# Je VPN maakt geen verbinding: de gewone oorzaken, in de juiste volgorde > Werkt je VPN niet, of niet via wifi? De oorzaken in de volgorde waarin je ze nagaat: netwerk, poorten, account, certificaat, adresbereik en MTU. Als je **VPN niet werkt**, ligt het meestal niet aan de VPN zelf maar aan het netwerk ertussen. De gewone oorzaken zijn een wifinetwerk met een inlogpagina, een firewall die UDP of de poorten van IKEv2 blokkeert, een verlopen abonnement of wachtwoord, een certificaat dat niet klopt, twee netwerken met hetzelfde adresbereik, een MTU-probleem of andere beveiligingssoftware die in de weg zit. Deze gids zet ze in de volgorde waarin een zelfstandige of een kleine kmo ze het best nagaat, met de foutcodes van Windows en de oplossing per oorzaak. **In het kort** 1. Werkt de VPN wel op mobiele data en niet op een wifinetwerk, dan blokkeert dat netwerk meestal UDP of de poorten van de VPN, of wacht het op een inlogpagina. 2. Fout 809 in Windows betekent volgens Microsoft dat de server niet antwoordt, meestal omdat UDP-poort 500 of 4500 ergens tussen je toestel en de server wordt geblokkeerd. 3. Verbindt de VPN wel maar bereik je de servers op kantoor niet, kijk dan of je thuisnetwerk en het kantoornetwerk hetzelfde adresbereik gebruiken. *Of: waarom je eerst kijkt of het internet het doet* Een VPN die niet verbindt, heeft bijna altijd een saaie oorzaak, en je vindt ze het snelst in een vaste volgorde: eerst het netwerk, dan je account, dan de configuratie. Microsoft noemt in zijn [handleiding voor probleemoplossing](https://learn.microsoft.com/en-us/troubleshoot/windows-server/networking/troubleshoot-always-on-vpn) voor beheerders dezelfde verdachten: ongeldige certificaten, instellingen die niet overeenkomen en poorten die onderweg worden geblokkeerd. Wie [VPN-problemen wil oplossen](/gidsen/vpn-voor-bedrijven/instellen/), begint dus niet met de VPN opnieuw te installeren. De snelste test van allemaal: probeer de VPN via de hotspot van je gsm. Werkt hij daar wel, dan ligt het aan het netwerk waar je op zat, niet aan je toestel. ## VPN werkt niet: de oorzaken op volgorde Denk aan een auto die niet start. Een goede garagist kijkt eerst of er benzine in de tank zit, dan naar de batterij, en pas daarna naar de motor. Wie met de motor begint, vindt soms iets, maar zelden het probleem. ### 1. Werkt het internet zonder VPN? Zet de VPN uit en open een website. Lukt dat niet, dan is het geen VPN-probleem. Krijg je een pagina om in te loggen of voorwaarden te aanvaarden, dan zit je op wat Apple een [wifi-afvangnetwerk](https://support.apple.com/nl-be/102554) noemt: eerst inloggen, dan de VPN aanzetten. ### 2. Blokkeert het netwerk je VPN? Dit is de klassieker bij „VPN werkt niet via wifi”. Gastnetwerken, hotels en bedrijfsfirewalls blokkeren soms UDP-verkeer of specifieke poorten. IKEv2 heeft UDP-poorten 500 en 4500 nodig; WireGuard werkt alleen over UDP. Microsoft beschrijft fout 809 in Windows precies zo: de server antwoordt niet, meestal omdat een firewall, router of adresvertaling tussen je toestel en de server die poorten tegenhoudt. Wat je kunt doen: - Kies in de app een ander protocol of een TCP-variant. Proton VPN biedt bijvoorbeeld WireGuard over TCP en Stealth aan, dat op gewoon HTTPS-verkeer lijkt. - Gebruikt je werk-VPN de ingebouwde client van Windows, vraag dan of SSTP mogelijk is: dat loopt over TLS en raakt volgens Microsoft door de meeste firewalls. - Werk je bij een klant, vraag dan of hun gastnetwerk VPN-verkeer toelaat. Soms is het antwoord gewoon nee. ### 3. Klopt je account? Een verlopen abonnement, een gewijzigd wachtwoord, een melding voor tweestapsverificatie die op je gsm wacht, een account dat de beheerder na een reorganisatie heeft afgesloten: het zijn de oorzaken die je het snelst vergeet omdat ze niet technisch zijn. Microsoft noemt bij fout 812 een verwante oorzaak voor werk-VPN's: de manier van aanmelden op de server komt niet overeen met die in je profiel. Dan moet de beheerder iets aanpassen, niet jij. ### 4. Kloppen het certificaat en de klok? Werk-VPN's met certificaten falen als een certificaat verlopen is, als je toestel het basiscertificaat van de server niet kent, of als het serveradres in je profiel niet overeenkomt met de naam op het certificaat. Microsoft koppelt die oorzaken aan fout 13801 voor IKEv2. Kijk ook naar de datum en tijd van je toestel: staat de klok verkeerd, dan kan een geldig certificaat ongeldig lijken. ### 5. Verbonden, maar je bereikt niets op kantoor? Dan is de tunnel er, maar weet je toestel de weg niet. De meest voorkomende oorzaak: je thuisnetwerk en het kantoornetwerk gebruiken hetzelfde adresbereik, bijvoorbeeld allebei 192.168.1.x. Dat zijn [privé-adressen](https://en.wikipedia.org/wiki/Private_network) die elk netwerk mag gebruiken, en veel routers kiezen af fabriek hetzelfde bereik. Vraagt je laptop naar 192.168.1.10, dan zoekt hij eerst thuis, en vindt hij daar je printer in plaats van de server. De oplossing is een ander bereik op één van beide kanten. Thuis kun je dat meestal zelf in je router aanpassen; op kantoor is het werk voor de beheerder, en die kiest het best een minder gewoon bereik, zodat thuiswerkers er geen last van hebben. ### 6. Laden sommige pagina's wel en andere niet? Kleine pagina's laden, grote bestanden of bepaalde websites blijven hangen: dat wijst op een MTU-probleem. Een VPN voegt aan elk pakket een eigen verpakking toe, waardoor het groter wordt. Komt het onderweg langs een verbinding die zulke grote pakketten niet doorlaat en geen foutmelding terugstuurt, dan gaan ze verloren. De [handleiding van OpenVPN](https://openvpn.net/community-resources/reference-manual-for-openvpn-2-6/) beschrijft opties om pakketten kleiner te houden, en noemt opsplitsen binnen de VPN een laatste redmiddel voor wanneer de normale afstemming van pakketgroottes faalt. In de praktijk vraag je je beheerder of aanbieder om een lagere MTU-waarde. ### 7. Zit andere software in de weg? Twee VPN-apps tegelijk, een antivirus met eigen firewall, een oud profiel van een vorige werkgever: ze kunnen elkaar blokkeren. Apple raadt in een [artikel over netwerkproblemen](https://support.apple.com/nl-be/102281) aan om op zoek te gaan naar apps met „VPN”, „Security” of „Firewall” in de naam, hun functies tijdelijk uit te schakelen, en ongebruikte profielen te verwijderen, maar alleen na overleg met je beheerder als je toestel beheerd wordt. ### 8. En de server zelf? Blijft alles falen, ook via je gsm, dan ligt het misschien aan de andere kant: een server die plat ligt, een router op kantoor die na een update anders is ingesteld, een internetaansluiting op kantoor die een ander publiek adres kreeg. Dat los je niet op vanaf je laptop. Bel de beheerder, met de foutmelding erbij. | Foutcode in Windows | Wat Microsoft erover zegt | |---|---| | 809 | De server antwoordt niet; meestal UDP 500 of 4500 geblokkeerd | | 812 | De aanmeldmethode van de server en je profiel komen niet overeen | | 13801 | Ongeldige IKE-aanmeldgegevens, zoals een verlopen of onbekend certificaat | | 13806 | Geen geldig computercertificaat gevonden | > **Kmo-Kristof:** De VPN werkt niet. Ik heb hem al drie keer opnieuw geïnstalleerd. > > **Security-Sofie:** Werkt hij via je gsm? > > **Kmo-Kristof:** Dat heb ik niet geprobeerd. > > **Security-Sofie:** Probeer dat eerst. Het is sneller dan een vierde keer installeren. {.dialoog} ### Als het protocol het probleem is Blokkeert een netwerk keer op keer je VPN, dan kan een ander protocol de structurele oplossing zijn. Welke protocollen door welke netwerken raken, lees je bij [het juiste tunnelprotocol](/gidsen/vpn-voor-bedrijven/instellen/vpn-protocol/). ### Verbonden, maar alles gaat traag Een VPN die verbindt maar kruipt, is een ander probleem met andere oorzaken. Die staan bij [als je VPN traag is](/gidsen/vpn-voor-bedrijven/instellen/vpn-traag/). ### Geen internet zodra de VPN wegvalt Heeft je app een geavanceerde kill switch, dan heb je geen internet zolang de VPN niet verbindt. Dat is de bedoeling, maar het kan verwarren. Hoe dat werkt, lees je bij [de VPN-kill switch](/gidsen/vpn-voor-bedrijven/instellen/kill-switch-en-lekken/). --- Deze pagina bevat affiliatielinks. Sluit je via zo'n link een abonnement of aankoop af, dan kan keek.be een commissie ontvangen, zonder extra kosten voor jou. Dat verandert niets aan de beoordeling in dit artikel. [Meer in de algemene voorwaarden](https://www.keek.be/algemene-voorwaarden/#affiliatie).