Home / Technische handleidingen / Hoe stel ik een thuis-VPN in om op afstand toegang te krijgen tot mijn netwerk?

Laatst beoordeeld door: 19 oktober 2026

Waarom zou ik een VPN in mijn thuisnetwerk willen?

Een VPN voor thuis geeft uw laptop of telefoon een veilige route terug naar uw netwerk wanneer u weg bent. Het kan u helpen bij het openen van bestanden op een NAS of het gebruik van diensten die u normaal gesproken privé houdt.

Een commerciële VPN leidt je meestal via de servers van de provider, terwijl een VPN voor thuis verbinding maakt met apparatuur die je thuis gebruikt. Het maakt het thuisnetwerk niet anoniem en het nut ervan hangt af van de thuisverbinding en het draaiende houden van de server.

Wat heb ik nodig voordat ik begin?

• Een altijd aanstaande Raspberry Pi, ondersteunde NAS of router met onderhouden VPN-software.
• Toegang tot de instellingen van uw router en een gereserveerd lokaal IP-adres voor de VPN-server.
• Een manier voor de buitenwereld om het te bereiken.Met carrier-grade NAT zal gewone port forwarding niet werken; vraag uw ISP naar een openbaar adres of kies een geschikte relay-gebaseerde oplossing.
• Een openbaar IP-adres of een dynamische DNS-hostnaam.Dynamische DNS volgt adreswijzigingen; het omzeilt NAT op carrier-niveau niet.

PiVPN’s De officiële FAQ Maak een back-up van belangrijke NAS-gegevens voordat u de configuratie ervan wijzigt.

Moet ik WireGuard of OpenVPN gebruiken?

Beide kunnen een VPN-verbinding bieden, maar serverondersteuning is van belang. WireGuard gebruikt sleutels per apparaat en kleine configuratiebestanden. OpenVPN heeft brede clientondersteuning en is ingebouwd in het VPN-serverpakket van Synology. Gebruik een ondersteunde, onderhouden configuratie in plaats van een ouder protocol te selecteren alleen omdat het wordt vermeld. De WireGuard snelstart en OpenVPN Connect documentatie.

Hoe installeer ik PiVPN op een Raspberry Pi?

1. Installeer en update een besturingssysteem dat wordt ondersteund door de huidige PiVPN-versie, sluit de Pi aan op uw netwerk en reserveer het lokale adres in uw router.
2. Lezen PiVPN’s installatiehandleidingHet biedt WireGuard of OpenVPN aan en vraagt om netwerk-, DNS- en verbindingsinstellingen, waarna je de officiële installatiesoftware kunt downloaden.
3. Kies het publieke IP-adres of de dynamische DNS-hostnaam die de clients zullen gebruiken en noteer de VPN-poort en het protocol dat u hebt geselecteerd.
4. Stuur die VPN-poort in de router door naar de Pi en laat deze door de betreffende firewall.Breng poorten voor het delen van bestanden of een NAS-beheerpagina niet bloot aan het internet.

PiVPN is de Raspberry Pi-route in deze handleiding.De Docker-ondersteuning is experimenteel, dus deze installatiestappen zijn geen belofte van native PiVPN-ondersteuning op een Synology of UGREEN NAS.

Hoe kan ik een VPN-server op een Synology NAS draaien?

Installeer op een compatibel model Een VPN-server Schakel OpenVPN in, configureer de toegestane gebruikers en toegang tot het lokale netwerk, en exporteer vervolgens de clientconfiguratie. Volg OpenVPN-installatie-instructies van Synology Het geëxporteerde profiel moet de publieke hostnaam of het publieke adres bevatten dat daadwerkelijk kan worden bereikt door clients.

Synology’s VPN Server pakket OpenVPN, L2TP/IPsec en PPTP worden hier niet vermeld. Een aparte containerroute heeft andere vereisten en onderhoudsverantwoordelijkheden.

Kan ik WireGuard gebruiken op een UGREEN NAS?

Een ondersteund Docker-compatibel UGREEN-model kan een kandidaat zijn voor een WireGuard-container.Controleer eerst het exacte model: UGREEN’s Begeleiding bij Docker De aankoop van een NAS alleen garandeert niet de compatibiliteit met een specifieke VPN-image.

Gebruik de instructies van het gekozen project, zoals Officiële documentatie van wg-easy, en bevestig de vereisten voor de NAS-processor, kernel, netwerkmachtigingen en opslag. Maak een permanente configuratie-opslag, configureer clienttoegang tot het thuis-LAN en stuur alleen de VPN-poort door. Houd het beheerdashboard privé. Als dit onbekend is, kan het gemakkelijker zijn om de Raspberry Pi-route gescheiden van waardevolle NAS-gegevens te onderhouden.

Hoe sluit ik mijn laptop of smartphone aan?

Maak voor PiVPN WireGuard één profiel per apparaat aan met pivpn add. Importeer de resulterende configuratie in De officiële WireGuard app Op je laptop. Op je telefoon. pivpn -qr De QR-code en de configuratie moeten worden beschouwd als inloggegevens, niet als schermafbeeldingen die openbaar kunnen worden gedeeld. Zie PiVPN’s client instructies.

Voor OpenVPN importeert u de geëxporteerde server .ovpn Gebruik een afzonderlijk account of certificaat voor elke persoon of elk apparaat, zodat de toegang onafhankelijk kan worden ingetrokken.Gebruik een afzonderlijk account of certificaat voor elke persoon of elk apparaat, zodat de toegang onafhankelijk kan worden ingetrokken.

Moet al mijn internetverkeer via huis gaan?

Een split tunnel routeert geselecteerd thuisnetwerkverkeer via de VPN, terwijl ander verkeer de verbinding gebruikt waarop u bent aangesloten. Een volledige tunnel routeert ook algemeen internetverkeer via thuis. Configureer de routes, DNS en IPv6-gedrag om overeen te komen met uw bedoeling, met behulp van de instructies van uw server. Een split tunnel kan correct werken zonder het openbare IP-adres te wijzigen dat door deze website wordt weergegeven.

Hoe controleer ik of het werkt en hoe houd ik het onderhouden?

Test via mobiele data of een ander netwerk en probeer vervolgens een thuisapparaat te bereiken via het privéadres. Als dat werkt, maar een naam niet, controleert u DNS. Als twee netwerken hetzelfde privéadresbereik gebruiken, kan de routering conflicteren. Vergelijk het publieke IP, maar vergeet niet dat dit alleen geen volledige veiligheidstest is.

Update de server, router en apps, bewaar een beveiligde back-up van de configuratie en herroep het profiel van een verloren apparaat.Controleer regelmatig of u nog steeds verbinding kunt maken vanaf afstand.Een thuis-VPN is een nuttige infrastructuur die onderhoud nodig heeft.

Waar kan ik Raspberry Pi en NAS hardware vinden?

Controleer wat je al hebt voordat je iets koopt. Voor een Pi moet je controleren of de aanbieding een voeding, opslagruimte en behuizing omvat.Voor een NAS moet je controleren of het exacte model de huidige softwareondersteuning heeft en of er schijven zijn inbegrepen.

Advertentie · Amazon affiliate links. We kunnen een commissie verdienen van aankopen via deze Geniuslink-links. Als Amazon-partner verdienen we geld met in aanmerking komende aankopen. Geniuslink kan u doorverwijzen naar een regionale winkel.