VPN werkt overal behalve thuis, sinds de internet-overstap

Sommige providers (kabel-low-cost, mobiel internet, Starlink) zetten je achter Carrier-Grade NAT. Inkomend verkeer en bepaalde VPN-protocollen werken dan niet meer betrouwbaar.

Probeer dit eerst zelf

1. 1Check je publieke IP op een site als ip.nl en vergelijk met het WAN-adres op de router. Als ze verschillen én de WAN-IP begint met 100.64.x.x, zit je achter CGNAT.
2. 2Bel de provider en vraag een publiek IPv4-adres. Bij sommige is dat een gratis vinkje, bij anderen een kleine maandlast. Vraag dat expliciet, niet "VPN doet het niet".
3. 3Werkt geen publiek IP, schakel naar een VPN-protocol dat NAT-traversal beter aan kan. WireGuard en IKEv2 zijn vaak rustiger achter CGNAT dan klassieke IPsec.
4. 4IPv6 als alternatief, mits je VPN-server een IPv6-endpoint heeft. CGNAT raakt alleen IPv4, IPv6 is gewoon end-to-end.
5. 5Tijdelijke noodoplossing: hotspot via je telefoon (4G/5G is meestal ook CGNAT, maar andere paden), of de Tailscale/ZTNA-route die wel door CGNAT komt.

Past het bovenstaande niet?

Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.