Domotica hub netwerk monitoring traffic analyse

Bas Martens

Smart home en domotica specialist

Je domotica hub is het hart van je slimme woning. Alles draait eromheen: lampen, thermostaat, camera's, sloten. Maar wat gebeurt er eigenlijk in dat hart? Welke data stroomt er continu door je netwerk? Zonder inzicht in dat verkeer, rijd je blind. Je weet niet welk apparaat wat doet, welke data naar de cloud gaat, of waarom iets plotseling traag reageert. Netwerkmonitoring en traffic analyse zijn niet voor nerds. Het is voor jou. Om controle te krijgen, problemen snel te vinden en je privacy te beschermen.

Waarom je nu moet weten wat er in je netwerk gebeurt

Een domotica hub zoals een Homey Pro of een Home Assistant setup praat constant. Met je telefoon, met lampen, met de cloud. Dat is normaal. Maar soms loopt het vast. Een apparaat reageert niet. Je ziet een vertraging van een seconde of tien. Waarom? Vaak ligt het aan het netwerk. Een device stuurt te veel onnodige berichten. Een integratie pollt elke seconde een server die traag is. Of erger: een cheap smart plug stuurt je data onnodig naar een server in China.

Traffic analyse geeft je antwoord. Je ziet precies welk IP-adres welke poort gebruikt. Je ziet hoeveel data er heen en weer gaat. Je ziet welk apparaat ineens een gigabyte aan data verbruikt. Dit inzicht is je beste vriend bij het oplossen van problemen. Het is de röntgenfoto voor je netwerk. Je ziet wat je normaal niet ziet.

Stel, je hebt een nieuwe slimme lamp gekocht. Je sluit hem aan op je Home Assistant. Hij doet het. Maar na een week merk je dat je internet traag is. Je kijkt in de traffic monitor en ziet dat die ene lamp elke minuut een connectie maakt naar een server in Rusland. Bingo. Dat is niet de bedoeling. Je kunt het meteen blokkeren of het device verwijderen. Zonder traffic analyse had je dit nooit geweten. Je had je afgevraagd waarom je WiFi traag was.

Het gaat ook om performance. Een Homey Pro heeft een beperkte processor. Als je 50 devices hebt die allemaal elke seconde data aanvragen, dan merk je dat. De hub wordt traag. De interface laadt niet meer. Door te kijken naar het netwerkverkeer, kun je zien welke integratie de boel ophoudt. Misschien is het een oude plugin die te veel pollt. Je kunt het aanpassen of vervangen. Je haalt het meeste uit je hardware.

Hoe traffic analyse werkt in je slimme huis

Stel je voor dat je netwerk een snelweg is. Elke device is een auto. Elke verbinding is een ritje. Traffic analyse is een camerasysteem dat alle auto's telt, hun snelheid meet en waar ze naartoe gaan. Je begint met de basis: je router. Bijna elke router houdt bij hoeveel data er binnenkomt en verstuurd wordt per apparaat. Kijk in de interface van je router. Vaak zie je een lijst met alle toegestane devices en hun dataverbruik. Dit is een eerste indicatie.

Maar je wilt dieper. Je wilt zien welke poorten er gebruikt worden en naar welke IP-adressen er gecommuniceerd wordt. Hier komt een tool zoals Pi-hole of AdGuard Home om de hoek kijken. Die draaien op een Raspberry Pi of in een container op je server. Ze fungeren als een DNS-filter. Ze loggen elk verzoek dat je netwerk doet. Je ziet in een dashboard welk device naar "api.somewhere.com" wil. Je ziet hoevaak. Dit is supermakkelijk om te zien welke devices constant contact zoeken.

Wil je het echt professioneel aanpakken? Dan kijk je naar packet sniffing. Tools zoals Wireshark draaien op je computer. Je zet je netwerkkaart in promiscuous mode en vangt alle data op die door je netwerk vliegt. Dit is voor gevorderden. Het geeft je de meeste details, maar het is ook complex. Je ziet de inhoud van de data (mits niet versleuteld). Je ziet exact welke statusupdates een Hue lamp naar je Hub stuurt. Dit is nuttig bij het debuggen van specifieke problemen, zoals waarom een bepaalde integratie niet werkt.

Een andere aanpak is het gebruik van een managed switch. Een switch zoals een Ubiquiti UniFi of een Netgear GS-serie heeft ingebouwde monitoring. Je kunt poorten mirroren. Dat betekent dat alle data die naar poort 1 gaat, ook een kopie krijgt naar poort 2, waar je je monitoring PC op aansluit. Zo kun je alle verkeer in je netwerk zien zonder je router te hoeven aanraken. Dit is ideaal voor een groter netwerk met veel devices. Het geeft je een totaaloverzicht.

Thuis gebruiken we vaak een combinatie. Een Pi-hole voor de dagelijkse DNS-logging en een managed switch voor de zwaardere analyse. Voor de meeste Home Assistant en Homey gebruikers is een Pi-hole al genoeg. Je ziet meteen welke cloud-integraties veel verkeer genereren. Bijvoorbeeld: een Tuya integratie die constant de status van 20 lampen ophaalt. Dat zie je direct terug in de Pi-hole logs.

De juiste tools kiezen voor jouw setup

Niet elke hub is hetzelfde. De manier van monitoren verschilt. Home Assistant is open-source en geeft je veel vrijheid. Homey Pro is meer een gesloten systeem, maar heeft zijn eigen voordelen. Laten we kijken welke tools het beste passen bij welke hub.

Voor Home Assistant: Dit is het paradijs voor netwerk nerds. Je kunt alles zelf inrichten. De beste integratie voor traffic monitoring is de "AdGuard Home" integratie of de "Pi-hole" integratie. Als je Pi-hole draait op een Raspberry Pi (kosten: ongeveer €60,- voor de Pi 4 met accessoires), koppel je hem direct aan Home Assistant. Je krijgt een mooi dashboard in Home Assistant zelf. Je ziet per device het aantal queries, de blocked queries en de top domains. Dit is perfect voor dagelijks gebruik.

Wil je nog meer? Gebruik de "Network" integratie in Home Assistant. Die scant je netwerk en geeft je info over elk apparaat. Combineer dit met een tool zoals "Nmap". Die kun je ook als add-on installeren. Nmap scant je netwerk op open poorten en active devices. Het is handig om onbekende devices te vinden die plots op je netwerk verschijnen. Stel je hebt een gast op bezoek; je ziet direct hun telefoon opduiken.

Voor Homey Pro: De Homey Pro is meer een apparaat. Je kunt er niet zomaar software op installeren zoals Pi-hole. De monitoring is daarom meer beperkt tot wat Homey zelf je geeft. In de Homey app zie je per device het dataverbruik. Dit is een goede eerste check. Als een apparaat ineens 500MB per dag verbruikt, weet je dat er iets mis is. Maar je ziet niet naar welke servers het gaat.

De oplossing voor Homey Pro is om je router te gebruiken. De meeste moderne routers (zoals die van Ziggo, KPN of een eigen Ubiquiti setup) geven gedetailleerde logs. Zorg dat je router je netwerk goed inzichtelijk maakt. Als je een eigen router gebruikt (bijvoorbeeld een Ubiquiti EdgeRouter of een pfSense box), dan heb je alle tools al. Die systemen hebben ingebouwde traffic shapers en loggers. Je kunt per device limieten instellen en verkeer analyseren. Dit is de beste manier om een Homey Pro te monitoren.

Alles zelf hosten: Als je echt los wilt, bouw je een monitoring server. Dit kan een oude PC zijn of een Raspberry Pi. Installeer een tool zoals "ntopng" of "Zabbix". Deze tools zijn krachtiger dan Pi-hole. Ze geven je grafieken van snelheid, pakketverlies en protocol gebruik. Ntopng is visueel erg sterk. Je ziet in één oogopslag welk protocol (bijv. MQTT, HTTP, DNS) dominant is. Dit is handig als je veel Zigbee of Z-Wave devices hebt, die gebruiken namelijk geen WiFi.

Prijsindicatie voor een monitoring setup:

• Raspberry Pi 4 (4GB): €60 - €80 (inclusief behuizing en SD-kaart)
• Pi-hole / AdGuard Home: Gratis (open source)
• Managed Switch (basis): €50 - €100 (bijv. Netgear GS308E)
• Ubiquiti UniFi Switch (geavanceerd): €150 - €300
• Gebruiksklare Router met logging: Vaak al aanwezig, anders €100+

Je hoeft niet alles te kopen. Start met Pi-hole op een bestaande Pi. Als je die nog niet hebt, is €60 een prima investering voor de rust en controle.

Stappenplan: Zo zet je traffic monitoring op

Je wilt aan de slag. Laten we het simpel houden. We beginnen met de makkelijkste stap die voor iedereen werkt. Je router.

1. Check je router: Log in op je router (meestal 192.168.1.1 of 192.168.0.1). Zoek naar "Client List", "Verbonden Apparaten" of "Traffic Monitor". Kijk hoeveel data elk apparaat verbruikt. Noteer de top 5. Dit is je baseline. Als je een Ziggo Connect Box hebt, kun je dit vaak in de My Ziggo app zien.
2. Installeer Pi-hole: Heb je een Raspberry Pi? Download de Pi-hole image en flash hem naar de SD-kaart met Raspberry Pi Imager. Zet de Pi aan en sluit hem aan op je netwerk. Volg de installatie instructies op het scherm (meestal een paar commando's). Zet je Pi-hole als DNS-server in je router. Nu filtert je netwerk advertenties en logt het alle DNS queries.
3. Bekijk de logs: Open het Pi-hole dashboard (meestal http://pi.hole/admin). Klik op "Query Log". Je ziet nu live alle verzoeken. Filter op een specifiek device, bijvoorbeeld je Homey Pro of je smart speaker. Zie je rare domeinen? Zoek ze op. Vaak kom je er snel achter welke integratie verantwoordelijk is.
4. Integreer met Home Assistant: Als je Home Assistant draait, ga je naar "Instellingen" -> "Apparaten en services". Zoek naar "Pi-hole". Voeg de integratie toe. Je krijgt een sensor die het aantal queries en blocked queries laat zien. Maak een simpel dashboard kaartje voor je belangrijkste devices. Zo zie je in één oogopslag of iets normaal gedrag vertoont.
5. Testen en analyseren: Schakel een smart lamp in via je app. Kijk in de Pi-hole logs. Je ziet een query naar een domein van de fabrikant. Dat is goed. Zie je tientallen queries per seconde? Dan is er iets mis met de configuratie. Misschien pollt een script te vaak. Pas de update interval aan in Home Assistant of Homey.

Praktische tips voor dagelijks gebruik

Monitoring is leuk, maar het moet je leven makkelijker maken, niet moeilijker. Gebruik de data voor actie. Als je een device ziet dat constant contact zoekt met een server in het buitenland terwijl het alleen lokaal moet werken (zoals veel Tuya devices), blokkeer dan die externe toegang op je router. Zorg dat je lokale besturing hebt via Home Assistant of Homey. Dit beschermt je privacy enorm.

Houd een baseline bij. Weet jij hoeveel data je slimme thermostaat normaal verbruikt? Noteer het. Als je merkt dat je internet traag wordt, check dan eerst de traffic monitor. Is het de thermostaat die ineens 1GB per dag verbruikt? Dan is er waarschijnlijk een software update misgegaan of een storing. Je kunt het device resetten of de stekker eruit trekken. Snel oplossen is key.

Gebruik alerts. In Home Assistant kun je automatiseringen maken op basis van netwerk data. Stel een alert in als een device meer dan 100MB per uur verbruikt. Je krijgt een pushnotificatie op je telefoon. Zo ben je direct op de hoogte van problemen. Dit voorkomt dat je ongemerkt data verspilt of je netwerk vertraagt.

Denk aan de toekomst. Als je nieuwe domotica koopt, check dan reviews over het netwerkgedrag. Is het een lokaal device of is het cloud-only? Een Homey Pro ondersteunt veel Z-Wave en Zigbee devices. Deze gebruiken geen WiFi. Dat is beter voor je netwerkbelasting. Kies voor protocollen die lokaal werken. Dat vermindert je afhankelijkheid van de cloud en houdt je netwerk snel.

Tot slot: maak het niet te ingewikkeld. Je hoeft geen Wireshark expert te worden. Een Pi-hole en een goede router geven je 90% van de informatie die je nodig hebt. Het doel is rust. Wetend dat je netwerk stabiel is, je privacy beschermd is en je weet waar je data heen gaat. Dat gevoel, dat krijg je met traffic analyse.