KPN: je eigen router gebruiken in plaats van de Experia Box

Bij KPN glasvezel kun je de Experia Box vervangen door een eigen router. Dat is vooral handig voor wie een firewall, vpn of VLAN’s wil. Lees eerst Een eigen router achter je provider voor de achtergrond, zoals CGNAT en IPv6.

Wat je nodig hebt

Een router die VLAN-tagging en PPPoE aankan, zoals een MikroTik, een router met OpenWrt, pfSense of OPNsense, of een UniFi-router.
De KPN-aansluiting met het glasvezelmodem (de plek waar de glasvezel in je huis uitkomt).
Voor KPN-tv: een router die IGMP-proxy en DHCP-opties ondersteunt.

Internet instellen

Sluit de WAN-poort van je router aan op het glasvezelmodem.
Maak op de WAN-poort een VLAN met ID 6.
Maak daarop een PPPoE-verbinding. Volgens veel gebruikers controleert KPN de gebruikersnaam en het wachtwoord niet, dus vul iets in.
Stel de MTU in op 1492.
Start de router opnieuw op en controleer je adres met curl https://geekstation.nl/ip.

KPN-tv instellen

Tv werkt bij KPN apart van internet. Heb je geen tv-box, sla dit dan over.

Maak een tweede VLAN met ID 4.
Laat de router daarop een adres ophalen via DHCP, met vendor class (optie 60) IPTV_RG.
Zet een IGMP-proxy aan, met VLAN 4 als uitgaande kant.
Zorg dat de classless static routes uit de DHCP-reactie worden gebruikt, en dat verkeer naar 213.75.112.0/21 via VLAN 4 gaat met NAT.
Heb je een managed switch? Zet de poort van de tv-box dan untagged op VLAN 4.

Als het niet werkt

Geen adres op VLAN 4: controleer of de vendor class echt wordt meegestuurd. Sommige DHCP-programma’s hebben daar een aparte instelling voor.
Internet werkt, tv niet: meestal ontbreekt de IGMP-proxy of de route naar de tv-servers.
Geen internet: start ook het glasvezelmodem opnieuw op.

Het gaat hier om instellingen die door gebruikers breed zijn getest, maar KPN kan ze wijzigen. Test altijd eerst met de Experia Box in de buurt, zodat je kunt terugvallen. Wil je poorten openzetten? Controleer eerst of je een publiek IPv4-adres hebt, volgens de algemene gids.