Je smart home op een eigen VLAN, zonder dat alles stuk gaat
Een apart IoT-netwerk is veiliger, maar breekt ontdekking van apparaten. Zo zet je VLAN's op met UniFi en houd je Home Assistant in verbinding.
- Gepubliceerd
- Leestijd
- 2 min lezen
- Niveau
- Expert
- Getest op HA
- 2026.10
Slimme lampen, stekkers, printers en camera's zijn niet de veiligste apparaten op je netwerk. Zet je ze op een eigen VLAN, dan kunnen ze niet bij je laptop of NAS, en een gehackte stekker blijft opgesloten.
Een simpele indeling
| VLAN | Wat | Toegang |
|---|---|---|
| Hoofd | Laptops, telefoons, NAS | Alles |
| IoT | Lampen, stekkers, tv's, speakers, printer, Home Assistant | Alleen internet en elkaar |
| Camera's | Camera's, deurbel | Alleen naar NVR en Home Assistant |
Zet Home Assistant in het IoT-VLAN. De meeste integraties gebruiken lokale ontdekking die niet over VLAN's heen werkt. Met HA bij de apparaten heb je daar geen last van. Je telefoon bereikt HA vanuit het hoofdnetwerk via een firewallregel.
Firewallregels (UniFi)
- Hoofd → IoT: toestaan. Je telefoon moet HA en je speakers kunnen bereiken.
- IoT → Hoofd: blokkeren, behalve antwoorden op bestaande verbindingen ("established/related").
- Camera's → Hoofd en IoT: blokkeren, behalve naar het adres van je NVR en HA.
Ontdekking over VLAN's heen: mDNS
AirPlay, Chromecast, HomeKit en printers vinden elkaar via mDNS. Dat stopt standaard bij de VLAN-grens. Zet in UniFi Multicast DNS aan voor de betrokken netwerken. Wil je minder ruis, gebruik dan een mDNS-proxy die alleen bepaalde diensten doorgeeft.
Vaste adressen
Geef HA, je printer, NAS en camera's een vast IP via een DHCP-reservering in UniFi, niet handmatig op het apparaat. Dan heb je één plek waar je adressen beheert, en verandert er niets na een stroomstoring.
Testen
Controleer na het opzetten: werkt AirPlay vanaf je telefoon naar de speakers? Ziet HA nog alle apparaten? Kan een IoT-apparaat niet bij je NAS? Dat laatste test je met een ping vanaf een apparaat in het IoT-netwerk.
Veelgestelde vragen
Heb ik een VLAN-geschikte router nodig? Ja, en ook switches en access points die VLAN's ondersteunen. UniFi, Omada en MikroTik kunnen dat; de meeste providermodems niet.
Werkt Chromecast nog na het splitsen? Met mDNS-doorgifte en een firewallregel van je hoofdnetwerk naar de Chromecast meestal wel. Test het direct na het opzetten.
Moet Home Assistant in het IoT-VLAN? Het is de eenvoudigste keuze. Lees in Sonos en AirPlay over VLAN's hoe je speakers en HA samen houdt.