Netwerk een stuk veiliger maken, maar hoe dan?

[theduke1989]

Beste tweakers,

Ik zou graag puur advies willen van jullie betreft netwerk verbeteren thuis.
Mijn sterkste punt is niet networking, maar goed ik me er wel waarschijnlijk doorheen werken als het moet.

Huidige setup:
Super simpel,
Modem - switch - APs ^ en wat poorten door heel de huis heen in totaal 24 poorten heb ik in mijn huis actief.


Ik wil nu mijn huidige internet een stuk beter willen beschermen, maar ook nieuwe hardware de huidige APs zijn niet meer krachtig genoeg, op vele plekken in huis dode punten!

Momenteel heb ik een kline VM met daarop voor de Ubiquiti software met UAP-AC-Pro APs.
En een Ubiquiti EdgeSwitch PoE.

Heb even een talking session gehad met Copilot 365.
Zijn advies is om de APs te upgraden naar een U7 LR model! omdat ik al een huidige omgeving heb.

Persoonlijk ben ik niet iemand die bij 1 merk hoeft te blijven, maar verbeteringen, meer veiligheid waardeer ik graag.

[CrankyGamerOG]

Welk apparaat doet je routing in deze setup? Dat apparaat mis ik even, je noemt modem, is dat een modem/router of alleen een modem?

[ Voor 3% gewijzigd door CrankyGamerOG op 28-09-2026 17:15 ]

[theduke1989]

CrankyGamerOG schreef op maandag 28 september 2026 @ 17:15:
Welk apparaat doet je routing in deze setup? Dat apparaat mis ik even, je noemt modem, is dat een modem/router of alleen een modem?

Ik heb voorlopig nog geen routing
Modem is wat het internet doorgeeft, en dan alle APs over VMware. Maar dat wil ik niet meer, waarschijnlijk mocht ik bij Ubiquiti blijven om een gateway te nemen, en anders een ander merk.

Nu met meer digitalisering wil ik wel een stukje veiliheid opbouwen ook. Heb zo een PC met 6 netwerk poorten aangeschaft die ik met Proxmox en Opensense wil installeren!

[CrankyGamerOG]

theduke1989 schreef op maandag 28 september 2026 @ 17:18:
[...]

Ik heb voorlopig nog geen routing
Modem is wat het internet doorgeeft, en dan alle APs over VMware. Maar dat wil ik niet meer, waarschijnlijk mocht ik bij Ubiquiti blijven om een gateway te nemen, en anders een ander merk.

Nu met meer digitalisering wil ik wel een stukje veiliheid opbouwen ook. Heb zo een PC met 6 netwerk poorten aangeschaft die ik met Proxmox en Opensense wil installeren!

Je hebt wel degelijk routing, zonder routing hebben je apparaten geen internet toegang/netwerk. Dus wss is je modem ook meteen je router.

Indien je ubiquiti fijn vond, zou ik daar vooral bij blijven, nieuwe gateway, nieuwe switch, en nieuwe ap's.

Wat voor internetverbinding heb je?

[ Voor 10% gewijzigd door CrankyGamerOG op 28-09-2026 17:34 ]

[Microkid]

theduke1989 schreef op maandag 28 september 2026 @ 17:10:
Beste tweakers,

Ik wil nu mijn huidige internet een stuk beter willen beschermen

Kijk dan eens naar een deftige firewall zoals pfSense of OPNsense.

[CrankyGamerOG]

Microkid schreef op maandag 28 september 2026 @ 17:34:
[...]

Kijk dan eens naar een deftige firewall zoals pfSense of OPNsense.

Dat is wss echt meteen een stapje te ver, een gateway van ubiquiti, indien hij dat fijn vond werken, voldoet prima met vlanning en firewalling

[ Voor 3% gewijzigd door CrankyGamerOG op 28-09-2026 17:35 ]

[theduke1989]

Microkid schreef op maandag 28 september 2026 @ 17:34:
[...]

Kijk dan eens naar een deftige firewall zoals pfSense of OPNsense.

Daarom inderdaad, wil dus dit toepassen. Wil proxmox gaan gebruiken of eventueel ESCI host, daarmee ben ik opgegroeid. Dit installeren op dat PCtje met 6 rj45 uitgangen.

[theduke1989]

CrankyGamerOG schreef op maandag 28 september 2026 @ 17:32:
[...]

Je hebt wel degelijk routing, zonder routing hebben je apparaten geen internet toegang/netwerk. Dus wss is je modem ook meteen je router.

Indien je ubiquiti fijn vond, zou ik daar vooral bij blijven, nieuwe gateway, nieuwe switch, en nieuwe ap's.

Wat voor internetverbinding heb je?

standaard dingen, die je hebt via bijvoorbeeld de Ubiquiti gateway UniFi OS - Express. voor nu is het meer van ik laat het zo. maar wil uiteindelijk een stuk beter als het kan. ben me aan het verdiepen voor HPE arubas te nemen de 500 series zitten rond de 160é zou op zich prima passen, maar moet ik dan alsnog nieuwe switches aanschaffen?heb momenteel edgeswitch500 geloof ik uit me hoofd!

[ijske]

Ik stel voor je WiFi security te upgraden naar full WPA3.
Ja , je gaat rekening moeten houden met oudere non-compatible hardware, maar de WPA2-key is 22 jaar oud.

Er zijn tooltjes genoeg (en ik mag ze vast niet noemen) die pakweg op een kwartiertje acces tot een WPA2 secured WiFi (en dus je ganse netwerk) kunnen geven.

Je wil ook naar FULL WPA3 en niet WPA3 Transition mode, want in WPA3transitie-mode is WPA2 nog altijd toegelaten en dus at risk.

Bijkomstig .. hebben je IOT lampen of IP camera'tjes echt acces nodig tot je interne netwerk ?

Nog iets security wise wat misschien gek klinkt : Mijn Cisco ISR router thuis heeft geen public IP .. ik doe wel dubbel-NAT. i dont need it ... alles qua services is uitgaand. (ik hou wel mn ISR updated qua firmware, maar ik heb geen portforwarding oid)

Security stopt niet bij de Router/firewall.

[ Voor 3% gewijzigd door ijske op 28-09-2026 19:04 ]

[laurens0619]

@ijske
Tenzij ik iets gemist heb is wpa2 echt niet zo brak hoor

[ijske]

laurens0619 schreef op maandag 28 september 2026 @ 19:15:
@ijske
Tenzij ik iets gemist heb is wpa2 echt niet zo brak hoor

WPA2 Enterprise (met externe verificatie dus) is zeker nog secure zat .. van wat ik op internet lees is 1 capture van een WPA2-Personal code-exchange genoeg is om te gaan reverse engineeren ... kost wat rekenkracht ...

Niet dat ik de kenner ben, maar ik begin al n tijdje vanuit een zero-trust principe te denken ..

[DiedX]

wat bedoel je met "je internet beter beschermen"? ids/ips?

[laurens0619]

ijske schreef op maandag 28 september 2026 @ 19:22:
[...]

WPA2 Enterprise (met externe verificatie dus) is zeker nog secure zat .. van wat ik op internet lees is 1 capture van een WPA2-Personal code-exchange genoeg om te gaan reverse engineeren ... kost wat rekenkracht ...

Niet dat ik de kenner ben, maar ik begin al n tijdje vanuit een zero-trust principe te denken ..

Ahja die is te bruteforcen idd
Als je key random/lang genoeg is dan duurt dat wel ff.
Maar wpa3 is beter idd

[ijske]

laurens0619 schreef op maandag 28 september 2026 @ 19:45:
[...]

Ahja die is te bruteforcen idd
Als je key random/lang genoeg is dan duurt dat wel ff.
Maar wpa3 is beter idd

pcies .. en ik weet niet van Ubiquiti, maar op mijn Cisco WLC kan dat zelfs al met een AC Wave2 accespoint ... extra security voor 0€ :-)

[disco-stu]

Hoeveel AP's heb je momenteel? En hoe zijn ze ongeveer ingeplant?

[theduke1989]

disco-stu schreef op maandag 28 september 2026 @ 20:30:
Hoeveel AP's heb je momenteel? En hoe zijn ze ongeveer ingeplant?

Ik heb momenteel 3 APs actief. maar ik merk toch wel dat ze te zwak zijn geworden.
We wonen in duitsland, muren zijn een stuk dikker

1 in garage middenpunt, zelfs daar is het maar half volle wifi.
1 in de gang eerste verdieping - dit moet de volledige woning kunnen dekken!
1 in de gang 2de verdieping - dit moet de volledige woning kunnen dekken!
komt nog 1 in de kelder - dit moet de volledige kelder kunnen dekken!
en buiten wil ik ook nog een AP ophangen!

Had mijn oog nu op HPE Aruba APs en dan de omgeving?

[ Voor 17% gewijzigd door theduke1989 op 28-09-2026 21:49 ]

[jant]

theduke1989 schreef op maandag 28 september 2026 @ 17:10:
<snip>...meer veiligheid <snip>

De definitie van het bovenstaande is van belang. Meer specifiek de mate van het onbepaald voornaamwoord.

[dion_b]

theduke1989 schreef op maandag 28 september 2026 @ 21:47:
[...]

Ik heb momenteel 3 APs actief. maar ik merk toch wel dat ze te zwak zijn geworden.
We wonen in duitsland, muren zijn een stuk dikker

1 in garage middenpunt, zelfs daar is het maar half volle wifi.
1 in de gang eerste verdieping - dit moet de volledige woning kunnen dekken!
1 in de gang 2de verdieping - dit moet de volledige woning kunnen dekken!
komt nog 1 in de kelder - dit moet de volledige kelder kunnen dekken!
en buiten wil ik ook nog een AP ophangen!

Had mijn oog nu op HPE Aruba APs en dan de omgeving?

Zwak? Alle AP's zenden even hard uit, er zijn wettelijke limieten voor 2.4GHz (100mW) en 5GHz (200mW of onder specifieke omstandigheden 1W). Verschillen tussen AP's zitten veel meer op vlak van ontvangstgevoeligheid en mogelijk antennepatroon (waar die 100/200mW heen gaat).

Als je dikke muren hebt, is het niet aannemelijk dat je een enkele verdieping geheel kunt dekken met een enkele AP. De duurste in Pricewatch zendt geen dB harder uit dan de goedkoopste van de Action. Maar meten is weten: eerste wat je moet doen is een site survey - een van de AP's voorzien van een afwijkende 5GHz SSID, dan met een client (laptop, telefoon) door je huis lopen en per ruimte de RSSI noteren. Dan AP op een andere plek (in een andere kamer) plaatsen en weer door je huis lopen en per ruimte de RSSI noteren. Uiteindelijk heb je een matrix voor dekking vanaf AP in alle ruimtes in je huis. Is er een plek waar je overal -67dBm of hoger meet? Dan kun je toe met een enkele AP - onwaarschijnlijk als het nu al met drie AP's niet goed gaat. Kijk dan of je met twee AP's overal -67dBm kunt krijgen. Nog steeds niet? Dan drie. Of vier of hoeveel dan ook nodig gaat zijn. En je weet ook gelijk waar ze moeten hangen.

Voor de dekking maakt exacte type AP weinig uit (tenzij je naar exotische antennes gaat kijken - maar dan moet je dondersgoed weten wat je doet want kansen op blinde vlekken wordt groter naarmate de gain hoger is), maar gegeven een bepaald signaalniveau maakt type AP wel uit voor prestaties en features. Ook daar moet je realistisch blijven: beter een minimaal competent AP op de goede plek dan een high-end geval op een slechte plek, en beter twee eenvoudige AP's dan een enkele complexe. Voor thuissituaties is bijvoorbeeld meer dan 2 antenneketens (2x2 MIMO) zelden zinnig, aangezien er nauwelijks clients bestaan met meer dan 2 antenneketens en MU-MIMO een wassen neus blijkt. Die lomp grote dingen hebben wel hun plek, maar dat is in high-density deployments (denk: collegezaal, sportstadion), niet thuis.

[beerten]

CrankyGamerOG schreef op maandag 28 september 2026 @ 17:35:
[...]

Dat is wss echt meteen een stapje te ver, een gateway van ubiquiti, indien hij dat fijn vond werken, voldoet prima met vlanning en firewalling

Lang leve AI. Daarmee heb ik recent mijn thuisnetwerk aangepast.

Een 2 poorts fanless systeem met Pfsense, een 24 poorts Ubiquiti Switch, 2x 8 poorts Ubiquiti switches en 3 Ubiquiti AP's. VPN toegang van buiten voor mijn telefoon en laptop. Het gastennetwerk via een VPN verbonden met internet. (Omdat het kan ) En de Ubiquiti manager op mijn NAS in een container.

Vooruit, je moet zelf de basis wel kennen. Als in, wat wil ik en wat moet ik in mijn geval Claude vragen. Claude kijkt mee en kan desgewenst een hoop instellingen zelf doen voor je.

Het gehele netwerk opgedeeld in VLAN's, in de basis mag een aangesloten apparaat niets, behalve dat wat het moet kunnen op dat betreffende vlan.

Was/is een erg leuk en leerzaam tijdverdrijf. Is het bulletproof? Die illusie heb ik zeker niet. Het is echter meer dan goed en veilig genoeg.

En nu de volgende stap: WPA3....

[theduke1989]

dion_b schreef op maandag 28 september 2026 @ 22:11:
[...]

Zwak? Alle AP's zenden even hard uit, er zijn wettelijke limieten voor 2.4GHz (100mW) en 5GHz (200mW of onder specifieke omstandigheden 1W). Verschillen tussen AP's zitten veel meer op vlak van ontvangstgevoeligheid en mogelijk antennepatroon (waar die 100/200mW heen gaat).

Als je dikke muren hebt, is het niet aannemelijk dat je een enkele verdieping geheel kunt dekken met een enkele AP. De duurste in Pricewatch zendt geen dB harder uit dan de goedkoopste van de Action. Maar meten is weten: eerste wat je moet doen is een site survey - een van de AP's voorzien van een afwijkende 5GHz SSID, dan met een client (laptop, telefoon) door je huis lopen en per ruimte de RSSI noteren. Dan AP op een andere plek (in een andere kamer) plaatsen en weer door je huis lopen en per ruimte de RSSI noteren. Uiteindelijk heb je een matrix voor dekking vanaf AP in alle ruimtes in je huis. Is er een plek waar je overal -67dBm of hoger meet? Dan kun je toe met een enkele AP - onwaarschijnlijk als het nu al met drie AP's niet goed gaat. Kijk dan of je met twee AP's overal -67dBm kunt krijgen. Nog steeds niet? Dan drie. Of vier of hoeveel dan ook nodig gaat zijn. En je weet ook gelijk waar ze moeten hangen.

Voor de dekking maakt exacte type AP weinig uit (tenzij je naar exotische antennes gaat kijken - maar dan moet je dondersgoed weten wat je doet want kansen op blinde vlekken wordt groter naarmate de gain hoger is), maar gegeven een bepaald signaalniveau maakt type AP wel uit voor prestaties en features. Ook daar moet je realistisch blijven: beter een minimaal competent AP op de goede plek dan een high-end geval op een slechte plek, en beter twee eenvoudige AP's dan een enkele complexe. Voor thuissituaties is bijvoorbeeld meer dan 2 antenneketens (2x2 MIMO) zelden zinnig, aangezien er nauwelijks clients bestaan met meer dan 2 antenneketens en MU-MIMO een wassen neus blijkt. Die lomp grote dingen hebben wel hun plek, maar dat is in high-density deployments (denk: collegezaal, sportstadion), niet thuis.

Om eerlijk te zijn wil ik ook vervaning moderniseren.
Tot op heden heb ik niet echt me verdiept in de materie betreft networking. Daar ben ik ondertussen wel mee bezig.

Ubiquiti heeft leuk speelgoed en zijn groot assortiment.
maar daarnaast ook gewoon is het zwak geworden, vele mensen zeuren dat het niet sterk genoeg is. en is het ook niet op mijn vrouw haar telefoon Google Pixel 8 pro heeft ze maar denk ik 50-75% al staat ze er 2 meter van af. Bij mij ook precies hetzelfde.

Ik persoonlijk zou nog bij Ubiquiti blijven maar dan nu wel met een echte gateway of cloud key zodat ik er makkelijk bij kan en snel kan.

Ook moet ik me NVR echt gaan beveiligen, momenteel moet ik Reolink en hun security geloven, maar wil dat ook afbouwen!

HPE 630 series accesspoints
Ubiquiti U7 Lr
Dit zijn die ik op het oog had,
en dan met PFSense, OPNSense de beveiliging, want ik he niet de dure Ubiquiti switches!

[GarBaGe]

theduke1989 schreef op dinsdag 29 september 2026 @ 09:39:
[...]
Ubiquiti heeft leuk speelgoed en zijn groot assortiment.
maar daarnaast ook gewoon is het zwak geworden, vele mensen zeuren dat het niet sterk genoeg is. en is het ook niet op mijn vrouw haar telefoon Google Pixel 8 pro heeft ze maar denk ik 50-75% al staat ze er 2 meter van af. Bij mij ook precies hetzelfde.
[...]

Signaalsterkte (alleen) is niet een hele goede manier om de snelheid, betrouwbaarheid en stabiliteit van je Wifi netwerk te meten.
Je kan beter kijken naar de frequenties en kanalen van je 2.4 en 5GHz band en kijken naar mogelijk andere signalen (buren) die invloed kunnen hebben hierop.
Zorgen voor goede geisoleerde kanalen voor je Wifi, zonder overlap.
Ervaar je ook werkelijk problemen met je wifi? Zoals haperende videos of hapendere streaming? Of vind je de wifi alleen zwak vanwege de signaalsterkte?
Een nieuw AP verandert niets aan je bestaande 2.4 en 5GHz setup.
De betere nieuwe APs voegt een nieuwe frequentieband toe: 6GHz.
Deze kan sneller zijn, maar gaat moeilijker door muren, waarmee de effectieve afstand kleiner is dan bijvoorbeeld 5GHz

[FredvZ]

theduke1989 schreef op maandag 28 september 2026 @ 17:10:
Ik wil nu mijn huidige internet een stuk beter willen beschermen,

Beschermen waar tegen? Bijvoorbeeld:
Wil je voorkomen dat jouw wifi voor iligale zaken wordt gebruikt?
Wil je voorkomen dat iemand meekijkt op je camera's?
wil je voorkomen dat iemand via het internet toegang krijgt tot je lokale netwerk?

theduke1989 schreef op dinsdag 29 september 2026 @ 09:39:
Ubiquiti heeft leuk speelgoed en zijn groot assortiment.
maar daarnaast ook gewoon is het zwak geworden, vele mensen zeuren dat het niet sterk genoeg is.

imho ligt dat vaak aan de installatie en de configuratie: al was het maar omdat het accesspoint "niet in het zicht mag hangen"...

en is het ook niet op mijn vrouw haar telefoon Google Pixel 8 pro heeft ze maar denk ik 50-75% al staat ze er 2 meter van af. Bij mij ook precies hetzelfde.

50-75% van wat? signaalsterkte? internetsnelheid?

Het is een illusie dat je overal in huis via de wifi de maximale internetsnelheid gaat halen.
Weet je zeker dat je accesspoints via de UTP-kabel met je switch en router communiceren?

Ik persoonlijk zou nog bij Ubiquiti blijven maar dan nu wel met een echte gateway of cloud key zodat ik er makkelijk bij kan en snel kan.

Sowieso is een Unifi Cloud Gateway een aanrader. Tegelijkertijd werkt het niet veel anders dan de VM die je nu draait.

Ook moet ik me NVR echt gaan beveiligen, momenteel moet ik Reolink en hun security geloven, maar wil dat ook afbouwen!

Nogmaals: beveiligen tegen wat?

en dan met PFSense, OPNSense de beveiliging, want ik he niet de dure Ubiquiti switches!

Nogmaals: beveiliging tegen wat?

[theduke1989]

beerten schreef op dinsdag 29 september 2026 @ 09:35:
[...]

Lang leve AI. Daarmee heb ik recent mijn thuisnetwerk aangepast.

Een 2 poorts fanless systeem met Pfsense, een 24 poorts Ubiquiti Switch, 2x 8 poorts Ubiquiti switches en 3 Ubiquiti AP's. VPN toegang van buiten voor mijn telefoon en laptop. Het gastennetwerk via een VPN verbonden met internet. (Omdat het kan ) En de Ubiquiti manager op mijn NAS in een container.

Vooruit, je moet zelf de basis wel kennen. Als in, wat wil ik en wat moet ik in mijn geval Claude vragen. Claude kijkt mee en kan desgewenst een hoop instellingen zelf doen voor je.

Het gehele netwerk opgedeeld in VLAN's, in de basis mag een aangesloten apparaat niets, behalve dat wat het moet kunnen op dat betreffende vlan.

Was/is een erg leuk en leerzaam tijdverdrijf. Is het bulletproof? Die illusie heb ik zeker niet. Het is echter meer dan goed en veilig genoeg.

En nu de volgende stap: WPA3....

Ik ben eingelijk iemand die niet zo heeft met Ai. Maar als het me op weg kan helpen inderdaad.

In principe wil ik het volgende: REALISEREN
1. De modem ISP wat ik nu heb is een Telekom Speedlink in combinatie met Maingau provider.
2. Die als het moet omzetten in iets anders, wat bridge mode ondersteund. Want als ik Ai mag geloven doen ze dat ook ondersteuen van Bridge mode
3. Dan wil ik een VMware ESXi of Proxmox afhankelijk een OPNSense opbouwen op een PCtje met 6 netwerk poorten.
4. Om een betere, solidere omgeving op te bouwen en ook voor netwerk in de zin van wifi, gasten netwerk, iOT alles in VLans draaien, gebaseerd op mac-adress de poorten activeren waarschijnlijk iets als NAC wat we ook hier in bureau hebben.
5. Dan de huidige APs vervangen voor iets anders, signaalsterkte is zwak, internet is nog te doen!

Ik blijf voorlopig bij WPA2, nieuwere varianten moet ik eve me veel meer inlezen!
dit is eigenlijk wat ik wil,

de switches zouden kunnen blijven? ze kunnen VLans instellen als ik ze goed heb doorgelezen, dus het zou dan van de OPNSense module moeten komen?
Firewall natuurlijk ook,..

[theduke1989]

ik zit net te kijken, een goede maar goedkope bridge modem: De Zyxel VMG4005-B50A is niet zo duur als een vigor draytek

[theduke1989]

ook niet slecht
copiloot raad me aan om Proxmox alsnog boven Esxi te nemen.

[Junia]

Eens met FredvZ. Zonder te weten wat je precies wilt bereiken schiet je al snel door.

By default zijn praktisch alle consumenten netwerken al aardig beveiligd ivm d

een vorm van implicit deny (geen default portforwarding) dus zo lang je geen management interface van je router blootstelt naar internet zit je best wel snor.

Uiteraard behoed dit je er niet van om narigheid of iets te downloaden dat vervolgens weer externe sessies kan opzetten, maar eerlijk? Weinig firewalls of andere network security appliances die dit wel voor je gaan afvangen als je zelf obscure zaken download/uitvoert zonder dat het allemaal complex wordt of je juist in de weg gaat zitten.

[ Voor 9% gewijzigd door Junia op 29-09-2026 12:57 ]

[GarBaGe]

Gezien je nu een provider modem/router gebruikt en wilt overstappen naar een zelfbeheerde Proxmox op een PC....
Dat is een beetje als overstappen van een klein stadsautootje naar een hypercar.
Leuk voor een tech-enthousiasteling, maar ik kan me voorstellen dat er ook zat mensen zijn waarvoor Proxmox toch wel een stap te ver is.
In de tussenstap zitten kant-en-klare routers, zoals bijvoorbeeld de Unifi Cloud Gateway.
Biedt heel veel mogelijkheden, maar is ook makkelijker in de initiele configuratie en je doet minder snel dingen mis.

[theduke1989]

GarBaGe schreef op dinsdag 29 september 2026 @ 13:25:
Gezien je nu een provider modem/router gebruikt en wilt overstappen naar een zelfbeheerde Proxmox op een PC....
Dat is een beetje als overstappen van een klein stadsautootje naar een hypercar.
Leuk voor een tech-enthousiasteling, maar ik kan me voorstellen dat er ook zat mensen zijn waarvoor Proxmox toch wel een stap te ver is.
In de tussenstap zitten kant-en-klare routers, zoals bijvoorbeeld de Unifi Cloud Gateway.
Biedt heel veel mogelijkheden, maar is ook makkelijker in de initiele configuratie en je doet minder snel dingen mis.

learning curve is iets wat ik zelf trooster en graag doe. Daarom is dat geen probleem. en een eigen homelab is ook gewoon leuk, dan alleen op werk.

Daarnaast ben ik ook toe aan wat nieuwe hardware, puur wegen de ouderdom, gewoon wat nieuws, maar ook voor verbeteringen, deze zijn helaas qua sterkte denk ik sowieso niet meer goed genoeg. en dan is nieuwe hardware leuk.

daarom juist omdat ik het nu wat groter wil aanpakken en direct met firewall.

[MasterL]

Ik denk persoonlijk dat je boel een beetje omdraait, als je een wens/eis hebt begin je daarmee.
Dus wat zijn je wensen/eisen? Ik denk dat @GarBaGe een valide punt heeft. Je kunt prima een Boeing 737 kopen maar hier heb je erg weinig aan als je er niet in kunt vliegen en alleen een kopje suiker moet halen bij de buren. Wil je een leuke learning curve? Koop een Mikrotik router.
Je hebt geen problemen met virtualisatie en meer dan genoeg opties maar verwacht geen WAN/LAN poort en dat je meteen internet hebt.

[beerten]

MasterL schreef op dinsdag 29 september 2026 @ 15:08:
Ik denk persoonlijk dat je boel een beetje omdraait, als je een wens/eis hebt begin je daarmee.
Dus wat zijn je wensen/eisen? Ik denk dat @GarBaGe een valide punt heeft. Je kunt prima een Boeing 737 kopen maar hier heb je erg weinig aan als je er niet in kunt vliegen en alleen een kopje suiker moet halen bij de buren. Wil je een leuke learning curve? Koop een Mikrotik router.
Je hebt geen problemen met virtualisatie en meer dan genoeg opties maar verwacht geen WAN/LAN poort en dat je meteen internet hebt.

Van een mikrotik router ben ik hees geworden en mijn huisgenoten doof. Van mijn gevloek. Het zal best enorm veel mogelijkheden bieden. Maar de interface is voor een beginner zonder veel kennis echt volkomen, tja, Kwalitatief Uitermate Teleurstellend.

Ubiquiti hardware komt voor een net iets hoger bedrag in aanschaf. Maar de interface is simpel en AI kan er veel beter mee overweg is mijn ervaring. Vooral door de achterstand van AI op actuele producten. Het is getraind met iets oudere data en kan van zeer recente producten nog weinig vinden op forums.

En ja, ik ben maar een wannabe sysadmin zonder gedegen kennis. Dat is TS ook

[theduke1989]

MasterL schreef op dinsdag 29 september 2026 @ 15:08:
Ik denk persoonlijk dat je boel een beetje omdraait, als je een wens/eis hebt begin je daarmee.
Dus wat zijn je wensen/eisen? Ik denk dat @GarBaGe een valide punt heeft. Je kunt prima een Boeing 737 kopen maar hier heb je erg weinig aan als je er niet in kunt vliegen en alleen een kopje suiker moet halen bij de buren. Wil je een leuke learning curve? Koop een Mikrotik router.
Je hebt geen problemen met virtualisatie en meer dan genoeg opties maar verwacht geen WAN/LAN poort en dat je meteen internet hebt.

In principe is dat niet iets slechts de boel omgooien. Een mooie learning curve in networking. Ik ben meer aan de system engineering kan goed actief.

Ik heb een budget max 600/800€ voor nieuwe hardware. Zat te denken aan nieuwe APs..volgens copilot Kan ik bestaande ES-48-500 gewoon blijven gebruiken.

Dacht aan HPE arubas 630 series.

En dan een zyxel er tussen als Bridge

[Frogmen]

Ga eerst een tekening maken van je netwerk en teken daarin ook wat met wat moet kunnen praten of juist niet. Je bestaande Unifi AC ap's zijn denk ik nog prima denk eerder in uitbreiding dan long range gebruiken. Maar dat is ook afhankelijk van de omgeving. Bossen of een flat maakt veel uit. Je zal zien dat je meer inzicht krijgt in wat je nodig hebt en OPNsense is leuk maar het moet wel je hobby zijn.

[theduke1989]

Frogmen schreef op woensdag 30 september 2026 @ 12:51:
Ga eerst een tekening maken van je netwerk en teken daarin ook wat met wat moet kunnen praten of juist niet. Je bestaande Unifi AC ap's zijn denk ik nog prima denk eerder in uitbreiding dan long range gebruiken. Maar dat is ook afhankelijk van de omgeving. Bossen of een flat maakt veel uit. Je zal zien dat je meer inzicht krijgt in wat je nodig hebt en OPNsense is leuk maar het moet wel je hobby zijn.

De laatste alinea is dus waar ik ook op doel. Plus dat ik nieuwe hardware dit jaar wil aanschaffen.

Daarom Op sense als firewall (de APs als ik het internet mag geloven kan ik me huidige PoE switches gewoon door blijven houden (Layer2) dus alleen de APs worden vernieuwd.

De muren in huis zijn wel degelijk dik 35cm puur beton met ijzer. Wil daarom waarschijnlijk meerdere per woning plaatsen.

Budget is rond de 700/950€ voor alles wat extra komt. De mini PCtje is er al. VMware licentie kan ik waarschijnlijk kopen via bedrijf. Of eventueel proxmox(dat is een learning curve)

[Frogmen]

Ik zou zeker voor Proxmox kiezen leer curve is goed te doen, lees je even goed in in de Vlan's dat is net even anders. Als je verder wilt met Unifi zou ik juist de AP's houden en de switch vervangen voor een unifi maakt de config veel simpeler en overzichtelijker.

[dion_b]

theduke1989 schreef op dinsdag 29 september 2026 @ 11:23:
[...]

5. Dan de huidige APs vervangen voor iets anders, signaalsterkte is zwak, internet is nog te doen!

Wederom, nieuwe AP's gaan met exact zelfde signaalsterkte uitzenden want onveranderd wettelijk bepaald. Als je ontvangen signaal te zwak is moet je AP's ver/bijplaatsen, vervangen gaat daar niets aan veranderen.

theduke1989 schreef op woensdag 30 september 2026 @ 13:20:
[...]

De muren in huis zijn wel degelijk dik 35cm puur beton met ijzer. Wil daarom waarschijnlijk meerdere per woning plaatsen.

Dikte van muren is een factor maar zeker niet enige. Ik woon op de onderste twee verdiepingen van een flatgebouw met een muur van 50cm dik beton maar ik kan met twee goedgeplaatste AP's toe om mijn volledige woning goed te dekken. Plaatsing is en blijft het belangrijkst. Daarom: doe een site survey voor je geld over de balk smijt. Pas als je weet hoeveel AP's je echt over hebt en waar ze moeten staan/hangen heeft het zin te kijken naar de hardware zelf.

[DiedX]

Ik ga mij zo terugtrekken uit deze non-discussie. Meerdere mensen hebben nu gevraagd welk (security)probleem er opgelost moet worden, en we komen niet veel verder dan het vervangen van access points en VLAN's.

My 2 cents. Als je voor Unifi gaat, doe dan ALLES unifi. Ik heb een Unifi Gateway gehad met mikrotik switches, maar ik heb geen zin om met een consolekabel in een hoek te zitten omdat de VLAN's weer eens eruit gevallen zijn door misconfiguratie. Voor Unifi is ook de vraag: wat wil je er mee? Ik heb thuis meerdere segmenten voor onder andere een proxmox, en heb een licentie genomen om een IDS/IPS. Ik kan dus meerdere segmenten tegelijkertijd in line laten scannen op malicieus verkeer.

Dit klinkt voor jou overbodig. Als je puur voor netwerkscheiding wil gaan, ga dan wel voor die mikrotik, en pak daar even de leercurve beet. Standaard doen ze alles, het enige wat je hoeft te doen is om de VLAN-tags te laten landen op je proxmox-machine. Die proxmox-machine heeft geen licentie nodig, en werkt heerlijk. Gooi je reolink camera ook in een apart VLAN, filter daar alles op, klaar is TS.

Mocht je meer willen filteren, kijk dan naar die unifi firewall.

[beerten]

DiedX schreef op woensdag 30 september 2026 @ 17:00:
Ik ga mij zo terugtrekken uit deze non-discussie. ....

[offtopic]

Deze is niet helemaal fair. TS wil gewoon lekker prutsen met zijn netwerk. En het veilig maken als hij toch bezig is.

De topic titel is misschien niet helemaal treffend. Daar heb je gelijk in. Maar om het daarom een non discussie te noemen? We zijn hobbyisten, prutsers, nerds, techneuten, whatever. Geen politici of woordvoerders

[/offtopic]

[__Leon___Leon__]

Voor mijn wifi signaal sterkte in kaart te brengen heb ik de WiFiman app van Ubiquiti gebruikt.

Ik wist al zeker dat ik 1 extra AP nodig had. Deze gekocht en op een klein balkje geklemd tegen het plafond. Mapje maken en verplaatsen. Vooral naar plaatsen waar ik een kabel weggewerkt kreeg.

Daaruit bleek dat de betonnen trap midden in ons huis een issue was, alsook de vloer. 5 GHz op 100 m2 ging net, als ik de AP centraal kon plaatsen. Maar nu dus 2 AP's per verdieping

[theduke1989]

beerten schreef op donderdag 1 oktober 2026 @ 20:57:
[...]

[offtopic]

Deze is niet helemaal fair. TS wil gewoon lekker prutsen met zijn netwerk. En het veilig maken als hij toch bezig is.

De topic titel is misschien niet helemaal treffend. Daar heb je gelijk in. Maar om het daarom een non discussie te noemen? We zijn hobbyisten, prutsers, nerds, techneuten, whatever. Geen politici of woordvoerders

[/offtopic]

Klopt helemaal,

wil nu wel serieus gewoon een kleine home-lab voor thuis etc, en wil dan ook als het moet dus de hardware vervangen waar moet.

[FredvZ]

theduke1989 schreef op donderdag 1 oktober 2026 @ 21:59:
wil nu wel serieus gewoon een kleine home-lab voor thuis etc, en wil dan ook als het moet dus de hardware vervangen waar moet.

Pro-tip: maak je home-lab geen onderdeel van het internet waar je huisgeno(o)t(en)/partner/kinderen gebruik van maken. Hobby-en met het internet waar de rest in huis afhankelijk van is, is echt heel slecht voor de vrede in huis.

Hier zorgt een Cloud Gateway Max met een Pro Max POE switch met een paar accesspoints voor het reguliere internet. Daaraan hangt in een apart subnet de spelerij, maar dan achterliggend weer home-lab subnets achter een virtuele PFsense firewall.

[ Voor 27% gewijzigd door FredvZ op 01-10-2026 22:06 ]

[dion_b]

FredvZ schreef op donderdag 1 oktober 2026 @ 22:02:
[...]

Pro-tip: maak je home-lab geen onderdeel van het internet waar je huisgeno(o)t(en)/partner/kinderen gebruik van maken. Hobby-en met het internet waar de rest in huis afhankelijk van is, is echt heel slecht voor de vrede in huis.

Eens.

Keerzijde: dit is een usecase voor VLANs, waarbij je een stabiele VLAN hebt voor iedereen die het netwerk wil gebruiken en niet prutsen en een tweede (en/of derde, vierde...) voor alle leuke leerzame gepruts

Zo zorg je voor functionaliteit zonder je vrijheid te verliezen.

Hier zorgt een Cloud Gateway Max met een Pro Max POE switch met een paar accesspoints voor het reguliere internet. Daaraan hangt in een apart subnet de spelerij, maar dan achterliggend weer home-lab subnets achter een virtuele PFsense firewall.

Hier gebruik ik nu een Mikrotik hEX, maar ivm wat _{min of meer werkgerelateerde} eisen om 10Gbps WAN to LAN (en mogelijk dual WAN) te kunnen realiseren ben ik bezig een eigen Debian-based router te bouwen op basis van een Dell EMC EdgeCompute geval met dual 10GbE SFP+ cages. Het draait in beginsel al, maar IPv6 security is nog niet waar ik het hebben wil en ik moet me nog een beetje in nftables vs ouderwetse iptables verdiepen.

Voor de WiFi heb ik een tweetal HPE Aruba InstantOn AP21 AP's die mijn oude UniFi UAP Pro's vervingen. Voor de duidelijkheid: qua dekking maakte deze vervanging geen drol uit, sterker nog, dekking was identiek toen ik even met wat low-end TP-Link Deco M4 gevallen aan het testen ging. Toegevoegde waarde zit in features en opties, nooit in dekking.

[theduke1989]

FredvZ schreef op donderdag 1 oktober 2026 @ 22:02:
[...]

Pro-tip: maak je home-lab geen onderdeel van het internet waar je huisgeno(o)t(en)/partner/kinderen gebruik van maken. Hobby-en met het internet waar de rest in huis afhankelijk van is, is echt heel slecht voor de vrede in huis.

Hier zorgt een Cloud Gateway Max met een Pro Max POE switch met een paar accesspoints voor het reguliere internet. Daaraan hangt in een apart subnet de spelerij, maar dan achterliggend weer home-lab subnets achter een virtuele PFsense firewall.

Bedankt voor het aansturen.

Zo heb even klein gesprekje gehad met chatgpt.

Jouw advies is goed alleen dan zou ik geen opnsense moeten gebruiken. Want beide zijn routing. Mocht ik geen cloud gateway nemen is het advies om de opnsense als direct appliance te gebruiken en niet als VM, want de opnsense appliance moet dan

routing

firewall

DHCP

DNS

VPN

VLAN routing

IDS/IPS

eventueel AdGuard

eventueel reverse proxy

Alles uitvoeren


Internet

│

▼

OPNsense appliance

│

├── LAN

├── VLAN 10 Management

├── VLAN 20 Home

├── VLAN 30 IoT

├── VLAN 40 Guest

├── VLAN 50 Homelab

├── VLAN 60 Cameras

└── VLAN 70 Servers

Hier kan ik dan dagelijks gebruiken?


Persoonlijk denk ik is overkill?

Had juist daarvoor zo een kleine pc met 6netwerkpoorten aes-in ondersteuning, Intel nice etc

[ Voor 6% gewijzigd door theduke1989 op 02-10-2026 00:30 ]

[beerten]

Je hebt geen 6 poorten nodig. 2 is genoeg. Wan/Lan

De vlans worden aangemaakt op het systeem met opnsense. De switch bepaald welk poort welk vlan krijgt. En je koppelt een wifinetwerk aan een vlan.

In opnsense stel je regels in voor wat mag per vlan.

Ikzelf heb een appart vlan voor mijn tv/stereo etc. toegevoegd. En regels in mijn router(Pfsense in mijn geval) dat ik wel kan streamen van mijn telefoon naar de tv

[dhrto]

Niet lullig bedoeld, maar ik lees in de posts van TS een hoop termen, afkortingen etc. maar tegelijkertijd proef ik dat TS de basis van netwerken nog niet helemaal onder de knie heeft. Claude en ChatGPT helpen hier niet bij, want je moet ook weten wanneer Claude of ChatGPT met een verkeerd antwoord komt (ja echt waar, AI geeft vaker een verkeerd - of laat ik zeggen onvolledig - antwoord dan je denkt, waardoor je de verkeerde richting op wordt gestuurd).

Als je de router / firewall (OPNsense of pfSense bijvoorbeeld) als VM op een Proxmox hypervisor host draait, dan kan je zelfs af met een enkele netwerkpoort op de host. Via een managed switch kun je met vlans er namelijk voor zorgen dat je WAN en LAN (en alle overige vlan) verkeer wordt gescheiden, voordat het bij je Proxmox host komt, en van daaruit naar de router VM (die je van verschillende virtuele netwerkkaarten kan voorzien, voor de verschillende vlans (er zijn ook andere oplossingen)).
Hier hebben we een 1 Gbit glasvezelverbinding, waarbij de ONT uitkomt op de centrale managed netwerk switch (alsook de tweede/backup internetlijn van 100 Mbit). Van daaruit loopt een 10 Gbit verbinding naar elke Proxmox host. Zo kan mijn pfSense VM via failover naar een andere Proxmox host migreren, bij onderhoud aan een host, zonder dat ik kabels hoef om te prikken. Nadeel aan de andere kant is dat je een single point of failure hebt, namelijk de centrale switch. Maar goed, dat heb je ook als je een losse 'appliance' (mooie marketing naam voor een stukje custom hardware wat de router/firewall software draait) draait.

ESXi als hypervisor zou ik niet meer aan beginnen. Sinds de overname door Broadcom is het een en al drama voor de gewone consument die homelab wilt draaien. Zo is het een enorm gedoe om updates te downloaden en heel versie 9.0+ is niet eens gratis te krijgen.

[theduke1989]

dhrto schreef op zondag 4 oktober 2026 @ 11:28:
Niet lullig bedoeld, maar ik lees in de posts van TS een hoop termen, afkortingen etc. maar tegelijkertijd proef ik dat TS de basis van netwerken nog niet helemaal onder de knie heeft. Claude en ChatGPT helpen hier niet bij, want je moet ook weten wanneer Claude of ChatGPT met een verkeerd antwoord komt (ja echt waar, AI geeft vaker een verkeerd - of laat ik zeggen onvolledig - antwoord dan je denkt, waardoor je de verkeerde richting op wordt gestuurd).

Als je de router / firewall (OPNsense of pfSense bijvoorbeeld) als VM op een Proxmox hypervisor host draait, dan kan je zelfs af met een enkele netwerkpoort op de host. Via een managed switch kun je met vlans er namelijk voor zorgen dat je WAN en LAN (en alle overige vlan) verkeer wordt gescheiden, voordat het bij je Proxmox host komt, en van daaruit naar de router VM (die je van verschillende virtuele netwerkkaarten kan voorzien, voor de verschillende vlans (er zijn ook andere oplossingen)).
Hier hebben we een 1 Gbit glasvezelverbinding, waarbij de ONT uitkomt op de centrale managed netwerk switch (alsook de tweede/backup internetlijn van 100 Mbit). Van daaruit loopt een 10 Gbit verbinding naar elke Proxmox host. Zo kan mijn pfSense VM via failover naar een andere Proxmox host migreren, bij onderhoud aan een host, zonder dat ik kabels hoef om te prikken. Nadeel aan de andere kant is dat je een single point of failure hebt, namelijk de centrale switch. Maar goed, dat heb je ook als je een losse 'appliance' (mooie marketing naam voor een stukje custom hardware wat de router/firewall software draait) draait.

ESXi als hypervisor zou ik niet meer aan beginnen. Sinds de overname door Broadcom is het een en al drama voor de gewone consument die homelab wilt draaien. Zo is het een enorm gedoe om updates te downloaden en heel versie 9.0+ is niet eens gratis te krijgen.

Bedankt voor de insteek. Ben me sowieso aan het oriënteren. En december wil ik het realiseren. Ik kan esxi goedkoper krijgen. Daar ben ik ook mee bezig dagelijks op werk. Proxmox is misschien hetzelfde alleen wat anders?

Ik had specifiek zo een kleine pc met veel NICs van intel AES-i ports. En dacht ik 1tb data en 256GB voor het OS.

Hier mijn kastje





Mijn project is eigenlijk niet heel ingewikkeld komt niet veel netwerking voor denk ik so. Wil so vernieuwen nieuwe hardware etc.

Koop denk ik een Ubiquiti 5 pack dan U7 LR.

En dan via firewalling de vlans goed in elkaar zetten..

[ Voor 13% gewijzigd door theduke1989 op 05-10-2026 23:54 ]

[dion_b]

theduke1989 schreef op zondag 4 oktober 2026 @ 12:46:
[...]

Koop denk ik een Ubiquiti 5 pack dan U7 LR.

Waarom in vredesnaam LR?

Als je niet in een loods of paleis woont is bereik absoluut niet je probleem en dezelfde eigenschappen die het "LR" maken (hogere gain antennes en relatief meer zendvermogen op 2.4GHz dan 5GHz) zijn juist slecht in een woning met dikke muren waar je juist 2.4GHz naar beneden wilt instellen en 360x360 graden bol dekking wil, niet een dunne horizontale schotel.

Pak gewoon de reguliere U7-Lite als je UniFi WiFi-7 wilt in dual band. Zeker als je een groot aantal overweegt in een beperkte ruimte wil je ze zo licht mogelijk hebben.

En ik lees nergens dat je de site survey al gedaan hebt die ik twee keer aangeraden hebt. Begin daarmee voordat je type en aantal kastjes verzint. Je hebt nog geen idee hoeveel AP's je daadwerkelijk nodig hebt en waar ze moeten hangen. Begin daarmee.

[dhrto]

Als je ESXi gewend bent en het goedkoop kan krijgen, is dat een prima optie. Netwerk (visueel) instellen in ESXi vind ik zelf altijd nog wat overzichtelijker dan in Proxmox. Proxmox is in de basis gratis en ze kunnen in beginsel hetzelfde. Wel gebruikt Proxmox soms wat andere terminologie, hier moest in in het begin wel even aan wennen. Verder is proxmox minder gesloten dan ESXi en een stuk minder kieskeurig in ondersteunde hardware, omdat het in de basis een Debian distro is.

Vlans worden niet door je firewall bepaald, maar is iets dat geldt voor alle schakels in je netwerk (firewall / router, switches, AP's, etc) en goed ingesteld moet worden om er iets mee te doen. De meeste end devices zijn niet vlan aware. En vlans an sich maken een netwerk niet veiliger. Zie vlans meer als een hulpmiddel om je netwerk logisch op te delen en broadcast verkeer binnen de perken te houden, als je heel veel apparaten hebt.

[theduke1989]

dion_b schreef op zondag 4 oktober 2026 @ 14:09:
[...]

Waarom in vredesnaam LR?

Als je niet in een loods of paleis woont is bereik absoluut niet je probleem en dezelfde eigenschappen die het "LR" maken (hogere gain antennes en relatief meer zendvermogen op 2.4GHz dan 5GHz) zijn juist slecht in een woning met dikke muren waar je juist 2.4GHz naar beneden wilt instellen en 360x360 graden bol dekking wil, niet een dunne horizontale schotel.

Pak gewoon de reguliere U7-Lite als je UniFi WiFi-7 wilt in dual band. Zeker als je een groot aantal overweegt in een beperkte ruimte wil je ze zo licht mogelijk hebben.

En ik lees nergens dat je de site survey al gedaan hebt die ik twee keer aangeraden hebt. Begin daarmee voordat je type en aantal kastjes verzint. Je hebt nog geen idee hoeveel AP's je daadwerkelijk nodig hebt en waar ze moeten hangen. Begin daarmee.

Ik heb wel degelijk de test gedaan, helaas niet opgeslagen. Maar hier nog een keer wifiman gebruikt zoals mij werd geadviseerd.





Sta er denk ik 3 meter vandaan.

Maar ga weer Ubiquiti halen. Wou voor HPE Aruba 635 series gaan. Maar te duur 500€ meer voor 5 stuks

[ Voor 13% gewijzigd door theduke1989 op 06-10-2026 00:01 ]

[dion_b]

theduke1989 schreef op maandag 5 oktober 2026 @ 23:59:
[...]

Ik heb wel degelijk de test gedaan, helaas niet opgeslagen. Maar hier nog een keer wifiman gebruikt zoals mij werd geadviseerd.

[Afbeelding]

[Afbeelding]

Sta er denk ik 3 meter vandaan.

Is dat op zelfde plek? Want ene is -70dBm in 2.4GHz (zwak signaal, foute band) en andere -54dBm in 5GHz (prima signaal, juiste band). Normaliter haal je juist sterker signaal (maar slechtere prestaties en stabiliteit) in de 2.4GHz.

Maar of het zelfde plek is of niet, dit zegt weinig tot niets over hoeveel APs je hebt en waar ze moeten hangen.

Mijn suggestie was niet om dit op een plek te doen, maar om een AP een afwijkende SSID te geven (in de 5GHz) en dan consequent alle kamers in huis af te lopen en de signaalsterkte per kamer te noteren, vervolgens die AP te verplaatsen naar een andere kamer en alles weer af te lopen tot je een matrix hebt van op ene as AP geplaatst in iedere kamer in huis en op de andere signaalsterktes van alle kamers vanaf die AP. Dan weet je pas hoe dekking is en kun je zien hoeveel AP's je nodig hebt (minimaal aantal waarmee je overal minstens -67dBm haalt) en waar ze moeten hangen (locaties waarmee je met dat aantal overal minstens -67dBm haalt).

Maar ga weer Ubiquiti halen. Wou voor HPE Aruba 635 series gaan. Maar te duur 500€ meer voor 5 stuks

Waar ben je deze AP's op aan het uitkiezen? Je noemt tot nu toe schijnbaar lukraak apparaten met totaal verschillende specificaties en features. De HPE Aruba 635 is een tri-band low gain/high-density apparaat waar de U7 LR een high-gain dualband apparaat is. Er is geen combinatie van eisen denkbaar die uitgerekend deze twee tegenover elkaar zou zetten. De U7 Pro is veel beter met de Aruba 635 te vergelijken, maar als je de U7 LR overweegt lijk je de 6GHz niet nodig te hebben en dan kun je beter U7 Lite met Aruba InstantOn AP21 (die aanzienlijk goedkoper is dan de 635) vergelijken. Die U7 LR is sowieso geen goede keuze voor binnenhuis in een woning.

Wederom, in plaats van willekeurig interessant ogende apparaten te noemen, begin met bepalen waar je APs nodig hebt - dat bepalend kan zijn voor form factor - en dan duidelijke eisen te stellen qua specs en beheer en dan bij die eisen passende apparaten binnen de ecosystemen te zoeken.

[ Voor 8% gewijzigd door dion_b op 06-10-2026 01:32 ]

[theduke1989]

dion_b schreef op dinsdag 6 oktober 2026 @ 01:29:
[...]

Is dat op zelfde plek? Want ene is -70dBm in 2.4GHz (zwak signaal, foute band) en andere -54dBm in 5GHz (prima signaal, juiste band). Normaliter haal je juist sterker signaal (maar slechtere prestaties en stabiliteit) in de 2.4GHz.

Maar of het zelfde plek is of niet, dit zegt weinig tot niets over hoeveel APs je hebt en waar ze moeten hangen.

Mijn suggestie was niet om dit op een plek te doen, maar om een AP een afwijkende SSID te geven (in de 5GHz) en dan consequent alle kamers in huis af te lopen en de signaalsterkte per kamer te noteren, vervolgens die AP te verplaatsen naar een andere kamer en alles weer af te lopen tot je een matrix hebt van op ene as AP geplaatst in iedere kamer in huis en op de andere signaalsterktes van alle kamers vanaf die AP. Dan weet je pas hoe dekking is en kun je zien hoeveel AP's je nodig hebt (minimaal aantal waarmee je overal minstens -67dBm haalt) en waar ze moeten hangen (locaties waarmee je met dat aantal overal minstens -67dBm haalt).

[...]

Waar ben je deze AP's op aan het uitkiezen? Je noemt tot nu toe schijnbaar lukraak apparaten met totaal verschillende specificaties en features. De HPE Aruba 635 is een tri-band low gain/high-density apparaat waar de U7 LR een high-gain dualband apparaat is. Er is geen combinatie van eisen denkbaar die uitgerekend deze twee tegenover elkaar zou zetten. De U7 Pro is veel beter met de Aruba 635 te vergelijken, maar als je de U7 LR overweegt lijk je de 6GHz niet nodig te hebben en dan kun je beter U7 Lite met Aruba InstantOn AP21 (die aanzienlijk goedkoper is dan de 635) vergelijken. Die U7 LR is sowieso geen goede keuze voor binnenhuis in een woning.

Wederom, in plaats van willekeurig interessant ogende apparaten te noemen, begin met bepalen waar je APs nodig hebt - dat bepalend kan zijn voor form factor - en dan duidelijke eisen te stellen qua specs en beheer en dan bij die eisen passende apparaten binnen de ecosystemen te zoeken.

De test heb ik dezelfde afstand gemaakt. Alleen andere kant van de woning. De AP staat in het middenpunt van de hele woning. Dit heb ik expres zo gedaan dat het eigenlijk alle kamers moet dekken. De vloer kamers gaan rondom de vloer. Daarom dezelfde afstand andere kant alleen.

Wil eigenlijk 1 AP per woning en niet meerdere. Vandaar dat ik een sterkere zoek.

De vergelijking neem ik juist qua prijs. De U7 Lite en LR zijn vele malen goedkoper. Maar zijn wel een verbetering tegenover mijn huidige. En natuurlijk de prijs speelt een rol. De Aruba 635 series bijvoorbeeld is veel te duur voor mijn budget.

[theduke1989]

Hier een voorbeeld

AP staat letterlijk in het midden.

[FredvZ]

theduke1989 schreef op dinsdag 6 oktober 2026 @ 08:01:
Wil eigenlijk 1 AP per woning en niet meerdere.

In combinatie met deze opmerking, eerder uit dit topic, denk ik dat je niet aan meerdere AP's ontkomt

theduke1989 schreef op maandag 28 september 2026 @ 21:47:
We wonen in duitsland, muren zijn een stuk dikker

[FredvZ]

theduke1989 schreef op maandag 5 oktober 2026 @ 23:59:
[...]

Ik heb wel degelijk de test gedaan, helaas niet opgeslagen. Maar hier nog een keer wifiman gebruikt zoals mij werd geadviseerd.

[Afbeelding]

[Afbeelding]

Sta er denk ik 3 meter vandaan.

Het lijkt er sterk op dat je telefoon is blijven 'plakken' op een ander accesspoint in huis. Je denkt de verbinding te testen van accesspoint waar je naast staat, terwijl je testresultaten laten zien dat je met een accesspoint elders in huis aan het testen bent.

Waarschijnlijk kan je het al een stuk beter maken door je 2,4Ghz en 5,0Ghz wifi's elk een apart SSID te geven en je telefoons alleen te verbinden met de 5Ghz SSID.

[dion_b]

theduke1989 schreef op dinsdag 6 oktober 2026 @ 08:01:
[...]

De test heb ik dezelfde afstand gemaakt. Alleen andere kant van de woning. De AP staat in het middenpunt van de hele woning. Dit heb ik expres zo gedaan dat het eigenlijk alle kamers moet dekken. De vloer kamers gaan rondom de vloer. Daarom dezelfde afstand andere kant alleen.

Tenzij je in Paleis Soestdijk _{of Schloss Charlottenburg als we het over DE hebben} woont maakt afstand niet uit binnenhuis. Het gaat allemaal om de obstakels, bovenal muren en vloeren.

Wil eigenlijk 1 AP per woning en niet meerdere. Vandaar dat ik een sterkere zoek.

WiFi AP's zijn wettelijk begrensd qua zendvermogen op (in EU) max 100mW in 2.4GHz en 200mW (of uitzonderlijk 1W) in 5GHz. Dat geldt net zo goed voor de duurste turbogamingwondermonster router/AP als voor het goedkoopste prul van bij de Action. Alle AP's zenden _{bij benadering} even sterk.

En al zou je illegaal hogere zendvermogens instellen, dan heb je er alsnog weinig aan. Meer dan 1W gaat het niet worden en dat is maar 9dB meer dan 100mW. Twee centimeter muur kunnen al meer dempen dan dat.

Het is wel mogelijk om meer signaal een bepaalde kant op te krijgen met high-gain antennes, maar dan heb je in andere richtingen minder/geen signaal. Dat is voor point-to-point verbindingen mooi, maar binnenhuis loop je rond en wil je overal dekking, dus high-gain is juist ongewenst.

Als ik zie dat je op een bepaalde plek -70dBm in 2.4GHz haalt kan ik vrij categorisch zeggen: je gaat meer dan 1 AP nodig hebben _{en/of je AP moet ergens anders staan hangen}. Om te weten hoeveel meer en waar: doe zoals ik al drie keer aangaf een site survey.

De vergelijking neem ik juist qua prijs. De U7 Lite en LR zijn vele malen goedkoper. Maar zijn wel een verbetering tegenover mijn huidige. En natuurlijk de prijs speelt een rol. De Aruba 635 series bijvoorbeeld is veel te duur voor mijn budget.

Een schroevendraaier kan even duur zijn als een hamer, en goedkoper dan een schuurapparaat, maar je hebt niets aan een hamer als je probleem een schroef is. Je wilt dus eerst weten wat voor gereedschap je moet hebben en dan als je weet dat het een schroef is meerdere schroevendraaiers (=AP's met vergelijkbare eigenschappen) vergelijken.

De U7 LR is bij uitstek ongeschikt voor je situatie, de overige genoemde apparaten zijn geschikt, maar bedienen andere use cases (en zoals je al gezien hebt: prijspunten) en zijn uit verschillende generaties. Schroevendraaiers en hamers cq appels en peren dus.

Reality check:
- je hebt meerdere AP's nodig.
- als je meerdere AP's gebruikt wil je juist zo min mogelijk gain en zendvermogen (om overlap zo klein mogelijk te houden).
- je budget is niet onbeperkt
- je lijkt 6GHz niet essentieel te vinden (want de U7 LR biedt dat niet)
- je lijkt WiFi-7 niet essentieel te vinden (want de Aruba 635 biedt dat niet)

Dan zou ik kijken naar de meest eenvoudige dualband 2x2 MIMO WiFi-6 oplossingen van de vendoren, dus dingen als:

uitvoering: TP-Link EAP610
uitvoering: Ubiquiti UniFi U7 Lite (ja, dit is WiFi 7, maar de WiFi-6 versie is nauwelijks meer te krijgen)
uitvoering: HPE instant On Access Point Dual Radio 2x2 Wi‑Fi 6 (RW) AP21, per...

Wil je toch WiFi-7 en/of tri-band en/of meer spatial streams, vergelijk dan de AP's die daaraan voldoen.

[ Voor 3% gewijzigd door dion_b op 06-10-2026 12:02 ]

[theduke1989]

dion_b schreef op dinsdag 6 oktober 2026 @ 11:57:
[...]


Reality check:
- je hebt meerdere AP's nodig.
- als je meerdere AP's gebruikt wil je juist zo min mogelijk gain en zendvermogen (om overlap zo klein mogelijk te houden).
- je budget is niet onbeperkt
- je lijkt 6GHz niet essentieel te vinden (want de U7 LR biedt dat niet)
- je lijkt WiFi-7 niet essentieel te vinden (want de Aruba 635 biedt dat niet)

Dan zou ik kijken naar de meest eenvoudige dualband 2x2 MIMO WiFi-6 oplossingen van de vendoren, dus dingen als:

uitvoering: TP-Link EAP610
uitvoering: Ubiquiti UniFi U7 Lite (ja, dit is WiFi 7, maar de WiFi-6 versie is nauwelijks meer te krijgen)
uitvoering: HPE instant On Access Point Dual Radio 2x2 Wi‑Fi 6 (RW) AP21, per...

Wil je toch WiFi-7 en/of tri-band en/of meer spatial streams, vergelijk dan de AP's die daaraan voldoen.

Bedankt voor je uitleg, probleem is dan die ik zelf heb gecreëerd. Dit was 4 jaar terug. Had niet echt mijn gedachten erbij tijdens de renovatie van de binnenkant dat de muren een probleem kunnen zijn of obstakels wat je zegt

Want de netwerk poorten heb ik alleen aan de plafond in de vloer. In de kamers niet daar zitten ze in de muur. Dit geld voor de Airbnb woning 2de verdieping. Daar is het precies op dezelfde plek de AP die ik wil ophangen. Alleen de bovenkant van de huid is meer hout en minder Beton!!

De muren hier in Duitsland zijn dik en goed geïsoleerd met "Sauerkraut-Platten" geen idee hoe dat in Nederlands heet. Muren zelf zijn 30cm met ook veel staal delen tussen, dit is een oudere huis 1973 die ik aan het renoveren ben.

De nieuwe elektro / netwerk is eigenlijk klaar. Maar als ik dit lees. Is het wel een steek in mijn rug dat met 1 AP het niet wordt gedekt.

Mijn budget was rond de 950€ ansich kan ik die HPE Aruba 635 series halen, die dan zoals ik van plan ben met mijn netwerk te verbinden. MSt de U7 Lite zouden prima voldoende zijn en is de helft van de prijs.

[ Voor 13% gewijzigd door theduke1989 op 06-10-2026 13:52 ]

[dion_b]

theduke1989 schreef op dinsdag 6 oktober 2026 @ 13:47:
[...]

Bedankt voor je uitleg, probleem is dan die ik zelf heb gecreëerd. Dit was 4 jaar terug. Had niet echt mijn gedachten erbij tijdens de renovatie van de binnenkant dat de muren een probleem kunnen zijn of obstakels wat je zegt

Want de netwerk poorten heb ik alleen aan de plafond in de vloer. In de kamers niet daar zitten ze in de muur. Dit geld voor de Airbnb woning 2de verdieping. Daar is het precies op dezelfde plek de AP die ik wil ophangen. Alleen de bovenkant van de huid is meer hout en minder Beton!!

De muren hier in Duitsland zijn dik en goed geïsoleerd met "Sauerkraut-Platten" geen idee hoe dat in Nederlands heet. Muren zelf zijn 30cm met ook veel staal delen tussen, dit is een oudere huis 1973 die ik aan het renoveren ben.

De nieuwe elektro / netwerk is eigenlijk klaar. Maar als ik dit lees. Is het wel een steek in mijn rug dat met 1 AP het niet wordt gedekt.

Het wordt in ieder geval niet gedekt vanaf een enkele AP op de huidige plek. Mbt andere plekken: meten is weten. Niemand kan je op afstand vertellen hoe de situatie is, al helemaal niet als de woning sterk afwijkt van een typische NL eengezinswoning (die overigens ook in de regel twee AP's nodig heeft om te dekken).

Wat mij opgevallen is op vakantie (ja, dan meet ik wel eens WiFi dekking ) is dat het grote verschil met NL is dat hier de vloeren doorgaans de grootste obstakels zijn, waar binnenmuren (zonder tegels) te verwaarlozen zijn. In UK en DE zie ik het omgekeerde: de vloeren zijn doorgaans van slecht geisoleerd luciferhout en laten alles door, ook WiFi, maar de muren zijn behoorlijk massief. Dat betekent dat je vaak in de hoogte over meerdere verdiepingen moet denken in termen van dekking ipv per verdieping alles vanuit een centraal AP proberen te dekken.

Mijn budget was rond de 950€ ansich kan ik die HPE Aruba 635 series halen, die dan zoals ik van plan ben met mijn netwerk te verbinden. MSt de U7 Lite zouden prima voldoende zijn en is de helft van de prijs.

Maar wil je nu UniFi of Aruba? Dat zijn twee behoorlijk verschillende systemen. Als je liever Aruba hebt, kijk naar de veel betaalbaardere AP21.

Overigens mbt plaatsing AP's: in de regel is plafond beste plek, maar dan moet je daar wel UTP hebben. Als het niet op plafond kan, kan het interessant zijn om te kijken naar een AP die je op een kast kunt plaatsen. UniFi heeft die niet echt, Aruba's InstantOn heeft ze wel (kijk naar de AP22D), TP-Link's Omada ook (bijv EAP650)

[ Voor 12% gewijzigd door dion_b op 06-10-2026 14:13 ]