Router Achter Router: de Ultieme Set-Upgids voor Twee Routers
Laten we het even bij deze twee houden.
Kort antwoord
Router achter router betekent dat je de WAN-poort van een tweede router aansluit op een LAN-poort van je eerste router. Zo krijg je twee aparte netwerken: handig voor gasten, slimme apparaten of een eigen router naast het modem van je provider. De keerzijde is dubbele NAT, waardoor port forwarding, sommige online games en casten tussen de twee netwerken lastiger worden. Wil je alleen meer wifi-bereik in één netwerk, stel de tweede router dan in als access point of kies een mesh-systeem.
Bij 'router achter router' sluit je een tweede router met zijn WAN-poort (de internetpoort) aan op een LAN-poort van je eerste router. De tweede router maakt dan een eigen netwerk, met eigen IP-adressen en een eigen wifi. Dat is handig als je bewust twee gescheiden netwerken wilt. Hieronder lees je wanneer dat zo is, hoe je het aansluit en welke problemen je kunt verwachten.
Wat is 'router achter router'?
Je hebt twee routers achter elkaar:
- Router A is je hoofdrouter, vaak het modem van je provider. Die maakt verbinding met internet.
- Router B hangt met zijn WAN-poort aan router A. Voor router A is router B gewoon een apparaat in het netwerk. Voor de apparaten op router B is router B de router.
Apparaten op router B kunnen via router A het internet op, maar ze zitten in een ander netwerk dan de apparaten op router A. Dat is het hele punt van deze opzet, en meteen de reden dat sommige dingen lastiger worden (zie dubbele NAT).
Router achter router of access point?
Veel mensen zoeken 'router achter router' terwijl ze eigenlijk alleen meer wifi-bereik willen. Dan heb je geen tweede netwerk nodig, maar een access point: de tweede router gaat met een LAN-poort aan router A, met de DHCP-server uit, en alles blijft één netwerk.
| Router achter router | Access point | |
|---|---|---|
| Aansluiting | LAN van router A naar WAN van router B | LAN van router A naar LAN van router B |
| Netwerken | Twee aparte netwerken | Eén netwerk |
| DHCP op router B | Aan | Uit |
| Apparaten zien elkaar | Alleen binnen hun eigen netwerk | Overal |
| Geschikt voor | Gasten, slimme apparaten, eigen router naast het provider-modem | Meer wifi-bereik in huis |
Hoe je een tweede router als access point instelt, staat stap voor stap op Technerds: router instellen als access point. Wil je meer bereik zonder kabels, kijk dan naar een mesh-router.
De voordelen van twee routers op een rijtje
| Voordeel | Beschrijving |
|---|---|
| Gescheiden netwerken | Apparaten op router B kunnen niet bij de apparaten op router A. Handig voor gasten, kamerhuurders of een apart netwerk voor kinderen. |
| Slimme apparaten apart | Goedkope slimme stekkers, camera's en lampen zet je op een eigen netwerk, los van je laptop en NAS. |
| Functies van je eigen router | Router B kan dingen die het provider-modem niet kan, zoals een VPN-verbinding voor het hele netwerk, uitgebreid ouderlijk toezicht of betere wifi. |
| Provider-functies blijven werken | Telefonie (VoIP) en tv-ontvangers blijven op het modem van je provider aangesloten. |
Waarom niet je primaire router vervangen?
Het modem van je provider vervangen door een eigen router is vaak lastig. Het modem is ingesteld op de diensten van je provider, zoals VoIP-telefonie of de tv-ontvanger. Haal je het weg, dan kunnen die diensten stoppen met werken of moet je ze zelf opnieuw instellen.1
VoIP-telefonie en IoT
Met een tweede router achter het modem laat je die diensten met rust. Telefoon en tv-ontvanger blijven aan het modem hangen, en je eigen apparaten of je slimme apparaten (IoT) zet je in het netwerk van router B.2
Wil je je eigen router als enige router gebruiken, zonder dubbele NAT? Kijk dan of je het modem in bridge mode kunt zetten. Het modem geeft de internetverbinding dan direct door aan je eigen router.
Dit heb je nodig
- Een tweede router met een WAN- of internetpoort.
- Een netwerkkabel van een LAN-poort van router A naar de WAN-poort van router B.
- Een telefoon of computer met een browser, om in te loggen op beide routers.
- De inloggegevens van beide routers. Die staan meestal op een sticker op de router. Hoe je het adres van je router vindt, lees je in IP-adres van je router vinden.
Een tweede router aansluiten: stap-voor-stap
Zo zet je router B achter router A, met een eigen netwerk.
Configureren van beide routers
- Verbind de routers. Sluit een netwerkkabel aan op een LAN-poort van router A en op de WAN-poort van router B. De WAN-poort staat meestal apart en heeft vaak een andere kleur of het woord 'Internet' erbij.
- Laat router B automatisch een adres ophalen. Kies in de internetinstellingen van router B voor 'Dynamisch IP', 'DHCP' of 'Automatisch'. Router A geeft router B dan een adres, net als elk ander apparaat.
- Geef router B een eigen adresreeks. Het netwerk van router B moet een andere reeks gebruiken dan dat van router A. Gebruikt router A bijvoorbeeld 192.168.1.x, geef router B dan het LAN-adres 192.168.2.1. Veel routers passen dit zelf aan als ze een conflict zien, maar controleer het.
- Laat DHCP op router B aan. Router B deelt nu zelf adressen uit aan de apparaten in zijn netwerk.
- Geef de wifi van router B een eigen naam en wachtwoord. Zo weet je altijd in welk netwerk een apparaat zit.
- Beveilig router B. Verander het beheerderswachtwoord en installeer de nieuwste firmware.
Heb je later port forwarding nodig, geef router B dan in router A een vast adres (een 'DHCP-reservering'). Daarover meer bij dubbele NAT.
De router-achter-router-set-up testen
- Test de internetverbinding. Verbind een apparaat met router B en open een website.
- Controleer het adres. Het apparaat hoort een adres te krijgen uit de reeks van router B, bijvoorbeeld 192.168.2.x.
- Test de scheiding. Een apparaat op router A hoort apparaten op router B niet te zien, zoals een printer of NAS. Zie je ze toch, dan zit de kabel waarschijnlijk in een LAN-poort van router B in plaats van de WAN-poort.
- Test de snelheid. Doe een snelheidstest via router B. Is die veel lager dan via router A, controleer dan de kabel en of de WAN-poort van router B snel genoeg is voor je abonnement.
Dubbele NAT: wanneer is het een probleem?
Elke router vertaalt de adressen in zijn netwerk naar één adres naar buiten. Dat heet NAT (network address translation). Bij router achter router gebeurt dat twee keer: dubbele NAT. Voor surfen, streamen en mailen merk je daar niets van. Bij deze dingen wel:
- Port forwarding. Wil je van buitenaf bij een camera, NAS of gameserver op router B, dan moet je de poort op beide routers doorsturen: op router A naar router B, en op router B naar het apparaat.
- Online gamen. Spelcomputers op router B melden soms een strenger NAT-type. UPnP op router A helpt apparaten op router B niet.
- Casten en delen. Een telefoon op router B vindt een Chromecast, printer of Sonos op router A niet, en andersom. Zet apparaten die met elkaar moeten praten in hetzelfde netwerk.
- Op afstand inloggen. Een VPN-server thuis of toegang tot je NAS van buitenaf moet door beide routers heen.
Port forwarding en DMZ in een dubbele routerset-up
De makkelijkste oplossing voor port forwarding is router B als DMZ of 'exposed host' instellen op router A. Router A stuurt dan al het binnenkomende verkeer door naar router B, en je regelt port forwarding alleen nog op router B. Router B heeft een eigen firewall, dus dat is verantwoord, zolang de DMZ alleen naar router B wijst en nooit naar een computer of camera. Geef router B daarvoor eerst een vast adres in router A.
Wil je dubbele NAT helemaal kwijt, zet het modem dan in bridge mode. Dat kan niet bij elke provider en elk modem.
Veiligheid en VPN
Houd beide routers up-to-date met de nieuwste firmware en gebruik voor allebei een sterk, uniek beheerderswachtwoord. Open alleen de poorten die je echt nodig hebt.
Een VPN-verbinding op router B beschermt alles in het netwerk van router B, terwijl de apparaten op router A gewoon zonder VPN werken. Zo laat je bijvoorbeeld alleen je tv of werklaptop via een VPN lopen.
Veelvoorkomende problemen en oplossingen bij een router achter een router
| Probleem | Oplossing |
|---|---|
| Geen internet op router B | Controleer of de kabel in de WAN-poort van router B zit en of router B zijn internetadres automatisch ophaalt. |
| Router B krijgt geen of een vreemd adres | Router A en B gebruiken dezelfde adresreeks. Geef router B een andere reeks, bijvoorbeeld 192.168.2.1. |
| Chromecast of printer niet te vinden | Telefoon en apparaat zitten in verschillende netwerken. Verbind ze met dezelfde router. |
| Game of camera niet bereikbaar van buitenaf | Dubbele NAT. Stel router B in als DMZ op router A, of zet het modem in bridge mode. |
| Zwak wifi-signaal | Zet router B op een andere plek, of laat router A en B op verschillende wifi-kanalen zenden. |
Conclusie
Router achter router is de juiste keuze als je bewust twee netwerken wilt: een apart netwerk voor gasten of slimme apparaten, of een eigen router zonder het modem van je provider te vervangen. Houd rekening met dubbele NAT bij gamen, port forwarding en casten. Wil je alleen beter wifi-bereik, dan is een access point of een mesh-systeem de betere oplossing.