[UXG-Max]Onbekend apparaat achterhalen

[jvdmeer]

Mijn situatie
Om makkelijker te kunnen wisselen tussen providers ben ik afgelopen week gewisseld naar een Unifi UXG-Max. Deze functioneert gelukkig naar behoren en het KPN modem is er tussenuit. Zover geen problemen. Met de overgang naar de UXG-Max heb ik gelijk meerdere netwerken ingericht. Eentje voor alle IoT-devices en eentje voor de laptops en telefoons. Als derde netwerk heb ik op dit moment nog het KPN-SSID voor backwards compatiblity ingericht in het IoT-netwerk. Op dit moment hebben alle drie de netwerken volledig toegang tot internet.

Bijna al mijn devices heb ik overgezet vanuit het netwerk met KPN SSID naar het IoT of het normale netwerk.

Mijn probleem
Er is nog een apparaat dat ik niet kan thuisbrenegen. ik ga ervan uit dat het een legitiem apparaat is, maar dat ik zelf even ben vergeten welk apparaat nog meer op de wifi zat. Nu hoop ik dat jullie me kunnen helpen een van de volgende methode's:
- iemand herkent het apparaat in kwestie
- in kaart brengen van de verkeersstromen van het apparaat op de UXG-Max (DNS-queries en verkeersstromen)

Het apparaat
De hostname is APH052209
Het mac-address: EC:64:C9:xx:xx:xx
Vendor mac-address: Espressif Inc.

Vraag
Hoe kan ik in de UXG-max instellen dat ik zie welke DNS-queries het apparaat uitvoert en met welke adressen ze communiceren?

Andere IoT-apparaten
Gewoon ter info, apparaten die al wel zijn overgezet: Philips Hue Hub, Powerview Hub, Homey Pro, 25 Shelly's, Zaptec-laadpaal, 3 P1-meters en een robotstofzuiger. Maar nu die ene nog.

Aanvulling
Poortscan: Levert geen open poorten op.
Mijn hoop is dus echt gevestigd op het zichtbaar maken van verkeersstrome.

[ Voor 4% gewijzigd door jvdmeer op 14-01-2026 00:32 . Reden: Aanvulling over uitgevoerde poortscan ]

[Nobby]

Ik krijg terug dat het mac adres van "Espressif Inc" is.

Het lijkt een IoT iets te zijn met een goedkope chip en dus redelijk veel voorkomt.

Licht knop of smart meter of iets?

[dion_b]

Espressif = ESP8266 of ESP32 microcontroller met WiFI, bij benadering een Arduino met WiFI. Als je zelf met dat soort spul hobbyt weet je nu hopelijk wat het is. Zo niet heb je een apparaat dat iemand anders met een soortgelijk geval gemaakt heet en niet de moeite genomen heeft de MAC OUI (vendor ID) aan te passen. Goedkope IoT meuk ligt voor de hand.

[The Eagle]

Op de uxg max vermoedelijk niet, maar prima reden om even een Pihole in te richten en dat device via dhcp de Pihole als dns mee te geven. Dan zie je alle domeinen voorbij fietsen in de logging.

Bijkomend voordeel: je kunt meteen een hoop Ads blocken, scheelt je ca 30% verkeer aan rotzooi

[laurens0619]

Kun je dpi aanzetten? Dan ga je denk ik wat meer inzichten krijgen

[nelizmastr]

En als je hem echt niet kunt vinden, doe dan de zogenaamde piepjestest. Volledig blokkeren van het netwerk voor dat apparaat en kijken wat er niet meer werk.

[jvdmeer]

Uiteindelijk inderdaad maar al het verkeer geblokkeerd voor dat ene apparaat. En dan wordt dus het verkeer wel zichtbaar in de logging van de UXG-Max. Het bleek de P1-meter te zijn van Zaptec te zijn, waarvan ik dacht dat ik die al omgezet had.
Kan ik nu mijn oude KPN SSID uitschakelen op de AP's.