Advies gevraagd over netwerk setup - OPNsense of Draytek

Pagina: 1
Acties:

Vraag


  • segil
  • Registratie: Januari 2003
  • Laatst online: 21:33
Mag ik jullie vragen mij te helpen bij het maken van de juiste keuze voor mijn netwerk setup thuis?

Huidige situatie
Thuis heb ik momenteel een VDSL2 aansluiting met een Freedom 100 mbit abonnement en een huur Fritzbox 7690 voor internet, wifi en lan. Ik heb ook nog een Cisco SG300-10 10 poort switch, waar wat klein spul op zit. Al mijn apparaten zijn 1 gbit en dat is snel genoeg voor mij. 1 AP is voldoende voor mijn woning van 55 m2. Toevoeging: de telefoonlijn komt binnen in de woonkamer en daar staat momenteel ook de Fritzbox, ik heb geen glasvezel in mijn appartement.

Wensen
Ik wil de Fritzbox vervangen, om meer controle te krijgen op wat voor netwerk verkeer naar buiten gaat. En liefst ook middels vlans mijn belangrijkste systemen scheiden van het rest van het netwerk, zowel wired als wireless. Daarnaast zou iets van adblocking ondersteuning in dit apparaat ook handig zijn.

Toekomst
Ik overweeg nu 2 setups:

1. DSL modem + OPNsense firewall + Cisco switch + losse access point.
Ik heb thuis al liggen een Draytek Vigor 167 DSL modem en ik heb een router in de vorm van een pcengine apu4c4 board met 3 nics. Hierop heb ik OPNSense gezet om mee te testen, maar verder nog niet ingezet.
Ik heb ook die Cisco switch, dus zou ik alleen nog een losse AP moeten kopen. De modem, switch en AP komen dan op de 3 verschillende ethernet poorten van de router.

Voordeel: modulair, draait OPNSense, of iets vergelijkbaars, meeste apparatuur heb ik al.
Nadeel: veel losse componenten, neemt ruimte in beslag en verbruikt wellicht meer stroom. En de pcengine apu4c4 board is al wat ouder.

2. Een nieuwe Draytek Vigor 2866 modem/router/AP aanschaffen.
Hiermee heb ik een modem, firewall, router, switch en AP in 1. Net zoals de Fritzbox. Dit apparaat heeft 5+1 LAN poorten en ik denk dat dat zelfs genoeg is om die Cisco switch niet meer te hoeven te gebruiken. Alleen kan ik raar genoeg niet heel veel ervaringen vinden op reddit en Tweakers en andere fora over Draytek Vigor. Ik ken het van vroeger en weet dat het al een tijd mee gaat. Maar wat de kwaliteit en mogelijkheden zijn, ben ik minder bekend mee.

Voordeel: 1 apparaat, vervangt alles. Meer mogelijkheden dan de Fritzbox.
Nadeel: prijzig. En mogelijk minder opties dan OPNSense

Verder heb ik ook nog gekeken naar Mikrotik, maar dat is vooral routing, geen modem support. En ik begrijp dat het OS een stijle leercurve heeft.
Ik heb ook gekeken naar Zyxel, maar krijg het idee dat dat vooral cloud managed is, klopt dat?
LANCOM en Sonicwall vallen ook af. Te duur en allemaal subscription based.

Als je kijkt naar controle over je verkeer naar buiten, welke van 2 oplossingen is daar beter voor geschikt? De OPNSense of Draytek Vigor?

Alle reacties


  • GarBaGe
  • Registratie: December 1999
  • Laatst online: 19:01
segil schreef op dinsdag 20 oktober 2026 @ 09:52:
...
Hiermee heb ik een modem, firewall, router, switch en AP in 1...
Ik snap dat je een firewall en router combineert in 1 apparaat.
Eventueel aangevuld met een switch (vaak een router met 4 LAN poorten).
Een AP in je router heeft vaak minder zin, omdat je router vaak in je meterkast staat en een AP moet daar staan waar het bereik het meest ideaal is. En dat is NIET je meterkast. (in 99% van de gevallen).
Een modem en router in 1 apparaat maakt dat je router afhankelijk wordt van je huidige VDSL technologie.
Als je in de toekomst wilt overstappen naar glasvezel of kabel, heb je ook een nieuwe router nodig.
Ik heb dan ook 3 verschillende apparaten:
1. de modem bij mijn ISP.
2. mijn eigen router met firewall (en een paar LAN poorten)
3. een AP (eigenlijk 3 stuks) op de ideale plaatsen in huis, aangesloten met kabel.

OPNSense is een leuke DIY firewall/router, zeker om mee te spelen.
Je kan ook kijken naar kant-en-klare ecosystemen, zoals Ubiquiti of Mikrotik. Maar wellicht is OPNSense voor jou de leukste optie op dit moment.

Ryzen9 5900X; 16GB DDR4-3200 ; RTX-4080S ; 7TB SSD


  • segil
  • Registratie: Januari 2003
  • Laatst online: 21:33
GarBaGe schreef op dinsdag 20 oktober 2026 @ 10:01:
[...]

Ik snap dat je een firewall en router combineert in 1 apparaat.
Eventueel aangevuld met een switch (vaak een router met 4 LAN poorten).
Een AP in je router heeft vaak minder zin, omdat je router vaak in je meterkast staat en een AP moet daar staan waar het bereik het meest ideaal is. En dat is NIET je meterkast. (in 99% van de gevallen).
Een modem en router in 1 apparaat maakt dat je router afhankelijk wordt van je huidige VDSL technologie.
Als je in de toekomst wilt overstappen naar glasvezel of kabel, heb je ook een nieuwe router nodig.
Ik heb dan ook 3 verschillende apparaten:
1. de modem bij mijn ISP.
2. mijn eigen router met firewall (en een paar LAN poorten)
3. een AP (eigenlijk 3 stuks) op de ideale plaatsen in huis, aangesloten met kabel.

OPNSense is een leuke DIY firewall/router, zeker om mee te spelen.
Je kan ook kijken naar kant-en-klare ecosystemen, zoals Ubiquiti of Mikrotik. Maar wellicht is OPNSense voor jou de leukste optie op dit moment.
Mijn situatie is net wat anders :) Bij mij staat de Fritzbox (wat ook een modem/router/firewall/AP in 1 is) in de woonkamer, want daar komt de telefoonlijn binnen. In de meterkast zit niets qua telefonie en glasvezel is er nog niet. Dat is een lang lopend verhaal tussen KPN en de woningbouw. Mijn appartement is ook klein genoeg dat 1 AP ruim voldoende is qua dekking. De Draytek heeft, naast DSL, ook een WAN/LAN port, dus die kan ik ook gebruiken voor als ik in de toekomst overstap naar glasvezel. Zeker een goed punt dat je aanstipt.

Ik ben ook benieuwd naar de ervaringen tussen de Vigor en OPNSense, hoe dat verschilt van elkaar.

[ Voor 3% gewijzigd door segil op 20-10-2026 10:42 ]


  • GarBaGe
  • Registratie: December 1999
  • Laatst online: 19:01
segil schreef op dinsdag 20 oktober 2026 @ 10:40:
[...]
Mijn situatie is net wat anders :) Bij mij staat de Fritzbox (wat ook een modem/router/firewall/AP in 1 is) in de woonkamer, want daar komt de telefoonlijn binnen. ...
Kijk, dat is zeer ongebruikelijk. En voor een kleiner oppervlakte kan een enkele AP genoeg zijn.
Bedenk wel dat een overstap naar glas of kabel in de toekomst wellicht dit aansluitpunt naar de meterkast verhuist, omdat dit de standaard is, waarmee het bereik van je AP problematisch kan worden (hoeft niet).

Ik kan je helaas niet vertellen over Vigor of OPNSense, wat dat gebruik ik zelf niet.
Maar... genoeg andere mensen die daar vast wat over kwijt willen.

Ryzen9 5900X; 16GB DDR4-3200 ; RTX-4080S ; 7TB SSD


  • segil
  • Registratie: Januari 2003
  • Laatst online: 21:33
GarBaGe schreef op dinsdag 20 oktober 2026 @ 11:44:
[...]
Kijk, dat is zeer ongebruikelijk. En voor een kleiner oppervlakte kan een enkele AP genoeg zijn.
Dat is iets van vroeger, toen kwam de telefoonlijn meestal binnen in de woonkamer, omdat daar de telefoon stond. Bij mijn ouders is dat ook nog zo.

  • Frogmen
  • Registratie: Januari 2004
  • Niet online
Bedenk wel Vlans is top maar als je vervolgens heel veel poorten open moet zetten om alles te kunnen gebruiken schiet het zijn doel voorbij. De Fritzbox heeft evenueel 1 vlan voor een gastennetwerk. De Drayteks zijn hele goede modem routers met echt lange ondersteuning ze zijn ook redelijk uitontwikkelt

Voor een Tweaker is de weg naar het resultaat net zo belangrijk als het resultaat.


  • valkenier
  • Registratie: Maart 2000
  • Laatst online: 19:09
opnsense is wel echt fantastisch hoor. Als het even kan zou ik zeker daarvoor gaan.
Pagina: 1