VPN naar je thuisnetwerk instellen: stappen en eisen

Een VPN is niet alleen iets voor privacy. Je kunt er ook een gebruiken om op afstand bij je eigen netwerk thuis te komen. Bijvoorbeeld om foto's op een netwerkschijf te bekijken, een printer te gebruiken of op een camping toch veilig op internet te zijn via je eigen verbinding. Dat heet een VPN naar je thuisnetwerk. Het kan, maar je router moet het ondersteunen en het is wat technischer dan een app van een VPN-dienst.

Wat is het en wat niet?

Je zet de VPN op je eigen router. Onderweg maak je met je telefoon of laptop verbinding met die router, via een versleutelde tunnel. Je apparaat gedraagt zich dan alsof het thuis zit.

Wat het kan:

• bij apparaten thuis komen, zoals een netwerkschijf, printer of camera;
• je verkeer onderweg beschermen. AVM schrijft dat bij hun uitleg ook je webverkeer via de FRITZ!Box loopt, zodat bijvoorbeeld e-mail en bankieren op openbare wifi dezelfde bescherming krijgen als thuis.

Wat het niet is:

• Het is geen VPN-dienst. Je verkeer gaat niet via een ander land, maar via je eigen internetaansluiting.
• Het is geen oplossing voor virussen of nepmails. Zie wat is een VPN.
• Het is niet hetzelfde als een VPN op je router die al je apparaten door een dienst stuurt. Dat staat in VPN op je router.

Kan jij dit gebruiken?

Je hebt nodig:

1. Een router met een VPN-server. Dat staat in de specificaties. Termen zijn WireGuard, OpenVPN of IPsec. Veel boxen van providers kunnen dit niet. Zie de beste wifi-router of eigen router achter modem.
2. Een internetaansluiting die bereikbaar is. AVM schrijft voor de FRITZ!Box dat de router een IPv6-adres of een publiek IPv4-adres van de provider moet krijgen. Je kunt je adres controleren met IP-adres vinden.
3. Een bijgewerkte router en een sterk wachtwoord. Je opent een deur naar je thuisnetwerk. Hoe sterker het slot, hoe beter.

Heb je niet alles? Dan is dit niet de goede oplossing. Een andere manier om bij je bestanden te komen is een cloudopslag, zoals OneDrive. Zie wat is OneDrive.

Voorbeeld: FRITZ!Box met WireGuard

Dit voorbeeld volgt de helppagina van AVM, de maker van de FRITZ!Box, voor het instellen van WireGuard op een smartphone of tablet. AVM noemt versie FRITZ!OS 8.20 of nieuwer. Een andere router heeft andere menu's, maar het idee is hetzelfde. Volgens AVM ondersteunen de FRITZ!Box 6590 Cable en 6490 Cable WireGuard niet.

Voorbereiding

• Het thuisnetwerk en de netwerken waarvandaan je verbindt, moeten verschillende IP-adresbereiken hebben. AVM noemt dat de standaardwaarde 192.168.178.0 is en dat je die kunt wijzigen in het menu Home Network, Network, Network Settings van de Engelstalige uitleg (in het Nederlands ongeveer Thuisnetwerk, Netwerk, Netwerkinstellingen). Doe dit alleen als je weet wat je doet.
• Registreer de FRITZ!Box bij MyFRITZ! zodat hij altijd bereikbaar is op een vast adres. Ga naar Internet en MyFRITZ!-account, vul je e-mailadres in en klik op Toepassen. Klik in de e-mail die je krijgt op de registratielink. Staat de mail niet in je inbox, kijk dan in de map met ongewenste e-mail.

Stappen op de telefoon en router

1. Installeer de app WireGuard uit de Google Play Store of de App Store.
2. Open in de FRITZ!Box het menu Internet, daarna Toegang toestaan (Permit Access) en het tabblad VPN (WireGuard).
3. Kies WireGuard-verbinding toevoegen en daarna Eén apparaat verbinden. Klik op Volgende.
4. Geef de verbinding een naam en bevestig zo nodig op de FRITZ!Box.
5. Tik in de WireGuard-app op + en kies het scannen van een QR-code. Scan de QR-code die op het scherm van de FRITZ!Box staat. Geef de tunnel een naam en sla op.
6. Lukt scannen niet? Gebruik in de FRITZ!Box de knop om de instellingen te downloaden en importeer het bestand in de app.

Verbinden

Tik in de WireGuard-app op de schakelaar naast je tunnel. Volgens AVM is de verbinding actief als het VPN-symbool in de statusbalk verschijnt. Daarna kun je bij je FRITZ!Box en de apparaten in je thuisnetwerk.

Test het buiten je eigen wifi, dus met mobiel internet. Op je eigen wifi test je niets.

Als het niet lukt

1. Controleer de eisen. Heeft je aansluiting een IPv6- of publiek IPv4-adres? Kan je router VPN?
2. Controleer de MyFRITZ!-registratie. Heb je de bevestigingsmail aangeklikt?
3. Test op mobiel internet. Niet op de wifi van je eigen huis.
4. Verschillende adresbereiken. AVM schrijft dat je thuisnetwerk en het netwerk waarvandaan je verbindt een verschillend adresbereik moeten hebben.
5. Start de app en de router opnieuw op.
6. Blijf je vastlopen? Dan laat je aansluiting of router het mogelijk niet toe. Kies een andere oplossing, zoals een cloudopslag.

Veiligheid

• Gebruik de nieuwste software van je router. Controleer dat regelmatig.
• Kies een sterk routerwachtwoord. Zie sterk wachtwoord maken.
• Maak per apparaat een eigen VPN-verbinding. Raakt een telefoon kwijt, dan kun je in het routermenu alleen die ene verbinding verwijderen.
• Zet de verbinding uit als je hem niet gebruikt.
• Twijfel je? Laat iemand helpen die dit vaker heeft gedaan.

Veelgemaakte fouten

• Testen op je eigen wifi. Dan gebruik je de VPN niet echt.
• Het routerwachtwoord laten staan op de standaardwaarde. Pas het aan.
• De MyFRITZ!-mail missen. Controleer de map met ongewenste e-mail.
• Denken dat een gewone VPN-app dit doet. Een VPN-dienst brengt je niet naar je eigen thuisnetwerk.

Kort samengevat

Een VPN naar je thuisnetwerk laat je veilig bij je eigen apparaten komen vanaf elke plek. Je hebt een router met VPN-server nodig en een aansluiting met een bereikbaar adres. Controleer de eisen eerst. Wil je het zo niet, kijk dan naar VPN op je router of VPN instellen op je telefoon.

Bron: AVM, "Setting up a WireGuard VPN to the FRITZ!Box on a smartphone or tablet" (fritz.com, uk.fritz.com).