Wat is portforwarding? En werkt het met een VPN?

Portforwarding is een cruciaal netwerkconcept dat geavanceerde verbindingen tussen apparaten mogelijk maakt: van gamehosting tot toegang op afstand tot je thuisnetwerk. Als je gebruikmaakt van een VPN (Virtual Private Network), dan is portforwarding ingewikkelder, maar het is nog steeds mogelijk en soms noodzakelijk. Het maakt niet uit of je nog maar weinig ervaring hebt met netwerken of alleen nieuwsgierig bent naar VPN’s: wij leggen uit hoe deze technologieën samenwerken en wanneer je ze het beste in combinatie kunt gebruiken.

Wat is portforwarding?

Portforwarding is een netwerktechniek waarbij een directe route wordt gecreëerd voor externe apparaten, zodat ze specifieke services op je privénetwerk kunnen gebruiken. Het is eigenlijk een digitale verkeersleider die inkomende data doorstuurt naar het juiste apparaat op je lokale netwerk. 

Portforwarding is cruciaal voor online gaming, toegang op afstand tot je desktopcomputer en voor hostingservices: het creëert gerichte openingen in de beveiliging van je netwerk, zodat specifiek extern verkeer je apparaat kan bereiken.

Hoe werkt portforwarding?

Portforwarding wordt bereikt door voor specifiek verkeer een directe route te creëren naar een specifiek apparaat of een specifieke service binnen een privénetwerk. Om te begrijpen hoe portforwarding precies werkt, moeten we het opsplitsen in de belangrijkste componenten:

Wat zijn poorten?

Poorten zijn virtuele ingangen die worden gebruikt om onderscheid te maken tussen verschillende soorten verkeer in je netwerk. Ze fungeren als eindpunten voor communicatie en zorgen ervoor dat de juiste data de juiste applicatie bereiken. Bijvoorbeeld:

• Poort 80: gebruikt voor HTTP-internetverkeer;
• Poort 443: gebruikt voor HTTPS (beveiligd internetverkeer);
• Poort 3389: gebruikt voor Remote Desktop Protocol (RDP).

Elke applicatie of service op een apparaat heeft een specifieke poort toegewezen gekregen om de datastroom soepel te laten verlopen. Zonder poorten zouden de inkomende en uitgaande datastromen een oncontroleerbare puinhoop zijn.

Wat doet NAT?

Network Address Translation (NAT) is een routerfunctie waarmee meerdere apparaten op je privénetwerk één openbaar IP-adres (dat van de router) kunnen delen. Het fungeert in feite als een verkeersleider voor je netwerkverbindingen. 

Hoewel NAT normaal gesproken inkomend verkeer om veiligheidsredenen blokkeert, geeft portforwarding precies aan welke externe verbindingen moeten worden toegestaan en waarheen ze binnen je netwerk moeten worden doorgestuurd.

Wat heeft dit met portforwarding te maken?

Portforwarding verandert het standaardgedrag van NAT: het vertelt NAT expliciet dat verkeer van een specifieke poort naar een specifiek apparaat of een specifieke service binnen het privénetwerk moet worden doorgestuurd. 

Een voorbeeld:

1. Een gebruiker configureert portforwarding voor Poort 3389 om toegang op afstand tot een desktopcomputer mogelijk te maken.
2. De router krijgt instructies om alle verkeer van Poort 3389 door te sturen naar de computer van de gebruiker op het lokale netwerk.
3. Externe apparaten kunnen nu een verbinding maken met de lokale computer via het publieke IP-adres en de poort met portforwarding.

In feite creëert portforwarding een directe route via NAT. Zo krijgen externe apparaten toegang tot interne resources, maar met een zekere controle over het proces.

Fun fact: Satellite internet providers like Starlink rely on NAT to give users web access.

Automatische portforwarding: UPnP vs. porttriggering

Het kan best ingewikkeld zijn om portforwarding handmatig te configureren, vooral als meerdere apparaten of applicaties toegang nodig hebben tot een specifieke poort. Om dit proces te stroomlijnen, zijn er automatische methoden voor portforwarding ontwikkeld, zoals Universal Plug and Play (UPnP) en porttriggering. Beide methoden zijn bedoeld om portforwarding eenvoudiger te maken, maar ze werken verschillend:

UPnP

UPnP is een protocol waarmee apparaten, indien nodig, automatisch poorten op de router kunnen openen. Het is dan niet langer nodig om portforwarding handmatig te configureren. Deze methode wordt vaak gebruikt voor gameconsoles, streamingapparaten en slimme systemen voor thuis.

Zo werkt het:

1. Een apparaat stuurt een UPnP-verzoek naar de router, met het verzoek een specifieke poort te openen.
2. De router creëert dynamisch de benodigde regels voor portforwarding.
3. Zodra het apparaat de poort niet langer nodig heeft, kan de router de poort weer sluiten, hoewel dit niet altijd gegarandeerd is.

UPnP vereenvoudigt netwerkmanagement en biedt een ideale oplossing voor gewone gebruikers die hun apparaten naadloos willen laten communiceren zonder technische interventie, vooral als deze apparaten regelmatig hun netwerkinstellingen wijzigen. 

Maar het gemak van UPnP heeft wel aanzienlijke veiligheidsrisico’s. Omdat het protocol is geautomatiseerd, kunnen er tijdelijke veiligheidslekken ontstaan, waardoor je kwetsbaar bent voor externe dreigingen. Malware en schadelijke apparaten kunnen deze lekken gebruiken om ongeautoriseerde toegang te krijgen tot je netwerk. Dat kan je online beveiliging schaden.

Porttriggering

Porttriggering is een veiliger alternatief voor UPnP: het biedt dynamische portforwarding met extra beveiliging. Bij porttriggering worden de poorten niet direct door apparaten geopend, maar is de router zo geprogrammeerd dat een poort wordt geopend zodra specifiek uitgaand verkeer automatisch wordt gedetecteerd.

Zo werkt het:

1. De router houdt het uitgaande verkeer van een specifieke poort of applicatie in de gaten.
2. Zodra het gespecificeerde soort verkeer wordt gedetecteerd, opent de router tijdelijk de benodigde poort voor inkomend verkeer.
3. Zodra het uitgaande verkeer stopt, wordt de poort weer gesloten.

Porttriggering maakt het netwerk veiliger, omdat er alleen tijdelijke openingen in je netwerk worden gecreëerd. In tegenstelling tot portforwarding, waarbij poorten permanent openstaan, sluit deze dynamische methode poorten automatisch wanneer ze niet worden gebruikt. Zo wordt het aantal momenten waarop het netwerk kwetsbaar is voor potentiële aanvallen aanzienlijk beperkt.

Porttriggering is veiliger dan UPnP, maar het heeft de nodige beperkingen. Het configuratieproces vereist meer technische kennis dan eenvoudigere oplossingen en de beperking tot één apparaat betekent dat een getriggerde poort door slechts één apparaat tegelijk kan worden gebruikt. Dit kan problematisch zijn in netwerken waarin meerdere apparaten tegelijkertijd toegang nodig hebben tot dezelfde service.

Portforwarding vs. porttriggering

Beide methoden maken netwerkcommunicatie eenvoudiger, maar de keuze voor portforwarding of porttriggering is afhankelijk van je prioriteiten:

Nadelen van portforwarding

Hoewel portforwarding een krachtige tool kan zijn om toegang op afstand en beheer van netwerkverkeer mogelijk te maken, creëert het ook verschillende veiligheidsrisico’s. Hieronder volgt een overzicht van de mogelijke nadelen waar je rekening mee moet houden als je portforwarding gebruikt:

Het maakt je apparaten een hub voor hackers

Een open poort vormt niet alleen een risico voor je eigen netwerk, het kan ook worden gebruikt om je apparaten te misbruiken voor aanvallen buiten je netwerk:

• Hackers kunnen je apparaten gebruiken voor het lanceren van aanvallen op andere netwerken.
• Malware of ransomware kan misbruik maken van poorten met forwarding: er kan schadelijke software over het netwerk worden verspreid of vertrouwelijke gegevens kunnen worden afgetapt.

Het omzeilt VPN-beveiliging

Een VPN versleutelt je internetverkeer en stuurt het via een beveiligde server. Zo worden je gegevens beschermd tegen nieuwsgierige blikken. Maar portforwarding kan deze bescherming ondermijnen:

• Wanneer forwarding aanstaat voor een poort, omzeilt inkomend verkeer de VPN. Dit betekent dat je netwerk wordt blootgesteld aan directe interactie met externe bronnen.
• Dit maakt je netwerk kwetsbaar, waardoor niet-versleuteld verkeer je apparaten kan bereiken. Dit doet de privacyvoordelen van een VPN teniet.

Het stelt interne apparaten bloot aan directe externe toegang

Als je een poort opent, nodig je in feite extern verkeer uit om het natuurlijke afweersysteem van je router te omzeilen. Dit kan je netwerk heel kwetsbaar maken als:

• een onbeschermd slim apparaat, zoals een thermostaat of camera, toegankelijk wordt van buiten het netwerk;
• een slecht beveiligde gameconsole of mediaserver toegankelijk blijft voor potentieel misbruik;
• deze directe toegang schadelijke elementen de kans geeft om contact te maken met apparaten die alleen voor privégebruik bedoeld waren.

Het kan leiden tot onverwachte service-onderbrekingen

Portforwarding volgt vaak het ‘instellen en vergeten’-principe, maar een onjuiste configuratie of vergeten instellingen kunnen tot onbedoelde problemen leiden:

• Als meerdere apparaten dezelfde poort proberen te gebruiken, kan dit leiden tot conflicten en verbindingsproblemen.
• Een open poort die niet langer wordt gebruikt, kan nog steeds verkeer aantrekken, waardoor je netwerk overbelast raakt of er sprake is van onnodige vertraging.
• Deze verstoringen kunnen vooral frustrerend zijn in omgevingen waarin een naadloze verbinding noodzakelijk is, zoals bij werken op afstand of gaming.

Het leidt tot risico’s als gevolg van verouderde firmware of software

Zelfs als je portforwarding heel nauwkeurig en juist hebt geconfigureerd, kan verouderde software nog steeds een zwakke schakel zijn:

• Routers met oude firmware kunnen beveiligingskwetsbaarheden hebben die door hackers kunnen worden misbruikt via open poorten.
• Applicaties en services die afhankelijk zijn van poorten met forwarding beschikken niet altijd over voldoende versleuteling of patches. Dit maakt ze kwetsbaar voor bekend misbruik.

Het kan onbedoeld de structuur van je netwerk tonen

Portforwarding kan hackers onbedoeld aanwijzingen geven over de opzet van je netwerk:

• Specifieke poorten zijn gekoppeld aan specifieke applicaties of services. Als deze poorten open blijven staan, kunnen hackers hieruit afleiden welke apparaten of services je gebruikt.
• Deze informatie kan worden gebruikt om gerichte aanvallen op te zetten, bijvoorbeeld om een kwetsbare mediaserver of protocol voor desktoptoegang op afstand te herkennen en misbruiken.
• Dit soort informatie maakt je netwerk aantrekkelijk voor hackers op zoek naar een gemakkelijk doelwit.

Het kan worden misbruikt voor het onderscheppen van data

Via portforwarding kunnen hackers zichzelf toegang verschaffen tot de communicatieroute:

• Verkeer dat via een open poort verloopt, is mogelijk zichtbaar voor hackers, vooral als versleuteling niet verplicht is.
• Vertrouwelijke informatie, zoals inloggegevens of persoonlijke gegevens, kunnen worden onderschept tijdens het doorgeven. Dit kan tot aanzienlijke privacylekken leiden.

Portforwarding instellen op je router – Windows 10

Als je liever directe controle hebt, kun je portforwarding nog steeds handmatig instellen. Dit kost meer moeite dan een UPnP gebruiken, maar het is prima te doen met behulp van de juiste aanwijzingen:

1. Controleer eerst of je apparaat een vast IP-adres heeft. Typ PowerShell in het zoekveld. 
2. Klik met de rechtermuisknop op PowerShell en kies Als administrator uitvoeren. Er wordt een venster geopend.

3. Typ Get-NetIPConfiguration en druk op Enter.

4. Noteer de waardes naast:

• InterfaceIndex
• IPv4Address
• IPv4DefaultGateway
• DNSServer

5. Vul nu het volgende in, waarbij je de haakjes vervangt door de informatie uit stap 4:
   -InterfaceIndex [the value of InterfaceIndex] -IPAddress [the value of InterfaceIndex] -PrefixLength 24 -DefaultGateway [the value of IPv4DefaultGateway]

6. Druk op Enter. Het vaste IP-adres is nu ingesteld.
7. Vul nu het volgende in, waarbij je de haakjes vervangt door de informatie uit stap 4: Set-DnsClientServerAddress -InterfaceIndex [the value of InterfaceIndex] -ServerAddresses [the value of DNSServer]

8. Druk op Enter. De DNS-server is nu ingesteld.
9. De overige stappen variëren afhankelijk van het model van je router. Dit zijn de algemene stappen:

1. Ga naar de instellingen van je router door het IP-adres van je router in je webbrowser in te vullen.
2. Noteer het huidige IPv4-adres voordat je DHCP wijzigt in Handmatig.
3. Zoek het onderdeel voor portforwarding in de instellingen van je router (raadpleeg eventueel de handleiding van je router).
4. Configureer je poorten:

• Kies de poortnummers voor binnenkomend en uitgaand verkeer (meestal tussen 1.000 en 65.000).
• Selecteer het juiste protocol.
• Raadpleeg het overzicht van meestgebruikte poorten als je niet zeker weet wat je moet kiezen.

5. Vul het vaste IP-adres of het lokale IP-adres in van het apparaat waarvoor je portforwarding wilt instellen.
6. Sla je instellingen op door in de interface van je router op Enable of de vergelijkbare optie te klikken.

10. Gefeliciteerd, je hebt portforwarding ingeschakeld op je router!

Portforwarding instellen op je router – macOS

Zo stel je portforwarding in op een macOS:

1. Zorg dat je een vast IP-adres hebt. Volg hiervoor de instructies op de website van Apple.

2. Noteer je huidige IPv4-adres voordat je iets wijzigt.

3. Wijzig in je netwerkinstellingen DHCP in Handmatig.
4. Vul het IPv4-adres dat je hebt genoteerd in het veld in waar nu 0.0.0.0. staat.
5. Noteer het adres van de router, zodat je het altijd weer kunt opzoeken.

6. De overige stappen variëren afhankelijk van het model van je router. Dit zijn de algemene stappen:

1. Ga naar de instellingen van je router door het IP-adres van je router in je webbrowser in te vullen.
2. Noteer het huidige IPv4-adres voordat je DHCP wijzigt in Handmatig.
3. Zoek het onderdeel voor portforwarding in de instellingen van je router (raadpleeg eventueel de handleiding van je router).
4. Configureer je poorten:

• Kies de poortnummers voor binnenkomend en uitgaand verkeer (meestal tussen 1.000 en 65.000).
• Selecteer het juiste protocol.
• Raadpleeg het overzicht van meestgebruikte poorten als je niet zeker weet wat je moet kiezen.

5. Vul het vaste IP-adres of het lokale IP-adres in van het apparaat waarvoor je portforwarding wilt instellen.
6. Sla je instellingen op door in de interface van je router op Enable of de vergelijkbare optie te klikken.

7. Gefeliciteerd, je hebt portforwarding ingeschakeld op je router!

VPN met portforwarding: wat je moet weten

VPN’s beschermen je netwerk en portforwarding maakt externe verbindingen met je netwerk mogelijk. Deze technologieën lijken tegenstrijdig, maar als je ze goed configureert, kunnen ze heel effectief samenwerken.

Kun je portforwarding gebruiken met een VPN?

Ja, je kunt portforwarding gebruiken met een VPN, maar het is wel afhankelijk van de VPN-service die je gebruikt. Niet alle VPN-providers bieden portforwarding als optie, omdat het risico’s met zich meebrengt voor je beveiliging en privacy.

Surfshark VPN biedt geen ondersteuning voor portforwarding. We hebben deze beslissing genomen met het oog op je beveiliging: portforwarding kan handig zijn, maar creëert ook potentiële toegangspunten in je netwerk die je apparaten kunnen blootstellen aan ongeautoriseerde verbindingen. Bescherming van je privacy en beveiliging heeft altijd onze hoogste prioriteit.

Wanneer een VPN portforwarding niet toestaat:

• De VPN wijst een specifiek poortnummer toe dat wordt geopend voor extern verkeer.
• Alle verzoeken voor deze poort worden via de beveiligde server van de VPN geleid en doorgestuurd naar je apparaat.
• Zo blijft je openbare IP-adres verborgen, ook al is de poort open.

Forwarding van poorten met een VPN biedt veilige toegang op afstand tot thuisnetwerken, servers en apparaten, terwijl de privacy intact blijft dankzij versleutelde verbindingen – of het nu gaat om het hosten van gameservers, het beheren van slimme apparaten in huis, het verbeteren van P2P (peer-to-peer) of toegang tot persoonlijke bestanden waar je ook bent.

Check altijd of je VPN-provider portforwarding ondersteunt en zo ja, hoe je het kunt configureren.

Conclusie: het is een kwestie van de juiste balans vinden

Portforwarding en VPN’s kunnen effectief samenwerken en kunnen mogelijkheden bieden voor bijvoorbeeld gamehosting of toegang op afstand tot een netwerk. Maar bij het gebruik van deze tools moet je altijd rekening houden met beveiliging, want ze kunnen potentiële toegangspunten in je netwerk creëren die je apparaten kunnen blootstellen aan ongeautoriseerde verbindingen.

Beveiliging én snelheid, privacy voor iedereen

Maak je verbinding sneller met Surfshark, dé toonaangevende VPN

Koop Surfshark