Je camera’s op afstand bekijken: P2P, poort-forwarding, DDNS of VPN — wat kies je?
Je wilt onderweg even op je camera’s kunnen kijken, en je komt online allerlei termen tegen: P2P, poort-forwarding, DDNS, NAT, VPN. Even eerlijk: het klinkt ingewikkelder dan het is, en niet elke methode is even veilig. Ik leg je hieronder rustig uit hoe je netwerk werkt, welke manier bij jouw situatie past, en waar je moet oppassen. Precies zoals ik het je aan de telefoon zou uitleggen.
Geschreven door John van den Bosch, medeoprichter & IT-/beveiligingsspecialist bij CameraInstallatie · Sinds 1999 · 2200 installaties per jaar · eigen monteurs.
Laatst bijgewerkt: 1 augustus 2026
Kort antwoord: Voor bijna iedereen is P2P de beste keuze: je voegt je recorder toe met het serienummer of een QR-code in de app (DMSS of Hik-Connect), gratis en zonder ook maar iets in je router te wijzigen. Nadeel: het verkeer loopt via de cloud van de fabrikant. Poort-forwarding geeft directe toegang, maar zet een deur in je netwerk open naar het hele internet — een veiligheidsrisico, dat we sterk afraden tenzij het strak is dichtgezet. DDNS geeft je een vaste naam bij een wisselend IP-adres (meestal samen met poort-forwarding). Wil je toch directe toegang zonder je netwerk open te zetten, kies dan een VPN. Twijfel je? Wij richten dit veilig voor je in.
Waarom je netwerk standaard “dicht” staat (NAT & firewall)
Even eerlijk vooraf, want dit maakt de rest een stuk logischer: je thuisnetwerk is van buitenaf standaard niet zomaar bereikbaar — en dat is maar goed ook. Twee dingen zorgen daarvoor:
- NAT (Network Address Translation): van je hele huis heeft de provider maar één publiek IP-adres. Je router verdeelt dat intern over al je apparaten. Van buitenaf zie je dus alleen je router, niet je recorder of camera’s die erachter hangen.
- Firewall: je router laat verkeer dat jij aanvraagt (een website openen, de app die contact zoekt) gewoon door, maar blokkeert verkeer dat ongevraagd van buiten naar binnen wil. Die deur staat dus dicht.
Op afstand kijken betekent: op een veilige manier langs die dichte deur komen. Dat kan grofweg op vier manieren, en die zetten we hieronder naast elkaar.
Onthoud dit: dat je netwerk “dicht” staat is geen storing, maar bescherming. Elke manier om op afstand te kijken maakt in zekere zin een opening — de kunst is die zo klein en veilig mogelijk te houden.
P2P, poort-forwarding, DDNS of VPN — welke past bij jou?
Kijk eerst even naar dit overzicht, dan weet je meteen welke kant je op moet. Daaronder leg ik elke methode apart uit.
| Methode | Gemak | Veiligheid | Kosten | Wanneer kiezen |
|---|---|---|---|---|
| P2P (via app + serienummer) | Heel makkelijk | Goed, mits sterk wachtwoord | Gratis | Vrijwel iedereen — de standaardkeuze |
| Poort-forwarding | Technisch | Zwak — opent je netwerk | Gratis | Eigenlijk nooit, tenzij strak dichtgezet |
| DDNS | Technisch | Zo veilig als de poort eronder | Gratis of klein bedrag | Vast adres bij een wisselend IP (vaak met poort-forwarding) |
| VPN | Wat opzet | Zeer goed — niets open naar buiten | Gratis tot klein | Directe toegang zonder cloud, voor de bewuste gebruiker |
Zie je door de bomen het bos niet meer? Voor negen van de tien mensen is het antwoord simpel: P2P via de app. De andere drie zijn vooral interessant als je een specifieke reden hebt om niet via de fabrikantcloud te willen. Wij denken graag even met je mee.
Manier 1 — P2P: via serienummer of QR in de app (aanbevolen)
Dit is voor de meeste mensen de beste manier, en niet voor niets de standaard bij onze installaties. Je hoeft niets in je router in te stellen. Je recorder maakt zelf, van binnenuit, verbinding met een cloudserver van de fabrikant; jouw app vindt hem daar via het serienummer. Zo werkt het toevoegen:
- Download de gratis app: DMSS (Dahua) of Hik-Connect — welke hoort bij het merk van je recorder.
- Tik op de + en kies Toevoegen via SN / Scannen.
- Scan de QR-code uit het menu van je recorder (vaak onder P2P), of typ het serienummer met de hand over.
- Kies het type: NVR/DVR (recorder) of losse camera.
- Vul het apparaatwachtwoord in (van de recorder, niet je app-account) en sla op — je kijkt live mee.
Voorwaarde: je recorder heeft internet en P2P staat aan (bij ons standaard goed gezet). Het nadeel van P2P is dat het verkeer via de cloud van de fabrikant loopt — makkelijk en versleuteld, maar je bent wel afhankelijk van die server. Meer over herkomst en privacy lees je in cameratechniek & herkomst.
Manier 2 — poort-forwarding: directe toegang, maar let op
Bij poort-forwarding zet je in je router bewust een deur open (een “poort”) en stuur je al het verkeer dat daar binnenkomt door naar je recorder. Je krijgt dan directe toegang via je publieke IP-adres, zonder tussenkomst van een cloud. Klinkt mooi — maar hier komt de waarschuwing.
Sterk afgeraden, tenzij je precies weet wat je doet. Een opengezette poort staat open voor het héle internet, niet alleen voor jou. Recorders en camera’s zijn een geliefd doelwit: er wordt continu automatisch gescand op open poorten met een zwak of standaardwachtwoord. Zet je een poort open, dan is dat als je voordeur op een kier laten staan met een bordje “camera’s hier binnen”. Doe dit alleen als de toegang strak is dichtgezet.
Wil (of moet) je het toch, doe dan minimaal dit:
- Gebruik nooit de standaardpoort (zoals 37777 of 80) — kies een eigen, afwijkend poortnummer.
- Zet een IP-whitelist: laat alleen verbindingen toe vanaf vaste, vertrouwde adressen.
- Zorg voor een lang, uniek wachtwoord en actuele firmware op de recorder.
- Overweeg serieus of een VPN (manier 4) niet gewoon de betere oplossing is — dat is bijna altijd zo.
Manier 3 — DDNS: een vaste naam bij een wisselend IP
Bij de meeste internetabonnementen krijg je van je provider een wisselend publiek IP-adres — het verandert af en toe vanzelf. Vervelend als je van buitenaf wilt verbinden, want dan klopt het adres ineens niet meer. DDNS (Dynamic DNS) lost dat op: je krijgt een vaste naam, iets als jouwnaam.ddns.net, en een klein programmaatje (in je router of recorder) geeft telkens automatisch je nieuwe IP-adres door aan de DDNS-dienst.
- Wat het doet: je onthoudt één vaste naam in plaats van een IP-adres dat verandert.
- Wat het niet doet: DDNS maakt op zichzelf niets veiliger. Het wordt bijna altijd samen met poort-forwarding gebruikt — dus dezelfde risico’s als bij manier 2 gelden hier ook.
- Wanneer relevant: alleen als je bewust voor directe toegang kiest. Gebruik je P2P, dan heb je DDNS niet nodig.
Kort gezegd: DDNS is een adresboekje, geen slot. Het maakt directe toegang alleen makkelijker te vinden — ook voor jou, maar houd in je achterhoofd dat het de deur er niet veiliger op maakt.
Manier 4 — VPN: het veilige alternatief voor poort-forwarding
Wil je toch directe toegang tot je camera’s, zonder je netwerk open te zetten én zonder via de fabrikantcloud te gaan? Dan is een VPN de nette oplossing. Met een VPN maak je van buitenaf een versleutelde tunnel naar je eigen netwerk: je telefoon zit dan als het ware even “thuis” op je eigen netwerk, en je bereikt je recorder alsof je op de bank zit.
- Niets staat open naar het internet — er is geen losse poort die iedereen kan proberen.
- Alle verkeer is versleuteld en gaat rechtstreeks naar jou, niet langs een cloud van een ander.
- Veel modernere routers hebben een ingebouwde VPN-server (bijvoorbeeld WireGuard) die je kunt aanzetten.
Een VPN kost wat meer opzet dan even een app installeren, en daarom is het niets voor iedereen. Maar voor wie directe, veilige toegang wil zonder de fabrikantcloud, is dit veruit de veiligste route. Wij zetten dit desgewenst netjes voor je op, samen met een goed ingericht netwerk.
Veilig op afstand kijken: dit regel je altijd
Welke methode je ook kiest, deze basis maakt het verschil tussen een systeem dat vóór je werkt en een systeem dat een risico is. Loop dit even langs:
- Sterke, unieke wachtwoorden: nooit het standaardwachtwoord laten staan, en niet hetzelfde als elders. Dit is verreweg het belangrijkste.
- Geen standaardpoorten als je toch iets openzet, en het liefst helemaal niets open (kies P2P of VPN).
- Firmware bijhouden: updates dichten bekende lekken. Een verouderde recorder is een makkelijk doelwit.
- Afgeschermd netwerk: camera’s het liefst op een eigen deel van het netwerk, gescheiden van je pc’s en telefoons.
- Alleen aanzetten wat je gebruikt: functies en poorten die je niet nodig hebt, laat je uit.
Dit klinkt als een lijstje voor techneuten — en dat mag het ook blijven. Wij richten dit veilig voor je in, of je systeem nu bij ons vandaan komt of niet. Je hebt dan gewoon een app die werkt, zonder je zorgen te maken over wie er nog meer meekijkt.
Systeem van een ander? Wij nemen het over
Je hoeft je systeem niet bij ons gekocht te hebben, en het maakt niet uit welk merk je hebt: wij nemen álle camerasystemen in onderhoud. Wij installeren, onderhouden en ondersteunen camerasystemen dagelijks en richten toegang op afstand veilig voor je in — op afstand of bij je op locatie, en ook als je het systeem niet bij ons kocht. We horen dit dagelijks:
- Je systeem neemt niet meer op of valt steeds uit — wij zoeken uit wat er speelt en lossen het op.
- Je oude installateur is failliet, gestopt of onbereikbaar — wij pakken het gewoon op.
- Elders gekocht of laten plaatsen en je komt er zelf niet uit — wij richten het netjes in en leggen het uit.
- Onenigheid met je vorige leverancier? Geen probleem, wij nemen het systeem en het onderhoud van je over.
- Onderhoud, service & support op elk bestaand systeem: uitbreiden, storingen verhelpen, wachtwoorden en toegang terug in orde.
- Overname & documentatie: we brengen in kaart wat er hangt, zetten de toegang op jouw naam en jij bent weer eigenaar van je eigen systeem.
Veel mensen zoeken hulp omdat ze geen toegang meer hebben tot hun eigen camera’s — wachtwoord kwijt, of de installateur is weg of failliet. In de meeste gevallen krijgen wij dat weer voor je open. Even bellen bespaart je veel gedoe.
Handig om ook te bekijken
Op afstand kijken, maar dan gewoon veilig geregeld?
Onze servicedesk helpt je telefonisch en kan veel op afstand instellen; lukt dat niet, dan komt een monteur langs. We richten P2P, een VPN of een veilig netwerk netjes voor je in — ook als je het systeem ergens anders kocht of je vorige installateur onbereikbaar is. VEB-erkend, eigen monteurs, sinds 1999. Een compleet nieuw systeem kan vanaf €1.199 incl. btw & installatie, in delen betalen is mogelijk.
Veelgestelde vragen over je camera op afstand bekijken
Voor de meeste mensen is P2P via de app (met een sterk, uniek wachtwoord) de beste combinatie van veilig en makkelijk. Wil je directe toegang zonder de fabrikantcloud, dan is een VPN de veiligste keuze. Poort-forwarding raden we af, omdat je daarmee een deur in je netwerk openzet naar het hele internet.
Redelijk tot goed, mits je het goed instelt. Het verkeer loopt versleuteld via een cloudserver van de fabrikant en je hoeft niets in je router open te zetten. Het allerbelangrijkste is een sterk, uniek wachtwoord en actuele firmware. Wil je niet via een cloud, kies dan een VPN.
Liever niet. Poort-forwarding geeft directe toegang, maar zet je netwerk open voor het hele internet en is een geliefd doelwit voor aanvallen. Met P2P of een VPN heb je dat helemaal niet nodig. Moet het toch, zet het dan strak dicht met een afwijkende poort en een IP-whitelist — iets wat wij voor je kunnen regelen.
DDNS geeft je een vaste naam (zoals jouwnaam.ddns.net) bij een IP-adres dat af en toe verandert. Het is alleen zinvol als je bewust voor directe toegang kiest, meestal in combinatie met poort-forwarding. Gebruik je P2P via de app, dan heb je DDNS niet nodig.
P2P is het makkelijkst en voor de meeste mensen prima — je bent wel afhankelijk van de cloud van de fabrikant. Een VPN is veiliger en gaat niet via een cloud, maar kost wat meer opzet. Wil je het simpel: P2P. Wil je maximale controle en privacy: een VPN. Wij helpen je kiezen en zetten het op.
Ja. We stellen P2P, een VPN of een veilig netwerk voor je in en verhelpen storingen — ook op bestaande systemen van elk merk, en ook als je oude installateur onbereikbaar of failliet is. Onze servicedesk kijkt vaak al op afstand met je mee.