Je eigen router met OPNsense: waarom het in 2026 makkelijker is dan ooit

Een eigen router met OPNsense was jarenlang een project voor netwerk-enthousiastelingen met geduld en een hoge pijngrens. Kleine x86-doosjes met vier 2.5GbE-poorten, een herwerkte UI en stabiele Intel i226-V drivers maken het in 2026 een realistisch weekend-project voor iedereen met een basis technische achtergrond.

Waarom nu, en niet drie jaar geleden?

De twee klassieke bezwaren tegen een zelfgebouwde router waren prijs en complexiteit. Hardware met meerdere Ethernet-poorten kostte al snel €200 of meer, en OPNsense had een reputatie voor een UI die je dwong om documentatie open te houden naast het browservenster. Beide struikelblokken zijn in 2025 en 2026 grotendeels weggevallen.

Aan de hardwarekant zijn Chinese fabrikanten als Topton en CWWK mainstream geworden. Een fanless mini-pc met vier Intel i226-V 2.5GbE-poorten en een Intel N100-processor kost tussen de €90 en €140 op AliExpress of rechtstreeks via toptonpc.com, afhankelijk van RAM en opslag. De N100 is een Alder Lake-N chip met een TDP van 6 watt — je betaalt dus ook nauwelijks iets aan stroom. Op jaarbasis, bij continu gebruik, reken je op minder dan €8 aan elektriciteitskosten bij een gemiddeld Belgisch tarief.

Wie iets meer wil uitgeven voor een gegarandeerde BIOS-ondersteuning en West-Europese klantenservice, kijkt richting de Protectli VP2420. Die heeft een Intel Celeron J6412, vier 2.5GbE-poorten en kost compleet uitgerust (8 GB DDR4, 120 GB SSD) ongeveer €350 bij de Europese webshop. Iets duurder, maar volledig plug-and-play met OPNsense.

OPNsense 25.1 "Ultimate Unicorn": tien jaar en eindelijk een volwassen UI

OPNsense 25.1, uitgebracht op 29 januari 2025, markeert exact tien jaar ontwikkeling. De release heeft de bijnaam "Ultimate Unicorn" gekregen en brengt de meest ingrijpende visuele vernieuwing in jaren. Er is nu een officieel licht en donker thema ingebakken in de standaardinstallatie, de navigatie is herwerkt zodat je minder klikt om bij veelgebruikte instellingen te geraken, en het dashboard heeft nieuwe widgets gekregen waaronder een certificaatbeheer-overzicht dat verloopdatums en vernieuwen combineert op één plek.

Onder de motorkap draait 25.1 op FreeBSD 14.2 en PHP 8.3. Praktisch gezien betekent dit betere prestaties bij VPN-verbindingen en snellere paginaopbouw in de webinterface. ZFS-snapshotondersteuning is uitgebreid, zodat je een betrouwbare rollback-optie hebt na een mislukte update. De PPP-stack is herschreven voor IPv6-only-deployments, relevant als je bij een provider zit die dual-stack afbouwt ten voordele van puur IPv6.

"OPNsense 25.1 is de eerste versie waarbij ik de documentatie niet naast het browservenster open moet houden."

De verbeterde Security Zones verdienen een aparte vermelding. Waar je vroeger handmatig interface-groepen moest aanmaken en die koppelen aan firewallregels, biedt 25.1 een gestructureerder systeem om zones te definiëren — handig als je thuis VLAN-segmentatie wil voor IoT-apparaten, een werk-laptop en een gedeeld gastnetwerk.

Intel i226-V: de NIC die het verschil maakt

De meeste budgetboxen van Topton en CWWK leveren met Intel i226-V controllers. Dat is bewust: de i225-V, de voorganger, had serieuze driver-issues in de eerste twee steppings (A0 en B0) die voor willekeurige hangs zorgden onder FreeBSD. De i226-V heeft die erfenis niet en draait stabiel op OPNsense zonder extra configuratie. Het stroomverbruik bedraagt 1,3 watt per poort bij actieve overdracht — verwaarloosbaar, maar een teken van efficiënt ontwerp.

Bij hogere doorvoersnelheden, zeg 2 × 2.5 Gbit routing met Suricata of Zenarmor actief, is de N100 de bottleneck eerder dan de NIC. Voor een 1 Gbit-internetlijn en intern 2.5GbE-netwerk haalt de N100 de limieten nooit. Wie een 2.5 Gbit glasvezelaansluiting heeft of symmetrische 2 Gbit overweegt, is beter af met een N305 — acht cores in plaats van vier, ongeveer €30 tot €50 meer op de aankoopprijs.

Zenarmor en de plugin-laag: OPNsense als NGFW

Een van de sterkste troeven van OPNsense is het pluginsysteem. Zenarmor (voorheen Sensei), ontwikkeld door Sunny Valley Networks, transformeert OPNsense van een klassieke stateful firewall naar een next-generation firewall met deep packet inspection tot layer 7. Je blokkeert niet langer alleen op poort en IP, maar op applicatieniveau: Netflix op het gastnetwerk toestaan maar TikTok blokkeren, YouTube op schooluren beperken voor bepaalde MAC-adressen, of IoT-apparaten verbieden om contact te leggen met alle hosts buiten een whitelist.

Zenarmor is in zijn basisvorm gratis (Home Edition) en ondersteunt één interface. Versie 1.14, uitgebracht in 2025, bracht een vernieuwde GUI mee die beter aansluit bij het visuele taalgebruik van OPNsense 25.1. De betaalde Business-licentie voegt TLS-inspectie en cloudgebaseerde dreigingsfeeds toe, maar voor thuisgebruik voldoet de gratis versie ruimschoots.

Andere populaire plugins zijn os-wireguard (WireGuard VPN met kernel-integratie, sinds 24.7 stabiel in de mainline), os-crowdsec (gedistribueerde IP-reputatieblokkering) en os-acme-client (automatische Let's Encrypt-certificaten voor interne diensten met DNS-validatie).

Installatie: van doos naar werkende router in twee uur

Het installatieproces is in 2026 rechttoe rechtaan. Je download de OPNsense 25.1 dvd-image (AMD64), schrijft die naar een USB-stick met Rufus of Etcher, steekt die in de mini-pc en doorloopt de tekst-gebaseerde installer. De meeste Topton-boxen herkennen alle vier de i226-V-poorten direct na de eerste boot zonder handmatige driver-stappen.

Na de installatie wijs je via de consoleassistent de WAN- en LAN-interface toe — doorgaans een minuut werk — en configureer je DHCP en een basisfirewallregel via de webinterface. OPNsense biedt een installatiewizard die je door de eerste configuratiestappen leidt. Wie daarna een VLAN wil toevoegen voor IoT, vindt daarvoor stap-voor-stap gidsen in de officiële documentatie op docs.opnsense.org, maar ook de ingebouwde interface is inmiddels duidelijk genoeg dat je er zonder gids al ver mee komt.