Het is een icoon in het hogere segment. Een klasse waarin auto’s als de Mercedes E-klasse en de Audi A6 de scepter zwaaien. De BMW 5-serie is dé keuze als je als CEO of CFO ook zelf graag het stuur vasthoudt. Deze auto biedt immers de ideale mix tussen de dynamiek van een 3-serie en de statuur van een Siebener.

In een ver verleden was de 5-serie er met dikke dieselmotoren en zelfs een V10, maar wie vandaag de dag in de markt is voor een échte limousine, kan niet om een stekker heen. Dat is dan ook de reden dat BMW voor de allereerste keer een volledig elektrische versie van de Fünfer aan het gamma heeft toegevoegd en deze tegelijkertijd met de compleet nieuwe 5-serie heeft gelanceerd. Irwin Versteegh van InstaAutoVlog reed er onlangs mee.

©Irwin Versteegh

Ook als 'normale' 5

Met de i3 was het merk een van de eerste gevestigde autofabrikanten die een volledig elektrisch model lanceerde. De i3 was zijn tijd ver vooruit, maar piekte misschien iets te vroeg. De i4 deed het dan ook een stuk beter en opende de aanval op bijvoorbeeld de Tesla Model 3. Een statige limousine als de i7 zorgde bovendien voor vergroening in de topklasse.

Een overeenkomst tussen i4 en i7? Het zijn in tegenstelling tot de i3 synchroon ontwikkelde modellen die naast de 4-Serie GranCoupé en normale BMW 7-serie worden geleverd. Iets dat eveneens geldt voor de nieuwe i5, want ook deze volledig elektrische BMW wordt geleverd met een benzine- of zelfs dieselmotor in de gedaante van de nieuwe 5-serie. Het toont aan dat BMW nog steeds een vrij conventioneel platform gebruikt.

©Irwin Versteegh

'Iconic Glow' grille-verlichting

Dat platform schuilt overigens ook onder de 4- en 7-serie, maar dat is er niet aan af te zien. De 5 oogt eigen en met name het design valt in de smaak. Er is bewust gekozen om met een rustig lijnenspel een chic resultaat te behalen dat dankzij een typisch BMW-DNA toch herkenbaar moet ogen. Zo zijn de dubbele koplampen voorzien van verticaal geplaatste elementen en is de grille leverbaar met zogenoemde Iconic Glow-effecten. En jawel, dat betekent ledverlichting die de contouren van de grote (weliswaar dichte) nieren nog eens extra benadrukken.

©Irwin Versteegh

Net zo groot als een 7-serie

Verder is de nieuwe 5 een stuk forser geworden. Zo is-ie met dik 5 meter 10 centimeter langer, 3 centimeter breder en 3,6 cm hoger dan de oude 5-serie. En om dat even in perspectief te plaatsen: de nieuwe 5-serie is daarmee net zo groot als de veelbesproken ‘Chris Bangle 7’ uit de beginjaren 2000. Gezien de overeenkomsten mogen we de 5 en i5 dan ook gerust als een mini-7 bestempelen.

Goed om te weten: de nieuwe i5 wordt standaard geleverd op 19-inch lichtmetalen wielen, maar de testauto is uitgerust met 20-inch wielen. Het M-pakket voegt daarnaast hoogglans zwarte raamomlijsting toe, evenals verchroomde elementen in de grille en een sportiever ogende voor- en achterbumper.

©Irwin Versteegh

27,2 inch aan scherm

Stap je aan boord, dan word je overvallen door een vertrouwd gevoel. Of beter: je stapt in een warm bad. Je ervaart direct een perfect instelbare zitpositie met in dit geval fantastisch zittende comfortstoelen en het genot van een lekker in de hand liggend M-Sport-stuurwiel. Van de ondersteuning voor beide ellebogen tot aan het voorbeeldige materiaalgebruik en de afwerking, álles klopt.

Tevens zien we BMW’s Live Cockpit, die voortaan bestaat uit twee lcd-displays. Een 12,3 inch groot instrumentarium dat dienstdoet als traditioneel dashboard en een 14,9 inch groot touchscreen dat fungeert als multimedia- en navigatiesysteem en tevens is te gebruiken met BMW’s iDrive-selector op de middentunnel.

©Irwin Versteegh

iPad met muis

De keuze voor een iDrive-selector is bijzonder, aangezien BMW deze knop in de eveneens vrij recente iX1 achterwege heeft gelaten. Ze lijken hiermee de wat traditionelere 5-serie-rijder te willen behagen, maar... Nou ja, het is geen zaligmakend geheel – laten we het daar op houden.

Het hele iDrive-systeem blinkt al niet uit in gebruiksgemak, en continu switchen tussen touch en analoog werkt verwarrend en onoverzichtelijk. Het is alsof je een traditionele muis op een iPad zonder extern toetsenbord gebruikt, waarbij je dus steeds switcht tussen muis en het virtuele toetsenbord. Het werkt, maar echt prettig is het niet. Het systeem is verder wel lekker uitgebreid en online dankzij een 5G-verbinding en noviteiten als EV-routeplanning en een daardoor live-status van alle beschikbare laadpalen.

©Irwin Versteegh

Niet zo ruim als je zou verwachten

Hoewel de i5 voorin bijzonder riant is, wordt de overdaad aan externe centimeters op de tweede zitrij helaas niet benut. Hier hadden we meer van verwacht. Passagiers die plaatsnemen achter iemand die langer is dan 1,80 meter, kunnen het zeker met de voetjes benauwd krijgen. Ook de cardantunnel (waarom heeft een EV deze überhaupt?) neemt onnodig veel ruimte in beslag.

Het zitcomfort is daarnaast opvallend door de in een ongebruikelijke hoek geplaatste achterbank. Wel is het er comfortabel toeven dankzij zaken als vier ventilatieroosters en optioneel klimaatregeling met vier aparte zones. De kofferruimte van de i5 is wel weer royaal met een minimale inhoud van 490 liter. Handig is bovendien de keurige en forse opbergruimte onder de vloer voor het opbergen van de laadkabel.

©Irwin Versteegh

340 of 600 pk

Qua exterieur mag de i5 dan een mini-7-serie zijn, technisch deelt-ie tal van componenten met de i4. Zo komt de i5 er voorlopig in twee smaken: een eDrive40 en een M60xDrive. Die laatste is uitgerust met twee elektromotoren en een totaalvermogen van 600 pk. Hoe dan ook krijg je in beide gevallen een 81,2 kWh (netto capaciteit) accupakket dat – afhankelijk van de uitvoering en de gekozen wielen – een range van circa 530 km mogelijk maakt.

In de eDrive40 stuurt-ie zijn energie naar een 340 pk en 430 Nm sterke elektromotor op de achteras. Deze zorgt voor een prima 0-100-sprint in 6 seconden en een top van net geen 200 km/u. Het opladen gaat via een 3-fasen-boordlader (11 kW) of optioneel met een 22kW-installatie. Ook kun je snelladen met maximaal 205 kW in circa 30 minuten tijd. Een preconditioneringsfunctie moet dit in aanloop naar een snellaadsessie ook gedurende koud weer garanderen.

©Irwin Versteegh

150 kg zwaarder

Het zal dan ook geen verrassing heten dat de louter achterwielaangedreven eDrive40 al meer dan voldoende potent is. Rustig of op tempo cruisen of wat pittiger doorrijden in de Sport-modus gaat prima. 340 pk is immers een adequaat vermogen. Daarnaast blijkt-ie behoorlijk efficiënt. Sterker nog, hij presteerde voorbeeldig!

Hoewel we niet continu in de Relax-modus hebben gereden, noteerden we een gemiddelde van net geen 20 kWh/100 km. Dat zorgde voor een heel bruikbare range van gemakkelijk 400 km. Geen gekke score voor een toch dik 2100 kg zware auto, al is het wel zo dat de nieuwe 5 sowieso 150 kg zwaarder is dan zijn voorganger. De i5 mag ook 1500 kg trekken, al is de M60 met twee ton trekgewicht wellicht de betere keuze als je veel zware aanhangers gebruikt.

©Irwin Versteegh

Adaptief onderstel

Hoe de i5 rijdt? Fantastisch! Standaard is-ie op de achteras voorzien van luchtvering, maar de testauto was optioneel voorzien van het adaptieve onderstel Professional. Dat is standaard op de M60, maar voegt bij de ‘40’ voor 2600 euro extra vierwielsturing en adaptieve dempers toe. Dat maakt het rijgedrag dankzij de perfecte balans tussen rijdynamiek en comfort helemaal af.

Met name het verschil tussen de rijmodus Relax en Sport is magisch. De i5 verandert dan van een 7-serie-achtige reisgenoot in een bijna volbloed M zodra de Sportmodus wordt geselecteerd. De adaptieve dempers krijgen een adrenalineshot terwijl de stuurinstallatie en vierwielsturing directer op jouw input reageren. Ook de aandrijflijn is dan extra alert, al zou dat laatste in vergelijking met andere EV’s wel wat verfijnder mogen. De klappen die de aandrijflijn bij lastwisselreacties (gas en gas-los) laat horen én voelen zijn niet erg premium.

©Irwin Versteegh

Tot de ‘neue klasse’ de beste

De nieuwe BMW i5 is leverbaar vanaf dik 75.000 euro. Een behoorlijk bedrag, maar het kan gekker. Ons testexemplaar heeft een prijskaartje van dik 105.000 euro, en dan ontbrak er nog het één en ander aan. Of-ie dit bedrag waard is? Zonder twijfel. Voor een paar duizend euro meer dan een 520d krijg je een volledig elektrische en daardoor begerenswaardige sedan waarmee het merk wederom laat zien dat volledig elektrisch rijden hand in hand gaat met de echte BMW-rijdynamiek. Wellicht wel optioneel dankzij de vierwielsturing, en dat is dan ook absoluut een aan te raden optie. Verbeterpunten zijn er ook, maar vooralsnog is dit wat ons betreft de beste en fijnste BMW i van dit moment, en we kijken dan ook reikhalzend uit naar de Neue Klasse volledig elektrische 3-serie die in de nabije toekomst komen gaat.

Groepschats in WhatsApp kunnen erg nuttig zijn om meerdere mensen tegelijk op de hoogte te stellen van een afspraak of boodschap, maar soms word je werkelijk knettergek van het constante gerinkel en getril. Met de tips in dit artikel ben je daar gelukkig snel vanaf!

Meldingen tijdelijk of permanent dempen

Er zijn van die momenten dat je telefoon maar blijft blèren, oplichten en trillen, omdat een aantal mensen in een groep fanatiek berichten met elkaar uitwisselt. Daar zit je helemaal niet op te wachten als jij net geconcentreerd aan het werk bent of ontspannen op een terras zit. Alle notificaties uitschakelen is niet handig, want dan krijg je helemáál niets meer mee... Met de volgende stappen zet je meldingen van specifieke groepschats tijdelijk of permanent uit.

Ga naar de groepschat en klik bovenaan op de naam. Ga naar Meldingen en selecteer de optie Meldingen dempen. Je krijgt vervolgens drie opties te zien: 8 uur, 1 week en Altijd. Kies een instelling zodat je tijdelijk of voor altijd verlost bent van onnodig veel meldingen.

Heb je specifiek last van bellende groepsleden? Ook daar vind je een instelling voor in hetzelfde menu. Onderaan staat onder Bellen een losse setting Meldingen dempen. Je krijgt dezelfde opties te zien als hierboven.

WhatsApp geeft je een nog iets snellere methode om meldingen voor berichten uit te zetten. Ga daarvoor naar de lijst met je contacten in WhatsApp. Houd vervolgens je vinger een paar seconden op de groep die je wilt aanpassen. Bovenin verschijnt er een icoontje van een bel. Klik daarop en bepaal hoelang de groepschat stil moet zijn.

Rechten van leden beperken

WhatsApp-groepen met veel leden lopen de kans om chaotisch te worden. Vooral wanneer deelnemers allerlei berichten sturen die lang niet voor iedereen relevant zijn. Belangrijke mededelingen kunnen hierdoor ondergesneeuwd raken. Daarom kan het handig zijn om alleen bepaalde leden het recht te geven om berichten te sturen. Voor deze instellingen moet je wel zelf een groepsbeheerder zijn.

Ga wederom naar de groepschat en klik bovenin op de naam. Onder Groepsbestemmingen vind je een aantal instellingen. Stel bijvoorbeeld in dat alleen groepsbeheerders berichten kunnen sturen of voorkom dat ieder lid de naam, de omschrijving en de afbeelding van de groepschat kan veranderen.

Voorkomen dat je aan groepen wordt toegevoegd

In WhatsApp is het vrij makkelijk om groepen te maken en daar leden aan toe te voegen. Maar daar zit je lang niet altijd op te wachten. Soms word je namelijk toegevoegd aan spamgroepen of vreemde chats die mogelijk gevaarlijk zijn.

Klik in het hoofdmenu van WhatsApp op de drie bekende verticale stippen bovenin en selecteer Instellingen. Ga naar Privacy en vervolgens naar Groepen. Je komt in een menu waarin je bepaalt wie jou aan groepen kan toevoegen. De standaardinstelling is Iedereen. Kies in plaats daarvan voor Mijn contacten of Mijn contacten, behalve…

Een poll voor minder berichten

Deze laatste tip is in bepaalde situaties erg handig. Want met grote groepen iets afspreken kan een hele klus zijn. Zomaar vragen op welke dag iedereen beschikbaar is, leidt vaak tot een hele bult berichten en doorgaans tot veel meer vragen. In WhatsApp kun je inmiddels gewoon een poll starten om dat te voorkomen. Daarvoor klik je onderaan op de paperclip of het plusje en selecteer je Peiling.

Vul in het volgende scherm je vraag in en de opties waaruit gekozen kan worden. Leden kunnen nu eenvoudig hun keuze maken en de groep wordt niet overspoeld met berichten.

Een thuisnetwerk bevat vaak allerlei verschillende apparaten en je wilt uiteraard dat alles optimaal verbonden is. Met deze tips en tools beheer je je netwerk en netwerkverbindingen net iets handiger en veiliger.

Mobiele hotspot

Als je Windows-pc een bekabelde verbinding en wifi heeft, kun je een mobiele hotspot instellen. Ga in Windows naar Instellingen / Netwerk en internet. Open Mobiele hotspot en schakel deze in. Kies bij de optie Mijn internetverbinding delen vanaf de actieve ethernetverbinding. Stel Delen via in op Wi-Fi (of kies eventueel Bluetooth). Druk bij Eigenschappen op Bewerken, voer een Netwerknaam en Netwerkwachtwoord in. Stel Netwerkband in op Beschikbaar (of kies 5 GHz of 2,4 GHz). De optie Energiebesparing laat je het best uitgeschakeld.

Maak van je Windows-pc in enkele muisklikken een mobiele hotspot.

Wakker blijven

Om te vermijden dat je netwerkadapter zomaar uitvalt wanneer je systeem in slaapstand gaat, ga je naar het Apparaatbeheer. Bijvoorbeeld door op Windows-toets+R te drukken en devmgmt.msc uit te voeren. Open Netwerkadapters, klik met rechts op de betreffende netwerkadapter en kies Eigenschappen. Ga naar het tabblad Energiebeheer en verwijder het vinkje bij De computer mag dit apparaat uitschakelen om energie te besparen. Plaats geen vinkje bij Alleen een magic-pakket […].

Je netwerkadapter blijft actief als je systeem slaapt.

Adaptereigenschappen

We blijven even in het Apparaatbeheer. In het contextmenu Eigenschappen van je netwerkadapter vind je het tabblad Geavanceerd. Hier vind je diverse instellingen voor je netwerkadapter. Met Speed & Duplex pas je de verbindingssnelheid aan, bijvoorbeeld bij het oplossen van connectieproblemen. Bij intensieve dataoverdracht binnen je lokale netwerk, zoals naar je NAS, kun je de waarde van de optie Jumbo Packet tijdelijk verhogen, naar bijvoorbeeld 9000 bytes.

Receive Buffers en Transmit Buffers bepalen hoeveel datapakketten de netwerkadapter kan opslaan voordat ze door de cpu worden verwerkt of verzonden. Voor grote datastromen kun je deze eventueel tijdelijk verhogen. Bij Network Address kun je het MAC-adres van je adapter spoofen. Noteer telkens goed de originele waarden.

Geavanceerde eigenschappen voor gevorderde gebruikers.

Versleutelde DNS

Wil je niet dat je provider via je DNS-aanvragen ziet waar je naartoe gaat met je browser, dan kun je deze in Windows versleutelen. Ga naar Instellingen / Netwerk en internet. Kies Ethernet of Wi-Fi en Hardware-eigenschappen. Klik bij DNS-server toewijzing op Bewerken. Stel in op Handmatig (voor IPv4) en zet DNS via HTTPS (DoH) op Aan (automatische sjabloon). Vul bij Voorkeurs-DNS en Alternatieve DNS het ip-adres van een publieke DoH-server in, zoals Google (8.8.8.8 en 8.8.4.4) of Cloudflare (1.1.1.1 en 1.0.0.1). Windows vult zelf de bijbehorende url in bij DNS via HTTPS-sjabloon. Bevestig met Opslaan. De beheerder van de DNS-server ziet uiteraard wel waar je heengaat.

Het bewerken van de DNS-instellingen in Windows.

Prestaties meten

Windows biedt een functie om netwerkverkeer te monitoren. Druk op Windows-toets+R en voer perfmon uit. Open in het linkerpaneel Prestaties / Controlehulpprogramma’s / Prestatiemeter. Klik op de plusknop en kies bij Items van deze computer het onderdeel Netwerkadapter of Netwerkinterface.

Je kunt nu specifieke items selecteren, zoals Ontvangen bytes per seconde en Uitgaande pakketten met fouten. Kies in het onderste deelvenster het gewenste item, zoals je ethernet- of wifi-adapter. Voeg de geselecteerde items toe via de knop Toevoegen en bevestig met OK voor een live grafiekweergave.

Je kunt (de prestatie van) talrijke netwerkparameters in realtime monitoren. 

Netwerktype

In een thuisnetwerk biedt Windows standaard twee netwerktypes: particulier en openbaar. Bij Particulier is je apparaat zichtbaar voor andere netwerkapparaten, wat delen mogelijk maakt. Ben je verbonden met een openbaar of onbekend netwerk, dan kies je beter voor Openbaar. Dit stel je in via Instellingen / Netwerk en internet. Selecteer je verbindingstype (Wi-Fi of Ethernet) en bij de actieve netwerkverbinding onder het kopje Netwerkprofieltype het juiste type. Dit kan ook via PowerShell, uitgevoerd als administrator:

Pas Public aan naar Private voor een particulier netwerk.

Je kunt ook via PowerShell schakelen van netwerkprofiel.

Portforwarding

Bij portforwarding wordt binnenkomend verkeer op een specifieke poort doorgestuurd naar een andere. Dit gebeurt meestal op routerniveau, maar het kan ook op Windows-niveau, bijvoorbeeld om verkeer tijdelijk naar een andere server te leiden. Open de Opdrachtprompt als administrator en voer deze opdracht uit:

Het tweede ip-adres hoeft niet noodzakelijk van een andere computer te zijn als je alleen inkomend verkeer naar een alternatieve poort op dezelfde computer wilt omleiden.

Om deze port-proxy uit te schakelen, gebruik je:

Je kunt in Windows een ‘port proxy’ instellen, om (tijdelijk) netwerkverkeer om te leiden.

Statische route

Stel, je hebt een thuisnetwerk met twee routers: de hoofdrouter heeft een ip-bereik van 192.168.0.0/24 (dus met subnetmasker 255.255.255.0). De tweede router, voor een gastnetwerk of je IoT-apparaten, heeft een ip-bereik van 192.168.1.0/24 en heeft het ip-adres 192.168.0.2, binnen het netwerk van de hoofdrouter. Bevind je je in het bereik van de hoofdrouter en wil je direct toegang tot apparaten in het andere subnet, dan moet je systeem de gateway kennen. Dit regel je met een statische route, zonder wijzigingen aan de router, vanaf de Opdrachtprompt (als administrator):

Met route print vraag je de actuele routes op en met route delete 192.168.1.0 verwijder je deze route weer.

Met een eenvoudig commando voeg je een statische route toe.

Reset

Het kan voorkomen dat je plots geen (betrouwbare) netwerkverbinding meer hebt. Als eenvoudige oplossingen niets opleveren, probeer dan de volgende commando’s als administrator op de opdrachtprompt:

Als dit niet helpt, voer dan de volgende opdrachten uit:

Voor een ingrijpender troubleshooten ga je in Windows naar Instellingen / Netwerk en internet, open je Geavanceerde netwerkinstellingen en selecteer je Netwerk opnieuw instellen. Bevestig met Nu opnieuw instellen, maar gebruik dit alleen als andere opties niets opleveren!

Het opnieuw instellen van je netwerk is een laatste redmiddel.

Verbruik

Wil je weten hoeveel netwerkdata een applicatie gebruikt? Open dan Instellingen / Netwerk en internet, ga naar Geavanceerde netwerkinstellingen en kies Dataverbruik. Hier zie je per app het dataverbruik voor het uitgaande en binnenkomende verkeer. Met de optie Limiet invoeren stel je een waarschuwing in bij het overschrijden van een ingestelde limiet.

Voor meer details installeer je de gratis tool NetworkUsageView. Hiermee zie je per applicatie, netwerkadapter en gebruiker het dataverbruik, gebaseerd op door Windows opgeslagen data.

Een snel overzicht van de programma’s die het meeste internetverkeer veroorzaken. 

Connecties

Voor de actuele netwerkverbindingen en poortstatus op je computer, voer je deze opdracht uit op de Opdrachtprompt:

Dit geeft alle actieve verbindingen en luisterpoorten weer (-a), in numeriek formaat (-n), met bijbehorende processen (-o). Via Taakbeheer (Ctrl+Shift+Esc) in de kolom Processen kun je zien welk proces een specifieke verbinding gebruikt. Voor nog meer details is er de gratis tool CurrPorts.

Het Taakbeheer vertelt je welke proces achter een bepaalde netwerkverbinding schuilt.

Netwerkinstellingen

Naast de ingebouwde Windows-opdrachtregelcommando’s en de functies bij Netwerk en internet in de Instellingen van Windows, zijn er ook externe tools die helpen bij het oplossen van netwerkproblemen. Eén ervan is NetAdapter Repair All In One. Hoewel wat ouder, werkt deze nog prima onder Windows 11. De tool focust op het herstellen van foutieve of inefficiënte netwerkinstellingen, of een netwerkadapter die niet goed functioneert. Voer de tool bij voorkeur als administrator uit. Hij biedt zo’n vijftien knoppen voor specifieke herstelacties, zoals het legen van het hosts-bestand, opschonen van de DNS- of ARP-cache, vernieuwen van de DHCP-lease, wisselen van DNS, en resetten van fysieke netwerkadapters of wifi-adapters.

Een vergelijkbare tool is Complete Internet Repair. Voor beide tools is het wel zo slim om eerst een systeemherstelpunt te maken voordat je aanpassingen doorvoert.

Handige netwerkklussen, snel uitgevoerd.

Netwerkprofielen

Werk je met je laptop geregeld op verschillende locaties thuis of op je werk, dan kan NetSetMan handig zijn. Je kunt namelijk allerlei netwerkinstellingen in netwerkprofielen opslaan, zoals gateway, DNS-server, printer en wifi-profiel. De wifi-profielen kun je bekijken, aanpassen en zelf maken via de knop WIFI beheer, waar je Profielen selecteert. Klik je hier op Scan, dan krijg je bovendien een overzicht van de gedetecteerde draadloze netwerken, inclusief signaalsterkte, SSID, MAC-adres, kanaal, snelheid, protocol en gebruikte encryptie.

Stop alle belangrijke instellingen (inclusief wifi) in een netwerkprofiel voor een supersnelle omschakeling.

Snelle scan

Met MiTeC Network Scanner (gratis voor niet-commercieel gebruik) scan je snel je thuisnetwerk. Het detecteert aangesloten apparaten, geeft ip- en MAC-adressen weer, en toont onder meer aangemelde gebruikers, netwerkshares en geïnstalleerde services. De scanner biedt gedetailleerde informatie over netwerkapparaten zoals hostnamen, werkgroepen en actieve systeemtijd. Het volstaat het netwerkbereik in te vullen (bijvoorbeeld 192.168.0.1 – 192.168.0.254) en op de knop IP Range Scan te drukken.

Een netwerkscanner is handig als je snel een overzicht van de aangesloten apparaten wilt (met adressen en services).

Poortscan

De veiligheid van je thuisnetwerk hangt sterk af van het gesloten houden van onnodige netwerkpoorten. Om dit snel van buitenaf te testen, net als een hacker zou doen, is er de gratis webdienst GRC ShieldsUP!. Klik op Proceed en daarna op All Service Ports. De scan onderzoekt de eerste 1056 TCP-poorten van je netwerk. Idealiter kleuren alle poorten groen, wat betekent dat ze onbereikbaar zijn. Zie je rode of blauwe poortvakjes, controleer dan in je router of je deze kunt sluiten, bijvoorbeeld door onnodige services uit te schakelen, zodat de vakjes groen worden.

Gevorderde gebruikers doen er goed aan om hun netwerk ook intern te scannen, aangezien bedreigingen niet altijd van buitenaf komen. Een van je systemen kan bijvoorbeeld al geïnfecteerd zijn, of er kunnen kwetsbaarheden bestaan tussen apparaten in het netwerk. Een gratis en krachtige tool hiervoor is de opensource-opdrachtregeltool Nmap, eventueel in combinatie met de meegeleverde grafische frontend Zenmap.

Nmap gebruikt slimme technieken met datapakketten om te bepalen welke hosts beschikbaar zijn, welke besturingssystemen en services actief zijn, welke firewalls er gebruikt worden enzovoort. De mogelijkheden zijn uitgebreid, maar je kunt eenvoudig beginnen. Vul bij Target het ip-adres in en kies bij Profile de gewenste scanoptie, zoals Quick scan. Het bijbehorende Nmap-commando wordt automatisch ingevuld, zodat je snel leert hoe de parameters werken:

Deze scan is binnen de seconde afgerond. Voor een grondigere controle kies je Intense scan, wat dit commando oplevert:

Wil je weten welke apparaten in je subnet actief zijn, voer dan dit commando uit:

Dit controleert via ping welke apparaten online zijn en geeft ook het MAC-adres, de producent en vertraging (latency) weer.

Op internet zijn veel voorbeelden en gidsen te vinden voor meer geavanceerde mogelijkheden, dus experimenteer gerust verder.

Zenmap en Nmap: een krachtig duo voor interne poortanalyse.

Netwerkverkeer scannen met GlassWire

Wil je informatie over je netwerkverkeer, dan is GlassWire een uitstekend programma. Installeer de applicatie en start hem daarna. Vooral de sectie Traffic Monitor is interessant. Standaard is hier de weergave Usage actief (blauwe knop in het midden). In de kolom Apps zie je in realtime welke programma’s netwerkverkeer genereren. In de kolommen Hosts en Traffic Type zie je met welke internetservers er verbinding is en om welk type verkeer het gaat.

Linksboven vind je een filterknop waarmee je de data kunt filteren op bijvoorbeeld Apps, Publishers (de bedrijven achter de apps) en Traffic (specifieke netwerkprotocollen). Met de knop All kun je de data beperken tot het interne netwerkverkeer (LAN) of verkeer van en naar internet (WAN). Het pijltje ernaast laat je inzoomen op binnenkomende, uitgaande of beide verkeersstromen.

Rechtsboven kies je de periode waarover je data wilt bekijken. In de gratis versie kun je kiezen uit 5 Minutes, 3 Hours en 24 Hours. De betaalde versie (jaarlijks circa 36 euro) biedt uitgebreidere opties en meer functionaliteit.

Je krijgt in één oogopslag een goed overzicht van welke applicaties hoeveel data verstoken en via welke servers.

Grafieken in GlassWire

Bij de drie centrale knoppen vind je ook Graph. Hiermee zie je een live-grafiek van het actuele netwerkverkeer: geel voor binnenkomend, roze voor uitgaand, en oranje voor de overlap. Beweeg met de muis over de grafiek of selecteer een deel ervan om onderaan de hoeveelheid data in die periode te zien. Klik op de vermelde apps (links) of hosts (rechts) voor meer details, zoals hoeveel data programma’s met bepaalde servers hebben uitgewisseld.

Als je op een programma in zo’n pop-upvenster klikt, dan zie je rechtsboven de optie Alerts. Hiermee krijg je een historisch overzicht van meldingen die deze applicatie heeft gegenereerd. Deze notificaties heb je waarschijnlijk al eerder gezien in het Windows-berichtencentrum.

Voor een volledig overzicht klik je bovenaan het GlassWire-venster op de optie Log Analysis. Links kun je filteren op verschillende criteria, zoals Important of First Network Activity (in de gratis versie is dit helaas beperkt tot Today).

GlassWire toont het actuele netwerkverkeer live in een grafiek.

Verkeer op afstand

Met GlassWire kun je ook het netwerkverkeer van andere netwerk-pc’s monitoren. Installeer GlassWire op de doel-pc en klik linksboven op GlassWire. Kies vervolgens Settings en ga naar Remote Access. Open het tabblad Remote Access, klik op Unlock en bevestig met Ja. Vink Allow Remote Access by password aan en stel via Change Password een wachtwoord in. Als extra beveiliging kun je ook Allow Access only from IP activeren en het ip-adres van je eigen pc invullen (het commando ipconfig via de Opdrachtprompt vertelt je dit).

Op je eigen pc ga je ook naar Settings en selecteer je Server List. Klik op Add New Server, voeg het ip-adres en eventuele wachtwoord van de andere pc toe. Geef deze een naam en vink Enable connection aan. Bevestig met OK. De remote-pc verschijnt nu links in het hoofdvenster van GlassWire. Vergeet niet om de betreffende poort (standaard 7010) in je firewall of router open te zetten als dat nodig blijkt.

In de gratis versie van GlassWire kun je één systeem op afstand monitoren.

Meer inzicht met SmartSniff

GlassWire is handig om snel te zien welk verkeer je netwerkadapters verwerken, maar het biedt geen inzicht op pakketniveau. Met andere woorden, je ziet niet welke specifieke bytes er in de verzonden datapakketten zitten. Voor wie meer gedetailleerde informatie wil, is een pakketsniffer zoals het gratis SmartSniff geschikt.

Zo’n tool is vooral nuttig voor de wat gevorderde gebruiker. Download de portable tool en pak het Nederlandse taalbestand (smsnff_dutch.zip) uit in dezelfde map.

Voordat je SmartSniff opstart, installeer je ook Npcap. Dit zorgt er namelijk voor dat SmartSniff directe toegang heeft tot netwerkpakketten van zowel bekabelde als draadloze netwerken, en deze in realtime kan vastleggen en weergeven. Ook lokale verkeer, het zogeheten ‘loopback-verkeer’, kun je hiermee monitoren.

Leg de gewenste opvangmethode en netwerkadapter vast in een configuratiebestand.

SmartSniff-analyse

Wanneer je op de groene startpijl klikt, verschijnt er een dialoogvenster waarin je de gewenste methode selecteert. Kies hier bij voorkeur WinPcap Packet Capture Driver (omdat je het compatibele Npcap hebt geïnstalleerd) en selecteer de netwerkadapter waarvan je verkeer wilt opvangen en analyseren. Bevestig met OK en de eerste datapakketten verschijnen in het SmartSniff-venster. Klik op de rode knop om het proces te stoppen.

Elk pakket toont onder andere het gebruikte netwerkprotocol (vaak beperkt tot TCP en UDP) dat verantwoordelijk is voor datatransport tussen hosts, zoals bij webverkeer (HTTP of HTTPS), e-mail (SMTP en IMAP) en bestandsuitwisseling (FTP).

Bij de selectie van een TCP-pakket zie je in het onderste venster de inhoud in zowel ASCII- als HEX-weergave. Je krijgt ook inzicht in lokale en externe ip-adressen, bijbehorende poorten en de hostnaam (als in het menu Opties het item IP-adressen omzetten ingeschakeld is). Een dubbelklik toont alle pakketgegevens in een apart venster. Via het contextmenu kun je met TCP/IP-streams exporteren de data-inhoud van alle pakketten van een specifieke TCP- of UDP-verbinding tussen twee ip-adressen en poorten opslaan in één tekstbestand, wat handig kan zijn voor verdere netwerkanalyse.

Word je overdonderd door de hoeveelheid informatie, dan kun je de weergavelijst filteren (via Opties / Filter instellen) of je doet dit reeds tijdens het opvangproces zelf (via Opties / Capturefilter).

Als je de mogelijkheden van SmartSniff te beperkt vindt, kun je overstappen naar de uitgebreide pakket- en protocol-analysetool Wireshark.

De opgevangen datapakketjes worden onder elkaar getoond, inclusief het gebruikte protocol en de betrokken hosts.

Pakket- en protocol-analyse met Wireshark

Voldoet SmartSniff niet en wil je nóg dieper in je netwerkverkeer duiken, dan is het gratis Wireshark de uitgelezen tool. Installeer de tool, inclusief Npcap, en start Wireshark. Bij het opstarten dubbelklik je op de gewenste netwerkinterface waarna alle datapakketjes op die interface worden vastgelegd en chronologisch weergegeven. Je kunt dit stopzetten met Capture / Stop en ook weer hervatten.

Het analyseren van netwerkverkeer vergt gevorderde kennis, maar er zijn wel handige opvang- en weergavefilters beschikbaar om de data beheersbaar te houden. Zo kun je in het veld boven de pakketlijst filteren op protocollen als http of dns, of op ip.addr == 192.168.0.0/24 voor verkeer van dit specifieke subnet.

Wil je meer weten over Wireshark? Lees dan dit artikel: Netwerkproblemen? Analyseer ze met Wireshark

Wireshark is een erg krachtige pakketsniffer en protocol analyzer.

Snelheidstest

Je wilt waarschijnlijk ook weten hoe goed je netwerk presteert en met de juiste tools kun je dit gemakkelijk meten. Een simpele snelheidstest voor je internetverbinding kun je online uitvoeren, bijvoorbeeld via www.speedtest.net. Klik op Start of Ga, en wacht op de resultaten.

Je krijgt drie waarden: de ping-waarde (voor up- en downloads, in milliseconden) en de download- en uploadsnelheid (in Mbit/s). Een lagere ping-waarde is beter, omdat dit betekent dat er minder vertraging is tussen het versturen van een verzoek en het ontvangen van een reactie. Dit kan vooral ook belangrijk zijn bij online games.

Houd er rekening mee dat bij een snelle internetverbinding de bottleneck vaak in het draadloze netwerk kan zitten. Dit kan bijvoorbeeld te maken hebben met het gebruikte wifi-protocol (zoals wifi 4 versus wifi 6), de afstand tot de router of storing met andere draadloze apparaten.

Dezelfde internetverbinding (gemeten op een smartphone), links via wifi 4, rechts via wifi 6.

Snelheid lokale netwerk

Om de prestaties binnen je eigen netwerk te meten, zijn er verschillende tools beschikbaar. Je kunt bijvoorbeeld het opdrachtregelcommando ping gebruiken om de vertraging ofwel latency te meten.

Voor het meten van de doorvoersnelheid zijn er gratis tools als iPerf of de grafische tool TamoSoft Throughput Test, beide beschikbaar voor diverse platformen.

Maar in dit artikel tonen we je hoe je aan de slag gaat met Microsoft NTTTCP. Klik in de rechterkolom onder Releases op Latest en download ntttcp.exe. Kopieer de tool daarna naar beide computers. Open op de ontvangende pc (de server) de Opdrachtprompt als administrator, en voer de volgende opdracht uit (voor de Windows Firewall):

Uiteraard vul je hier het juiste pad naar je ntttcp.exe-bestand in.

Vervolgens voer je vanuit de map met het exe-bestand het volgende uit:

Vervang <x> bijvoorbeeld door het aantal logische processoren van je cpu en <interne-ip-adres-van-servermachine> door het serveradres. De test duurt 10 seconden (-t 10) op één poort (-P 1).

Ga naar de client-pc en voer hier de volgende opdracht uit:

Op de client-pc lees je na afloop de testresultaten af, waaronder Throughput (MB/s). Herhaal deze test eventueel met een langer tijdsverloop, bijvoorbeeld -t 300.

NTTTCP levert nauwkeurige testresultaten af met betrekking tot de werkelijke doorvoersnelheid.

Wifi-analyse

De meeste tools zijn eveneens geschikt voor draadloze netwerken. Maar er zijn ook programma’s die specifiek op wifi gericht zijn, zoals het opensource Vistumbler, Acrylic Wi-Fi Home en NetSpot. Vistumbler is volledig gratis, terwijl de andere twee freemium-tools zijn.

We richten ons hier op Acrylic. Installeer de Wi-Fi Analyzer, als onderdeel van de Acrylic Suite, en je kunt alle functies vijf dagen gratis uitproberen.

Op het tabblad Access Points krijg je een overzicht van de gedetecteerde draadloze netwerken, met onder meer het SSID, MAC-adres van het toegangspunt of router, het gebruikte kanaal, bandbreedte, wifi-profiel en de RSSI (Received Signal Strength Indicator). Deze RSSI-waarde wordt uitgedrukt in een negatieve dBM-waarde (decibel-milliwatts), waarbij bijvoorbeeld -40 beter is dan -60 (vanaf ongeveer -70 wordt de verbinding vaak minder betrouwbaar).

Onderaan kun je een live signaalgrafiek bekijken, apparaatgegevens opvragen en diverse aspecten van de netwerkkwaliteit analyseren. In het linkermenu vind je onder meer een Packet analyzer (activeer eerst de knop Packet Viewer), waarmee je inzicht krijgt in de datapakketten van je draadloze netwerk.

Je kunt deze tool gebruiken om eventuele storende kanaaloverlapping te detecteren of om na te gaan wat het effect is van bepaalde ingrepen, zoals het verplaatsen van een toegangspunt of het richten van antennes.

Je krijgt een goed beeld van je eigen draadloos netwerk en andere netwerken in de buurt.

Mobiele netwerkapps

Voor het detecteren en monitoren van netwerkapparaten hebben we ons tot nu toe gericht op desktopapplicaties, maar er zijn ook handige tools beschikbaar voor smartphones.

Een populaire app is FING, beschikbaar voor zowel Android als iOS. Bij een scan toont Fing alle gedetecteerde apparaten, inclusief hostnaam, ip-adres, producent en MAC-adres. Door op een apparaat te tikken, krijg je toegang tot functies zoals ping of traceroute. Je kunt het apparaat ook laten scannen op netwerkdiensten zoals HTTP, FTP of Telnet. Tegen betaling biedt Fing extra functionaliteit, zoals het monitoren van netwerken en het waarschuwen voor wijzigingen of open poorten.

Een andere nuttige app is HE.NET, ook beschikbaar voor Android en iOS. Deze app bevat tools zoals iPerf, een poortscanner, ping, traceroute en DNS-lookup.

Voor Android is ook PingTools Network Utilities nog een goede keuze. Zo kun je de app instellen om een melding te ontvangen wanneer een specifiek netwerkapparaat niet meer bereikbaar is.

HE.NET Network Tools heeft een hele reeks handige netwerkhulpjes aan boord.