VPN Dashboard (Firmware v4.8)

De inhoud van deze pagina is gebaseerd op firmwareversie v4.8.x. Als je apparaat een andere firmwareversie gebruikt, kies je hieronder de bijbehorende handleiding.

• Firmware v4.7 and earlier
• Firmware v4.9 en hoger

On the left side of the web Admin Panel, go to VPN -> VPN Dashboard.

Het VPN-dashboard toont verbindingsgegevens zoals tunnelregels, serveradres, verkeersstatistieken, virtueel client-IP en verbindingslogboek. Je kunt er ook geavanceerde instellingen zoals VPN Kill Switch, IP Masquerading en MTU configureren.

Je kunt ook meerdere VPN-verbindingen activeren voor scenario's met meerdere tunnels.

Installatiewizard

Klik linksboven op het boekpictogram en volg de VPN Setup Wizard om de VPN-configuratie snel te voltooien.

Opmerking: de VPN Setup Wizard is alleen bedoeld voor de geïntegreerde VPN-diensten AzireVPN, Hide.me, IPVanish, Mullvad, NordVPN, PIA en Surfshark. Voor andere VPN-diensten sla je de wizard over en ga je naar OpenVPN Client of WireGuard Client om de VPN handmatig in te stellen.

Here's an example with Hide.me. Log in with Hide.me credentials.

Selecteer een VPN-server en klik op Apply. Je maakt via deze VPN-tunnel verbinding met deze server en je openbare IP-adres lijkt afkomstig te zijn van de locatie van de geselecteerde server.

De verbinding wordt automatisch tot stand gebracht. Ga daarna naar het VPN-dashboard. Daar zie je dat een VPN-tunnel is ingeschakeld.

Hier zie je het gebruikte VPN-protocol, zoals WireGuard, het configuratiebestand, serveradres, de luisterpoort van de server, verkeersstatistieken en het virtuele client-IP. Rechtsonder kun je het verbindingslogboek bekijken.

Alle verbonden clients gebruiken internet via deze VPN-tunnel.

Raadpleeg Policy Mode om VPN-beleid te configureren.

VPN Mode

Klik rechtsboven op het VPN-dashboard op de knop om tussen VPN-modi te schakelen.

Two modes are available: Global Mode and Policy Mode.

Global Mode

In deze modus wordt al het verkeer via de VPN-tunnel gerouteerd en kan slechts één VPN-clientinstantie worden geactiveerd.

It is ideal for scenarios where all client traffic is routed through a single VPN server, such as unified network security or region‑specific content access.

In het volgende voorbeeld maakt de router via het WireGuard-protocol verbinding met een Australische server. Al het verkeer van verbonden clients wordt via deze VPN-tunnel gerouteerd.

Tunnel Options

Je kunt geavanceerde instellingen voor je VPN-tunnel configureren, zoals VPN Kill Switch, IP Masquerading en MTU.

Klik rechtsboven op het tandwielpictogram.

• Kill Switch: wanneer dit is ingeschakeld, wordt verkeer dat via deze VPN-tunnel wordt gerouteerd automatisch geblokkeerd als de VPN-verbinding uitvalt. Wanneer dit is uitgeschakeld, schakelt het verkeer over naar het lokale WAN en gebruikt het internet zonder de VPN-tunnel.

• Services from GL.iNet Use VPN: wanneer dit is ingeschakeld, verzenden GoodCloud, DDNS en rtty pakketten via VPN-tunnels. Deze optie is standaard uitgeschakeld, omdat deze diensten gewoonlijk het werkelijke IP-adres nodig hebben.

• Allow Remote Access the LAN Subnet: wanneer dit is ingeschakeld, is externe toegang tot deze router en de LAN-apparaten via VPN toegestaan. De VPN-server moet een route naar het LAN-subnet van deze router bekendmaken.

• IP Masquerading: wanneer dit is ingeschakeld, worden de bron-IP-adressen van LAN-clients herschreven naar het VPN-tunnel-IP van de router. Schakel dit alleen uit voor Site-to-Site-configuraties waarbij de externe peer je LAN-subnets kent.

  Als IP Masquerading is ingeschakeld en Laptop (192.168.10.200) op het reis-LAN verkeer naar de thuis-NAS (192.168.8.100) stuurt, herschrijft de reisrouter het bron-IP van 192.168.10.200 naar het tunneladres 10.1.0.2. De serverzijde ziet het verkeer daardoor als afkomstig van de client.

  

• MTU: afkorting van Maximum Transmission Unit. De MTU-waarde die je voor de tunnel instelt, overschrijft de waarde in het configuratiebestand.

Policy Mode

In deze modus kan de router verbinding maken met meerdere VPN-servers en kun je routeringsregels aanpassen voor verschillende clients of verkeersbestemmingen.

It is suitable for use cases requiring flexible traffic management, such as routing different traffic to different destinations through multiple VPN servers.

Stel VPN Mode in op Policy Mode en klik op Apply.

Als de VPN na het omschakelen niet is ingeschakeld, bevat de pagina de drie onderstaande gedeelten: Primary Tunnel, Add Tunnel en All Other Traffic.

Klik op een gedeelte voor meer informatie.

• Primary Tunnel
• Add Tunnel
• All Other Traffic

Primary Tunnel

De primaire tunnel is een vooraf ingestelde tunnel in Policy Mode. Deze heeft de hoogste prioriteit. Als er meerdere tunnels zijn, kun je de tunnelprioriteit wijzigen.

Je kunt de tunnelregel aanpassen door drie factoren in te stellen:

1. From: de verkeersbron, oftewel het verkeer dat via deze tunnel moet worden gerouteerd.

   Klik op het grijze vak om de verkeersbron te selecteren.

   

   

   • All Clients: verkeer van alle apparaten komt met deze regel overeen.

     

   • Specified Connection Types: verkeer van opgegeven verbindingstypen, zoals LAN-subnet, Drop-in Gateway en Guest Network, komt met deze regel overeen.

     

     Als je de OpenVPN-server of WireGuard-server op deze router hebt ingeschakeld, verschijnen er meer opties onder Specified Connection Types. Dit is nuttig voor VPN Cascading.

     

   • Specified Devices: verkeer van opgegeven apparaten, geïdentificeerd via het MAC-adres, komt met deze regel overeen.

     

   • Exclude Specified Devices: als je dit selecteert, komt verkeer van opgegeven apparaten, geïdentificeerd via het MAC-adres, NIET met deze regel overeen.

     

2. To: It refers to the traffic destinations.

   Klik op het grijze vak om de verkeersbestemmingen te selecteren.

   

   

   • All Targets: verkeer dat met deze regel overeenkomt, wordt naar alle doelen gerouteerd.

     

   • Specified Domain / IP List: als je dit selecteert, wordt verkeer dat met deze regel overeenkomt naar opgegeven domeinen of IP-adressen gerouteerd. Je moet deze handmatig invoeren.

     Een hoofddomein omvat alle subdomeinen. Als je bijvoorbeeld archive.ubuntu.com, security.ubuntu.com en old-releases.ubuntu.com in een tunnel wilt opgeven, hoef je alleen het hoofddomein ubuntu.com op te geven.

     

     Je kunt Input Mode ook van Manual naar Subscription URL wijzigen en de URL invoeren.

     

     Note

     • Specifying a root domain will cover all its subdomains.

     • Als je Subscribe URL selecteert, wordt de domeinnaam of het IP-adres in de URL dagelijks automatisch bijgewerkt.

     • Make sure to enter the correct URL. The URL detection will verify the validity of the domain name or IP address. Learn More

   • Exclude Specified Domain / IP List: als je dit selecteert, wordt verkeer dat met deze regel overeenkomt NIET naar opgegeven domeinen of IP-adressen gerouteerd. Je moet deze handmatig invoeren.

     Een hoofddomein omvat alle subdomeinen. Als je bijvoorbeeld archive.ubuntu.com, security.ubuntu.com en old-releases.ubuntu.com in een tunnel wilt opgeven, hoef je alleen het hoofddomein ubuntu.com op te geven.

     

     Je kunt Input Mode ook van Manual naar Subscription URL wijzigen en de URL invoeren.

     

     Note

     • Specifying a root domain will cover all its subdomains.

     • Als je Subscribe URL selecteert, wordt de domeinnaam of het IP-adres in de URL dagelijks automatisch bijgewerkt.

     • Make sure to enter the correct URL. The URL detection will verify the validity of the domain name or IP address. Learn More

3. Via: It refers to the traffic routing method, i.e., whether to use VPN.

   Klik op het grijze vak om de routeringsmethode te selecteren.

   

   

   • Use VPN: als je dit selecteert, wordt verkeer dat met deze regel overeenkomt via de VPN naar de geselecteerde bestemmingen gerouteerd.

     Configureer je router eerst als VPN-client. Gebruik de VPN Setup Wizard om de configuratie snel te voltooien of ga in de linkerzijbalk naar OpenVPN Client of WireGuard Client om deze handmatig uit te voeren.

     Nadat je de router als VPN-client hebt ingesteld, selecteer je een VPN-configuratiebestand voor deze tunnel en klik je op Apply.

     

   • Not Use VPN: als je dit selecteert, wordt verkeer dat met deze regel overeenkomt via het lokale WAN in plaats van via de VPN naar de geselecteerde bestemmingen gerouteerd.

     

4. Nadat je de verkeersbron, bestemming en routeringsmethode hebt geselecteerd, is de regel voor de primaire tunnel voltooid.

In het volgende voorbeeld luidt de regel voor Primary Tunnel: alle clients gebruiken de VPN voor toegang tot opgegeven domeinen. Hun verkeer wordt via de Australische server en deze tunnel naar de geselecteerde internetdomeinen gerouteerd.

Opmerking: controleer om veiligheidsredenen de overige instellingen onder All Other Traffic en Tunnel Options voordat je de tunnels inschakelt.

Add Tunnel

Klik onder Primary Tunnel op Add Tunnel en configureer aangepaste regels om extra tunnels voor meerdere VPN-instanties te maken.

Name the tunnel.

Er wordt een extra tunnel aan het VPN-dashboard toegevoegd.

Je kunt zo nodig meer tunnels toevoegen. Je kunt maximaal 5 tunnels maken, inclusief de vooraf ingestelde primaire tunnel.

Pas de tunnelregels aan door de verkeersbron, bestemmingen en routeringsmethode in te stellen. Raadpleeg Primary Tunnel.

Opmerking: controleer om veiligheidsredenen de overige instellingen onder All Other Traffic en Tunnel Options voordat je de tunnels inschakelt.

All Other Traffic

In Policy Mode, a pre-enabled tunnel is displayed at the bottom of the VPN Dashboard.

Deze tunnel bepaalt of verkeer dat met geen van de bovenstaande VPN-tunnelgroepen overeenkomt internettoegang krijgt. De tunnel is standaard ingeschakeld zodat verkeer dat niet via VPN wordt gerouteerd normale internettoegang heeft.

• Wanneer dit is ingeschakeld, heeft niet-overeenkomend verkeer nog steeds internettoegang.

  

• Wanneer dit is uitgeschakeld, heeft alleen verkeer dat via VPN wordt gerouteerd internettoegang. Al het niet-VPN-verkeer en verkeer dat na een mislukte VPN-verbinding overschakelt, wordt geblokkeerd. Deze optie overschrijft de afzonderlijke Kill Switch van een VPN-tunnel niet.

  

Tunnel Priority

Standaard heeft de vooraf ingestelde Primary Tunnel de hoogste prioriteit, gevolgd door eventueel handmatig toegevoegde tunnels en daarna de tunnel All Other Traffic voor lokale netwerkverbinding via het lokale WAN.

Klik op Modify Priority in de bovenste informatiebalk of op het prioriteitslabel linksboven in een tunnel, zoals Priority 1 of Priority 2, om de tunnelprioriteit te wijzigen.

Klik rechts op het pictogram met drie lijnen, houd dit vast om de tunnels te herschikken en klik op Apply.

When multiple tunnels are enabled, the router will route traffic in the following order:

1. Verkeer wordt eerst vergeleken met de tunnelregel met de hoogste prioriteit. Bij een overeenkomst wordt het via die tunnel gerouteerd. Anders wordt de volgende tunnel geprobeerd totdat het verkeer overeenkomt met de tunnel "All Other Traffic".

2. Als een VPN-tunnel onverwacht wordt verbroken, bepaalt het systeem aan de hand van Kill Switch voor deze tunnel of het verkeer naar de tunnel met de volgende prioriteit overschakelt.

   • Als Kill Switch is ingeschakeld, wordt het verkeer geblokkeerd en schakelt het niet over naar de tunnel met de volgende prioriteit.
   • Als Kill Switch is uitgeschakeld, schakelt het verkeer over naar de tunnel met de volgende prioriteit en wordt het met de regels van die tunnel vergeleken.

3. De tunnel All Other Traffic is standaard ingeschakeld zodat verkeer dat niet met de VPN-tunnels overeenkomt nog steeds internettoegang heeft.

   • Als dit is ingeschakeld, wordt niet-overeenkomend of overgeschakeld verkeer via het lokale WAN gerouteerd.
   • Als dit is uitgeschakeld, wordt Kill Switch versterkt en normale internettoegang geblokkeerd om IP-lekken te voorkomen.

Tunnel Options

Je kunt voor elke VPN-tunnel geavanceerde instellingen configureren, zoals VPN Kill Switch, IP Masquerading en MTU.

Klik op het tandwielpictogram naast een tunnelnaam en selecteer Options.

• Kill Switch: wanneer dit is ingeschakeld, wordt verkeer dat via deze VPN-tunnel wordt gerouteerd automatisch geblokkeerd als de VPN-verbinding uitvalt. Wanneer dit is uitgeschakeld, schakelt het verkeer over naar de tunnel met de volgende prioriteit of naar het lokale WAN.

• Services from GL.iNet Use VPN: wanneer dit is ingeschakeld, verzenden GoodCloud, DDNS en rtty pakketten via VPN-tunnels. Deze optie is standaard uitgeschakeld, omdat deze diensten gewoonlijk het werkelijke IP-adres nodig hebben.

• Allow Remote Access the LAN Subnet: wanneer dit is ingeschakeld, is externe toegang tot deze router en de LAN-apparaten via VPN toegestaan. De VPN-server moet een route naar het LAN-subnet van deze router bekendmaken.

• IP Masquerading: wanneer dit is ingeschakeld, worden de bron-IP-adressen van LAN-clients herschreven naar het VPN-tunnel-IP van de router. Schakel dit alleen uit voor Site-to-Site-configuraties waarbij de externe peer je LAN-subnets kent.

  Als IP Masquerading is ingeschakeld en Laptop (192.168.10.200) op het reis-LAN verkeer naar de thuis-NAS (192.168.8.100) stuurt, herschrijft de reisrouter het bron-IP van 192.168.10.200 naar het tunneladres 10.1.0.2. De serverzijde ziet het verkeer daardoor als afkomstig van de client.

  

• MTU: afkorting van Maximum Transmission Unit. De MTU-waarde die je voor de tunnel instelt, overschrijft de waarde in het configuratiebestand.

---

Heb je nog vragen? Bezoek ons Community Forum of neem contact met ons op.