAT de verbinding kan volgen. L2TP Passthrough maakt deze afhandeling mogelijk.

BEVEILIGINGSINFORMATIE: L2TP/IPsec is veiliger dan PPTP, maar is trager en minder efficiënt dan moderne alternatieven zoals WireGuard of OpenVPN..

IPsec Passthrough

IPsec (Internet Protocol Security) is een reeks protocollen die worden gebruikt om internetcommunicatie te beveiligen. Het werkt van nature niet met NAT, omdat het de pakketheaders versleutelt die NAT nodig heeft om te kunnen lezen.

IPsec passthrough lost dit op met behulp van NAT-T, oftewel NAT Traversal. Dit betekent dat IPsec-pakketten worden verpakt in standaard UDP-pakketten. NAT kan de UDP-header lezen, een poortnummer toewijzen en het verkeer correct routeren.

HOUD ER REKENING MEE DAT: IPsec wordt nog steeds veel gebruikt in zakelijke VPN's en wordt als veilig beschouwd wanneer het correct is geconfigureerd..

Heb je VPN-passthrough echt nodig?

Nee, je hebt het eigenlijk niet nodig, en hier zijn een paar redenen waarom: 

• Moderne routers hebben dit standaard ingeschakeld. Dus, tenzij je het bewust hebt uitgeschakeld, is VPN-passthrough waarschijnlijk al actief op je router.
• Moderne VPN-protocollen hebben het eigenlijk niet nodig. WireGuard, OpenVPN en IKEv2 ondersteunen NAT van nature. Ze hebben geen router nodig om het verkeer door te geven.
• FastestVPN Maakt standaard gebruik van moderne protocollen. Onze apps gebruiken IKEv2 en WireGuard, die beide naadloos samenwerken met NAT zonder dat er routerconfiguratie nodig is.

Wanneer heb je VPN-passthrough nodig?

Er zijn een paar situaties waarin VPN-passthrough nog steeds relevant is:

• Je maakt verbinding met een VPN van een bedrijf of school dat gebruikmaakt van PPTP of L2TP/IPsec.
• Je gebruikt een oude VPN-client die alleen verouderde protocollen ondersteunt.
• Je probeert een verbindingsprobleem op te lossen met een oudere router of VPN-configuratie.

Als geen van deze situaties op u van toepassing is, kunt u VPN-passthrough gerust ingeschakeld laten. U kunt het ook uitschakelen voor betere beveiliging. Hieronder bespreken we enkele beveiligingsrisico's. 

Is VPN-passthrough veilig?

Hoewel VPN-passthrough op zich niet gevaarlijk is, brengt het ingeschakeld laten wanneer je het niet nodig hebt wel een aantal beveiligingsrisico's met zich mee. Bekijk ze hieronder: 

Risico's van VPN-passthrough

• Verouderde protocollen hebben doorgaans bekende kwetsbaarheden. PPTP is met name gemakkelijk te kraken. Door PPTP-passthrough ingeschakeld te laten, blijft de deur openstaan ​​voor een protocol dat eigenlijk uitgefaseerd zou moeten worden.
• Dit vergroot het aanvalsoppervlak. Elke ingeschakelde functie op je router is een potentieel toegangspunt. Schakel de functie dus uit als je hem niet gebruikt om je kwetsbaarheid te verminderen.
• Het biedt geen versleutelingsvoordeel. Passthrough versleutelt niets. Het laat gewoon verkeer door. Dus als je VPN-verbinding niet correct is geconfigureerd, zal passthrough weinig bijdragen aan je beveiliging.

Wat is onze aanbeveling?

Als u gebruik maakt FastestVPN Bij elke moderne provider die WireGuard, OpenVPN of IKEv2 ondersteunt, kunt u VPN-passthrough op uw router veilig uitschakelen. Hiermee wordt de verwerking van verouderde protocollen die u niet nodig hebt, geblokkeerd.

Als u echter PPTP of L2TP/IPsec gebruikt voor een specifieke reden, zoals een bedrijfs-VPN, laat u de passthrough-functie voor die protocollen ingeschakeld, maar schakelt u de protocollen die u niet gebruikt uit.

Hoe u VPN-passthrough op uw router kunt in- of uitschakelen

Deze stappen verschillen per routerfabrikant, maar de algemene procedure is hetzelfde. 

Log eerst in op het beheerderspaneel van uw router:

• Open een browser en voer het IP-adres van uw router in. 

Veelgebruikte IP-adressen zijn 192.168.1.1, 192.168.0.1 of 192.168.2.1. Raadpleeg de handleiding van uw router als geen van deze werkt.

• Voer uw beheerdersgegevens in. De standaard gebruikersnaam en het wachtwoord zijn vaak 'admin' en 'admin', maar controleer uw handleiding of de sticker op uw router.
• Ga naar het gedeelte VPN Passthrough. Je vindt dit onder 'Geavanceerde instellingen', 'Beveiliging' of 'NAT-doorsturen'.

De exacte locatie verschilt echter.

• Zoek nu de VPN Passthrough-opties. 
• Je ziet doorgaans drie schakelaars: PPTP Passthrough, L2TP Passthrough en IPsec Passthrough.
• Schakel naar behoefte in of uit.
  • Als je een moderne VPN gebruikt, schakel ze dan alle drie uit.
  • Als u een verouderd protocol gebruikt, schakel dan alleen het protocol in dat u nodig hebt.
• Sla uw wijzigingen op.

Tot slot kan de router opnieuw opstarten.

Veelvoorkomende routerlocaties

Hieronder vindt u een aantal routermerken en waar u hun passthrough-opties kunt vinden:

VPN Passthrough versus VPN Router versus VPN Client – ​​Wat is het verschil?

Heb je wel eens van deze drie termen gehoord en haal je ze vaak door elkaar? Hieronder leggen we uit wat ze van elkaar onderscheidt: 

LET OP – VPN-passthrough is geen vervanging voor een VPN. Het is slechts een compatibiliteitsfunctie voor oudere protocollen..

Veelgestelde Vragen / FAQ

Concluderen

VPN-passthrough is een oude routerinstelling of een compatibiliteitsfunctie. Het is ontworpen om een ​​specifiek probleem op te lossen, namelijk ervoor zorgen dat oudere VPN-protocollen werken met NAT. 

Zoals gezegd is dat in 2026 echter niet echt meer nodig. Moderne protocollen ondersteunen NAT van nature, en moderne routers hebben passthrough sowieso standaard ingeschakeld.

Als u gebruik maakt FastestVPNJe hoeft de passthrough-functie helemaal niet aan te raken. Onze apps gebruiken IKEv2, OpenVPN en WireGuard, die allemaal naadloos samenwerken. Er is geen routerconfiguratie nodig.

Als je echter problemen ondervindt met een oude VPN-configuratie of verbinding maakt met een bedrijfsnetwerk dat gebruikmaakt van verouderde protocollen, dan is passthrough beschikbaar wanneer je het nodig hebt. 

Onthoud tot slot dat dit een compatibiliteitsfunctie is, geen beveiligingsfunctie. Je daadwerkelijke bescherming komt van de VPN zelf.