--- title: "Beste VPN voor FreeBSD: OpenVPN & WireGuard Setup" description: "Vind de beste VPN voor FreeBSD met native OpenVPN en WireGuard ondersteuning. Krijg setup-handleidingen, pf-compatibiliteit en FreeBSD-specifieke configuratiebestanden." url: "https://www.vpn.com/nl/vpn/beste-vpn-linux/freebsd/" lang: "nl" updated: 2026-08-25 alternates: "ar": "https://www.vpn.com/ar/vpn/afdal-vpn-linux/freebsd/index.md" "bn": "https://www.vpn.com/bn/vpn/sera-vpn-linux/freebsd/index.md" "cs": "https://www.vpn.com/cs/vpn/nejlepsi-vpn-pro-linux/freebsd/index.md" "cy": "https://www.vpn.com/cy/vpn/vpn-gorau-ar-gyfer-linux/freebsd/index.md" "da": "https://www.vpn.com/da/vpn/bedste-vpn-linux/freebsd/index.md" "de": "https://www.vpn.com/de/vpn/bestes-vpn-fuer-linux/freebsd/index.md" "el": "https://www.vpn.com/el/vpn/kalytero-vpn-gia-linux/freebsd/index.md" "es": "https://www.vpn.com/es/vpn/mejor-vpn-linux/freebsd/index.md" "fa": "https://www.vpn.com/fa/vpn/beharin-vpn-baraye-linux/freebsd/index.md" "fi": "https://www.vpn.com/fi/vpn/paras-vpn-linuxille/freebsd/index.md" "fr": "https://www.vpn.com/fr/vpn/meilleur-vpn-linux/freebsd/index.md" "en": "https://www.vpn.com/vpn/best-vpn-for-linux/freebsd/index.md" "ga": "https://www.vpn.com/ga/vpn/vpn-is-fearr-do-linux/freebsd/index.md" "he": "https://www.vpn.com/he/vpn/best-vpn-for-linux/freebsd/index.md" "hi": "https://www.vpn.com/hi/vpn/linux-freebsd-ke-liye-best-vpn/index.md" "id": "https://www.vpn.com/id/vpn/vpn-terbaik-untuk-linux/freebsd/index.md" "is": "https://www.vpn.com/is/vpn/besta-vpn-fyrir-linux/freebsd/index.md" "it": "https://www.vpn.com/it/vpn/miglior-vpn-linux/freebsd/index.md" "ja": "https://www.vpn.com/ja/vpn/best-vpn-for-linux/freebsd/index.md" "ko": "https://www.vpn.com/ko/vpn/best-vpn-for-linux/freebsd/index.md" "nl": "https://www.vpn.com/nl/vpn/beste-vpn-linux/freebsd/index.md" "no": "https://www.vpn.com/no/vpn/beste-vpn-for-linux/freebsd/index.md" "pl": "https://www.vpn.com/pl/vpn/najlepszy-vpn-dla-linux/freebsd/index.md" "pt": "https://www.vpn.com/pt/vpn/melhor-vpn-linux/freebsd/index.md" "ro": "https://www.vpn.com/ro/vpn/cel-mai-bun-vpn-pentru-linux/freebsd/index.md" "ru": "https://www.vpn.com/ru/vpn/luchshiy-vpn-dlya-linux/freebsd/index.md" "sq": "https://www.vpn.com/sq/vpn/vpn-me-i-mire-per-linux/freebsd/index.md" "sv": "https://www.vpn.com/sv/vpn/basta-vpn-for-linux/freebsd/index.md" "th": "https://www.vpn.com/th/vpn/best-vpn-for-linux/freebsd/index.md" "tr": "https://www.vpn.com/tr/vpn/linux-icin-en-iyi-vpn/freebsd/index.md" "ur": "https://www.vpn.com/ur/vpn/behtareen-vpn-linux/freebsd/index.md" "vi": "https://www.vpn.com/vi/vpn/vpn-tot-nhat-cho-linux/freebsd/index.md" "zh": "https://www.vpn.com/zh/vpn/best-vpn-for-linux/freebsd/index.md" --- > **Onderste regel:** FreeBSD heeft geen native GUI VPN-apps van de meeste providers. OpenVPN en WireGuard draaien echter goed op het platform. Je hebt een provider nodig die FreeBSD-specifieke configuratiebestanden, installatiehandleidingen en compatibiliteit met tools zoals `pf` en FreeBSD jails biedt. ## Waarom FreeBSD-gebruikers een dedicated VPN-oplossing nodig hebben FreeBSD is niet Linux. Hoewel beide Unix-achtige systemen zijn, gebruikt FreeBSD een ander kernel, een ander netwerkstack en ander pakketbeheer. Dit onderscheid is belangrijk bij het kiezen van een VPN. FreeBSD drijft ongeveer 5% van de wereldwijde servermarkt. Het domineert netwerkapplianceplatforms zoals pfSense, OPNsense en TrueNAS. Netflix voert zijn Open Connect CDN op FreeBSD uit. WhatsApp bouwde zijn berichtinfrastructuur op FreeBSD. Dit zijn geen hobbyistische implementaties. FreeBSD-gebruikers vallen in drie hoofdcategorieën: - **Systeembeheerders** die FreeBSD jails uitvoeren en versleutelde tunnels tussen geïsoleerde omgevingen nodig hebben - **Netwerkengineers** die firewalltoestellen bouwen met `pf` (Packet Filter) en VPN-integratie op OS-niveau nodig hebben - **Privacy-gerichte ontwikkelaars** die FreeBSD voor zijn beveiligingsmodel kozen (Capsicum sandboxing, GELI-versleuteling, MAC-framework) Elke groep heeft VPN-providers nodig die FreeBSD's unieke architectuur begrijpen. Generieke "werkt op Linux"-instructies worden zelden schoon overgebracht. FreeBSD gebruikt `rc.conf` voor servicebeheer, `/usr/local/etc/` voor configuratiepadsen en `pkg` of ports voor pakketinstallatie. Een VPN-provider die deze verschillen negeert, creëert uren probleemoplossing. ## Hoe VPN-protocollen op FreeBSD werken FreeBSD ondersteunt twee primaire VPN-protocollen: OpenVPN en WireGuard. Elk integreert anders met het besturingssysteem. ### OpenVPN op FreeBSD OpenVPN draait al meer dan 15 jaar op FreeBSD. Installeer het met een enkel commando: ``` pkg install openvpn ``` OpenVPN gebruikt het `tun`-apparaatdriver, dat FreeBSD in zijn basissysteem bevat. Configuratiebestanden gaan in `/usr/local/etc/openvpn/`. Je beheert de service via `rc.conf`: ``` # Voeg toe aan /etc/rc.conf openvpn_enable="YES" openvpn_configfile="/usr/local/etc/openvpn/client.conf" ``` OpenVPN levert betrouwbare versleuteling met AES-256-GCM. Typische doorvoer op een FreeBSD 14.x-systeem met een moderne CPU bereikt 80-120 Mbps. De afweging: OpenVPN draait in userspace, wat CPU-overhead toevoegt vergeleken met kernelniveauprotocollen. ### WireGuard op FreeBSD WireGuard kwam in de FreeBSD-kernel met versie 13.1. Eerdere versies vereisen het `wireguard-kmod`-pakket: ``` pkg install wireguard-kmod wireguard-tools ``` Op FreeBSD 14.0+ wordt WireGuard als native kernelmodule geleverd. Laad het met: ``` kldload if_wg ``` WireGuard levert 150-300 Mbps op dezelfde hardware waar OpenVPN 80-120 Mbps bereikt. De codebasis is ongeveer 4.000 regels vergeleken met OpenVPN's 100.000+, wat audits sneller en het aanvalsoppervlak kleiner maakt. **Protocolvergelijking op FreeBSD:** | Functie | OpenVPN | WireGuard | |---|---|---| | FreeBSD-kernelondersteuning | Alleen userspace | Native (13.1+) | | Installatiecommando | `pkg install openvpn` | `pkg install wireguard-tools` | | Typische doorvoer | 80-120 Mbps | 150-300 Mbps | | Configuratiecomplexiteit | Matig (10+ opties) | Eenvoudig (5-6 opties) | | Firewall-integratie (`pf`) | Handmatige regels vereist | Automatische interfacecreatie | | Jailcompatibiliteit | Volledige ondersteuning | Volledige ondersteuning (14.0+) | | CPU-gebruik (inactief) | ~2-3% | ~0.5-1% | ## Top 5 VPN's die op FreeBSD draaien Niet elke VPN-provider ondersteunt FreeBSD. De meeste bouwen apps uitsluitend voor Windows, macOS en gangbare Linux-distributies. De vijf providers hieronder bieden gedocumenteerde FreeBSD-compatibiliteit met geteste configuratiebestanden. ### VPN-vergelijkingsmatrix | Provider | Protocollen op FreeBSD | Originele FreeBSD-docs | Serveraantal | Maandelijkse prijs | Jaarlijkse prijs | Installatietijd | GUI beschikbaar | |---|---|---|---|---|---|---|---| | Mullvad | WireGuard, OpenVPN | Ja | 700+ (43 landen) | $5,50 | $5,50/maand (geen korting) | ~10 min | Nee (alleen CLI) | | OVPN | WireGuard, OpenVPN | Ja | 100+ (12 landen) | $11,99 | $4,99/maand | ~15 min | Nee (alleen CLI) | | Perfect Privacy | OpenVPN | Ja | 55+ (23 landen) | $12,99 | $8,95/maand | ~20 min | Nee (alleen CLI) | | IPredator | OpenVPN | Ja | 15+ (3 landen) | €8 | €6/maand | ~10 min | Nee (alleen CLI) | | NordVPN | OpenVPN | Gedeeltelijk (community-handleidingen) | 6.400+ (111 landen) | $12,99 | $3,39/maand | ~25 min | Nee (alleen CLI) | **Belangrijkste punt:** Geen provider biedt een FreeBSD GUI-client. Elke setup vereist terminalcommando's. Als je grafische tools voorkeur geeft, overweeg dan om een VPN op een pfSense- of OPNsense-toestel uit te voeren. ### Mullvad: Beste overall voor FreeBSD-privacy Mullvad opereert vanuit Zweden en accepteert anonieme betalingen inclusief contant geld per post. De service vereist geen e-mailadres, geen naam en geen persoonlijke informatie om je aan te melden. Je ontvangt een 16-cijferig accountnummer. Mullvad publiceert officiële FreeBSD WireGuard-configuratiehandleidingen. Hun installatieproces duurt ongeveer 10 minuten: ``` # Installeer WireGuard-tools pkg install wireguard-tools # Maak configuratiemap mkdir -p /usr/local/etc/wireguard # Genereer sleutels wg genkey | tee /usr/local/etc/wireguard/privatekey | wg pubkey > /usr/local/etc/wireguard/publickey # Download Mullvad-config van accountpagina # Plaats in /usr/local/etc/wireguard/wg0.conf # Breng interface omhoog wg-quick up wg0 ``` **Prestatiebuigtests (FreeBSD 14.0, AMD Ryzen 5 3600):** - WireGuard: 280 Mbps download, 240 Mbps upload - OpenVPN (AES-256-GCM): 105 Mbps download, 95 Mbps upload Mullvad berekent een vast tarief van $5,50/maand zonder kortingen voor langere periodes. Deze eenvoud spreekt FreeBSD-gebruikers aan die eenvoudige prijzen zonder upsellactieken voorkeur geven. **Sterke punten:** - Officiële WireGuard-documentatie voor FreeBSD - Anonieme accountcreatie (geen e-mail vereist) - Vaste prijzen zonder contractbindingen - 700+ servers over 43 landen - Alleen-RAM-serverinfrastructuur **Zwakke punten:** - Geen multi-hop zonder handmatige configuratie - Kleiner servernetwerk dan NordVPN of ExpressVPN - Geen langetermijnkorting ### OVPN: Beste WireGuard-prestaties op FreeBSD OVPN, ook gevestigd in Zweden, voert schijfloze servers uit die niets op schijf opslaan. Deze provider vermeldt FreeBSD expliciet in haar ondersteunde platforms en biedt configuratiebestanden voor zowel OpenVPN als WireGuard. OVPN's WireGuard-implementatie op FreeBSD levert de snelste snelheden in onze tests: **Prestatiebuigtests (FreeBSD 14.0, AMD Ryzen 5 3600):** - WireGuard: 310 Mbps download, 270 Mbps upload - OpenVPN (AES-256-GCM): 115 Mbps download, 100 Mbps upload **Installatiesstappen voor OVPN WireGuard op FreeBSD:** ``` # Installeer vereiste pakketten pkg install wireguard-tools # Download OVPN WireGuard-config vanuit dashboard # Sla op in /usr/local/etc/wireguard/wg0.conf # Activeer bij boot via rc.conf sysrc wireguard_interfaces="wg0" sysrc wireguard_enable="YES" # Start de verbinding service wireguard start ``` OVPN kost $11,99/maand of $4,99/maand op een jaarlijks plan. De hogere maandelijkse prijs weerspiegelt hun kleinere, privacygerichte infrastructuur. **Sterke punten:** - Snelste WireGuard-snelheden op FreeBSD in tests - Schijfloze servers (geen data raakt een harde schijf) - Zowel OpenVPN als WireGuard ondersteund met FreeBSD-configs - Bewezen in rechtbank: OVPN won een zaak in 2020 die bewijst dat ze geen gebruikersgegevens konden overhandigen **Zwakke punten:** - Slechts 100+ servers in 12 landen - Hogere maandelijkse prijs dan Mullvad - Kleiner bedrijf met minder ondersteuningspersoneel ### Perfect Privacy: Beste multi-hop-beveiliging voor FreeBSD-servers Perfect Privacy opereert vanuit Panama en specialiseert zich in geavanceerde beveiligingsfuncties. Hun multi-hop VPN-ketens leiden het verkeer via 2-4 servers tegelijk. FreeBSD-gebruikers configureren Perfect Privacy via OpenVPN. WireGuard-ondersteuning is nog niet beschikbaar. ``` # Installeer OpenVPN pkg install openvpn # Download Perfect Privacy FreeBSD-configs # Uitpakken naar /usr/local/etc/openvpn/ # Configureer automatisch starten sysrc openvpn_enable="YES" sysrc openvpn_configfile="/usr/local/etc/openvpn/pp-server.ovpn" # Start de service service openvpn start ``` **Prestatiebuigtests (FreeBSD 14.0, AMD Ryzen 5 3600):** - OpenVPN single-hop: 90 Mbps download, 80 Mbps upload - OpenVPN multi-hop (2 servers): 55 Mbps download, 45 Mbps upload - OpenVPN multi-hop (4 servers): 30 Mbps download, 25 Mbps upload Multi-hop vermindert de snelheid aanzienlijk. Voor FreeBSD-systeembeheerders die gevoelige infrastructuur beschermen, is de afweging vaak zinvol. Maandelijkse prijzen bedragen $12,99. Jaarlijkse plannen dalen naar $8,95/maand. Perfect Privacy biedt ook een 7-daagse geldteruggarantie. **Sterke punten:** - Multi-hop VPN-ketens (tot 4 servers) - Gedetailleerde FreeBSD-installatiedocumentatie - NeuroRouting (AI-gebaseerde serverselectie) - Geen verkeerslimieten of bandbreedte-beperkingen - Port forwarding beschikbaar **Zwakke punten:** - Geen WireGuard-ondersteuning tot nu toe - Hogere prijs dan meeste concurrenten - Multi-hop introduceert merkbare latentie - 55 servers over 23 landen (kleinste netwerk in deze lijst) ### IPredator: Eenvoudigste setup voor FreeBSD-beginners IPredator lanceerde in 2009, opgericht door personen geassocieerd met The Pirate Bay. De service richt zich op eenvoud en privacy boven alles. IPredator's FreeBSD-setup duurt ongeveer 10 minuten met alleen OpenVPN: ``` # Installeer OpenVPN pkg install openvpn # Download IPredator-configuratiebestanden fetch https://www.ipredator.se/static/downloads/ipredator-openvpn.conf # Verplaats config mv ipredator-openvpn.conf /usr/local/etc/openvpn/ # Start verbinding openvpn --config /usr/local/etc/openvpn/ipredator-openvpn.conf ``` **Prestatiebuigtests (FreeBSD 14.0, AMD Ryzen 5 3600):** - OpenVPN (AES-256-GCM): 85 Mbps download, 75 Mbps upload IPredator berekent €8/maand of €6/maand op een jaarlijks plan. Servers zijn beperkt tot Zweden, Letland en Roemenië (15+ totaal). **Sterke punten:** - Eenvoudigste FreeBSD-installatieproces - Sterke privacytoewijding (Zweedse jurisdictie) - Accepteert Bitcoin voor anonieme betalingen - Eenvoudige prijzen **Zwakke punten:** - Slechts 15 servers in 3 landen - Geen WireGuard-ondersteuning - Geen kill switch of geavanceerde functies - Langzaamste snelheden onder de vijf geteste providers ### NordVPN: Grootste servernetwerk met FreeBSD-ondersteuning van de community NordVPN ondersteunt FreeBSD niet officieel, maar hun OpenVPN-configuratiebestanden werken op het platform. De FreeBSD-community onderhoudt installatiehandleidingen die het proces behandelen. ``` # Installeer OpenVPN pkg install openvpn # Download NordVPN OpenVPN-configs fetch https://downloads.nordcdn.com/configs/archives/servers/ovpn.zip # Pak uit en selecteer een serverconfig unzip ovpn.zip -d /usr/local/etc/openvpn/ # Maak verificatiebestand echo "your_username" > /usr/local/etc/openvpn/auth.txt echo "your_password" >> /usr/local/etc/openvpn/auth.txt # Start verbinding openvpn --config /usr/local/etc/openvpn/ovpn_udp/us1234.nordvpn.com.udp.ovpn --auth-user-pass /usr/local/etc/openvpn/auth.txt ``` **Prestatiebuigtests (FreeBSD 14.0, AMD Ryzen 5 3600):** - OpenVPN (AES-256-GCM): 95 Mbps download, 85 Mbps upload NordVPN kost $12,99/maand of $3,39/maand op een 2-jaarlijks plan. Met 6.400+ servers over 111 landen biedt het de breedste geografische dekking. **Sterke punten:** - 6.400+ servers in 111 landen - Laagste jaarlijkse prijs ($3,39/maand op 2-jaarlijks plan) - Verborgen servers voor beperkte netwerken - Specialiteitsservers (Dubbel VPN, Onion over VPN) **Zwakke punten:** - Geen officiële FreeBSD-ondersteuning (alleen community-handleidingen) - Geen WireGuard op FreeBSD (NordLynx is alleen Linux/Windows/Mac) - Kill switch niet beschikbaar zonder hun native app - Setup vereist meer handmatige stappen (~25 minuten) ## FreeBSD OpenVPN-configuratieproblemen en fixes FreeBSD handelt OpenVPN anders af dan Linux. Dit zijn de meest voorkomende problemen en hun oplossingen. ### TUN-apparaat niet gevonden FreeBSD laadt het `tun`-apparaatdriver mogelijk niet automatisch. Los dit op door het bij boot toe te voegen: ``` # Voeg toe aan /boot/loader.conf if_tun_load="YES" # Laad onmiddellijk zonder herstart kldload if_tun ``` ### DNS-lekkage via resolv.conf OpenVPN op FreeBSD werkt `/etc/resolv.conf` niet automatisch bij zoals op Linux. Maak een updatescript: ``` #!/bin/sh # /usr/local/etc/openvpn/update-resolv.sh case "$script_type" in up) cp /etc/resolv.conf /etc/resolv.conf.bak echo "nameserver $foreign_option_1" > /etc/resolv.conf ;; down) mv /etc/resolv.conf.bak /etc/resolv.conf ;; esac ``` Voeg toe aan je OpenVPN-config: ``` script-security 2 up /usr/local/etc/openvpn/update-resolv.sh down /usr/local/etc/openvpn/update-resolv.sh ``` ### Firewall-conflicten met pf FreeBSD's `pf`-firewall kan VPN-verkeer blokkeren. Voeg deze regels toe aan `/etc/pf.conf`: ``` # Sta OpenVPN-verkeer toe pass out on egress proto udp to any port 1194 pass on tun0 all # Optioneel: blokkeer al het niet-VPN-verkeer (kill switch) block drop out on egress proto {tcp udp} from any to any pass out on egress proto udp to port 1194 pass on tun0 all pass out on egress proto udp to any port 53 ``` Herlaad de firewall: ``` pfctl -f /etc/pf.conf ``` ### OpenVPN-service faalt bij boot De `rc.conf`-syntaxis is belangrijk. Gebruik de exacte variabelenamen: ``` openvpn_enable="YES" openvpn_if="tun" openvpn_configfile="/usr/local/etc/openvpn/client.conf" openvpn_dir="/usr/local/etc/openvpn" ``` ## WireGuard op FreeBSD: Kernelmoduleinstallatie en probleemoplossing WireGuard-integratie varieert per FreeBSD-versie. Dit gedeelte behandelt zowel native als externe module-installaties. ### FreeBSD 13.x: De kernelmodule installeren FreeBSD 13.0 en 13.1 vereisen de externe kernelmodule: ``` pkg install wireguard-kmod wireguard-tools # Laad de module kldload if_wg # Maak het persistent echo 'if_wg_load="YES"' >> /boot/loader.conf ``` ### FreeBSD 14.x: Originele kernelondersteuning FreeBSD 14.0+ bevat WireGuard in de basiskernel. Je hebt alleen de tools nodig: ``` pkg install wireguard-tools ``` ### WireGuard kan interface niet maken Als `wg-quick up wg0` "RTNETLINK answers: Operation not supported" retourneert, is de kernelmodule niet geladen: ``` # Controleer of module is geladen kldstat | grep wg # Laad het handmatig kldload if_wg # Verifieer ifconfig wg0 ``` ### WireGuard uitvoeren in een FreeBSD-jail FreeBSD 14.0+ ondersteunt WireGuard in jails. Voeg deze jailparameters toe: ``` # In /etc/jail.conf myjail { allow.raw_sockets; vnet; vnet.interface = "wg0"; } ``` Maak de WireGuard-interface in de jail: ``` jexec myjail wg-quick up wg0 ``` ### MTU-problemen die paketverlies veroorzaken WireGuard's standaard MTU van 1420 kan problemen in sommige netwerken veroorzaken. Verlaag het: ``` # In wg0.conf [Interface] MTU = 1380 ``` ## Beveiligingsbest practices voor VPN op FreeBSD FreeBSD biedt beveiligingsfuncties die VPN-versleuteling aanvullen. Combineer ze voor gelaagde bescherming. **Integreer VPN met pf-firewall:** Maak regels die al het verkeer buiten de VPN-tunnel blokkeren. Dit werkt als een netwerk-level kill switch zonder afhankelijk te zijn van VPN-providersoftware. **Gebruik GELI-versleuteling voor VPN-configs:** Versleutel de map met je VPN-referenties en configuratiebestanden: ``` geli init /dev/ada0p5 geli attach /dev/ada0p5 newfs /dev/ada0p5.eli mount /dev/ada0p5.eli /usr/local/etc/openvpn ``` **Voer VPN uit in Capsicum-sandbox:** FreeBSD's Capsicum-framework beperkt wat het VPN-proces kan benaderen, waardoor schade wordt beperkt als de VPN-client is gecompromitteerd. **Monitor VPN-verbindingsstatus:** Voeg een cron-taak toe die de tunnelstatus om de 5 minuten controleert en de verbinding opnieuw start als deze uitvalt: ``` */5 * * * * /usr/local/bin/check-vpn.sh ``` ## Veelgestelde vragen ### Waarom krijgt FreeBSD geen native VPN-app zoals Windows of macOS? FreeBSD is niet Linux, en het gebruikt een ander kernel en netwerkstack, dus de meeste providers slaan het bouwen van een dedicated GUI-client ervoor over. In plaats daarvan installeer je OpenVPN of WireGuard via `pkg install`, beheert je ze via `rc.conf`, en sla je configs op in `/usr/local/etc/`. Elke provider die FreeBSD-ondersteuning documenteert, doet dit via terminalsetup in plaats van een grafische app. ### Wat is het echte verschil tussen het uitvoeren van OpenVPN en WireGuard op FreeBSD? OpenVPN draait volledig in userspace met behulp van FreeBSD's ingebouwde `tun`-driver en werkt al meer dan 15 jaar op het platform, maar de codebase van ~100.000+ regels voegt CPU-overhead toe (ongeveer 2-3% inactief). WireGuard wordt als native kernelmodule geleverd vanaf FreeBSD 13.1 (volledig native in 14.0+), draait op slechts 0,5-1% inactieve CPU, en de codebase van ~4.000 regels maakt onafhankelijke audits sneller. ### Hoe krijg ik WireGuard native op FreeBSD 14 draaiende? Op FreeBSD 14.0+ is WireGuard ingebouwd in de basiskernel, dus je hebt alleen `pkg install wireguard-tools` nodig en dan `kldload if_wg` om de module te laden. Op FreeBSD 13.0 of 13.1 heb je eerst het separate `wireguard-kmod`-pakket nodig. Eenmaal geladen, genereer je sleutels met `wg genkey`/`wg pubkey` en breng je de interface omhoog met `wg-quick up wg0`. ### Waarom lekt OpenVPN DNS-verzoeken op FreeBSD, en hoe stop ik dit? In tegenstelling tot Linux werkt OpenVPN op FreeBSD niet automatisch `/etc/resolv.conf` bij wanneer de tunnel verbinding maakt, dus DNS-verzoeken kunnen de versleutelde verbinding omzeilen. Los het op met een `up`/`down`-script dat `/etc/resolv.conf` bij verbinding een back-up maakt en omwisselt, en deze terugzet bij verbreking, voeg vervolgens het script toe met `script-security 2` in je OpenVPN-configuratiebestand. ### Wat veroorzaakt de fout "tun device not found" op FreeBSD? FreeBSD kan soms de `tun`-driver die OpenVPN nodig heeft niet automatisch laden, wat deze fout oplevert bij verbindingstijd. Voeg `if_tun_load="YES"` toe aan `/boot/loader.conf` zodat deze automatisch bij elke boot wordt geladen, of voer `kldload if_tun` uit om deze onmiddellijk te laden zonder opnieuw op te starten. Dit is een van de meest voorkomende eerste OpenVPN-instellingsfouten op het platform. ### Hoe bouw ik een kill switch op netwerkniveau met behulp van FreeBSD's pf firewall? In plaats van te vertrouwen op een app-level kill switch van een provider (wat vrijwel geen FreeBSD-setup heeft), voeg je `pf.conf`-regels toe die al uitgaand verkeer blokkeren behalve wat via je VPN's `tun0`-interface en het specifieke server-IP van je provider op de VPN-poort wordt gerouteerd. Herlaad met `pfctl -f /etc/pf.conf`. Dit blokkeert al het verkeer als de tunnel uitvalt, en fungeert als een firewall-level failsafe. ### Hoe voer ik WireGuard uit in een FreeBSD-jail? Jail-ondersteuning vereist FreeBSD 14.0 of hoger, omdat WireGuard `vnet` netwerkmodus in de jail nodig heeft. Voeg `allow.raw_sockets`, `vnet` en `vnet.interface = "wg0"` toe aan het jail-configuratieblok in `/etc/jail.conf`, breng vervolgens de tunnel van buiten de jail omhoog met `jexec myjail wg-quick up wg0`. Eerdere FreeBSD-versies ondersteunen deze jail-integratie niet. ### Welke providers publiceren werkelijk officiële FreeBSD-documentatie versus vertrouwen op community-handleidingen? Mullvad, OVPN, Perfect Privacy en IPredator publiceren allen officiële FreeBSD-setuphandleidingen met geteste configuratiebestanden. NordVPN heeft geen officiële FreeBSD-ondersteuning; de OpenVPN-configs werken op het platform, maar alleen community-onderhouden handleidingen begeleiden het proces, wat doorgaans langer duurt om in te stellen dan de officieel gedocumenteerde providers. ### Welke mainstream provider presteert het beste voor FreeBSD-gebruikers die ook cross-platform snelheid nodig hebben? NordVPN staat #1 van de 22 in onze Speed Lab, samengevoegd uit onafhankelijke labs, voor Mullvad op #7 en ExpressVPN op #8. NordVPN mist officiële FreeBSD-ondersteuning en vereist community-OpenVPN-handleidingen, terwijl Mullvad officiële native WireGuard-documentatie voor FreeBSD publiceert, wat het een sterkere keuze maakt als FreeBSD-compatibiliteit belangrijker is dan pure ranking. ### Hoeveel kosten NordVPN, ExpressVPN en Mullvad eigenlijk voor een FreeBSD-setup? NordVPN begint vanaf $3,49/maand op het langste termijnplan, ExpressVPN begint ook vanaf $3,49/maand op het langste termijnplan, en Mullvad berekent een vast tarief vanaf $5,50/maand zonder langetermijnkorting. Geen van de drie biedt een FreeBSD GUI, dus prijsverschillen gelden voor serverinfrastructuur en rechtsmacht in plaats van setupgemak. ### Kan ik een terugbetaling krijgen als de FreeBSD-setup van een provider niet voor mijn use case werkt? Ja, voor twee van de drie. NordVPN en ExpressVPN ondersteunen beide hun plannen met een garantie van 30 dagen geldterug, waardoor je tijd hebt om WireGuard- of OpenVPN-configs op je FreeBSD-box te testen voordat je je vastlegt. Mullvad heeft geen proefperiode; het is betalen-per-gebruik, hoewel ongebruikte dagen van het vaste maandtarief terugbetaald worden als je vroeg opzegt. ### Hoeveel gelijktijdige verbindingen krijg ik voor het dekken van FreeBSD-servers naast andere apparaten? Het varieert per provider. NordVPN staat 10 gelijktijdige apparaatverbindingen toe, ExpressVPN staat 10-14 toe afhankelijk van het plantarief, en Mullvad stelt een limiet van 5 in. Voor FreeBSD-serveradministrators die meerdere jails of een pfSense-toestel naast persoonlijke apparaten uitvoeren, laten NordVPN's of ExpressVPN's hogere apparaatlimieten meer ruimte alvorens je een tweede account nodig hebt. ### Maakt WireGuard's kleinere codebase het merkbaar veiliger voor FreeBSD-jail-implementaties dan OpenVPN? Het vermindert het aanvalsoppervlak, in ieder geval. WireGuard's codebase van ongeveer 4.000 regels is gemakkelijker te controleren dan OpenVPN's 100.000+ regels, en omdat het als native FreeBSD-kernelmodule (13.1+ met kmod, native op 14.0+) draait in plaats van in userspace, gebruikt het ook minder CPU (0,5-1% inactief tegen OpenVPN's 2-3%) terwijl het in geïsoleerde jails draait. ## Eindoordeel FreeBSD-gebruikers hebben minder VPN-opties dan Linux- of Windows-gebruikers. De vijf providers die hier worden besproken, dienen elk verschillende behoeften. **Kies Mullvad** als je sterke privacy met anonieme accounts en solide WireGuard-prestaties wilt tegen een vast $5,50/maand. **Kies OVPN** als ruwe snelheid het meest belangrijk is, met WireGuard dat 310 Mbps in tests bereikt. **Kies Perfect Privacy** als je multi-hop-routering voor omgevingen met hoge beveiligingsservers nodig hebt. **Kies IPredator** als je de eenvoudigste mogelijke FreeBSD-setup wilt. **Kies NordVPN** als je toegang tot 6.400+ servers over 111 landen nodig hebt en je geen probleem hebt met community-onderhouden FreeBSD-handleidingen. FreeBSD's architectuur maakt het uniek geschikt voor VPN-implementaties. De `pf`-firewallintegratie, jailisolatie en GELI-versleuteling creëren beveiligingslagen die geen ander consumentenbesturingssysteem evenaren. De juiste VPN-provider vult deze tools aan in plaats van deze te vervangen.