Windscribe instellen en gebruiken op een ASUS-router

Als je een VPN op routerniveau gebruikt, wordt het internetverkeer van elk apparaat dat aan het VPN-profiel is toegewezen via de VPN geleid en versleuteld. Dat geldt ook voor apparaten zoals smart-tv's, gameconsoles en IoT-apparatuur waarop je mogelijk geen afzonderlijke VPN-app kunt installeren. In deze handleiding lees je hoe je Windscribe met het OpenVPN-protocol instelt op een ASUS-router met de standaard ASUSWRT-firmware.

Van toepassing op: ASUS-routers met ASUSWRT-firmware (veelgebruikte compatibele modellen zijn onder andere de RT-AX88U, RT-AX86U, RT-AC68U en RT-AC3200). De interface kan per firmwareversie iets verschillen. Routers met firmwareversie 3.0.0.4.388.xxxxx of later gebruiken VPN Fusion in plaats van de oudere VPN Client-interface. Beide methoden worden hieronder uitgelegd.

Opmerking over appfuncties: Handmatige configuraties bevatten geen functies die alleen in de app beschikbaar zijn, zoals Firewall-bescherming, Split Tunneling en toegang tot alle protocollen van de Windscribe-app. Als de VPN-tunnel op de router wegvalt, hebben verbonden apparaten niet dezelfde terugvalbeveiliging die de Firewall van de Windscribe-app biedt. Houd hier rekening mee als ononderbroken bescherming een vereiste is.

Voordat je begint

Controleer voordat je verdergaat of je het volgende hebt:

• Een ASUS-router met standaard ASUSWRT-firmware en VPN-clientfunctionaliteit (ondersteuning voor OpenVPN is vereist; controleer op de ASUS-productpagina onder Specifications > VPN Support of je model dit ondersteunt)
• Een Windscribe-abonnement op Pro of Build-A-Plan. Met een Build-A-Plan-account kun je alleen configuraties genereren voor de locaties in je abonnement. Met een Pro-account kun je configuraties genereren voor alle beschikbare locaties.
• Een computer die via Ethernet of wifi met je ASUS-router is verbonden

Controleer de firmwareondersteuning: Niet alle ASUS-routers of firmwareversies hebben een VPN-clientinterface. Ontbreekt het VPN-menu, werk dan eerst de firmware van je router bij via Administration > Firmware Upgrade.

Stap 1: download je Windscribe OpenVPN-configuratiebestand & inloggegevens

Je genereert het configuratiebestand en de VPN-inloggegevens op dezelfde plek. Log in op je Windscribe-account en open de OpenVPN Config Generator, die voor Pro- en Build-A-Plan-abonnees beschikbaar is in de accountinstellingen. Doe daar het volgende:

1. Kies je gewenste Location in het dropdownmenu.
2. Stel Protocol in op UDP. UDP heeft een lagere latentie en is voor de meeste configuraties de aanbevolen keuze. Schakel alleen over op TCP als UDP op je netwerk wordt geblokkeerd.

   Protocolreferentie: In het menu Change Protocol van de Windscribe-desktopapp wordt OpenVPN UDP aangeduid als UDP. De schermafbeelding toont de beschikbare optie; deze is niet geselecteerd. Schermafbeelding: Windscribe.

3. Stel Port in op 443, tenzij je weet dat een andere poort beter werkt op je netwerk.
4. Als de optie Cipher wordt weergegeven, kies je AES-CBC voor compatibiliteit met ASUSWRT. Krijg je importfouten met een andere cipher, genereer de configuratie dan opnieuw met AES-CBC geselecteerd.
5. Klik op Download Config om het .ovpn-bestand op je computer op te slaan.
6. Klik op Get Credentials om je VPN-gebruikersnaam en -wachtwoord op te halen. Houd deze bij de hand. Deze inloggegevens staan los van het e-mailadres en wachtwoord waarmee je inlogt op je Windscribe-account.

Opmerking: Elk .ovpn-bestand is gekoppeld aan één serverlocatie. Wil je meerdere locaties gebruiken, herhaal deze stap dan voor elke locatie en sla voor elke locatie een afzonderlijk configuratiebestand op.

Stap 2: log in op het beheerpaneel van de ASUS-router

1. Open een webbrowser op een apparaat dat met je ASUS-router is verbonden.
2. Voer in de adresbalk http://router.asus.com in en druk op Enter. Wordt de pagina niet geladen, probeer dan rechtstreeks het LAN-IP-adres van je router: http://192.168.50.1 of http://192.168.1.1. Werkt geen van beide, controleer dan de standaardgateway van je apparaat of raadpleeg de handleiding van je router.
3. Voer de beheerdersnaam en het wachtwoord in die je bij de eerste configuratie van de router hebt ingesteld. Ben je deze inloggegevens vergeten, volg dan de instructies van ASUS om de fabrieksinstellingen te herstellen voordat je verdergaat.
4. Je komt nu op het hoofddashboard van ASUSWRT.

   Afbeelding 1: het ASUSWRT-inlogscherm. Voer de beheerdersnaam en het wachtwoord in die je bij de eerste configuratie hebt ingesteld. Screenshot: ASUS.

Stap 3: bepaal welke methode bij je firmware hoort

Klik in het linkermenu Advanced Settings op VPN. Wat je vervolgens ziet, bepaalt welke methode je moet volgen:

• Tabblad VPN Fusion: volg hieronder Methode A (firmware 388 en later).
• Tabblad VPN Client: volg hieronder Methode B (firmware ouder dan 388).

  Afbeelding 2: het VPN-menu onder Advanced Settings. Het tabblad dat je hier ziet — VPN Fusion of VPN Client — bepaalt of je Methode A of Methode B volgt. Screenshot: ASUS.

Methode A: VPN Fusion (firmware 388 & later)

Stap 4A: maak een nieuw VPN Fusion-profiel

1. Selecteer het tabblad VPN Fusion.
2. Klik op het pictogram add (het plusteken) om een nieuw profiel te maken.
3. Kies OpenVPN wanneer je om het VPN-type wordt gevraagd. Windscribe ondersteunt PPTP en L2TP niet. Selecteer deze opties dus niet als ze worden weergegeven.

   Afbeelding 3: OpenVPN als VPN-type selecteren wanneer je een nieuw VPN Fusion-profiel maakt. Selecteer PPTP of L2TP niet. Screenshot: ASUS.

4. Voer in het veld Connection name een naam voor dit profiel in (bijvoorbeeld "Windscribe New York").
5. Klik op Import .ovpn file en selecteer het .ovpn-bestand dat je in Stap 1 hebt gedownload. Controleer of de melding "Complete" naast het veld verschijnt.
6. Voer bij Username en Password de VPN-inloggegevens in die je in Stap 1 hebt opgehaald.
7. Klik op Apply and Enable om het profiel op te slaan en verbinding te maken.

   Afbeelding 4: het VPN Fusion-profielformulier met de verbindingsnaam, het geïmporteerde .ovpn-bestand met de melding “Complete”, de VPN-gebruikersnaam en het VPN-wachtwoord, en Apply and Enable. De zichtbare beheerdersnaam maakt deel uit van het ASUS-voorbeeld; voer de Windscribe VPN-inloggegevens in die je in Stap 1 hebt gegenereerd. Screenshot: ASUS.

Stap 5A: controleer de verbinding & routering van apparaten

Als naast het profiel Connected wordt weergegeven, is de VPN-tunnel actief.

VPN Fusion leidt standaard mogelijk niet alle apparaten via de VPN. Wil je de VPN-verbinding op alle apparaten in je netwerk toepassen, open dan de profielinstellingen en controleer of Apply to all devices is ingeschakeld. Wil je alleen bepaalde apparaten via Windscribe leiden, schakel Apply to all devices dan uit en selecteer afzonderlijke apparaten met de optie Edit Device.

Afbeelding 5: een verbonden VPN Fusion-profiel met de schakelaar Apply to all devices, waarmee je bepaalt welke apparaten via de tunnel worden geleid. De zichtbare beheerdersnaam maakt deel uit van het ASUS-voorbeeld; gebruik je gegenereerde Windscribe VPN-inloggegevens. Screenshot: ASUS.

Als VPN Fusion het profiel importeert maar DNS of routering niet goed werkt, gebruik dan de oudere VPN Client-interface als die in je firmware beschikbaar is. Je kunt ook contact opnemen met Windscribe-support en daarbij je ASUS-model en firmwareversie vermelden.

Methode B: VPN Client (firmware ouder dan 388)

Stap 4B: maak een nieuw VPN Client-profiel

1. Selecteer het tabblad VPN Client.
2. Klik op Add profile.
3. Selecteer in het dialoogvenster dat verschijnt het tabblad OpenVPN. Windscribe ondersteunt PPTP en L2TP niet. Selecteer deze tabbladen dus niet.

   Afbeelding 6: het dialoogvenster voor een ouder VPN Client-profiel met de beschikbare protocoltabbladen. In dit ASUS-voorbeeld is PPTP geselecteerd; selecteer voor Windscribe het tabblad OpenVPN en gebruik PPTP of L2TP niet. Screenshot: ASUS.

4. Voer in het veld Description een naam voor dit profiel in (bijvoorbeeld "Windscribe New York").
5. Voer bij Username en Password de VPN-inloggegevens in die je in Stap 1 hebt opgehaald.
6. Klik op Choose File en selecteer het .ovpn-bestand dat je in Stap 1 hebt gedownload. Controleer of de bestandsnaam in het veld verschijnt.
7. Klik op Upload om het bestand te versturen. Wacht tot "Complete" naast de knop Upload verschijnt.

   Afbeelding 7: het ingevulde OpenVPN-profiel. Wacht na Upload op de bevestiging “Complete!” voordat je op OK klikt. Screenshot: ASUS.

8. Klik op OK om het profiel op te slaan.

Stap 5B: activeer de VPN-verbinding

1. Zoek in de lijst met VPN Client-profielen het profiel dat je zojuist hebt gemaakt.
2. Klik rechts in de rij van het profiel op Activate.
3. Wacht een paar seconden terwijl de verbinding tot stand wordt gebracht. Een vinkje naast het profiel bevestigt dat de verbinding is geslaagd.

   Afbeelding 8: de lijst met oudere VPN Client-profielen. In dit ASUS-voorbeeld staat een PPTP-profiel; activeer voor Windscribe het OpenVPN-profiel dat je hierboven hebt gemaakt. Screenshot: ASUS.

Opmerking: In de oudere VPN Client-interface kan maar één VPN-profiel tegelijk actief zijn. Als je een nieuw profiel activeert, wordt het profiel dat op dat moment actief is automatisch gedeactiveerd.

Stap 6: controleer de VPN-verbinding

1. Open op een apparaat dat met je ASUS-router is verbonden een browser en ga naar ipleak.net of een andere IP-checker.
2. Controleer of het weergegeven IP-adres overeenkomt met de Windscribe-serverlocatie die je hebt gekozen, en niet met je werkelijke locatie of het adres dat je internetprovider heeft toegewezen.

Voer op een website zoals ipleak.net of dnsleaktest.com een DNS-lektest uit om ook te controleren of DNS via de tunnel wordt geleid. De resultaten voor de DNS-server moeten overeenkomen met de locatie van je VPN-server, niet met je internetprovider of thuislocatie. Is dat niet het geval, raadpleeg dan het gedeelte met probleemoplossing hieronder.

Als een lektest een DNS-server meldt die niet exact overeenkomt met het aan jou toegewezen VPN-IP-adres, betekent dat niet automatisch dat er een lek is. Windscribe-DNS-servers gebruiken vaak interne 10.255.255.x-adressen of regiospecifieke resolver-IP-adressen die niet overeenkomen met je exit-IP-adres. Voer de volgende opdracht uit om dit rechtstreeks te controleren:

nslookup windscribe.com

Als de regel Server of Address in de uitvoer met 10.255.255. begint, wordt DNS correct via Windscribe geleid.

Meerdere serverlocaties beheren

Zo voeg je extra Windscribe-serverlocaties toe:

1. Ga in je Windscribe-account terug naar de OpenVPN Config Generator, kies een andere locatie, controleer of Cipher op AES-CBC staat als die optie wordt weergegeven en download een nieuw .ovpn-configuratiebestand.
2. Ga in het beheerpaneel van de router naar VPN > VPN Fusion (of op oudere firmware naar VPN Client) en maak voor elk configuratiebestand een nieuw profiel aan door de toepasselijke methode hierboven te herhalen.
3. In VPN Fusion kunnen meerdere profielen tegelijk actief zijn en kun je elk profiel aan bepaalde apparaten toewijzen. In de oudere VPN Client-interface kan maar één profiel tegelijk actief zijn: deactiveer het huidige profiel voordat je een ander profiel activeert.

Profielen blijven opgeslagen totdat je ze handmatig verwijdert, dus je hoeft elk configuratiebestand maar één keer te importeren.

Probleemoplossing

Het VPN-profiel maakt geen verbinding

• Controleer of je bij de gebruikersnaam en het wachtwoord de inloggegevens hebt ingevuld die je via de knop Get Credentials op de Windscribe-configuratiepagina hebt opgehaald, en niet het e-mailadres en wachtwoord waarmee je inlogt op je Windscribe-account.
• Als het probleem mogelijk door de cipher wordt veroorzaakt, ga dan in je Windscribe-account terug naar de OpenVPN Config Generator, selecteer AES-CBC bij Cipher en download een nieuw configuratiebestand.
• Probeer een configuratiebestand met TCP in plaats van UDP, of gebruik een andere poort.
• Controleer of het .ovpn-bestand niet nul bytes groot of beschadigd is. Download het zo nodig opnieuw.
• Start de router opnieuw op en probeer het profiel nogmaals te activeren.

De VPN-verbinding wordt verbroken en niet automatisch hersteld

Op sommige ASUS-modellen en firmwareversies werkt automatisch opnieuw verbinden niet altijd betrouwbaar: de router maakt mogelijk niet opnieuw verbinding als de VPN-server uitvalt. Ga terug naar de VPN-instellingen in het beheerpaneel en activeer het profiel handmatig opnieuw.

DNS wordt niet via de tunnel geleid

Als een DNS-lektest je internetprovider of thuislocatie laat zien in plaats van de locatie van je VPN-server, worden DNS-verzoeken mogelijk niet via de Windscribe-tunnel geleid. Het .ovpn-configuratiebestand bevat DNS-pushinstellingen die dit normaal automatisch regelen, maar sommige DNS- of DHCP-configuraties van routers kunnen deze overschrijven. Controleer de instellingen WAN > DNS en LAN > DHCP van je router op handmatig ingestelde DNS-vermeldingen. Verwijder die overschrijvingen zodat de VPN-configuratie de DNS-routering kan beheren. Blijft het probleem bestaan, neem dan contact op met Windscribe-support en vermeld het model en de huidige firmwareversie van je router.

De snelheid is na het verbinden aanzienlijk lager

• Kies een Windscribe-serverlocatie die geografisch dichter bij je werkelijke locatie ligt.
• Gebruik je TCP, schakel dan voor dezelfde locatie over op een UDP-configuratie.
• Controleer in VPN Fusion of alleen de gewenste profielen actief zijn.

De verbinding met Windscribe verbreken

VPN Fusion (firmware 388+):

1. Log in op het beheerpaneel van de router.
2. Ga naar VPN > VPN Fusion.
3. Schakel het actieve profiel uit.

Oudere VPN Client (firmware vóór 388):

1. Log in op het beheerpaneel van de router.
2. Ga naar VPN > VPN Client.
3. Klik bij het actieve profiel op Deactivate.

Apparaten die aan het VPN-profiel zijn toegewezen, gebruiken direct nadat je het profiel hebt gedeactiveerd weer de gewone verbinding van je internetprovider.

Veelgestelde vragen

Heb ik een betaald Windscribe-account nodig om een VPN op een ASUS-router in te stellen?

Ja. Voor de OpenVPN Config Generator in je Windscribe-account heb je een Pro- of Build-A-Plan-abonnement nodig. Met Build-A-Plan kun je alleen configuraties genereren voor de locaties die je hebt gekocht. Met een Pro-account kun je configuraties genereren voor alle beschikbare locaties.

Wordt de VPN automatisch op elk apparaat in mijn netwerk toegepast?

Dat hangt af van de firmwaremethode die je router gebruikt. In de oudere VPN Client-interface (firmware van vóór 388) wordt de actieve VPN-tunnel doorgaans standaard voor routerverkeer gebruikt zodra je een profiel activeert. In VPN Fusion (firmware 388 en later) moet je de profielinstellingen openen en controleren of Apply to all devices is ingeschakeld. Als die instelling uitstaat, gebruiken alleen apparaten die uitdrukkelijk aan het profiel zijn toegewezen de VPN.

Kan ik op mijn ASUS-router WireGuard gebruiken in plaats van OpenVPN?

WireGuard wordt via VPN Fusion ondersteund op ASUS-routers met firmware 3.0.0.4.388.xxxxx of later, maar niet op elk model met firmware uit die reeks. Controleer je model aan de hand van de lijst met ondersteunde ASUS-apparaten op asus.click/vpnfusionmodel. Als je model dit ondersteunt, biedt Windscribe in je account WireGuard-configuratieopties voor ondersteunde handmatige configuraties. Een Pro- of Build-A-Plan-abonnement is vereist.

Heeft de VPN-verbinding via de router invloed op mijn internetsnelheid?

Een zekere snelheidsdaling is te verwachten. OpenVPN-versleuteling wordt door de CPU van de router verwerkt, waardoor je op routers met een minder krachtige processor een duidelijker verschil merkt. Door een Windscribe-server dicht bij je werkelijke locatie te kiezen, verlaag je de latentie. Op ondersteunde modellen en firmware is WireGuard over het algemeen sneller dan OpenVPN omdat de cryptografische belasting lager is.

Werkt R.O.B.E.R.T. als ik via de router ben verbonden?

Ja. R.O.B.E.R.T. is een DNS-filtertool aan de serverkant die wordt toegepast op Windscribe VPN-verbindingen wanneer DNS via de tunnel wordt geleid. Dat geldt ook voor OpenVPN-verbindingen via een router. De R.O.B.E.R.T.-instellingen van je Windscribe-account zijn actief zolang DNS correct via de tunnel wordt geleid. Met een DNS-lektest zoals beschreven in Stap 6 kun je controleren of DNS niet naar je internetprovider gaat, maar je controleert daarmee niet elk mogelijk uitzonderingsgeval bij het filteren.

Hoe controleer ik welke firmwareversie op mijn ASUS-router staat?

Log in op het beheerpaneel van de router en ga naar Administration > Firmware Upgrade. Bovenaan die pagina staat het versienummer dat momenteel op je router is geïnstalleerd. Is dat 3.0.0.4.388.xxxxx of later, dan gebruikt je router de VPN Fusion-interface. Is het een eerdere versie, volg dan Methode B in deze handleiding.

Kan ik een statisch IP-adres van Windscribe met een routerconfiguratie gebruiken?

Ja. Als je via je Windscribe-account een Static IP-add-on hebt gekocht, hoort je Static IP-locatie beschikbaar te zijn in het locatiedropdownmenu van de OpenVPN Config Generator. Selecteer die locatie, kies AES-CBC bij Cipher als die optie wordt weergegeven, download de configuratie en importeer die als een nieuw routerprofiel door dezelfde stappen in deze handleiding te volgen.

Verwante Windscribe-bronnen

Een handmatige routerconfiguratie dekt je hele netwerk, maar bevat niet de functies per apparaat die in de Windscribe-app beschikbaar zijn, zoals Firewall-bescherming en Split Tunneling. Installeer de app naast deze routerconfiguratie rechtstreeks op apparaten waarop je die functies wilt gebruiken. Download de app voor Windows, Mac, Linux, iOS en Android via windscribe.com/download.

Heb je een Pro- of Build-A-Plan-abonnement nodig om deze configuratie te voltooien, dan zijn er abonnementen vanaf $3 per maand op windscribe.com/upgrade.

De volgende Windscribe-handleidingen zijn direct relevant voor routerconfiguraties:

• Welke routers worden door Windscribe ondersteund? – Compatibele routertypen en de protocollen die Windscribe voor handmatige configuraties ondersteunt.
• Hoe kan ik mijn statische IP-adres op een router gebruiken? – Een Windscribe Static IP-add-on gebruiken via een routerconfiguratiebestand.
• Installatiehandleiding voor WireGuard op een router (DD-WRT) – Windscribe met WireGuard instellen op DD-WRT-firmware.
• R.O.B.E.R.T. – De DNS-filtertool van Windscribe aan de serverkant, die op alle verbonden sessies wordt toegepast, ook op routerconfiguraties.