Keus thuis router voor VPN

[ams.marc]

Beste Teakers forum,

Ik maak gebruik van Proton VPN, geïnstalleerd op mijn Unify Express‑router via WireGuard.

Nu merk ik dat de CPU van de router niet krachtig genoeg is voor normaal thuis‑internetverkeer (geen gaming, geen 4K‑streaming, enzovoort), maar wel voor Teams‑videogesprekken.

Welke thuisrouter zouden jullie in deze situatie aanraden? Ik heb weinig ervaring met het installeren van netwerkhardware, dus het moet zo min mogelijk configuratie vereisen – bij voorkeur een plug‑and‑play oplossing.

Alvast hartelijk dank voor het advies!

Met vriendelijke groet,

[jeroen3]

4k streaming is nog geen 20 Mbit/s, dat moet die Unifi Express makkelijk aan kunnen.
Kan je probleem ergens anders aan liggen?

[Zwelgje]

jeroen3 schreef op maandag 1 december 2025 @ 15:53:
4k streaming is nog geen 20 Mbit/s, dat moet die Unifi Express makkelijk aan kunnen.
Kan je probleem ergens anders aan liggen?

Hij maakt gebruik van Wireguard op die router, dan kan de processor nog wel eens een bottleneck zijn, ik lees op diverse fora mensen die VPN gebruiken op dat device en maar 15/20/30mbit halen.

[franssie]

@ams.marc wat voor internet verbinding hebt je? PPPOE vreet ook al redelijk wat processor capaciteit bij Unifi dacht ik.

Dat gezegd hebbende, net even getest met speedtest.net vanaf een Klik & Klaar client naar een KPN/Youfone 100/100 site glas over WireGuard, haal ik ca 60 doen (dus up vanaf glaskant) en 80 up (dus down aan glas kant) en daar zit wat latency en instabiliteit in van de 5G K&K oplossing.
Aan de glaskant staat een Unifi Express (6) (aan de K&K Kant ook maar die gebruik ik niet als als VPN client, dat draait op de laptop).

[ Voor 11% gewijzigd door franssie op 01-12-2025 16:16 ]

[Orion84]

ams.marc schreef op maandag 1 december 2025 @ 15:47:
Beste Teakers forum,

Ik maak gebruik van Proton VPN, geïnstalleerd op mijn Unify Express‑router via WireGuard.

Nu merk ik dat de CPU van de router niet krachtig genoeg is voor normaal thuis‑internetverkeer (geen gaming, geen 4K‑streaming, enzovoort), maar wel voor Teams‑videogesprekken.

Hoe moeten we deze zin nu precies lezen? Heb je problemen bij Teams gesprekken, of juist bij 4K streaming en gaming? En weet je zeker dat het aan de router ligt en niet dat het tunnelen via Proton zelf al voor vertraging zorgt? Hoe en wat heb je precies getest om tot die conclusie te komen?

[Orion84]

franssie schreef op maandag 1 december 2025 @ 16:15:
@ams.marc wat voor internet verbinding hebt je? PPPOE vreet ook al redelijk wat processor capaciteit bij Unifi dacht ik.

Dat gezegd hebbende, net even getest met speedtest.net vanaf een Klik & Klaar client naar een KPN/Youfone 100/100 site glas over WireGuard, haal ik ca 60 doen (dus up vanaf glaskant) en 80 up (dus down aan glas kant) en daar zit wat latency en instabiliteit in van de 5G K&K oplossing.
Aan de glaskant staat een Unifi Express (6) (aan de K&K Kant ook maar die gebruik ik niet als als VPN client, dat draait op de laptop).

Maar dat is dan met de Unifi Express in VPN server mode? Daar kan nog wel verschil in zitten geloof ik?

Op Reddit in elk geval wel meer mensen met lage VPN throughput met de Unifi Express: https://www.reddit.com/r/UNIFI/comments/1894smh/unifi_express_poor_vpn_client_throughput/

[franssie]

Orion84 schreef op maandag 1 december 2025 @ 16:24:
[...]

Maar dat is dan met de Unifi Express in VPN server mode?

Ja dat klopt.

Daar kan nog wel verschil in zitten geloof ik?

Zou best kunnen, mijn werk aanname was even dat het protocol Wireguard dan niet per sé de beperkende factor hoeft te zijn - maar het is inderdaad een andere setup.

Maar daarom dus ook de vraag wat voor een internet aansluiting het is, en ook helemaal eens met jouw aanvullende vragen - TS is iewat onduidelijk.

Op Reddit in elk geval wel meer mensen met lage VPN throughput met de Unifi Express: https://www.reddit.com/r/UNIFI/comments/1894smh/unifi_express_poor_vpn_client_throughput/

Oh de snelheden die ik daar lees (wel twee jaar oud) zijn inderdaad wel fors lager, wellicht in een latere firmware verbetert?

[ Voor 27% gewijzigd door franssie op 01-12-2025 16:32 ]

[sweetdude]

ams.marc schreef op maandag 1 december 2025 @ 15:47:
Beste Teakers forum,

Ik maak gebruik van Proton VPN, geïnstalleerd op mijn Unify Express‑router via WireGuard.

Nu merk ik dat de CPU van de router niet krachtig genoeg is voor normaal thuis‑internetverkeer (geen gaming, geen 4K‑streaming, enzovoort), maar wel voor Teams‑videogesprekken.

Welke thuisrouter zouden jullie in deze situatie aanraden? Ik heb weinig ervaring met het installeren van netwerkhardware, dus het moet zo min mogelijk configuratie vereisen – bij voorkeur een plug‑and‑play oplossing.

Alvast hartelijk dank voor het advies!

Met vriendelijke groet,

Ik ken de unify apparaten niet goed genoeg. Maar ik heb zelf een GL.iNet met stock OpenWrt erop. Hier maken ze reclame mee dat je via WireGuard 900 Mbit haalt.
Zelf kan ik dit niet testen, maar ik haal wel 500 Mbit met een eigen WireGuard server op de router geïnstalleerd. Dus dit zou eventueel indien de unfify hardware niet sterek genoeg zijn een optie kunnen zijn.

[nelizmastr]

De express is ook de meest karige router die ze verkopen. Je zou de UCG Max of Fiber kunnen overwegen, die zijn een heel stuk krachtiger. Je maakt een back-up van de express en zet die terug naar de UCG en alles staat zoals het stond. Plug en play.

[ams.marc]

Bedankt voor de hulp.

Ik heb een 100 Mbit‑glasvezelverbinding via Odido. Zonder VPN haal ik de volledige 100 Mbit/s, maar met de WireGuard‑setup varieert de snelheid tussen de 10 en 30 Mbit/s en is bovendien vrij onstabiel.

Gisteren kwam ik op de Mikrotik‑website terecht bij de test‑pagina waarin de IP‑/sec‑testresultaten worden getoond: https://mikrotik.com/prod...2hnd_in#fndtn-testresults.

Maar Mikrotik lijkt mij geen hardware voor amateurs .

[ams.marc]

Ik ga de UCG Max of Fiber optie onderzoeken

[Gunner]

Cloud Gateway Ultra gaat ook prima, scheelt direct een bak knaken.

[Mijzelf]

Internet zwijgt een beetje over welke SoC er in die router zit. Maar het lijkt een dual core A53 te zijn. Volgens deze tabel zou dan 300Mbit geen probleem moeten zijn.
Oftewel, je probleem zit waarschijnlijk niet in je router. Heb je wel eens gekeken wat de processor belasting is als hij de maximale doorvoer over wireguard moet presteren?

[Orion84]

En wat haal je aan snelheden als je de wireguard verbinding direct vanaf je pc/laptop/telefoon opzet, in plaats van op je router?

[ams.marc]

Goede vraag, ga ik deze week testen.

[Orion84]

En wellicht ook goed om even de wireguard config van je router te delen (evt. user/password achtige dingen maskeren). Wellicht dat er iet qua MTU of zo in te stellen is dat verkeerd staat?

[ams.marc]

Ik heb gisteren tijd gehad om de volgende tests uit te voeren:

Speedtest Wifi zonder VPN: 100Mbps
speedtest met proton VPN (Wireguard)op router: 25Mbps
speedtest met Wiregard app op de laptop (Proton vpn) : 100Mbps
Speedtest Proton VPN op mobiel via 5G: 150Mbps+

CPU‑belasting – tijdens het gelijktijdig streamen van twee HD‑films steeg de CPU‑load van ongeveer 30 % naar 90 % en soms hoger.

Ik beschik niet over de nieuwste UniFi Express 7 (quad‑core ARM Cortex‑A53 @ 1,5 GHz), maar over een ouder model met een ARM Cortex‑A53. Is dit een upgrade geweest, geen idee.

Het lijkt erop dat de router moeite heeft om de doorvoersnelheid te behouden wanneer de VPN‑tunnel actief is, de configuratie zelf ziet er correct uit. Ik zou de UniFi Express 7 kunnen testen, en aanschaffen als de performance goed zijn voor mijn gebruik, ik blijf dan in het Unify ecosysteem.

[Ben(V)]

Ik zou die overhyped unifi dingen links laten liggen en voor een GL.iNet router gaan zoals @sweetdude ook al adviseerde.
Deze bijvoorbeeld:
https://www.gl-inet.com/p...ebsite&utm_medium=menubar

[jeroen3]

Welke encryptie gebruikt die tunnel nu? Kun je dat nog lichter instellen?

[ams.marc]

De Flint 2 ziet er ook wel mooi uit ja, komt met DDR4 geheugen

[Ben(V)]

Ja en draait OpenWrt wat opensource software en veel beter is.

[ams.marc]

Antwoord Lumo AI: Bij WireGuard kun je de cipher zelf niet wijzigen; de sterkte zit in de gebruikte algoritmen (ChaCha20‑Poly1305 + Curve25519)....

Over de incryptie denk ik dat dat dan een optie is bij het creeren van het .conf bestand in ProtonVPN.

Optie 'Level for NetShield blocker filtering' heb ik een pull down: No filter, Block malware only of Block malware ads and trackers. Ik gebruik nu dat laatste.

Ik zou het kunnen test met de twee andere opties..

[valkenier]

Waarom zou je een teams meeting over een VPN willen doen? Of wat is überhaupt het nut vd VPN? Likt me dat je er blijkbaar meer last dan profijt van hebt.

[FredvZ]

ams.marc schreef op vrijdag 5 december 2025 @ 09:18:
CPU‑belasting – tijdens het gelijktijdig streamen van twee HD‑films steeg de CPU‑load van ongeveer 30 % naar 90 % en soms hoger.

Heb je IDS/IPS aanstaan in de Unifi?
Dat gebruikt ook aardig wat rekenkracht en die rekenkracht is dan niet beschikbaar voor de VPN-verwerking.

ams.marc schreef op maandag 1 december 2025 @ 15:47:
Nu merk ik dat de CPU van de router niet krachtig genoeg is voor normaal thuis‑internetverkeer

Wat is in jouw ogen "normaal thuis-internetverkeer"?

De Express serie is imho gemaakt voor 1/2 persoons huishoudens waar weinig dingen tegelijkertijd op internet worden gedaan. Binnen de Unifi reeks heb je een krachtigere variant nodig, bijvoorbeeld de UCG Max. Nadeel is dan wel dat je dan ook een extra accesspoint nodig hebt als je ook gebruik maakt van de wifi van de Unifi Express.

[ams.marc]

IDS/IPS ben ik als optie niet tegengekomen.

De UCG Max zou het moeten redden inderdaad, maar ja dan zit ik zonder AP beneden...

Ik heb nu een GL-MT6000 van GL.iNet besteld. Die kan deze shizzels makkelijk aan. Teminste dat hoop ik dan

[FrankHe]

Op een MikroTik router van rond de EUR 60 haal ik met WireGuard een kleine 200 Mbps. Proton VPN lijkt WireGuard te ondersteunen.

Productvergelijking van enkele MikroTik producten.

[ Voor 56% gewijzigd door FrankHe op 14-12-2025 17:15 . Reden: productvergelijking toegevoegd ]