Terug naar de blog
3 november 2026

Dual WAN configureren: failover en load balancing uitgelegd

Dual-WAN-router aangesloten op twee aparte internetlijnen

Bij een dual WAN-configuratie sluit je twee internetverbindingen aan op één router. Bijvoorbeeld glasvezel als hoofdlijn en 4G/5G of kabel als tweede lijn. Je kiest daarna hoe de router ze gebruikt. Bij failover staat de tweede lijn klaar als reserve en neemt die het over zodra de eerste uitvalt. Bij load balancing verdeelt de router het verkeer over beide lijnen. In dit artikel lees je wat je nodig hebt, hoe je het stap voor stap instelt en waar het in de praktijk vaak misgaat: bij de health checks, bij VPN’s en bij het testen.

Astia
Houd je bedrijfsnetwerk bereikbaar
ASTIA IT beheert netwerken voor het mkb, zodat ondernemers en hun teams zorgeloos en veilig kunnen doorwerken.
Bekijk ASTIA IT

Kort samengevat

  • 🔌 Je hebt een router of firewall nodig die dual WAN ondersteunt, plus twee verbindingen van liefst twee verschillende providers of technieken.
  • 🔁 Failover is de beste keuze als je vooral online wilt blijven. Load balancing helpt als je veel gebruikers hebt die tegelijk veel verkeer maken.
  • ⚠️ Load balancing telt twee lijnen niet op tot één snellere verbinding. Eén download gaat altijd via één lijn.
  • 🩺 Goede health checks bepalen of failover echt werkt. Laat de router een adres op internet pingen, niet je eigen modem.
  • 🧪 Test de omschakeling echt door een kabel los te trekken, en controleer daarna je VPN, telefonie en externe toegang.

Inhoudsopgave

Wat is dual WAN precies?

WAN staat voor Wide Area Network: de kant van je router die naar internet gaat. Een gewone router heeft één WAN-poort. Een dual WAN-router heeft er twee, of laat je een tweede poort als WAN instellen.

ASUS legt het zo uit: je kiest bij dual WAN een primaire en een secundaire WAN-verbinding, en je kunt daarbij de WAN-poort, een USB-poort (bijvoorbeeld voor een 4G-modem) of een LAN-poort als tweede WAN gebruiken. Zakelijke routers en firewalls van andere merken werken volgens hetzelfde idee, alleen heten de menu’s anders.

Wat heb je nodig?

Onderdeel Waar je op let
Router of firewall Ondersteunt dual WAN of multi-WAN, met failover, load balancing en policy routing
Verbinding 1 (primair) Meestal de snelste en stabielste lijn, zoals glasvezel
Verbinding 2 (secundair) Liefst een andere provider of techniek: kabel, DSL of 4G/5G
Modems van de providers Bij voorkeur in bridge-modus, zodat je dubbele NAT voorkomt
Bekabeling Cat5e of Cat6 tussen modem en router
Switch en accesspoints Aangesloten op de LAN-kant van de dual WAN-router

De fysieke opstelling is eenvoudig. Internetverbinding 1 gaat naar WAN1, verbinding 2 naar WAN2. De LAN-poorten van de router gaan naar je switch, je accesspoints en je bekabelde apparaten. NETGEAR noemt in de handleiding van een zakelijke dual WAN-router Cat5e- of Cat6-kabel en maximaal 100 meter tussen modem en router. Twijfel je over de switch achter je router? Lees dan hoe je de juiste netwerkswitch kiest.

Nog een belangrijk punt: de netwerken aan beide kanten moeten verschillende IP-reeksen gebruiken. Gebruiken de modems van beide providers bijvoorbeeld allebei 192.168.1.x en je eigen LAN ook, dan krijg je routeringsproblemen. Zet de modems dus in bridge-modus of geef ze elk een eigen reeks.

Waarom twee verschillende providers?

Twee lijnen van dezelfde provider over dezelfde kabel helpen je weinig. Valt het netwerk van die provider in je wijk uit, dan liggen beide lijnen plat. De sterkste combinatie is twee technieken die niet van elkaar afhangen. Denk aan glasvezel met 4G/5G als back-up, of glasvezel met een kabelverbinding van een andere aanbieder.

Failover of load balancing: wat kies je?

Dit is de eerste keuze die je in de router maakt. Beide modi gebruiken dezelfde twee lijnen, maar met een ander doel.

Failover Load balancing
Doel Online blijven bij uitval Verkeer verdelen over beide lijnen
Tweede lijn Staat stand-by Wordt altijd gebruikt
Snelheid Gelijk aan de actieve lijn Meer totale capaciteit bij veel gebruikers
Eén download Via de actieve lijn Via één van de twee lijnen
Geschikt voor 4G/5G met databundel Ja Minder, want de bundel wordt steeds gebruikt
Risico Korte onderbreking bij omschakelen Problemen bij VPN en sessies die één IP-adres verwachten

Bij failover schakelt de router automatisch over naar de secundaire WAN als de primaire uitvalt. De bandbreedte van beide lijnen wordt daarbij niet opgeteld. Bij Zyxel heet dit een actief/passief-opstelling: de passieve interface doet niet mee aan load balancing en is alleen een stand-byverbinding.

Voor de meeste mkb-kantoren is failover de verstandigste start. Je wint vooral zekerheid: als de glasvezel uitvalt, blijven Teams, telefonie en je cloudapplicaties werken. Meer over het zakelijke nut lees je in ons artikel over zakelijke internetfailover.

Dual WAN instellen in 6 stappen

De menu’s verschillen per merk, maar de volgorde is bijna altijd hetzelfde. ASUS beschrijft het als beide verbindingen aansluiten en daarna in de webinterface primair en secundair kiezen.

  1. Maak een back-up van je huidige configuratie. Exporteer de instellingen van de router, zodat je altijd terug kunt.
  2. Sluit beide lijnen aan. Verbinding 1 op WAN1, verbinding 2 op WAN2 of op de LAN- of USB-poort die je als WAN wilt gebruiken.
  3. Zet dual WAN aan. Ga in de webinterface naar het WAN- of internetmenu en schakel dual WAN of multi-WAN in.
  4. Wijs primair en secundair toe. Kies de snelste en stabielste lijn als primair. Stel per WAN het verbindingstype in (DHCP, vast IP of PPPoE), zoals je provider dat voorschrijft.
  5. Kies de modus. Failover of load balancing. Bij load balancing stel je de verhouding in, zoals 3:1 of 70/30.
  6. Stel de health checks in en sla op. Hoe je dat goed doet, lees je hieronder. Test daarna meteen (zie verderop).

💡 Tip: zet bij een zakelijke firewall ook je firewallregels en NAT voor beide WAN-interfaces goed. Een regel die alleen voor WAN1 geldt, werkt niet meer zodra WAN2 actief is.

Health checks: zo weet de router dat een lijn uitvalt

Failover werkt alleen als de router doorheeft dat de primaire lijn niet meer werkt. Dat merkt hij niet aan een kabel die er nog in zit. Een modem kan aan staan terwijl er geen internet doorheen komt. Daarom controleert de router de verbinding met health checks: regelmatig een ping of DNS-vraag naar een adres op internet.

Router controleert internetverbinding met ping of DNS

In pfSense is elke gateway gekoppeld aan een monitor-IP-adres. Reageert dat adres niet meer, dan markeert de firewall de gateway als niet beschikbaar. Je kunt zelf instellen bij hoeveel pakketverlies, welke vertraging en welke uitvalduur dat gebeurt. Andere merken hebben vergelijkbare instellingen, vaak onder namen als ‘connection check’, ‘probe’ of ‘IP SLA’.

Welke instellingen kies je?

  • Doeladres: kies een betrouwbaar publiek adres, zoals een bekende publieke DNS-server. Gebruik bij voorkeur twee doelen, zodat één storing bij dat doel geen valse omschakeling geeft.
  • Interval: elke paar seconden een controle is gebruikelijk. Te vaak geeft onnodige belasting, te weinig maakt de omschakeling traag.
  • Drempel voor uitval: laat de router pas omschakelen na meerdere mislukte controles achter elkaar. Zo voorkom je dat één verloren ping meteen alles omgooit.
  • Drempel voor herstel: laat de router pas terugschakelen na meerdere geslaagde controles. Een lijn die steeds aan en uit gaat, wil je niet direct terug als hoofdlijn.

⚠️ Valkuil: gebruik nooit het IP-adres van je eigen modem als monitor-adres. De documentatie van pfSense waarschuwt dat een adres op de modem bereikbaar kan blijven terwijl internet al is uitgevallen. De router denkt dan dat alles in orde is en schakelt nooit over.

Load balancing: wat het wel en niet doet

Veel ondernemers verwachten van load balancing dat 1 Gbit/s plus 500 Mbit/s samen 1,5 Gbit/s wordt. Zo werkt het niet. Cisco legt uit dat load balancing per IP-verbinding plaatsvindt en geen kanaalbonding is waarbij één verbinding beide lijnen tegelijk gebruikt. Wel neemt de totale bruikbare bandbreedte voor je netwerk toe.

In de praktijk betekent dat:

  • ✅ Met twintig collega’s die tegelijk bellen, mailen en bestanden synchroniseren, verdeelt de router die sessies over beide lijnen. Iedereen heeft meer ruimte.
  • ❌ Eén grote download of één snelheidstest gaat via één lijn en wordt dus niet sneller.
  • ✅ Een back-up naar de cloud kan via de ene lijn lopen, terwijl je videogesprekken via de andere gaan.

ASUS raadt aan om de lijn met de meeste bandbreedte als primaire WAN in te stellen en de kleinere als secundaire. Stem de verhouding af op de snelheden. Heb je 1 Gbit/s glasvezel en 250 Mbit/s kabel, dan ligt een verhouding van ongeveer 4:1 meer voor de hand dan 1:1.

Policy routing: bepaal zelf welk verkeer waarheen gaat

De meeste zakelijke routers laten je regels maken die bepaald verkeer altijd via één lijn sturen. ASUS noemt als voorbeeld dat je in load balance-modus specifieke apparaten aan een vaste WAN kunt koppelen. Zakelijk gezien is dat handig voor:

  • je VoIP-telefooncentrale, zodat gesprekken niet van IP-adres wisselen;
  • je VPN-verbindingen met vestigingen of leveranciers;
  • het gastnetwerk, dat je via de tweede lijn kunt laten lopen zodat het je hoofdlijn niet vult. Hoe je gasten scheidt van je bedrijfsnetwerk, lees je in gast-wifi scheiden.

Combineer dit met VLAN’s, dan kun je per netwerkdeel bepalen welke lijn het gebruikt. Zie ons stappenplan voor VLAN’s instellen in je bedrijf.

VPN, telefonie en externe toegang

Hier gaat het bij dual WAN het vaakst mis. Elke internetlijn heeft zijn eigen publieke IP-adres. Schakelt de router over, dan gaat je verkeer naar buiten via een ander adres. Cisco wijst er daarom op dat NAT het publieke IP-adres van de actieve provider moet gebruiken.

Wat betekent dat voor jou?

  • Site-to-site VPN: de andere kant verwacht vaak verbinding vanaf één vast adres. Stel op beide locaties een tweede tunnel in via de back-uplijn, of voeg het tweede adres toe als toegestane peer.
  • Whitelisting op IP: gebruikt je boekhoudpakket, bank of leverancier een lijst met toegestane IP-adressen? Zet het adres van de tweede lijn daar ook op.
  • Externe toegang en port forwarding: inkomende verbindingen komen binnen op het adres van één lijn. Na een omschakeling is dat adres niet meer bereikbaar. Gebruik dynamische DNS of stel de doorverwijzing op beide WAN’s in.
  • VoIP-telefonie: gesprekken die halverwege van IP-adres wisselen, vallen vaak weg. Koppel je telefonie met policy routing aan één lijn en laat die alleen bij uitval omschakelen.

Werken je medewerkers met VPN naar kantoor? Lees dan ook alles over VPN voor bedrijven.

Je configuratie testen

Een dual WAN-opstelling die nooit getest is, is een gok. Test daarom bij de oplevering en daarna periodiek. Google raadt bij hersteltesten aan om doelen en scope vooraf vast te leggen, het gedrag te monitoren, stappen te documenteren met tijden en logs, en te meten hoe lang herstel duurt. Dat werkt ook voor je kantoornetwerk.

Zo pak je het aan:

  1. Plan een moment buiten kantoortijd en laat je collega’s weten dat er getest wordt.
  2. Start een doorlopende ping naar een adres op internet en open een lopend Teams-gesprek of VoIP-gesprek.
  3. Trek de kabel van de primaire lijn los. Noteer hoe lang het duurt voordat de ping weer antwoord krijgt.
  4. Controleer de diensten: werkt de VPN weer, komt telefonie terug, bereiken collega’s de cloudomgeving?
  5. Sluit de kabel weer aan en meet hoe lang het terugschakelen duurt.
  6. Bekijk de logs van de router en leg de resultaten vast.

Bij load balancing test je anders. pfSense noemt veelvoorkomende fouten zoals een gatewaygroep met maar één gateway, een ontbrekende policy-routingregel en testen met een browser die sessies vasthoudt. Controleer daarom de status per gateway en test met tools als curl of traceroute in plaats van alleen een website te verversen.

Checklist voordat je live gaat

  • ☑️ Ondersteunt je router of firewall dual WAN met failover, load balancing en policy routing?
  • ☑️ Komen beide lijnen van verschillende providers of via verschillende technieken binnen?
  • ☑️ Is de tweede lijn een 4G/5G-abonnement? Controleer dan de databundel, zodat een lange storing geen onverwachte rekening oplevert.
  • ☑️ Staan de modems in bridge-modus of gebruiken ze verschillende IP-reeksen?
  • ☑️ Zijn firewallregels en NAT ingesteld voor beide WAN-interfaces?
  • ☑️ Zijn VPN’s, IP-whitelists en port forwarding aangepast voor het tweede adres?
  • ☑️ Krijg je een melding als de router omschakelt? Anders loopt je kantoor misschien weken op de back-uplijn zonder dat iemand het weet.

Dat laatste punt wordt vaak vergeten. Failover maakt een storing onzichtbaar voor je collega’s, en dat is precies de bedoeling. Maar iemand moet wel weten dat de hoofdlijn plat ligt, zodat de provider aan de slag gaat. Dat is waar proactieve monitoring het verschil maakt.

Onze kijk op dual WAN voor het mkb

Wij zien dual WAN niet als luxe voor grote bedrijven. Voor bijna elk mkb-kantoor dat werkt met Microsoft 365, cloudsoftware en VoIP-telefonie is internet net zo belangrijk als stroom. Valt het weg, dan staat je team stil.

Toch komen we regelmatig dual WAN-opstellingen tegen die op papier kloppen, maar in de praktijk niet werken. De health check pingt de modem, de VPN kent het tweede IP-adres niet, of de back-uplijn is al maanden uitgevallen zonder dat iemand het merkte. Dan heb je wel twee verbindingen, maar geen zekerheid.

Daarom nemen wij bij ASTIA verantwoordelijkheid voor het hele IT-fundament: verbinding, router, firewall, wifi en telefonie. Met 24/7 monitoring zien we het als een lijn uitvalt, vaak voordat jij het merkt. En heb je een vraag, dan bel je ons gewoon direct, zonder ticketsysteem.

Mick

Dual WAN zonder zorgen laten regelen

Wil je dual WAN goed ingericht hebben, zonder zelf door routermenu’s te klikken? Met netwerkbeheer en wifi van ASTIA regelen we de verbindingen, de firewall, de failover en de monitoring voor je. Je betaalt een vaste, transparante prijs per werkplek en hebt één aanspreekpunt voor je hele IT.

Astia

Wil je meer dan alleen je netwerk uitbesteden? Bekijk dan hoe het werkt als je je IT volledig uitbesteedt, inclusief werkplekken, telefonie en beveiliging.

Veelgestelde vragen

Wordt mijn internet sneller met twee verbindingen?

Niet voor één download of één snelheidstest. Load balancing verdeelt sessies over beide lijnen, dus elke sessie gebruikt één lijn. Met veel gebruikers tegelijk heb je wel meer totale capaciteit, waardoor het netwerk minder snel vol zit.

Hoe snel schakelt een router over bij failover?

Dat hangt af van je health check-instellingen: het interval en het aantal mislukte controles voordat de router omschakelt. Met strakke instellingen gaat het binnen enkele seconden tot een halve minuut. Test het zelf door de kabel van de hoofdlijn los te trekken en de tijd te meten.

Kan ik 4G of 5G gebruiken als back-uplijn?

Ja, dat is een veelgebruikte combinatie. Je sluit een 4G/5G-router of modem aan op de tweede WAN-poort, of bij sommige routers op de USB-poort. Kies bij voorkeur een abonnement met ruime of onbeperkte data, zodat een langere storing geen hoge kosten geeft.

Werkt mijn VPN nog na een omschakeling?

Niet altijd vanzelf. Na failover gebruik je het publieke IP-adres van de tweede lijn, en de VPN-server of tegenkant moet dat adres kennen. Stel daarom een tweede tunnel of een extra toegestane peer in, en test dit voordat je het echt nodig hebt.

Heb ik een dure router nodig voor dual WAN?

Niet per se. Veel routers in het middensegment ondersteunen dual WAN al. Voor een bedrijf zijn vooral goede health checks, policy routing, VPN-ondersteuning en meldingen bij omschakeling belangrijk, en die vind je vooral op zakelijke routers en firewalls.

Bronnen

Astia
Bespreek dual WAN voor je bedrijf
Neem contact op met ASTIA IT om te bespreken hoe netwerkbeheer kan bijdragen aan veilig en zorgeloos doorwerken binnen je bedrijf.

Aanbevelingen