Keus thuis router voor VPN

[ams.marc]

Beste Teakers forum,

Ik maak gebruik van Proton VPN, geïnstalleerd op mijn Unify Express‑router via WireGuard.

Nu merk ik dat de CPU van de router niet krachtig genoeg is voor normaal thuis‑internetverkeer (geen gaming, geen 4K‑streaming, enzovoort), maar wel voor Teams‑videogesprekken.

Welke thuisrouter zouden jullie in deze situatie aanraden? Ik heb weinig ervaring met het installeren van netwerkhardware, dus het moet zo min mogelijk configuratie vereisen – bij voorkeur een plug‑and‑play oplossing.

Alvast hartelijk dank voor het advies!

Met vriendelijke groet,

[jeroen3]

4k streaming is nog geen 20 Mbit/s, dat moet die Unifi Express makkelijk aan kunnen.
Kan je probleem ergens anders aan liggen?

[Zwelgje]

jeroen3 schreef op maandag 1 december 2025 @ 15:53:
4k streaming is nog geen 20 Mbit/s, dat moet die Unifi Express makkelijk aan kunnen.
Kan je probleem ergens anders aan liggen?

Hij maakt gebruik van Wireguard op die router, dan kan de processor nog wel eens een bottleneck zijn, ik lees op diverse fora mensen die VPN gebruiken op dat device en maar 15/20/30mbit halen.

[franssie]

@ams.marc wat voor internet verbinding hebt je? PPPOE vreet ook al redelijk wat processor capaciteit bij Unifi dacht ik.

Dat gezegd hebbende, net even getest met speedtest.net vanaf een Klik & Klaar client naar een KPN/Youfone 100/100 site glas over WireGuard, haal ik ca 60 doen (dus up vanaf glaskant) en 80 up (dus down aan glas kant) en daar zit wat latency en instabiliteit in van de 5G K&K oplossing.
Aan de glaskant staat een Unifi Express (6) (aan de K&K Kant ook maar die gebruik ik niet als als VPN client, dat draait op de laptop).

[ Voor 11% gewijzigd door franssie op 01-12-2025 16:16 ]

[Orion84]

ams.marc schreef op maandag 1 december 2025 @ 15:47:
Beste Teakers forum,

Ik maak gebruik van Proton VPN, geïnstalleerd op mijn Unify Express‑router via WireGuard.

Nu merk ik dat de CPU van de router niet krachtig genoeg is voor normaal thuis‑internetverkeer (geen gaming, geen 4K‑streaming, enzovoort), maar wel voor Teams‑videogesprekken.

Hoe moeten we deze zin nu precies lezen? Heb je problemen bij Teams gesprekken, of juist bij 4K streaming en gaming? En weet je zeker dat het aan de router ligt en niet dat het tunnelen via Proton zelf al voor vertraging zorgt? Hoe en wat heb je precies getest om tot die conclusie te komen?

[Orion84]

franssie schreef op maandag 1 december 2025 @ 16:15:
@ams.marc wat voor internet verbinding hebt je? PPPOE vreet ook al redelijk wat processor capaciteit bij Unifi dacht ik.

Dat gezegd hebbende, net even getest met speedtest.net vanaf een Klik & Klaar client naar een KPN/Youfone 100/100 site glas over WireGuard, haal ik ca 60 doen (dus up vanaf glaskant) en 80 up (dus down aan glas kant) en daar zit wat latency en instabiliteit in van de 5G K&K oplossing.
Aan de glaskant staat een Unifi Express (6) (aan de K&K Kant ook maar die gebruik ik niet als als VPN client, dat draait op de laptop).

Maar dat is dan met de Unifi Express in VPN server mode? Daar kan nog wel verschil in zitten geloof ik?

Op Reddit in elk geval wel meer mensen met lage VPN throughput met de Unifi Express: https://www.reddit.com/r/UNIFI/comments/1894smh/unifi_express_poor_vpn_client_throughput/

[franssie]

Orion84 schreef op maandag 1 december 2025 @ 16:24:
[...]

Maar dat is dan met de Unifi Express in VPN server mode?

Ja dat klopt.

Daar kan nog wel verschil in zitten geloof ik?

Zou best kunnen, mijn werk aanname was even dat het protocol Wireguard dan niet per sé de beperkende factor hoeft te zijn - maar het is inderdaad een andere setup.

Maar daarom dus ook de vraag wat voor een internet aansluiting het is, en ook helemaal eens met jouw aanvullende vragen - TS is iewat onduidelijk.

Op Reddit in elk geval wel meer mensen met lage VPN throughput met de Unifi Express: https://www.reddit.com/r/UNIFI/comments/1894smh/unifi_express_poor_vpn_client_throughput/

Oh de snelheden die ik daar lees (wel twee jaar oud) zijn inderdaad wel fors lager, wellicht in een latere firmware verbetert?

[ Voor 27% gewijzigd door franssie op 01-12-2025 16:32 ]

[sweetdude]

ams.marc schreef op maandag 1 december 2025 @ 15:47:
Beste Teakers forum,

Ik maak gebruik van Proton VPN, geïnstalleerd op mijn Unify Express‑router via WireGuard.

Nu merk ik dat de CPU van de router niet krachtig genoeg is voor normaal thuis‑internetverkeer (geen gaming, geen 4K‑streaming, enzovoort), maar wel voor Teams‑videogesprekken.

Welke thuisrouter zouden jullie in deze situatie aanraden? Ik heb weinig ervaring met het installeren van netwerkhardware, dus het moet zo min mogelijk configuratie vereisen – bij voorkeur een plug‑and‑play oplossing.

Alvast hartelijk dank voor het advies!

Met vriendelijke groet,

Ik ken de unify apparaten niet goed genoeg. Maar ik heb zelf een GL.iNet met stock OpenWrt erop. Hier maken ze reclame mee dat je via WireGuard 900 Mbit haalt.
Zelf kan ik dit niet testen, maar ik haal wel 500 Mbit met een eigen WireGuard server op de router geïnstalleerd. Dus dit zou eventueel indien de unfify hardware niet sterek genoeg zijn een optie kunnen zijn.

[nelizmastr]

De express is ook de meest karige router die ze verkopen. Je zou de UCG Max of Fiber kunnen overwegen, die zijn een heel stuk krachtiger. Je maakt een back-up van de express en zet die terug naar de UCG en alles staat zoals het stond. Plug en play.

[ams.marc]

Bedankt voor de hulp.

Ik heb een 100 Mbit‑glasvezelverbinding via Odido. Zonder VPN haal ik de volledige 100 Mbit/s, maar met de WireGuard‑setup varieert de snelheid tussen de 10 en 30 Mbit/s en is bovendien vrij onstabiel.

Gisteren kwam ik op de Mikrotik‑website terecht bij de test‑pagina waarin de IP‑/sec‑testresultaten worden getoond: https://mikrotik.com/prod...2hnd_in#fndtn-testresults.

Maar Mikrotik lijkt mij geen hardware voor amateurs .

[ams.marc]

Ik ga de UCG Max of Fiber optie onderzoeken

[Gunner]

Cloud Gateway Ultra gaat ook prima, scheelt direct een bak knaken.

[Mijzelf]

Internet zwijgt een beetje over welke SoC er in die router zit. Maar het lijkt een dual core A53 te zijn. Volgens deze tabel zou dan 300Mbit geen probleem moeten zijn.
Oftewel, je probleem zit waarschijnlijk niet in je router. Heb je wel eens gekeken wat de processor belasting is als hij de maximale doorvoer over wireguard moet presteren?

[Orion84]

En wat haal je aan snelheden als je de wireguard verbinding direct vanaf je pc/laptop/telefoon opzet, in plaats van op je router?

[ams.marc]

Goede vraag, ga ik deze week testen.

[Orion84]

En wellicht ook goed om even de wireguard config van je router te delen (evt. user/password achtige dingen maskeren). Wellicht dat er iet qua MTU of zo in te stellen is dat verkeerd staat?

[ams.marc]

Ik heb gisteren tijd gehad om de volgende tests uit te voeren:

Speedtest Wifi zonder VPN: 100Mbps
speedtest met proton VPN (Wireguard)op router: 25Mbps
speedtest met Wiregard app op de laptop (Proton vpn) : 100Mbps
Speedtest Proton VPN op mobiel via 5G: 150Mbps+

CPU‑belasting – tijdens het gelijktijdig streamen van twee HD‑films steeg de CPU‑load van ongeveer 30 % naar 90 % en soms hoger.

Ik beschik niet over de nieuwste UniFi Express 7 (quad‑core ARM Cortex‑A53 @ 1,5 GHz), maar over een ouder model met een ARM Cortex‑A53. Is dit een upgrade geweest, geen idee.

Het lijkt erop dat de router moeite heeft om de doorvoersnelheid te behouden wanneer de VPN‑tunnel actief is, de configuratie zelf ziet er correct uit. Ik zou de UniFi Express 7 kunnen testen, en aanschaffen als de performance goed zijn voor mijn gebruik, ik blijf dan in het Unify ecosysteem.

[Ben(V)]

Ik zou die overhyped unifi dingen links laten liggen en voor een GL.iNet router gaan zoals @sweetdude ook al adviseerde.
Deze bijvoorbeeld:
https://www.gl-inet.com/p...ebsite&utm_medium=menubar

[jeroen3]

Welke encryptie gebruikt die tunnel nu? Kun je dat nog lichter instellen?

[ams.marc]

De Flint 2 ziet er ook wel mooi uit ja, komt met DDR4 geheugen

[Ben(V)]

Ja en draait OpenWrt wat opensource software en veel beter is.

[ams.marc]

Antwoord Lumo AI: Bij WireGuard kun je de cipher zelf niet wijzigen; de sterkte zit in de gebruikte algoritmen (ChaCha20‑Poly1305 + Curve25519)....

Over de incryptie denk ik dat dat dan een optie is bij het creeren van het .conf bestand in ProtonVPN.

Optie 'Level for NetShield blocker filtering' heb ik een pull down: No filter, Block malware only of Block malware ads and trackers. Ik gebruik nu dat laatste.

Ik zou het kunnen test met de twee andere opties..

[valkenier]

Waarom zou je een teams meeting over een VPN willen doen? Of wat is überhaupt het nut vd VPN? Likt me dat je er blijkbaar meer last dan profijt van hebt.

[FredvZ]

ams.marc schreef op vrijdag 5 december 2025 @ 09:18:
CPU‑belasting – tijdens het gelijktijdig streamen van twee HD‑films steeg de CPU‑load van ongeveer 30 % naar 90 % en soms hoger.

Heb je IDS/IPS aanstaan in de Unifi?
Dat gebruikt ook aardig wat rekenkracht en die rekenkracht is dan niet beschikbaar voor de VPN-verwerking.

ams.marc schreef op maandag 1 december 2025 @ 15:47:
Nu merk ik dat de CPU van de router niet krachtig genoeg is voor normaal thuis‑internetverkeer

Wat is in jouw ogen "normaal thuis-internetverkeer"?

De Express serie is imho gemaakt voor 1/2 persoons huishoudens waar weinig dingen tegelijkertijd op internet worden gedaan. Binnen de Unifi reeks heb je een krachtigere variant nodig, bijvoorbeeld de UCG Max. Nadeel is dan wel dat je dan ook een extra accesspoint nodig hebt als je ook gebruik maakt van de wifi van de Unifi Express.

[ams.marc]

IDS/IPS ben ik als optie niet tegengekomen.

De UCG Max zou het moeten redden inderdaad, maar ja dan zit ik zonder AP beneden...

Ik heb nu een GL-MT6000 van GL.iNet besteld. Die kan deze shizzels makkelijk aan. Teminste dat hoop ik dan

[FrankHe]

Op een MikroTik router van rond de EUR 60 haal ik met WireGuard een kleine 200 Mbps. Proton VPN lijkt WireGuard te ondersteunen.

Productvergelijking van enkele MikroTik producten.

[ Voor 56% gewijzigd door FrankHe op 14-12-2025 17:15 . Reden: productvergelijking toegevoegd ]

[Audione0]

Ik maak gebruik van een ASUS RT‑BE92U router met Merlin WRT firmware, in combinatie met Proton VPN via Wireguard, rechtstreeks op de router geconfigureerd. Het is mogelijk om meerdere VPN profielen aan te maken (5 stuks) en deze per apparaat toe te wijzen (Maximaal 199 apparaten) via VPN director, wat erg flexibel werkt.
Mijn Odido verbinding (1000 Mbit) levert zonder moeite VPN snelheden van 700 - 800Mbit op. De uiteindelijke snelheid hangt uiteraard af van het profiel/land dat ik selecteer. Elk land heeft zo zijn eigen voor en nadelen op het gebied van snelheid, privacy en ondersteuning.

Nederland/Duitsland/Belgie zijn lekker snel (dichtbij) Terwijl Zwitserland/IJsland/Noorwegen op AVG/Privacy gebied een betere keuze is.

Mijn Tv's en mediaspeler lopen via een VK/VS verbinding, terwijl mijn PC en laptop via Zwitserland/IJsland lopen.
Op dezelfde Asus router kun je ook Adguard installeren en verschillende DNS'en gebruiken met verschillende profielen. Dus reclames, Malware, en spammail.. Foetsie

Tot nu toe ben ik zeer tevreden.

Wat is je budget eigenlijk?

Edit: Proton Openvpn profiel werkt er trouwens ook op...

[S1NN3D]

Wat mij niet duidelijk is in het verhaal; waarom moet alles door die VPN tunnel?

Ik heb ook een VPN abo maar hetgeen ik er doorheen stuur is puur functioneel. Alleen als ik iets met een regioblock wil omzeilen of voor specifieke services die ik draai met de piratenhoed op.

[i-chat]

S1NN3D schreef op donderdag 15 januari 2026 @ 16:51:
Wat mij niet duidelijk is in het verhaal; waarom moet alles door die VPN tunnel?

Ik heb ook een VPN abo maar hetgeen ik er doorheen stuur is puur functioneel. Alleen als ik iets met een regioblock wil omzeilen of voor specifieke services die ik draai met de piratenhoed op.

probleem dat ik zie in dat soort setups is dat je dan split-tunnels op poort en protocol moet gaan toepassen (lang niet alle aplicaties hebben zelfstandige features om met specifieke netwerken te binden.

ik vraag me overigens wel af in hoeverre het voor TS nou goedkoper is om een high-end nieuwe router te kopen dan om bijvoorbeeld op zoek te gaan naar een manier om die client buiten de router om te installeren. zeker als je het hebt over vpn-abonementjes (zoals proton) heb namelijk helemaal geen client buiten je lan nodig en dus kan het prima straffeloos achter je router draaien.

ik heb zelf overigens de dreamrouter 7 om dat ik korte tijd overwogen heb om ook voor unify protect te gaan (uiteindelijk andere keuze gemaakt) maar deze router doet ook heel netjes vpn. (rond de 300 als ik bovenstaande tabel mag geloven maar ik heb slechts 100mbit bandbreedte over vpn dus kan het niet verder testen).

[S1NN3D]

i-chat schreef op donderdag 15 januari 2026 @ 17:25:
[...]
probleem dat ik zie in dat soort setups is dat je dan split-tunnels op poort en protocol moet gaan toepassen (lang niet alle aplicaties hebben zelfstandige features om met specifieke netwerken te binden.

Is dan ook afhankelijk van de gekozen setup natuurlijk. Alhoewel mijn UCG Max prima VPN zou kunnen doen, heb ik het daarop niet geregeld.

Regioblocks omzeil ik op mijn Nvidia Shield met de Surfshark VPN-app waarin je precies kan regelen welke apps via de VPN moeten lopen en welke niet.

Linux-ISO’s download ik met mijn Surfshark VPN door Transmission en Sabnzbd te laten lopen via Gluetun (alles in Docker).

Daarom ben ik benieuwd naar wat de use-case is van topic starter. Misschien kan hij andere keuzes maken die de boel eenvoudiger maken.

[ams.marc]

Een van de redenen waarom ik al het internetverkeer via een VPN wil laten lopen, is dat het mijn ISP moeilijker maak om de traffic te loggen. Voor zover ik weet wordt die data momenteel alleen opgeslagen, maar er zal ooit een moment komen waarop commerciële of andere belangen de overhand krijgen en de gegevens (mis)gebruikt worden. Dit is wellincht naïeve redenering, maar als leek vond ik het ook een leuk projectje. Ik heb inmiddels een GL‑MT6000 van GL.iNet gekocht, die is behoorlijk krachtig en zou een VPN moeten kunnen draaien. Helaas heb ik nog geen tijd gehad om hem te installeren.

[lier]

Dus je vetrouwt een VPN provider meer dan je Internet provider? In hoeverre heb je de voorwaarden van je VPN provider gelezen? En deze vergeleken?

[Juup]

Zelfs als je de VPN provider evenveel of iets minder vertrouwt dan je ISP zijn er voordelen.
Het is b.v. moeilijker voor derden om je echte identiteit te achterhalen.
Degene die het VPN abo betaalt heeft hoeft niet de downloader te zijn.