Aankoopadvies - VLAN configuratie op IP-adres niveau.

[JazzMatazz]

Ik wil mijn hele thuisnetwerk vervangen. Ik heb daarbij de volgende criteria:

• 1 router met minstens 4 LAN-poorten (naast een WAN-poort)
• 3 access points
• Minstens 1 access point heeft ook nog de beschikking over een extra LAN-poort voor downstream verkeer
• VLAN voor 3 verschillende subnetten wordt door alle 4 de apparaten ondersteunt (dus alle 4 de apparaten zenden 3 VLANs uit)
• Ik vermoed dat PoE bij mij niet mogelijk is omdat de LAN-kabels in mijn huis van onvoldoende kwaliteit zijn om PoE afdoende te ondersteunen, dus de access points moeten via het stopcontact (adapter) gevoed worden
• Mesh wordt ondersteund
• Het netwerk moet zo geconfigureerd kunnen worden dat ik niet alleen firewall regels op VLAN niveau kan instellen (dus alle apparaten op VLAN1 kunnen (wel/niet) communiceren met alle apparaten op VLAN2), maar ook op IP-adres niveau (dus apparaat x op VLAN1 mag alleen communiceren met apparaat y op VLAN2; alle andere apparaten op VLAN2 moeten onbereikbaar zijn voor apparaat x)
• Bij voorkeur een zo simpel mogelijke opstelling met zo min mogelijk apparaten (dus bij voorkeur niet een managed switch tussen de router en access points tenzij dat noodzakelijk is om het voorgaande mogelijk te maken)

Hebben jullie suggesties voor routers/access points en eventueel switch (merken en typenummers)? AI is niet betrouwbaar voor deze vraag want daar komt regelmatig iets uit wat bij nader onderzoek toch niet blijkt te kloppen. Alvast dank!

[laurens0619]

Ubiquiti unifi of tplink omada

Poe moet prima kunnen
Hou wel rekening dat aps met 2 poorten schaars zijn bij die 2 lijnen en je vaak switch moet bij kopem

[dhrto]

Heb je eerder ervaring met Vlans en firewalls? Wat je wilt kan zeker, maar zal ook zeker het nodige configureerwerk en begrip van networking vereisen. Niet even snel een prompt in een AI tool, maar gewoon goed inlezen!

In principe heb je nodig:

• Firewall die tevens als router (en dhcp server) fungeert. Meerdere fysieke lan poorten is in principe niet nodig, tenzij je de bandbreedte nodig hebt (alles gaat toch in aparte Vlans). Microtik hardware is goed betaalbaar voor thuis. Zelfbouw heb je meer flexibiliteit met pfsense of opnsense.
• Een managed switch voor het opdelen van de Vlans. Kan elk merk zijn. Zoek iets met een lokale webinterface voor het gemak en niet cloud based of alleen via seriele console port.
• AP's die meerder ssid's kunnen uitzenden (per vlan een andere - er zijn ook oplossingen met mac based vlan, maar dat gaat wel weer stapje verder). Bijvoorbeeld Ubiquiti of Omada. De Pro versies van de Ubiquiti hebben vaak een downstream poort extra.

Simpel en vlans, en dan ook nog eens regels omtrent routing tussen vlans, is een paradox.

Waarom wil je je netwerk zo opzetten? Wat is je use case? En wat is je budget? Dit kan namelijk al gauw richting de € 1k+ gaan...

[ Voor 8% gewijzigd door dhrto op 22-10-2026 21:40 ]

[JazzMatazz]

@dhrto dank voor je advies. Ik heb een nieuwbouw huis met enorm dikke betonnen vloeren dus ik moet op elke verdieping een bedraad access point hebben voor voldoende bereik. Ik wil 3 gescheiden netwerken hebben voor privé, IoT en gasten. Maar er moet een tunneltje zijn tussen 2 apparaten op mijn privé netwerk en een paar apparaten op het IoT netwerk. Vandaar mijn setup. Ik heb mijn oog inmiddels laten vallen op Omada apparatuur:

1x ER706W router

1x EAP650-Desktop access point

2 × EAP610 access points

OC200 controller

TP-Link heeft mij inmiddels bevestigd dat deze setup aan mijn criteria voldoet.

[Frogmen]

Mits je niet een hele complexe installatie wil bouwen is je IoT en Prive scheiden beetje onzin omdat je voor aansturing en config bijna al je apparaten toegang tot je IoT moet geven. Of je moet er een home assistant server of iets tussen die je als enige kan bereiken in het IoT netwerk vanaf prive. Kortom teken eerst je hele netwerk uit en maak inzichtelijk wat met elkaar moet praten. Dat geeft je meer inzicht en overzicht over het geheel en daarmee heb je meteen een goede basis bij de installatie.

[JazzMatazz]

@Frogmen het is zeker niet zo dat elk apparaat van het privé netwerk toegang moet hebben tot elk apparaat in het IoT netwerk. Sterker nog, slechts 1 of 2 apparaten moeten dat (voor configuratie doeleinden). Op het IoT netwerk draait de Home Assistant server die ik bovendien via Nabu Casa benader dus in de praktijk zal de communicatie tussen privé en IoT tot en minimum beperkt zijn.