2026-08-21
Je hebt een slimme thermostaat, IP-camera's en een NAS thuis. Alles hangt aan hetzelfde wifi-netwerk als je laptop. Op een dag zie je verdacht dataverkeer: de thermostaat stuurt logs naar een onbekende server. Zonder maatregelen deelt je hele netwerk kwetsbaarheden. Ik maakte dit zelf mee. Een firmware-update van een IoT-lamp opende een gat. Malware kon naar mijn werk-laptop springen. Netwerksegmentatie met VLAN's stopte dat. Apparaten praten nu alleen binnen hun eigen groep.
VLAN's splitsen je netwerk logisch op. Virtual Local Area Networks heten ze voluit. Elke groep krijgt een uniek ID. Switches en routers taggen pakketten daarmee. Verkeer blijft binnen de VLAN, tenzij je het expliciet toestaat. Ik zette dit op in mijn thuislab. Een managed switch deelde poorten toe aan IoT, gasten en pc's. Sindsdien blokkeert het ongewenst verkeer. Een hack op een camera blijft beperkt.
Ik begon met een netwerkscan. Wireshark liet zien hoe lampen 's nachts naar de cloud pollden. Gasten konden theoretisch mijn NAS bereiken. VLAN's isoleren dat. Je router beheert de regels. IoT krijgt alleen HTTPS-internettoegang. Gasten zien niks lokaal. In de praktijk testte ik dit wekenlang. Een besmette gasttelefoon pingde niet door naar mijn VLAN.
Basis-switches zoals goedkope TP-Link-modellen doen het niet. Je hebt een managed switch nodig. Die configureert VLAN's via een webinterface. Ik raad de Ubiquiti UniFi Switch Lite 8 PoE aan. Rond de €110 Prijs bekijken bij Amazon. Hij ondersteunt 802.1Q-tagging perfect. Poorten 1 tot 4 voor IoT op VLAN 10. Poort 5 voor gasten op VLAN 20. Uplink naar router tagged op alle VLAN's.
Deze switch integreert met de UniFi-controller app. Dat maakt beheer makkelijk. Ik plugde camera's aan met PoE-stroom. Geen aparte adapters. Verkeer tussen VLAN 10 en 30? Volledig geblokkeerd. Voor uitbreiding neem je de 16-poorts versie, rond €200, maar de 8-poorts volstaat voor de meeste huizen.
Je router moet VLAN's herkennen. Fritz!Box-modellen zoals de 7590 doen dat native. Anders zet je pfSense op een mini-pc. Ik testte dat op een Protectli-box. Sub-interfaces per VLAN. Firewall-regels finetunen per subnet. IoT blokkeert outbound behalve poort 443.
Update eerst alle firmware. Dat dicht bekende gaten. Sluit de Ubiquiti-switch aan op je router. Download de UniFi-controller software of gebruik de cloud-versie. Log in. Maak VLAN 10 aan: ID 10, naam IoT. Wijs poorten 1-4 toe als untagged. Uplink poort 8 als trunk met tag 10.
Op de router voeg je interfaces toe. Bij Fritz!Box: Netzwerk > VLAN. Subnet 192.168.10.0/24 voor VLAN 10. VLAN 20 krijgt 192.168.20.0/24 voor gasten. VLAN 30: 192.168.30.0/24 voor vertrouwde apparaten. Stel DHCP-pools per VLAN in. Firewall: VLAN 10 alleen uitgaand HTTPS. Gasten een tijdlimiet.
Test direct. Plaats een Raspberry Pi in VLAN 10. Ping naar VLAN 30. Geen antwoord. Internettoegang voor updates? Werkt. Ik testte met nmap-scans. Nul open poorten tussen segmenten. Gasten streamden Netflix zonder mijn NAS te zien. Setup duurde twee avonden. Eerste keer trial-and-error met tags.
DHCP-problemen duiken op. Routers pushen soms verkeerde leases. Oplossing: aparte scopes per VLAN. Of statische IP's voor kritiek spul zoals je NAS. Mijn troubleshooting duurde een uur. Nu draait het vlekkeloos.
Segmentatie stopt laterale hacks. Een camera in VLAN 10 bereikt niet je VPN op VLAN 30. Dat beschermt bankieren en werkdata. Ik combineer het met Pi-hole in VLAN 30 voor logging. Zo spot ik vreemd IoT-verkeer. Een slimme stekker belde naar China. Nu geblokkeerd.
IoT-apparaten zijn zwak. Verouderde firmware, veel poorten open. VLAN's houden ze in een sandbox. Gastennetwerk voor visite? Veilig. Professionals scheiden werk van AI-tools. Ik zet proxies in VLAN 40. Residential proxies verhogen anonimiteit. Ze simuleren echt verkeer zonder lekken naar IoT.
Neem SmartProxy residential proxies. Ideaal voor dit. Routeer ze via één VLAN voor scraping of testing. IP's wisselen per sessie. In mijn setup testte ik ze op VLAN 30. Geen spillover naar gasten. Meld je aan via SmartProxy registreren voor een trial vanaf €7 per GB. Perfect voor privacybewuste setups.
Schaal verder. VLAN 50 voor home lab met VM's. VLAN 60 voor printers. Kosten laag. Een Ubiquiti-switch van €110 dekt tien apparaten.
Wifi-extenders negeren soms tags. Zet ze in het hoofdnetwerk. Segmenteer downstream via bedrade poorten. Bandbreedte? Gigabit handelt 1 Gbps per poort. Mijn 4K-streams en backups liepen smooth.
Oudere switches crashen op trunks. Ubiquiti is stabiel. Ik monitor met de app. Alerts bij anomalieën. Voeg een VPN toe op VLAN 30. Dubbele isolatie.
Begin met de Ubiquiti UniFi Switch Lite 8 PoE voor €110 Prijs bekijken bij Amazon. Koppel eraan SmartProxy residential proxies vanaf €7 per GB SmartProxy registreren. Deze combo segmenteert en anonimiseert je netwerk volledig. Installeer vandaag. Je privacy stijgt direct.