ID.nl logo
De beste draadloze bewakingscamera's voor buiten
© PXimport
Zekerheid & gemak

De beste draadloze bewakingscamera's voor buiten

Op zoek naar de beste draadloze bewakingscamera's voor buiten? We hebben zes exemplaren getest die geschikt zijn voor buitengebruik in weer, wind, tropische dagen, sneeuw en bij extreme kou. Sommige zijn ook binnen inzetbaar. Hoe goed functioneren ze?

Bewakingscamera’s voor buitengebruik zijn prijziger dan die voor gebruik binnenshuis omwille van de duurdere weersbestendige behuizingen. Het IP-getal, ook wel ‘immersion protection’ of ‘ingress protection’ genoemd, geeft een indicatie van hoe goed een apparaat bestand is tegen stof en vocht. Het IP-getal varieert voor de geteste camera’s tussen de 54 en de 66 (details vind je in de tabel).

De hoogte van het eerst cijfer, maximaal zes, is een indicatie van de stofbestendigheid; het tweede cijfer is maximaal negen en geeft aan hoe goed het apparaat bestand is tegen water en regen. Alle geteste camera’s kun je daarom onbeschermd door een afdak of goot tegen een muur of een paal bevestigen.

De interne elektronica dient daarnaast ook bestand te zijn tegen extremere temperaturen dan gebruikelijk voor een binnenbewakingscamera. Alle geteste apparaten blijven volgens de fabrikanten video opnemen bij maximaal -10 tot -20 graden Celsius. Om praktische redenen hebben we deze claim niet daadwerkelijk getest. Vanwege van de beeldkwaliteit is het beter deze camera’s tegen direct zonlicht te beschermen. Toch weerstaan ze temperaturen van 40 tot wel 60 graden Celsius en kan men ze dus ook in (tijdelijk) direct zonlicht hangen. Tijdens de testperiode scheen de zon gedurende een beperkte periode op de camera’s. Wij stelden geen problemen met oververhitting vast.

Dankzij splitsbare en verlengbare stroomkabels (D-Link, Foscam, Reolink), batterij-aansturing (Google) of compatibiliteit met het gewone stroomnet (Somfy, Netatmo), is de fysieke installatie van deze camera’s niet moeilijk. Iedere fabrikant levert het benodigde bevestigingsmateriaal mee. In de doos vind je meestal ook een mal die je helpt bij het boren van de gaten voor de meegeleverde pluggen en schroeven.

Ook softwarematig zijn deze camera’s veel gebruiksvriendelijker dan hun soortgenoten van enkele jaren geleden. Gebruiksvriendelijke apps en de bij de aankoop inbegrepen beveiligde cloudopslag betekenen dat je hun bewakingseigenschappen ook zonder veel netwerkkennis veilig en optimaal kunt inzetten.

De cloudopslag is bij de meeste fabrikanten wel slechts beperkt gratis (met Google Nest als slechtste leerling van de klas, met maar drie uur gratis clips om op te slaan). Wil je niet aan een abonnement vastzitten, kies dan een camera die eigen opslag ondersteunt: geheugenkaart, FTP-server, Dropbox of equivalent of een ONVIF-compatibel netwerkapparaat.

Bekijk hieronder de testsamenvatting. Daarna gaan we dieper op de individuele producten in.

©PXimport

D-Link DCS-8635LH

©PXimport

De D-Link DCS-8635LH is een compacte, zuilvormige bewakingscamera die opneemt in 720p- of 1440p-resolutie in bandbreedtesparend HEVC-formaat. Opnames worden naar keuze lokaal op een niet-meegeleverd geheugenkaartje, in de D-Link-cloud en/of op een ONVIF-compatibele NAS, VMS of NVR bewaard. Behalve draadloos verbind je deze camera desgewenst via Fast Ethernet met het thuisnetwerk. 

D-Link raadt aan om de DCS-8635LH op minimaal twee meter hoogte te monteren met een meegeleverd plastic bevestigingsplaatje dat je aan een wand vastschroeft. Bevestigen tegen een paal kan ook. De behuizing draait tot 135 graden naar links en naar rechts voor een totaal gezichtsveld van 270 graden. Dit kan handmatig via de app of automatisch wanneer de camera een persoon detecteert (‘auto tracking’). Microfoon, luidspreker en de 95dB-sirene zijn ingebouwd. 

De mydlink-app ondersteunt tweewegcommunicatie. Met de app zoom je in en uit, draai je de lens, en regel je eenvoudig alle instellingen, zoals het in- en uitschakelen van de microfoon en sirene, het configureren van de privacymodus en het instellen van de detectiegevoeligheid. Tot voor kort kon je bij D-Link gratis onbeperkt tot vijftig clips van maximaal drie camera’s een dag lang in de cloud bewaren. Voortaan is het gratis aanbod slechts een jaar lang geldig na aankoop van een camera. 

De beeldkwaliteit is goed, zowel overdag als ‘s nachts, wanneer de camera als er nog een beetje licht is zelfs behoorlijke kleuropnames maakt. De detectie van personen is accuraat op een afstand tussen de twee en de zeven meter.

D-Link DCS-8635LH

9Score90

  • Pluspunten

  • Eenvoudige installatie

  • Goede beeldkwaliteit

  • Richtbare lens

  • Minpunten

  • Cloudopnames niet langer onbeperkt gratis

Foscam S41

©PXimport

De Foscam S41 heeft het bekende kogelvormige ‘mini-bullet’ design van zoveel bewakingscamera’s. De 4megapixel-sensor filmt maximaal in 1440p-kwaliteit. Bij detectie wordt optioneel niet alleen de ingebouwde sirene, maar ook de interne schijnwerper geactiveerd om indringers af te schrikken. Opnames worden gratis bewaard op een niet-meegeleverd microSD-kaartje, op een ONVIF-apparaat in het netwerk of tegen betaling bij de Foscam Cloud Service. De ‘zeven dagen-formule’ die normaal 4,99 euro per maand of 49,99 euro per jaar kost, is drie maanden lang gratis inbegrepen. 

De ingebouwde microfoon en luidspreker maken, in combinatie met de Foscam-app, tweeweg-gesprekken mogelijk. De camera is vast gemonteerd op een richtbare voet, waaruit onderaan een kabel van een halve meter komt die op het einde in twee delen splitst voor voeding en Fast Ethernet. Je schroeft dit vast op een meegeleverde kunststof wandplaat. Het wifibereik is minder groot dan bij de andere camera’s en reikte niet tot aan onze gebruikelijke testlocatie. 

De wifivoorziening in de camera lust onze mesh-configuratie niet: de camera splitst de éne ssid van het wifinetwerk uit in meerdere draadloze netwerken met dezelfde naam, evenveel als er mesh-adapters zijn (geen roaming-ondersteuning). De beeldkwaliteit is goed op de hoogste van drie instelbare kwaliteitsniveaus. Digitaal zoomen geeft dankzij de iets grotere sensor een behoorlijk resultaat, waarbij ook gezichten op iets langere afstand herkenbaar blijven.

Foscam S41

8Score80

  • Pluspunten

  • Goede beeldkwaliteit

  • Automatische schijnwerper

  • Groot detectiebereik

  • Minpunten

  • Wifi-signaal functioneert niet optimaal met mesh-netwerk

Google Nest Cam (batterij)

©PXimport

De nieuwste generatie van de Google Nest Cam werkt op batterijen en is daardoor overal eenvoudig te installeren, zowel binnen als buiten. Bij normaal gebruik gaat de accu tussen de anderhalve en zeven maanden mee, afhankelijk van het aantal opnames. Opladen gebeurt magnetisch via een pogoplug die vastklikt aan de onderkant van de kogelvormige camera. Permanent ingeplugd laten mag, maar de meegeleverde voeding werkt alleen binnen. Optioneel is een apart verkrijgbare waterdichte stroomkabel voor buitengebruik verkrijgbaar (34,99 euro). 

De laadpoort werkt overigens ook om de camera te bevestigen op de apart verkrijgbare standaard met drie meter lange stroomkabel; die is bedoeld voor binnengebruik. De 2K-sensor neemt beelden op met een maximale kwaliteit van 1080p en 30 fps. Beelden worden op het apparaat versleuteld met een AES-128-encryptiesleutel vóór ze worden verzonden en opgeslagen. Als de wifi-verbinding wegvalt of er een stroomstoring is, slaat de Nest Cam automatisch maximaal een uur aan opgenomen gebeurtenissen in het lokale geheugen op. 

De beeldkwaliteit is met de standaardinstellingen acceptabel, al zitten er dan wel meer digitale artefacten in het beeld en is de algemene beeldresolutie duidelijk lager dan 1080p. Gezichten worden echter wel goed herkenbaar weergegeven als ze zich niet verder dan zes meter van de camera bevinden. Gebruik je de maximale kwaliteitsinstellingen, die de accu meer belasten, dan verbetert de beeldkwaliteit merkbaar. De beste beeldkwaliteit krijg je wanneer de Cam op een stroombron is aangesloten, want dan is de videostream het minst gecomprimeerd.

Google Nest Cam (batterij)

9Score90

  • Pluspunten

  • Zeer eenvoudige installatie

  • Gebruiksvriendelijk

  • Zowel binnen als buiten

  • Minpunten

  • Prijzig

  • Abonnement nodig voor geavanceerde mogelijkheden

Netatmo Slimme Buitencamera

©PXimport

De Slimme Buitencamera van Netatmo is er met en zonder sirene. Deze strak vormgegeven, grote wifi-buitencamera met een 4megapixel-sensor en maximaal 1080p-resolutie heeft een ingebouwde schijnwerper en onderscheidt automatisch mensen, auto’s en dieren van andere bewegingen. 

Video’s worden versleuteld bewaard op een in de fabriek geïnstalleerd, verwisselbaar microSD-geheugenkaartje. Daarnaast bewaar je ze naar keuze bij Dropbox, op een FTP-server of op je mobiel. Je bedient alles met de Legrand Security-app van het Franse moederbedrijf. Bestaande opnames raadpleeg je via deze app en de beveiligde Netatmo-cloud, waarvan het gebruik volledig gratis is. Voor alle duidelijkheid: de opnames worden niet in de cloud bewaard: die dient uitsluitend als beveiligd doorgeefluik. Met de app bedien je verder de andere smart home-apparaten van Legrand/Netatmo, zoals de binnencamera, videodeurbel, rookmelder, binnensirene en deur- en raamsensoren. Wordt een deursensor geactiveerd, dan kun je bijvoorbeeld automatisch beginnen te filmen met de camera. 

De Slimme Buitencamera werkt op het gewone stroomnet en wordt vast aan een muur gemonteerd, ideaal op 2,5 à 4 meter hoogte, met een knik naar beneden van dertig graden. Video- en geluidskwaliteit zijn uitstekend. De schijnwerper die automatisch aanspringt (je kunt dit uitschakelen) is erg handig. Over de privacy is goed nagedacht: zelfs als een onbekende de camera fysiek meeneemt, kan hij de bewaarde video’s niet bekijken of de configuratie van de camera wijzigen.

Netatmo Slimme Buitencamera

9Score90

  • Pluspunten

  • Sterke privacybeveiliging

  • Automatische schijnwerper

  • Geen abonnementskosten

  • Minpunten

  • Wifi niet bij iedereen even stabiel

  • Opnieuw configureren wifi redelijk omslachtig

  • Duur

Reolink RLC-510WA

©PXimport

De Reolink RLC-510WA is een kleine kogelvormige bewakingscamera met 5megapixel-resolutie. Ook het opgegeven detectiebereik van maximaal dertig meter en het nachtzicht van evenveel meter is opvallend hoog voor een camera van deze prijsklasse. Twee zelf te monteren externe antennes geven het design iets ouderwets. Onhandig is het vastgeschroefde, moeilijk te openen klepje van de geheugenkaartsleuf. 

Opnames bewaar je lokaal op een zelf aan te schaffen geheugenkaartje of op een FTP-server. De optioneel inschakelbare Reolink-cloudverbinding dient niet voor opnames, wel voor het verbinden van de camera met Google Home-apparaten, zoals een Nest Hub die je kunt gebruiken om livebeelden te bekijken. De camera is vast gemonteerd op een richtbare voet, waaruit onderaan een kabel komt die aan het einde in drie stukken splitst: Fast Ethernet, voeding en een resetknopje. 

Een metalen wandplaat, bevestigingsmateriaal en een verlengkabel voor de splitsbare stroomkabel zitten in de verpakking. Behalve met de app is de camera ook bereikbaar met Windows-software en via het ingebouwde webbeheer. Op het hoogste detectieniveau worden alle bewegingen gedetecteerd. Het middelste niveau detecteert personen, voertuigen en huisdieren. Het laagste niveau is alleen gevoelig voor personen en voertuigen. Als de camera beweging detecteert, dan start niet alleen een video-opname, maar wordt ook direct een foto bewaard. 

De beeldkwaliteit bij de hoogste instellingen is goed, maar ondanks de hogere sensorresolutie niet uitzonderlijk véél beter dan die van de geteste camera’s met FHD-sensor. Digitaal zoomen werkt dankzij de hogere sensorresolutie iets beter, hoewel dit nog niet betekent dat gezichten die op meerdere meters van de camera staan scherp worden weergegeven.

Reolink RLC-510WA

8Score80

  • Pluspunten

  • Betaalbaar

  • Goede videokwaliteit

  • Privacymaskering

  • Minpunten

  • Geen cloudopslag

  • Externe antennes

Somfy Buitencamera

©PXimport

De Somfy Buitencamera bewaart zijn bewakingsbeelden in de sterk beveiligde bedrijfseigen cloudomgeving. Beelden zijn tijdens transit en bij opslag versleuteld met AES-256-encryptie en kunnen tot zeven dagen lang bekeken en lokaal bewaard worden. Voor vijf euro per maand bijbetaling maakt de camera 24/7 video-opnames in de cloud; van elke clip kun je maximaal tien minuten downloaden. Deze camera kan de detectiebeelden ook automatisch opslaan bij Google Drive, Dropbox of OneDrive.

De camera werkt samen met de andere beveiligingsproducten uit het Somfy-productaanbod. Je kunt een bestaande buitenverlichting doorlussen en vervolgens net zoals de camera met de Somfy Protect-app bedienen. Bij de detectie kun je de verlichting dan automatisch inschakelen. De app werkt overzichtelijk en gebruiksvriendelijk. De functies zijn logisch ingedeeld. Zo kun je direct op het beginscherm de bewegingsdetectie in- en uitschakelen met één druk op het bewakingspictogram. Video’s die bij onraad werden opgenomen, zijn direct toegankelijk via de bibliotheekfunctie. Verder heb je onmiddellijk toegang tot de geschiedenis van recente gebeurtenissen via het gebeurtenissenpictogram. 

De infrarode bewegingssensor en ingebouwde warmtesensor zijn slim genoeg om personen van (huis)dieren te onderscheiden, zodat er weinig valse alarmmeldingen worden gegeven wanneer bijvoorbeeld een kat of hond door het beeld loopt. De beeldkwaliteit is goed, maar zelfs in het Full-HD-beeld zijn er soms, maar niet altijd behoorlijk wat artefacten en blokvorming omwille van de datacompressie. Niettemin zijn gezichten meestal goed herkenbaar.

Somfy Buitencamera

8Score80

  • Pluspunten

  • Gebruiksvriendelijk

  • Goede beeldkwaliteit

  • Koppelbaar aan bestaande buitenverlichting

  • Minpunten

  • Prijzig

  • Volledig van kunststof

Conclusie

Deze buitencamera’s leveren allemaal een goede tot uitstekende beeldkwaliteit en combineren dit met redelijk betrouwbare gebeurtenissendetectie en gebruiksvriendelijke apps. Zelfs de goedkoopste camera, de Reolink RLC-510WA, presteert goed.

Kun je met het ietwat ouderwetse design leven, dan is dit een verdienstelijke Slimme Koop. De best presterende bewakingscamera’s zijn de D-Link DCS-8635LH en de batterij-aangedreven Google Nest Cam. De D-Link-camera is veel goedkoper, zowel in aankoop als in gebruik, en krijgt dus het keurmerk Best Getest.

▼ Volgende artikel
Instellingen voor WhatsApp-groepschats: van chaos naar rust
© Tashatuvango
Huis

Instellingen voor WhatsApp-groepschats: van chaos naar rust

Groepschats in WhatsApp kunnen erg nuttig zijn om meerdere mensen tegelijk op de hoogte te stellen van een afspraak of boodschap, maar soms word je werkelijk knettergek van het constante gerinkel en getril. Met de tips in dit artikel ben je daar gelukkig snel vanaf!

Met de instellingen in dit artikel bepaal je helemaal zelf wanneer je wel of niet van op de hoogte wordt gebracht. Zo word je niet onnodig gestoord, maar mis je ook niks belangrijks.

  • Meldingen en trillingen dempen
  • Permissies om berichten te versturen beperken
  • Voorkomen dat je ongewenst aan groepschats wordt toegevoegd

Via deze stappen installeer je WhatsApp op je pc, laptop of tablet.

Meldingen tijdelijk of permanent dempen

Er zijn van die momenten dat je telefoon maar blijft blèren, oplichten en trillen, omdat een aantal mensen in een groep fanatiek berichten met elkaar uitwisselt. Daar zit je helemaal niet op te wachten als jij net geconcentreerd aan het werk bent of ontspannen op een terras zit. Alle notificaties uitschakelen is niet handig, want dan krijg je helemáál niets meer mee... Met de volgende stappen zet je meldingen van specifieke groepschats tijdelijk of permanent uit.

Ga naar de groepschat en klik bovenaan op de naam. Ga naar Meldingen en selecteer de optie Meldingen dempen. Je krijgt vervolgens drie opties te zien: 8 uur, 1 week en Altijd. Kies een instelling zodat je tijdelijk of voor altijd verlost bent van onnodig veel meldingen.

Heb je specifiek last van bellende groepsleden? Ook daar vind je een instelling voor in hetzelfde menu. Onderaan staat onder Bellen een losse setting Meldingen dempen. Je krijgt dezelfde opties te zien als hierboven.

WhatsApp geeft je een nog iets snellere methode om meldingen voor berichten uit te zetten. Ga daarvoor naar de lijst met je contacten in WhatsApp. Houd vervolgens je vinger een paar seconden op de groep die je wilt aanpassen. Bovenin verschijnt er een icoontje van een bel. Klik daarop en bepaal hoelang de groepschat stil moet zijn.

Rechten van leden beperken

WhatsApp-groepen met veel leden lopen de kans om chaotisch te worden. Vooral wanneer deelnemers allerlei berichten sturen die lang niet voor iedereen relevant zijn. Belangrijke mededelingen kunnen hierdoor ondergesneeuwd raken. Daarom kan het handig zijn om alleen bepaalde leden het recht te geven om berichten te sturen. Voor deze instellingen moet je wel zelf een groepsbeheerder zijn.

Ga wederom naar de groepschat en klik bovenin op de naam. Onder Groepsbestemmingen vind je een aantal instellingen. Stel bijvoorbeeld in dat alleen groepsbeheerders berichten kunnen sturen of voorkom dat ieder lid de naam, de omschrijving en de afbeelding van de groepschat kan veranderen.

Voorkomen dat je aan groepen wordt toegevoegd

In WhatsApp is het vrij makkelijk om groepen te maken en daar leden aan toe te voegen. Maar daar zit je lang niet altijd op te wachten. Soms word je namelijk toegevoegd aan spamgroepen of vreemde chats die mogelijk gevaarlijk zijn.

Klik in het hoofdmenu van WhatsApp op de drie bekende verticale stippen bovenin en selecteer Instellingen. Ga naar Privacy en vervolgens naar Groepen. Je komt in een menu waarin je bepaalt wie jou aan groepen kan toevoegen. De standaardinstelling is Iedereen. Kies in plaats daarvan voor Mijn contacten of Mijn contacten, behalve…

Een poll voor minder berichten

Deze laatste tip is in bepaalde situaties erg handig. Want met grote groepen iets afspreken kan een hele klus zijn. Zomaar vragen op welke dag iedereen beschikbaar is, leidt vaak tot een hele bult berichten en doorgaans tot veel meer vragen. In WhatsApp kun je inmiddels gewoon een poll starten om dat te voorkomen. Daarvoor klik je onderaan op de paperclip of het plusje en selecteer je Peiling.

Vul in het volgende scherm je vraag in en de opties waaruit gekozen kan worden. Leden kunnen nu eenvoudig hun keuze maken en de groep wordt niet overspoeld met berichten.

▼ Volgende artikel
Netwerken zonder gedoe: de ultieme gids voor (gevorderde) thuisgebruikers
© xiaoliangge - stock.adobe.com
Huis

Netwerken zonder gedoe: de ultieme gids voor (gevorderde) thuisgebruikers

Een thuisnetwerk bevat vaak allerlei verschillende apparaten en je wilt uiteraard dat alles optimaal verbonden is. Met deze tips en tools beheer je je netwerk en netwerkverbindingen net iets handiger en veiliger.

In dit artikel laten we zien hoe je je thuisnetwerk optimaliseert en beveiligt, zowel vanuit Windows zelf als met externe tools:

  • Maak van je Windows-pc een mobiele hotspot om internet te delen
  • Schakel versleutelde DNS in om je internetverkeer te beveiligen
  • Meet netwerkprestaties en analyseer het dataverbruik
  • Maak diepgaande netwerk- en poortanalyses
  • Beheer je netwerk op afstand
  • Test je wifi-signaal en optimaliseer je verbinding

Ook handig om te weten: Bescherm je thuisnetwerk: DNS-filters voor zorgeloos surfen

Mobiele hotspot

Als je Windows-pc een bekabelde verbinding en wifi heeft, kun je een mobiele hotspot instellen. Ga in Windows naar Instellingen / Netwerk en internet. Open Mobiele hotspot en schakel deze in. Kies bij de optie Mijn internetverbinding delen vanaf de actieve ethernetverbinding. Stel Delen via in op Wi-Fi (of kies eventueel Bluetooth). Druk bij Eigenschappen op Bewerken, voer een Netwerknaam en Netwerkwachtwoord in. Stel Netwerkband in op Beschikbaar (of kies 5 GHz of 2,4 GHz). De optie Energiebesparing laat je het best uitgeschakeld.

Maak van je Windows-pc in enkele muisklikken een mobiele hotspot.

Wakker blijven

Om te vermijden dat je netwerkadapter zomaar uitvalt wanneer je systeem in slaapstand gaat, ga je naar het Apparaatbeheer. Bijvoorbeeld door op Windows-toets+R te drukken en devmgmt.msc uit te voeren. Open Netwerkadapters, klik met rechts op de betreffende netwerkadapter en kies Eigenschappen. Ga naar het tabblad Energiebeheer en verwijder het vinkje bij De computer mag dit apparaat uitschakelen om energie te besparen. Plaats geen vinkje bij Alleen een magic-pakket […].

Je netwerkadapter blijft actief als je systeem slaapt.

Adaptereigenschappen

We blijven even in het Apparaatbeheer. In het contextmenu Eigenschappen van je netwerkadapter vind je het tabblad Geavanceerd. Hier vind je diverse instellingen voor je netwerkadapter. Met Speed & Duplex pas je de verbindingssnelheid aan, bijvoorbeeld bij het oplossen van connectieproblemen. Bij intensieve dataoverdracht binnen je lokale netwerk, zoals naar je NAS, kun je de waarde van de optie Jumbo Packet tijdelijk verhogen, naar bijvoorbeeld 9000 bytes.

Receive Buffers en Transmit Buffers bepalen hoeveel datapakketten de netwerkadapter kan opslaan voordat ze door de cpu worden verwerkt of verzonden. Voor grote datastromen kun je deze eventueel tijdelijk verhogen. Bij Network Address kun je het MAC-adres van je adapter spoofen. Noteer telkens goed de originele waarden.

Geavanceerde eigenschappen voor gevorderde gebruikers.

Versleutelde DNS

Wil je niet dat je provider via je DNS-aanvragen ziet waar je naartoe gaat met je browser, dan kun je deze in Windows versleutelen. Ga naar Instellingen / Netwerk en internet. Kies Ethernet of Wi-Fi en Hardware-eigenschappen. Klik bij DNS-server toewijzing op Bewerken. Stel in op Handmatig (voor IPv4) en zet DNS via HTTPS (DoH) op Aan (automatische sjabloon). Vul bij Voorkeurs-DNS en Alternatieve DNS het ip-adres van een publieke DoH-server in, zoals Google (8.8.8.8 en 8.8.4.4) of Cloudflare (1.1.1.1 en 1.0.0.1). Windows vult zelf de bijbehorende url in bij DNS via HTTPS-sjabloon. Bevestig met Opslaan. De beheerder van de DNS-server ziet uiteraard wel waar je heengaat.

Het bewerken van de DNS-instellingen in Windows.

Prestaties meten

Windows biedt een functie om netwerkverkeer te monitoren. Druk op Windows-toets+R en voer perfmon uit. Open in het linkerpaneel Prestaties / Controlehulpprogramma’s / Prestatiemeter. Klik op de plusknop en kies bij Items van deze computer het onderdeel Netwerkadapter of Netwerkinterface.

Je kunt nu specifieke items selecteren, zoals Ontvangen bytes per seconde en Uitgaande pakketten met fouten. Kies in het onderste deelvenster het gewenste item, zoals je ethernet- of wifi-adapter. Voeg de geselecteerde items toe via de knop Toevoegen en bevestig met OK voor een live grafiekweergave.

Je kunt (de prestatie van) talrijke netwerkparameters in realtime monitoren. 

Netwerktype

In een thuisnetwerk biedt Windows standaard twee netwerktypes: particulier en openbaar. Bij Particulier is je apparaat zichtbaar voor andere netwerkapparaten, wat delen mogelijk maakt. Ben je verbonden met een openbaar of onbekend netwerk, dan kies je beter voor Openbaar. Dit stel je in via Instellingen / Netwerk en internet. Selecteer je verbindingstype (Wi-Fi of Ethernet) en bij de actieve netwerkverbinding onder het kopje Netwerkprofieltype het juiste type. Dit kan ook via PowerShell, uitgevoerd als administrator:

Set-NetConnectionProfile -Name "<netwerknaam>" -NetworkCategory Public

Pas Public aan naar Private voor een particulier netwerk.

Je kunt ook via PowerShell schakelen van netwerkprofiel.

Portforwarding

Bij portforwarding wordt binnenkomend verkeer op een specifieke poort doorgestuurd naar een andere. Dit gebeurt meestal op routerniveau, maar het kan ook op Windows-niveau, bijvoorbeeld om verkeer tijdelijk naar een andere server te leiden. Open de Opdrachtprompt als administrator en voer deze opdracht uit:

netsh interface portproxy add v4tov4 listenport=<poortnummer-x> listenaddress=<ip-adres-computer> connectport=<poortnummer-y> connectaddress=<ip-adres-andere-computer>

Het tweede ip-adres hoeft niet noodzakelijk van een andere computer te zijn als je alleen inkomend verkeer naar een alternatieve poort op dezelfde computer wilt omleiden.

Om deze port-proxy uit te schakelen, gebruik je:

netsh interface portproxy delete v4tov4 listenport=<poortnummer-x> listenaddress=<ip-adres-computer>

Je kunt in Windows een ‘port proxy’ instellen, om (tijdelijk) netwerkverkeer om te leiden.

Statische route

Stel, je hebt een thuisnetwerk met twee routers: de hoofdrouter heeft een ip-bereik van 192.168.0.0/24 (dus met subnetmasker 255.255.255.0). De tweede router, voor een gastnetwerk of je IoT-apparaten, heeft een ip-bereik van 192.168.1.0/24 en heeft het ip-adres 192.168.0.2, binnen het netwerk van de hoofdrouter. Bevind je je in het bereik van de hoofdrouter en wil je direct toegang tot apparaten in het andere subnet, dan moet je systeem de gateway kennen. Dit regel je met een statische route, zonder wijzigingen aan de router, vanaf de Opdrachtprompt (als administrator):

route add 192.168.1.0 mask 255.255.255.0 192.168.0.2

Met route print vraag je de actuele routes op en met route delete 192.168.1.0 verwijder je deze route weer.

Met een eenvoudig commando voeg je een statische route toe.

Reset

Het kan voorkomen dat je plots geen (betrouwbare) netwerkverbinding meer hebt. Als eenvoudige oplossingen niets opleveren, probeer dan de volgende commando’s als administrator op de opdrachtprompt:

ipconfig /release 
ipconfig /renew 
ipconfig /flushdns

Als dit niet helpt, voer dan de volgende opdrachten uit:

netsh int ip reset 
netsh winsock reset 

Voor een ingrijpender troubleshooten ga je in Windows naar Instellingen / Netwerk en internet, open je Geavanceerde netwerkinstellingen en selecteer je Netwerk opnieuw instellen. Bevestig met Nu opnieuw instellen, maar gebruik dit alleen als andere opties niets opleveren!

Het opnieuw instellen van je netwerk is een laatste redmiddel.

Verbruik

Wil je weten hoeveel netwerkdata een applicatie gebruikt? Open dan Instellingen / Netwerk en internet, ga naar Geavanceerde netwerkinstellingen en kies Dataverbruik. Hier zie je per app het dataverbruik voor het uitgaande en binnenkomende verkeer. Met de optie Limiet invoeren stel je een waarschuwing in bij het overschrijden van een ingestelde limiet.

Voor meer details installeer je de gratis tool NetworkUsageView. Hiermee zie je per applicatie, netwerkadapter en gebruiker het dataverbruik, gebaseerd op door Windows opgeslagen data.

Een snel overzicht van de programma’s die het meeste internetverkeer veroorzaken. 

Connecties

Voor de actuele netwerkverbindingen en poortstatus op je computer, voer je deze opdracht uit op de Opdrachtprompt:

netstat -ano

Dit geeft alle actieve verbindingen en luisterpoorten weer (-a), in numeriek formaat (-n), met bijbehorende processen (-o). Via Taakbeheer (Ctrl+Shift+Esc) in de kolom Processen kun je zien welk proces een specifieke verbinding gebruikt. Voor nog meer details is er de gratis tool CurrPorts.

Het Taakbeheer vertelt je welke proces achter een bepaalde netwerkverbinding schuilt.

Netwerkinstellingen

Naast de ingebouwde Windows-opdrachtregelcommando’s en de functies bij Netwerk en internet in de Instellingen van Windows, zijn er ook externe tools die helpen bij het oplossen van netwerkproblemen. Eén ervan is NetAdapter Repair All In One. Hoewel wat ouder, werkt deze nog prima onder Windows 11. De tool focust op het herstellen van foutieve of inefficiënte netwerkinstellingen, of een netwerkadapter die niet goed functioneert. Voer de tool bij voorkeur als administrator uit. Hij biedt zo’n vijftien knoppen voor specifieke herstelacties, zoals het legen van het hosts-bestand, opschonen van de DNS- of ARP-cache, vernieuwen van de DHCP-lease, wisselen van DNS, en resetten van fysieke netwerkadapters of wifi-adapters.

Een vergelijkbare tool is Complete Internet Repair. Voor beide tools is het wel zo slim om eerst een systeemherstelpunt te maken voordat je aanpassingen doorvoert.

Handige netwerkklussen, snel uitgevoerd.

Netwerkprofielen

Werk je met je laptop geregeld op verschillende locaties thuis of op je werk, dan kan NetSetMan handig zijn. Je kunt namelijk allerlei netwerkinstellingen in netwerkprofielen opslaan, zoals gateway, DNS-server, printer en wifi-profiel. De wifi-profielen kun je bekijken, aanpassen en zelf maken via de knop WIFI beheer, waar je Profielen selecteert. Klik je hier op Scan, dan krijg je bovendien een overzicht van de gedetecteerde draadloze netwerken, inclusief signaalsterkte, SSID, MAC-adres, kanaal, snelheid, protocol en gebruikte encryptie.

Stop alle belangrijke instellingen (inclusief wifi) in een netwerkprofiel voor een supersnelle omschakeling.

Snelle scan

Met MiTeC Network Scanner (gratis voor niet-commercieel gebruik) scan je snel je thuisnetwerk. Het detecteert aangesloten apparaten, geeft ip- en MAC-adressen weer, en toont onder meer aangemelde gebruikers, netwerkshares en geïnstalleerde services. De scanner biedt gedetailleerde informatie over netwerkapparaten zoals hostnamen, werkgroepen en actieve systeemtijd. Het volstaat het netwerkbereik in te vullen (bijvoorbeeld 192.168.0.1 – 192.168.0.254) en op de knop IP Range Scan te drukken.

Een netwerkscanner is handig als je snel een overzicht van de aangesloten apparaten wilt (met adressen en services).

Poortscan

De veiligheid van je thuisnetwerk hangt sterk af van het gesloten houden van onnodige netwerkpoorten. Om dit snel van buitenaf te testen, net als een hacker zou doen, is er de gratis webdienst GRC ShieldsUP!. Klik op Proceed en daarna op All Service Ports. De scan onderzoekt de eerste 1056 TCP-poorten van je netwerk. Idealiter kleuren alle poorten groen, wat betekent dat ze onbereikbaar zijn. Zie je rode of blauwe poortvakjes, controleer dan in je router of je deze kunt sluiten, bijvoorbeeld door onnodige services uit te schakelen, zodat de vakjes groen worden.

Gevorderde gebruikers doen er goed aan om hun netwerk ook intern te scannen, aangezien bedreigingen niet altijd van buitenaf komen. Een van je systemen kan bijvoorbeeld al geïnfecteerd zijn, of er kunnen kwetsbaarheden bestaan tussen apparaten in het netwerk. Een gratis en krachtige tool hiervoor is de opensource-opdrachtregeltool Nmap, eventueel in combinatie met de meegeleverde grafische frontend Zenmap.

Nmap gebruikt slimme technieken met datapakketten om te bepalen welke hosts beschikbaar zijn, welke besturingssystemen en services actief zijn, welke firewalls er gebruikt worden enzovoort. De mogelijkheden zijn uitgebreid, maar je kunt eenvoudig beginnen. Vul bij Target het ip-adres in en kies bij Profile de gewenste scanoptie, zoals Quick scan. Het bijbehorende Nmap-commando wordt automatisch ingevuld, zodat je snel leert hoe de parameters werken:

nmap -T4 -F 127.0.0.1

Deze scan is binnen de seconde afgerond. Voor een grondigere controle kies je Intense scan, wat dit commando oplevert:

nmap -T4 -A -v 127.0.0.1

Wil je weten welke apparaten in je subnet actief zijn, voer dan dit commando uit:

nmap -sn 192.168.0.0/24

Dit controleert via ping welke apparaten online zijn en geeft ook het MAC-adres, de producent en vertraging (latency) weer.

Op internet zijn veel voorbeelden en gidsen te vinden voor meer geavanceerde mogelijkheden, dus experimenteer gerust verder.

Zenmap en Nmap: een krachtig duo voor interne poortanalyse.

Netwerkverkeer scannen met GlassWire

Wil je informatie over je netwerkverkeer, dan is GlassWire een uitstekend programma. Installeer de applicatie en start hem daarna. Vooral de sectie Traffic Monitor is interessant. Standaard is hier de weergave Usage actief (blauwe knop in het midden). In de kolom Apps zie je in realtime welke programma’s netwerkverkeer genereren. In de kolommen Hosts en Traffic Type zie je met welke internetservers er verbinding is en om welk type verkeer het gaat.

Linksboven vind je een filterknop waarmee je de data kunt filteren op bijvoorbeeld Apps, Publishers (de bedrijven achter de apps) en Traffic (specifieke netwerkprotocollen). Met de knop All kun je de data beperken tot het interne netwerkverkeer (LAN) of verkeer van en naar internet (WAN). Het pijltje ernaast laat je inzoomen op binnenkomende, uitgaande of beide verkeersstromen.

Rechtsboven kies je de periode waarover je data wilt bekijken. In de gratis versie kun je kiezen uit 5 Minutes, 3 Hours en 24 Hours. De betaalde versie (jaarlijks circa 36 euro) biedt uitgebreidere opties en meer functionaliteit.

Je krijgt in één oogopslag een goed overzicht van welke applicaties hoeveel data verstoken en via welke servers.

Grafieken in GlassWire

Bij de drie centrale knoppen vind je ook Graph. Hiermee zie je een live-grafiek van het actuele netwerkverkeer: geel voor binnenkomend, roze voor uitgaand, en oranje voor de overlap. Beweeg met de muis over de grafiek of selecteer een deel ervan om onderaan de hoeveelheid data in die periode te zien. Klik op de vermelde apps (links) of hosts (rechts) voor meer details, zoals hoeveel data programma’s met bepaalde servers hebben uitgewisseld.

Als je op een programma in zo’n pop-upvenster klikt, dan zie je rechtsboven de optie Alerts. Hiermee krijg je een historisch overzicht van meldingen die deze applicatie heeft gegenereerd. Deze notificaties heb je waarschijnlijk al eerder gezien in het Windows-berichtencentrum.

Voor een volledig overzicht klik je bovenaan het GlassWire-venster op de optie Log Analysis. Links kun je filteren op verschillende criteria, zoals Important of First Network Activity (in de gratis versie is dit helaas beperkt tot Today).

GlassWire toont het actuele netwerkverkeer live in een grafiek.

Verkeer op afstand

Met GlassWire kun je ook het netwerkverkeer van andere netwerk-pc’s monitoren. Installeer GlassWire op de doel-pc en klik linksboven op GlassWire. Kies vervolgens Settings en ga naar Remote Access. Open het tabblad Remote Access, klik op Unlock en bevestig met Ja. Vink Allow Remote Access by password aan en stel via Change Password een wachtwoord in. Als extra beveiliging kun je ook Allow Access only from IP activeren en het ip-adres van je eigen pc invullen (het commando ipconfig via de Opdrachtprompt vertelt je dit).

Op je eigen pc ga je ook naar Settings en selecteer je Server List. Klik op Add New Server, voeg het ip-adres en eventuele wachtwoord van de andere pc toe. Geef deze een naam en vink Enable connection aan. Bevestig met OK. De remote-pc verschijnt nu links in het hoofdvenster van GlassWire. Vergeet niet om de betreffende poort (standaard 7010) in je firewall of router open te zetten als dat nodig blijkt.

In de gratis versie van GlassWire kun je één systeem op afstand monitoren.

Meer inzicht met SmartSniff

GlassWire is handig om snel te zien welk verkeer je netwerkadapters verwerken, maar het biedt geen inzicht op pakketniveau. Met andere woorden, je ziet niet welke specifieke bytes er in de verzonden datapakketten zitten. Voor wie meer gedetailleerde informatie wil, is een pakketsniffer zoals het gratis SmartSniff geschikt.

Zo’n tool is vooral nuttig voor de wat gevorderde gebruiker. Download de portable tool en pak het Nederlandse taalbestand (smsnff_dutch.zip) uit in dezelfde map.

Voordat je SmartSniff opstart, installeer je ook Npcap. Dit zorgt er namelijk voor dat SmartSniff directe toegang heeft tot netwerkpakketten van zowel bekabelde als draadloze netwerken, en deze in realtime kan vastleggen en weergeven. Ook lokale verkeer, het zogeheten ‘loopback-verkeer’, kun je hiermee monitoren.

Leg de gewenste opvangmethode en netwerkadapter vast in een configuratiebestand.

SmartSniff-analyse

Wanneer je op de groene startpijl klikt, verschijnt er een dialoogvenster waarin je de gewenste methode selecteert. Kies hier bij voorkeur WinPcap Packet Capture Driver (omdat je het compatibele Npcap hebt geïnstalleerd) en selecteer de netwerkadapter waarvan je verkeer wilt opvangen en analyseren. Bevestig met OK en de eerste datapakketten verschijnen in het SmartSniff-venster. Klik op de rode knop om het proces te stoppen.

Elk pakket toont onder andere het gebruikte netwerkprotocol (vaak beperkt tot TCP en UDP) dat verantwoordelijk is voor datatransport tussen hosts, zoals bij webverkeer (HTTP of HTTPS), e-mail (SMTP en IMAP) en bestandsuitwisseling (FTP).

Bij de selectie van een TCP-pakket zie je in het onderste venster de inhoud in zowel ASCII- als HEX-weergave. Je krijgt ook inzicht in lokale en externe ip-adressen, bijbehorende poorten en de hostnaam (als in het menu Opties het item IP-adressen omzetten ingeschakeld is). Een dubbelklik toont alle pakketgegevens in een apart venster. Via het contextmenu kun je met TCP/IP-streams exporteren de data-inhoud van alle pakketten van een specifieke TCP- of UDP-verbinding tussen twee ip-adressen en poorten opslaan in één tekstbestand, wat handig kan zijn voor verdere netwerkanalyse.

Word je overdonderd door de hoeveelheid informatie, dan kun je de weergavelijst filteren (via Opties / Filter instellen) of je doet dit reeds tijdens het opvangproces zelf (via Opties / Capturefilter).

Als je de mogelijkheden van SmartSniff te beperkt vindt, kun je overstappen naar de uitgebreide pakket- en protocol-analysetool Wireshark.

De opgevangen datapakketjes worden onder elkaar getoond, inclusief het gebruikte protocol en de betrokken hosts.

Pakket- en protocol-analyse met Wireshark

Voldoet SmartSniff niet en wil je nóg dieper in je netwerkverkeer duiken, dan is het gratis Wireshark de uitgelezen tool. Installeer de tool, inclusief Npcap, en start Wireshark. Bij het opstarten dubbelklik je op de gewenste netwerkinterface waarna alle datapakketjes op die interface worden vastgelegd en chronologisch weergegeven. Je kunt dit stopzetten met Capture / Stop en ook weer hervatten.

Het analyseren van netwerkverkeer vergt gevorderde kennis, maar er zijn wel handige opvang- en weergavefilters beschikbaar om de data beheersbaar te houden. Zo kun je in het veld boven de pakketlijst filteren op protocollen als http of dns, of op ip.addr == 192.168.0.0/24 voor verkeer van dit specifieke subnet.

Wil je meer weten over Wireshark? Lees dan dit artikel: Netwerkproblemen? Analyseer ze met Wireshark

Wireshark is een erg krachtige pakketsniffer en protocol analyzer.

Snelheidstest

Je wilt waarschijnlijk ook weten hoe goed je netwerk presteert en met de juiste tools kun je dit gemakkelijk meten. Een simpele snelheidstest voor je internetverbinding kun je online uitvoeren, bijvoorbeeld via www.speedtest.net. Klik op Start of Ga, en wacht op de resultaten.

Je krijgt drie waarden: de ping-waarde (voor up- en downloads, in milliseconden) en de download- en uploadsnelheid (in Mbit/s). Een lagere ping-waarde is beter, omdat dit betekent dat er minder vertraging is tussen het versturen van een verzoek en het ontvangen van een reactie. Dit kan vooral ook belangrijk zijn bij online games.

Houd er rekening mee dat bij een snelle internetverbinding de bottleneck vaak in het draadloze netwerk kan zitten. Dit kan bijvoorbeeld te maken hebben met het gebruikte wifi-protocol (zoals wifi 4 versus wifi 6), de afstand tot de router of storing met andere draadloze apparaten.

Dezelfde internetverbinding (gemeten op een smartphone), links via wifi 4, rechts via wifi 6.

Snelheid lokale netwerk

Om de prestaties binnen je eigen netwerk te meten, zijn er verschillende tools beschikbaar. Je kunt bijvoorbeeld het opdrachtregelcommando ping gebruiken om de vertraging ofwel latency te meten.

Voor het meten van de doorvoersnelheid zijn er gratis tools als iPerf of de grafische tool TamoSoft Throughput Test, beide beschikbaar voor diverse platformen.

Maar in dit artikel tonen we je hoe je aan de slag gaat met Microsoft NTTTCP. Klik in de rechterkolom onder Releases op Latest en download ntttcp.exe. Kopieer de tool daarna naar beide computers. Open op de ontvangende pc (de server) de Opdrachtprompt als administrator, en voer de volgende opdracht uit (voor de Windows Firewall):

netsh advfirewall firewall add rule program=<"pad_naar_ntttcp.exe"> name=NTTTCP protocol=any dir=in action=allow enable=yes profile=ANY 

Uiteraard vul je hier het juiste pad naar je ntttcp.exe-bestand in.

Vervolgens voer je vanuit de map met het exe-bestand het volgende uit:

ntttcp.exe -r -m <x>,*,<interne-ip-adres-van-servermachine> -t 10 -P 1 

Vervang <x> bijvoorbeeld door het aantal logische processoren van je cpu en <interne-ip-adres-van-servermachine> door het serveradres. De test duurt 10 seconden (-t 10) op één poort (-P 1).

Ga naar de client-pc en voer hier de volgende opdracht uit:

ntttcp.exe -s -m <x>,*,<interne-ip-adres-van-servermachine> -t 10 -P 1 

Op de client-pc lees je na afloop de testresultaten af, waaronder Throughput (MB/s). Herhaal deze test eventueel met een langer tijdsverloop, bijvoorbeeld -t 300.

NTTTCP levert nauwkeurige testresultaten af met betrekking tot de werkelijke doorvoersnelheid.

Wifi-analyse

De meeste tools zijn eveneens geschikt voor draadloze netwerken. Maar er zijn ook programma’s die specifiek op wifi gericht zijn, zoals het opensource Vistumbler, Acrylic Wi-Fi Home en NetSpot. Vistumbler is volledig gratis, terwijl de andere twee freemium-tools zijn.

We richten ons hier op Acrylic. Installeer de Wi-Fi Analyzer, als onderdeel van de Acrylic Suite, en je kunt alle functies vijf dagen gratis uitproberen.

Op het tabblad Access Points krijg je een overzicht van de gedetecteerde draadloze netwerken, met onder meer het SSID, MAC-adres van het toegangspunt of router, het gebruikte kanaal, bandbreedte, wifi-profiel en de RSSI (Received Signal Strength Indicator). Deze RSSI-waarde wordt uitgedrukt in een negatieve dBM-waarde (decibel-milliwatts), waarbij bijvoorbeeld -40 beter is dan -60 (vanaf ongeveer -70 wordt de verbinding vaak minder betrouwbaar).

Onderaan kun je een live signaalgrafiek bekijken, apparaatgegevens opvragen en diverse aspecten van de netwerkkwaliteit analyseren. In het linkermenu vind je onder meer een Packet analyzer (activeer eerst de knop Packet Viewer), waarmee je inzicht krijgt in de datapakketten van je draadloze netwerk.

Je kunt deze tool gebruiken om eventuele storende kanaaloverlapping te detecteren of om na te gaan wat het effect is van bepaalde ingrepen, zoals het verplaatsen van een toegangspunt of het richten van antennes.

Je krijgt een goed beeld van je eigen draadloos netwerk en andere netwerken in de buurt.

Mobiele netwerkapps

Voor het detecteren en monitoren van netwerkapparaten hebben we ons tot nu toe gericht op desktopapplicaties, maar er zijn ook handige tools beschikbaar voor smartphones.

Een populaire app is FING, beschikbaar voor zowel Android als iOS. Bij een scan toont Fing alle gedetecteerde apparaten, inclusief hostnaam, ip-adres, producent en MAC-adres. Door op een apparaat te tikken, krijg je toegang tot functies zoals ping of traceroute. Je kunt het apparaat ook laten scannen op netwerkdiensten zoals HTTP, FTP of Telnet. Tegen betaling biedt Fing extra functionaliteit, zoals het monitoren van netwerken en het waarschuwen voor wijzigingen of open poorten.

Een andere nuttige app is HE.NET, ook beschikbaar voor Android en iOS. Deze app bevat tools zoals iPerf, een poortscanner, ping, traceroute en DNS-lookup.

Voor Android is ook PingTools Network Utilities nog een goede keuze. Zo kun je de app instellen om een melding te ontvangen wanneer een specifiek netwerkapparaat niet meer bereikbaar is.

HE.NET Network Tools heeft een hele reeks handige netwerkhulpjes aan boord.