Windows 10‑VPN: split‑tunnel routes in 5 minuten

💡 Waarom je “windows 10 vpn add route” zoekt (en wat je eigenlijk wilt)

Waarschijnlijk loop je tegen één van deze twee dingen aan: je wilt dat alléén je werknetwerk (bijv. 10.0.0.0/8) door je VPN gaat terwijl Netflix en je bank gewoon via Ziggo/KPN blijven lopen, óf je wilt juist een paar sites buiten de tunnel houden zodat je streams sneller blijven. Kortom: je zoekt échte split‑tunneling in Windows 10, niet de halfbakken “alles via de VPN”-instelling.

Goed nieuws: je kunt dit in Windows 10 superstrak regelen met twee prima opties. 1) De nette, beheerbare weg via PowerShell: Add‑VpnConnectionRoute. 2) De klassieke route via route.exe voor snelle tweaks. In dit stuk laten we je beide paden zien, inclusief testtips (leak checks), performance‑overwegingen en — als je er geen zin in hebt — een simpel router‑alternatief dat de hele rompslomp uit handen neemt. Stand van zaken per augustus 2025, zodat je niet met verouderde how‑to’s blijft klooien.

Je krijgt concrete commando’s, valkuilen (IF‑indexes, gateways, DNS‑leaks), en heldere scenario’s voor werken‑op‑afstand, gamen en streaming. En ja, we pakken ook even de beveiligingshoek mee — want routes verkeerd zetten kan onbedoelde lekken geven. Ready? Let’s route.

📊 Snel overzicht: 4 manieren om routes toe te voegen in Windows 10

Wat je ziet: de PowerShell‑route via Add‑VpnConnectionRoute is in Windows 10 bijna altijd de beste mix van snelheid, netheid en voorspelbaarheid. Routes hangen aan je VPN‑profiel en worden alleen actief wanneer je tunnel up is. route.exe werkt ook, maar vereist handwerk (IF‑index, remote gateway) en is storingsgevoeliger.

Vendor‑apps (zoals sommige grote VPN’s) bieden per‑app split‑tunneling: superhandig voor “Chrome buiten de VPN, rest erin”. Nadeel: je hebt geen subnet‑niveau controle. Wil je juist je werk‑subnetten (bijv. 10.10.0.0/16 en 172.16.20.0/24) via de tunnel sturen? Dan moet je echt routes toevoegen.

Tot slot: router‑oplossingen met ingebouwde VPN pakken het netwerkbreed aan. Dat betekent: één keer goed instellen en klaar — elke laptop/console/TV volgt. Dit kost wat meer tijd upfront, maar maakt je thuisnet veel overzichtelijker en veiliger.

😎 MaTitie in de Spotlights

Hoi, ik ben MaTitie — de schrijver van dit stuk. Ik test VPN’s, hack aan m’n thuislab en ja, ik jaag te graag op koopjes en hoge snelheden.

In NL wordt toegang tot bepaalde platforms soms vaag of stroperig, en je privacy verdient eerlijk gezegd beter dan standard ISP‑logging. Wil je gewoon snelheid, privacy en zonder gedoe streamen? Dan is NordVPN de no‑brainer: snelle servers, stabiel split‑tunnelen en een nette 30‑dagen niet‑goed‑geld‑terug.

👉 Probeer NordVPN nu — 30 dagen risicoloos.

Werkt hier in Nederland als een zonnetje. Bevalt het niet? Geld terug. Geen drama.

Deze post bevat affiliate‑links. Als je via mijn link iets koopt, verdient MaTitie een kleine commissie. Thanks alvast — scheelt weer een koffie voor tijdens het testen. ❤️

💡 Stap‑voor‑stap: zo voeg je routes toe aan je Windows 10‑VPN

Laten we beginnen met de netste manier: PowerShell. Alles hieronder voer je uit in PowerShell (Admin).

1. Check of je VPN‑profiel bestaat

• Get‑VpnConnection
  Zie je jouw profielnaam (bijv. “WerkVPN”)? Top. Zo niet, maak ’m aan of gebruik de ingebouwde Windows‑VPN die je al gebruikt.

2. Zet split‑tunneling aan voor je profiel

• Set‑VpnConnection -Name "WerkVPN" -SplitTunneling $True
  Dit voorkomt dat Windows een default route (0.0.0.0/0) door de VPN pusht. Zo hou je internet via je normale verbinding, en stuur je alléén gekozen subnetten door de tunnel.

3. Voeg per‑subnet een route toe

• Voorbeeld: “alles naar 10.10.0.0/16 door de VPN”
• Add‑VpnConnectionRoute -ConnectionName "WerkVPN" -DestinationPrefix "10.10.0.0/16"
• Nog één: Add‑VpnConnectionRoute -ConnectionName "WerkVPN" -DestinationPrefix "172.16.20.0/24"

4. Verifiëren

• Get‑VpnConnectionRoute -ConnectionName "WerkVPN"
• Verbind je VPN en draai route print. Je ziet nu host/routes die aan de RAS‑adapter hangen.

5. DNS en lek‑checks
   Split‑tunneling routeert IP‑verkeer. DNS kan alsnog “vreemd” gaan als je VPN andere resolvers pusht. Tip: test na connectie met een tool zoals BrowserLeaks om te zien of IP/DNS/WebRTC‑details kloppen met je bedoeling (leaks moeten ontbreken). Sites als BrowserLeaks zijn hier in gespecialiseerd.

Alternatief: route.exe (klassiek)
Wil je ad‑hoc een route zetten zodra je al connected bent? Dan kan dit:

• Verbind je VPN.
• Noteer de IF‑index van je VPN‑adapter:
  • route print (zoek “Interface List”) of
  • Get‑NetIPInterface | ?{ $_.InterfaceAlias -like "*VPN*" } | ft ifIndex,InterfaceAlias
• Zoek het remote adres dat de VPN‑adapter gebruikt (soms zie je een 10.x of 172.x endpoint):
  • Get‑NetIPConfiguration -InterfaceIndex <IF>
• Voeg de route toe (voorbeeld):
  • route add 10.10.0.0 mask 255.255.0.0 10.8.0.1 if 23
• Persistent maken:
  • route -p add 172.16.20.0 mask 255.255.255.0 10.8.0.1 if 23

Let op: het juiste gateway‑adres verschilt per VPN‑type (P2P/PPP/SSL). Als je twijfelt, kies de PowerShell‑methode — die hangt routes netjes aan je VPN‑profiel en voorkomt gedoe wanneer de IF‑index wisselt.

Security‑hoek en updates
Enterprisey omgevingen gebruiken vaak gateways (NetScaler/SSL VPN’s). Houd in gedachten dat vendors soms met zero‑days te maken krijgen. Recent waarschuwde het NCSC voor ernstige Citrix‑kwetsbaarheden in NetScaler ADC en Gateway; updaten en limiteren van routes is daarom gewoon verstandig [Techzine, 2025‑08‑27].

Geen zin in dit alles? Router‑optie!
Vond je bovenstaande te technisch of heb je gezin/collega’s die je ook wil afschermen? Overweeg een router met ingebouwde VPN. Volgens onze referenties bieden providers zoals NordVPN en CyberGhost (via partners) vooraf geconfigureerde routers (o.a. Asus, Netgear) — zo hoef je zelf niet aan OpenVPN‑profielen te sleutelen. ExpressVPN verkoopt zelfs z’n eigen Aircove‑router; die draait Wi‑Fi 6, dekt ongeveer 150 m², heeft de VPN‑features ingebakken en is op afstand te bedienen via de ExpressVPN‑app. Voor een moderne upgrade met extra VPN‑opties kun je ook kijken naar compacte Wi‑Fi 7‑routers van ASUS, zoals de RT‑BE58 Go, die officieel is aangekondigd met meerdere VPN‑modi [CHIP Türkiye, 2025‑08‑27].

Pro‑tip: check compatibiliteit met minimaal OpenVPN 2.5 als je met .ovpn werkt. En bedenk dat een VPN‑router vaak als één “apparaat” telt bij je VPN‑provider, terwijl je er heel je huishouden achter hangt. Lekker efficiënt.

Privacy‑laagje extra
Routes zijn één kant van het verhaal; dataverkeer schoonhouden de andere. Een recente reminder: na meldingen rond datalekken en scraping op platformen zag je meteen advies om NetShield‑achtige features en betrouwbare VPN’s te gebruiken om accounts te beschermen. Proton VPN + NetShield werd in dat kader expliciet genoemd door Les Numériques [Les Numériques, 2025‑08‑27]. Moraal: combineer split‑tunnel met DNS‑/malware‑filters en patchbeleid.

🙋 Veelgestelde vragen

❓ Wat is praktischer: Add‑VpnConnectionRoute of route.exe?

💬 Voor 99% van de Windows 10‑cases is Add‑VpnConnectionRoute het netste en meest stabiele: routes koppelen aan de VPN‑naam, alleen actief als je tunnel up is, en makkelijk te beheren. route.exe is prima als je al connected bent en snel 1 route wilt pushen, maar is foutgevoeliger (IF‑index, gateway). Voor blijvend beheer: PowerShell.

🛠️ Mijn vendor‑app heeft split‑tunneling per app — botst dat met Windows‑routes?

💬 Kan naast elkaar, maar onthoud: app‑split is applicatie‑gebaseerd, Windows‑routes zijn IP/subnet‑gebaseerd. Als beiden iets anders willen met hetzelfde verkeer, wint meestal de meest specifieke route. Test goed met BrowserLeaks/IP‑checker en maak keuzes simpel: óf per app, óf per subnet voor hetzelfde doel.

🧠 Is split‑tunneling veilig nu er recente zero‑days zijn?

💬 Split‑tunnel op zich is niet onveilig; het gaat om je platformhygiëne. Patch je VPN‑gateway/clients en OS (er liepen recent zero‑days in Citrix NetScaler Gateways) [Techzine, 2025‑08‑27]. Beperk routes tot noodzakelijke subnetten, gebruik DNS‑beveiliging en test op lekken. Security is laag‑op‑laag, niet één schuifje.

🧩 Tot slot…

Split‑tunneling in Windows 10 is niet moeilijk, je moet alleen even weten welke knopjes. Voor beheerbare, persistente configuraties is Add‑VpnConnectionRoute de duidelijke winnaar. route.exe blijft handig voor snelle fixes. Wil je het netwerkbreed én simpel? Dan is een VPN‑router of een moderne ASUS Wi‑Fi 7‑router met VPN‑features het chillste alternatief. Wat je ook kiest: patch, beperk, test — en geniet van snelle streams zonder je bedrijfsapps te breken.

📚 Verder lezen

Hier zijn 3 recente artikelen die extra context geven — allemaal uit betrouwbare bronnen:

🔸 How to watch EuroBasket 2025: live stream games free from anywhere
🗞️ Source: Tom’s Guide – 📅 2025-08-27
🔗 Artikel lezen

🔸 The best password managers for businesses in 2025: Expert tested
🗞️ Source: ZDNET – 📅 2025-08-27
🔗 Artikel lezen

🔸 Google quiere acabar con el malware en Android con una decisión difícil
🗞️ Source: RedesZone – 📅 2025-08-27
🔗 Artikel lezen

😅 Een kleine schaamteloze plug (mag het?)

Eerlijk is eerlijk — de meeste review‑sites zetten NordVPN bovenaan met een reden. Ook bij Top3VPN scoort ’ie al jaren top in snelheid, stabiliteit en streaming‑toegang.

Het is snel. Het werkt. Het doet niet moeilijk.

Ja, ietsje duurder dan sommigen — maar als je waarde hecht aan privacy, snelheid en echte streaming‑toegang, dan is dit ’m.

Bonus: 30 dagen geld‑teruggarantie. Installeer, test, klaar — en anders je geld terug.

📌 Disclaimer

Deze post combineert publiek beschikbare info met een snufje AI‑assistentie. Het is bedoeld om te delen en te discussiëren — niet alle details zijn officieel geverifieerd. Dubbelcheck waar nodig. Zie je iets raars? Geef een seintje, dan fix ik het. 😅