Vervanging Mikrotik set-up

[nr107]

Goedemiddag medetweakers.
Na 10 jaar toch maar weer eens een account hier aangemaakt. omdat ik graag jullie mening wil horen over wat voor mij de beste oplossing lijkt te zijn.

Ik ben namelijk opzoek naar een nieuwe netwerk set-up voor mij thuis.
Jarenlang ben ik al trouwe aanhanger en fan van mikrotik en heb hiervoor voor dezelfde setup het volgende gehad.
mikrotik RB4011gs+rm en een omnitik 5 buiten hangen.
Vanwege verhuizing heb ik die omgewisseld voor een Chateau 5G met buiten een metal 52AC
De AP's doen er voor dit verhaal niet helemaal toe (aangezien ik ze zo geprogrammeerd had. dat als ik ze meenam naar werk ik ze gebruik als AP's met eigen DHCP servers. en wanneer ik thuis was draaien ze mee in de capsman en ik betere dekking in de tuin heb) maar de metal 52ac hoeft in principe niet vervangen te worden. tenzij iemand een goed vergelijkbaar idee oppert.

De reden dat ik hier vanaf wil is vooral het gebruiksgemak. ik zie bij collega's ubiquiti setups waar alles klik en go lijkt te zijn.
Aangezien ik geen netwerk manager ben kost t mij vaak gauw alweer een paar uur om 1 erachter te komen hoe ik iets ook alweer en waarom geconfigureerd had. en 2 ik weer de manuals moet doorspitten hoe ik de aanpassing het beste kan inrichten.

Wat moet het kunnen:

-Ik heb een youfone(KPN) fiber abonnement en wil die box 12 ertussenuit hebben. dat is vrij simpel. en kan zo goed als elke router waar ik tot nu toe naar heb gekeken.
-Ik heb minimaal 6 rj45 aansluitingen nodig.
-Ik wil 3 Vlan's maken.
1 voor IOT huis apparaten afgesloten van het internet
2 voor een webserver kortom alleen een verbinding van de server naar het internet, management doe ik via een 2e nic op vlan 3
3 Laptops telefoons HA-server etc. met verbinding naar internet en enkelzijdig brugverkeer naar Vlan1

Voorkeur is iets europees, of in ieder geval dichtgetimmerd. ik heb geen nucleaire codes te verbergen. maar hecht toch waarde aan mijn privacy en autonomiteit.

Ik ben zelf gekomen op de volgende 2 opties

Ubiquiti unifi cloud gateway max + USW-lite-8-poe + U7 pro max

Omoda ER7412-M2 + ES208GP + EAP770 (en evt. OC200, ik kom er nu niet achter of ik die nodig heb in mijn situatie. is er voor een 1 time setup een controller nodig?)

Beide lijken redelijk nitwit friendly en nemen al een hoop configuratie hoofdbrekers over.
Unifi is wat duurder en amerikaans, omoda wat omslachtiger en onlogischer maar goedkoper.

Als je dit boekwerk tot hier hebt gelezen. Thanks🩷.
Laat mij jullie mening maar horen, wat de beste optie's voor mij gaan zijn.

P.s. ik heb maar een 200mb fiber abonnement woon alleen en gebruik geen voip of iptv.
Misschien is een cloud gateway max overkill en is de ultra voor mijn toepassing ook al zat.

[Erebos]

In jouw geval zou ik lekker bij microtik blijven en mogelijk iets beter documenteren waarom je iets gedaan hebt.

Mikrotik is één van de weinige netwerk apparatuur bouwers die ook een beetje interessant zijn voor thuis gebruik, AVM (frizbox) is ook een optie en is naar mijn mening een beetje meer gericht op de gemiddelde consument en iets minder prosumer dus wellicht past dat beter bij je.

Omada is TP-link en dus chinees, Uibiquiti Amerikaans.

Zelf heb ik een Mikrotik router en Ubiquiti AP's maar ik heb zo'n idee dat ik daar vanaf ga stappen met de richting die ze op gaan. Voor een paar AP's wil ik niet een volledige server (of dedicated hardware) gaan draaien waar ik het nu kan redden met een applicatie in Home assistant.

Wel moet ik zeggen dat ik nog een beetje terughouden ben met Mikrotik AP's omdat ik het ook niet veel zin in gepruts heb en de huidige het nog altijd erg goed doen. Verder heb ik managed TP-link switches en ook nog een Cisco managed switch. dit omdat het bij aanschaf de beste keuze was qua spes functionaliteit en vooral ook kosten.

[ouweklimgeit]

Unifi is precies wat je zelf al aangeeft; intuïtief en het werkt gewoon. Voeg je een subnet/vlan toe, dan rolt de hele config zo je netwerk door naar alle switches en AP’s.

Ik heb sinds een paar weken Claude Code toegang gegeven tot mijn UDM Pro en kan via een spraakbericht een firewall regel configureren, AP toevoegen of hem laten uitzoeken of er nog opvallend verkeer aan de poort heeft geklopt. Veel makkelijker dan Unifi ga je het niet vinden

[geekeep]

ouweklimgeit schreef op donderdag 5 november 2026 @ 16:26:
Unifi is precies wat je zelf al aangeeft; intuïtief en het werkt gewoon. Voeg je een subnet/vlan toe, dan rolt de hele config zo je netwerk door naar alle switches en AP’s.

Ik heb sinds een paar weken Claude Code toegang gegeven tot mijn UDM Pro en kan via een spraakbericht een firewall regel configureren, AP toevoegen of hem laten uitzoeken of er nog opvallend verkeer aan de poort heeft geklopt. Veel makkelijker dan Unifi ga je het niet vinden

Brrr.. Vanwaar deze beslissing om direct toegang te geven? We weten allemaal dat security en gemak elkaars tegenpolen zijn.. Je legt nogal wat vertrouwen in een Amerikaanse black box die met een 'update' zomaar ander gedrag kan vertonen.

[ouweklimgeit]

geekeep schreef op maandag 9 november 2026 @ 07:39:
[...]

Brrr.. Vanwaar deze beslissing om direct toegang te geven? We weten allemaal dat security en gemak elkaars tegenpolen zijn.. Je legt nogal wat vertrouwen in een Amerikaanse black box die met een 'update' zomaar ander gedrag kan vertonen.

Omdat Claude een veel betere netwerkbeheerder is dan wij allemaal bij elkaar. En daarbij loopt Claude niet 24 uur per dag een firewall te monitoren, maar voert uit wat ik hem opdraag, maar dan met alle kennis en overzicht die bestaat over zo’n product.

[Mit-46]

Ik ben het eens met Erebos. Als Mikrotik geen optie is dan blijft AVM/Fritz over.

Stukje duurder altijd heb ik het idee, maar het is ook Europees en zij hebben zich ook allang bewezen. Niet zo geavanceerd zoals Mikrotik, maar volgens mij is niets in de "consumerwereld" dat en dat lijkt ook juist hetgeen waarnaar je opzoek bent.

Ikzelf denk er ook over na om in de toekomst mijn Mikrotik router in te wisselen voor een Fritz variant, omdat het wat simpeler is dan Mikrotik, maar nog steeds geavanceerder dan de gemiddelde netwerkapparatuur.

Als je geen moeite hebt met Amerikaanse of Chinese spullen dan zijn er meer keuzes zoals Unify.

[ Voor 28% gewijzigd door Mit-46 op 09-11-2026 10:44 ]

[nr107]

Mit-46 schreef op maandag 9 november 2026 @ 10:39:
Ik ben het eens met Erebos. Als Mikrotik geen optie is dan blijft AVM/Fritz over.

Stukje duurder altijd heb ik het idee, maar het is ook Europees en zij hebben zich ook allang bewezen. Niet zo geavanceerd zoals Mikrotik, maar volgens mij is niets in de "consumerwereld" dat en dat lijkt ook juist hetgeen waarnaar je opzoek bent.

Als je geen moeite hebt met Amerikaanse of Chinese spullen dan zijn er meer keuzes zoals Unify.

Dank voor de reactie. echter AVM voldoet niet aan de eisen vanwege de zeer beperkte VLAN functionaliteiten.

Chinees en amerikaans maakt voor mij niet uit zolang het lokaal te houden is.
Kortom, ze kunnen in die landen hoog en laag springen maar als mijn setup voor elkaar is dan draait het wel.

Echter kan ik als leek dat niet inschatten.
Backdoors klinkt altijd zo lekker bangmakend. maar een beetje expert die op deze website rondloopt kan dat vaak door ervaring wel uitsluiten.
Vandaar dat ik ze wel in de lijst met potentiele oplossingen heb meegenomen.

Het lijkt er op dat mijn conclusie's tot zover al klopten. en dat ik alleen nog zelf moet beslissen of dat ik wat meer geld ga uitgeven voor unifi, of minder voor omoda maar daar weer wat verder in moet duiken.

Andere adviezen blijven welkom.
Alle andere mensen die hierop hebben gereageerd dank voor de input🙏

[Trilliwilli]

Grandstream draait ook lokaal. Voor AP’s is er een ingebouwde controller in de AP zelf of in de router, dus geen additionele spullen nodig. Het is ook nog eens prettig geprijsd. Er zijn genoeg video’s op YT te vinden met ervaringen en uitleg van de webgui.

Momenteel heb ik alleen AP’s van Grandstream maar instellen was makkelijk en geen problemen met dekking of uitval.

Als router de GWN7002 met twee sfp+ poorten aan boord met 2.5G en een GWN7721P switch met 2.5G poorten en POE aan boord zijn een zeer mooi goedkope basis om een thuisnetwerk mee op te zetten. Een deurbel leveren ze ook nog.

Zo’n mooie app om alles in te stellen als bij Unifi heb je niet, maar de gui is ook niet super ingewikkeld en ik ben absoluut geen expert in netwerken bouwen.

Grandstream is Amerikaans en hun basis ligt bij voip telefonie maar inmiddels is het programma aardig breed.

Ander Europees merk met ietwat vreemde producten is Teltonika uit Litouwen en natuurlijk Lancom van Rohde&Schwartz uit Duitsland maar daar moet je wel je portemonnee voor meebrengen