OpenVPN-VPN vergelijken: routers, poorten en snelheid

Wat OpenVPN doet en waarom het op veel apparaten werkt

OpenVPN is een open-source VPN-protocol dat al sinds 2001 bestaat. Het gebruikt TLS om de verbinding op te zetten en te controleren, en maakt daarna een versleutelde tunnel voor je internetverkeer. Voor cryptografische functies leunt het onder meer op de OpenSSL-bibliotheek. De lange geschiedenis, instelbaarheid en brede ondersteuning maken OpenVPN aantrekkelijk voor routers en apparaten waarop niet elk modern protocol beschikbaar is.

Open source betekent dat de code openbaar is en onder de GNU GPLv2-licentie valt. Dat bewijst op zichzelf niet dat een specifieke VPN-dienst veilig is: ook serverconfiguratie, sleutels, softwareversie en beheer tellen mee. Voor werk krijg je vaak een configuratiebestand van je organisatie. Bij een commerciële VPN stel je de verbinding meestal in via de app van de aanbieder, of importeer je een profiel in een losse OpenVPN-client.

De tabel op deze pagina is gefilterd op VPN-abonnementen die OpenVPN ondersteunen. De algemene cijfers hieronder gaan over onze volledige VPN-vergelijking, niet alleen over deze selectie: daarin staan 22 abonnementen van 22 aanbieders, met prijzen vanaf € 0,74 per maand. De prijsgegevens zijn bijgewerkt op 31 oktober 2026. Vergelijk in de tabel welke apparaten, servers en abonnementsvoorwaarden voor jou relevant zijn.

Wat OpenVPN 2.6 veranderde

OpenVPN 2.6 bracht modernere standaardinstellingen en ondersteuning voor Data Channel Offload (DCO). Daarbij kan het datakanaal op ondersteunde systemen naar de kernel verhuizen, terwijl het controlekanaal apart blijft. Dat kan de gegevensdoorvoer verbeteren, maar er is geen algemene winst die je op elke computer of server mag verwachten. Hardware, serverbelasting en configuratie blijven bepalend.

DCO is beschikbaar voor FreeBSD, Linux en Windows, maar werkt niet met iedere configuratie. Zo kan compressie ervoor zorgen dat DCO niet wordt gebruikt; de client kan het dan uitschakelen en een waarschuwing geven. Zie DCO als een mogelijkheid voor geschikte configuraties, niet als een belofte dat OpenVPN ineens sneller werkt op elk apparaat.

In de standaardconfiguratie van versie 2.6 zijn AES-256-GCM en ChaCha20-Poly1305 de toegestane AEAD-ciphers. Die combineren versleuteling met controle op wijzigingen. De verandering is relevant als je zelf een server beheert of oudere configuratiebestanden gebruikt: controleer dan of client en server bij elkaar passen. Bij een VPN-app regelt de aanbieder dit meestal. Werk je met een eigen profiel, vraag dan welke clientversie en instellingen zijn goedgekeurd.

UDP of TCP, en welke poort?

OpenVPN gebruikt standaard UDP op poort 1194. UDP is doorgaans de beste startkeuze voor normaal gebruik, omdat het minder extra afhandeling vraagt dan TCP. Kies dit thuis of op een mobiel netwerk als de verbinding goed werkt. Blokkeert een hotel-, school- of bedrijfsnetwerk UDP, dan kan OpenVPN ook via TCP proberen te verbinden. TCP is vaak minder snel, maar wordt door restrictieve firewalls soms wel toegelaten.

TCP 443 is een bekende uitwijkoptie omdat die poort ook voor HTTPS-verkeer wordt gebruikt. Als een netwerk UDP of poort 1194 tegenhoudt, kan OpenVPN op TCP 443 alsnog werken, mits de VPN-dienst die configuratie aanbiedt. Verwacht geen wondermiddel: deep packet inspection (DPI) kan OpenVPN-verkeer herkennen, ook op een andere poort. Een beheerder kan het vervolgens blokkeren of registreren.

Bij OpenVPN over TCP wordt TCP-verkeer bovendien binnen een TCP-verbinding vervoerd. Bij pakketverlies of weinig beschikbare bandbreedte kunnen de twee lagen elkaar tegenwerken en kan de snelheid sterk teruglopen. Dat heet soms het TCP-meltdownprobleem. Zet TCP 443 daarom alleen in als UDP niet werkt. Beheer je zelf een server, stel dan de firewall bewust in: een publiek bereikbare TCP-poort 443 kan bij beveiligingsscans opvallen.

Blokkades, DPI en de grenzen van omzeilen

Een andere poort kiezen is niet hetzelfde als je VPN-verkeer verbergen. DPI kijkt naar kenmerken van het verkeer, niet alleen naar het poortnummer. Daardoor kan een netwerk OpenVPN herkennen op poort 1194 én op TCP 443. Op een netwerk dat actief VPN-verkeer opspoort, is OpenVPN dus geen betrouwbare keuze als je verwacht dat de verbinding onzichtbaar of gegarandeerd bereikbaar blijft.

Sommige configuraties gebruiken tls-crypt om informatie op het controlekanaal af te schermen. Dat kan herkenning lastiger maken, maar maakt OpenVPN niet ondetecteerbaar en biedt geen garantie dat een netwerk de verbinding doorlaat. Je hebt een passende configuratie aan beide kanten nodig. Gebruik je een profiel van je werkgever of VPN-dienst, verander dan niet zelf de instellingen: een afwijkende sleutel of serverconfiguratie kan de verbinding laten mislukken.

Voor een café met een simpele UDP-blokkade is TCP 443 het proberen waard. Op een netwerk dat expliciet VPN-verkeer blokkeert, is de kans kleiner dat alleen een andere poort voldoende is. Houd je aan de regels van het netwerk. Als betrouwbare toegang belangrijk is, overleg dan met de netwerkbeheerder of gebruik een protocol dat daar wel is toegestaan.

Snelheid, batterij en installatie

OpenVPN is meestal niet de eerste keuze als je op een telefoon of laptop vooral snelheid en een eenvoudige installatie wilt. WireGuard is voor veel gebruikers een praktischere standaard wanneer de VPN-dienst het aanbiedt en het netwerk geen beperkingen oplegt. IKEv2 kan ook een optie zijn, afhankelijk van je apparaten en de ondersteuning van de dienst. Er zijn geen universele snelheids- of batterijcijfers voor elke OpenVPN-verbinding: server, afstand, apparaat en instellingen maken verschil.

OpenVPN vraagt vaker om een aparte client of profiel. Windows heeft OpenVPN niet standaard ingebouwd; op telefoons en desktops is de app van de VPN-dienst meestal de eenvoudigste route. Een profiel kan certificaten, serveradressen en andere gegevens bevatten. Dat geeft beheerders veel controle, maar maakt instellen minder vanzelfsprekend dan met een protocol dat in het besturingssysteem is geïntegreerd. Volg de instructies van de aanbieder of organisatie.

Kies bij normaal thuisgebruik niet voor OpenVPN alleen omdat het bekend is. Als WireGuard goed werkt en je geen routerbeperking hebt, is er weinig reden voor extra configuratie. OpenVPN wordt interessanter wanneer je een bestaand bedrijfsprofiel nodig hebt, een netwerk UDP blokkeert of een apparaat gebruikt waarop alternatieven ontbreken. Op een telefoon waarbij batterijduur telt, test je de opties op je eigen netwerk; algemene claims zeggen weinig over jouw combinatie van app, server en signaal.

Routers en andere apparaten: wanneer OpenVPN past

Een router is een sterke reden om specifiek op OpenVPN te filteren. Als de firmware OpenVPN wel ondersteunt, maar WireGuard of IKEv2 niet, kan de router de VPN-verbinding verzorgen voor apparaten in je hele thuisnetwerk. Controleer eerst de handleiding en firmware van jouw model: ondersteuning verschilt per router en firmwareversie. Een vermelding van OpenVPN betekent bovendien niet dat iedere configuratie of snelheid beschikbaar is.

Ook Linux, macOS, Windows, Android en iOS kunnen met OpenVPN werken, maar de installatie verschilt. Gebruik bij voorkeur de officiële client of de app die je VPN-dienst voorschrijft en controleer of het profiel bij je apparaat past. Op een bedrijfscomputer kan IT een specifieke clientversie vereisen. Op routers kan de rekenkracht de snelheid beperken, ook als je internetverbinding sneller is.

• Kies OpenVPN als je router of een bijzonder apparaat dit protocol ondersteunt en andere opties ontbreken.
• Probeer TCP 443 wanneer UDP wordt geblokkeerd en je VPN-dienst die instelling aanbiedt; reken op lagere prestaties en geen garantie tegen DPI.
• Kies WireGuard of IKEv2 als die protocollen op jouw apparaten werken en je vooral een eenvoudige, vlotte verbinding wilt.
• Gebruik het aangeleverde profiel bij werk of studie en wijk niet af van de instellingen van de beheerder.

De beste keuze hangt af van waar je verbinding maakt. Voor een router met beperkte protocolkeuze of een netwerk dat UDP blokkeert, heeft OpenVPN een concreet voordeel. Voor dagelijks browsen op een telefoon zonder netwerkbeperkingen is het meestal vooral een extra instelling. De gefilterde vergelijking laat zien welke VPN-abonnementen OpenVPN aanbieden; controleer daarna of de aanbieder ook de poort, client en routerconfiguratie ondersteunt die jij nodig hebt.