U probeert vanaf een laptop een draadloze scanner of lokaal netwerkapparaat te bereiken, of u wilt een slimme controller koppelen via Wi-Fi. Beide apparaten zijn verbonden met hetzelfde Wi-Fi-netwerk en hebben een werkende internetverbinding. Toch kunnen de apparaten elkaar lokaal niet vinden of pingen. In veel gevallen is de oorzaak een specifieke netwerkinstelling op de router of het Access Point: AP-isolatie.
Wat is AP-isolatie en hoe werkt het?
AP-isolatie (Access Point Isolation), ook wel bekend als Client Isolation, Station Isolation of WLAN Isolation, is een beveiligingsfunctie op draadloze routers en Access Points. Wanneer deze functie is ingeschakeld, scheidt het netwerkapparaat alle draadloze clients van elkaar op de data-linklaag (Layer 2).
Het effect hiervan is dat elk Wi-Fi-apparaat alleen mag communiceren met de gateway (de router) om verkeer naar het internet te sturen. Direct onderling verkeer tussen twee apparaten op hetzelfde Wi-Fi-netwerk wordt door het Access Point geblokkeerd. Dit voorkomt dat een smartphone, laptop of IoT-apparaat gegevens kan verzenden naar of opvragen bij een ander draadloos apparaat in dezelfde omgeving.
Symptomen van ingeschakelde AP-isolatie
Het herkennen van een isolatieprobleem is soms lastig omdat de internetverbinding op alle apparaten vlekkeloos blijft werken. De volgende symptomen duiden specifiek op een actieve AP-isolatie:
- Lokale IP-adressen zijn onbereikbaar: Een ping-commando naar het IP-adres van een ander Wi-Fi-apparaat geeft een Request Timed Out, terwijl pingen naar de router (gateway) of een extern IP-adres wel slaagt.
- Apparaten vinden elkaar niet bij installatie: Mobiele apps voor het instellen van netwerkapparatuur, kassa-systemen of netwerkscanners kunnen het doelapparaat niet detecteren tijdens het koppelproces.
- Bekabeld werkt het wél: Zodra de laptop met een netwerkkabel op de router wordt aangesloten, is het andere apparaat plotseling wél direct bereikbaar via Wi-Fi.
Waarom staat AP-isolatie soms ingeschakeld?
AP-isolatie is ontworpen als beveiligingsmaatregel. Op openbare Wi-Fi-netwerken, zoals in hotels, horecagelegenheden of openbare wachtruimtes, voorkomt clientisolatie dat kwaadwillenden het netwerkverkeer van andere gasten onderscheppen of onbevoegd toegang zoeken tot hun laptops en telefoons.
Ook op gastnetwerken (Guest Networks) van thuis- en kantoorrouters staat AP-isolatie standaard ingeschakeld. Wanneer een apparaat per ongeluk met het gastnetwerk is verbonden in plaats van met het primaire Wi-Fi-netwerk, zal de onderlinge communicatie direct blokkeren.
Stappenplan om het probleem te diagnosticeren en op te lossen
Volg deze stappen om vast te stellen of AP-isolatie de oorzaak is van uw verbindingsprobleem en hoe u dit herstelt.
1. Controleer het Wi-Fi-netwerk (SSID)
Controleer op beide apparaten met welk Wi-Fi-netwerk zij verbonden zijn. Zorg ervoor dat geen van de apparaten gebruikmaakt van een gastnetwerk. Gastnetwerken dwingen vrijwel altijd isolatie af om het hoofdnetwerk te beschermen.
2. Voer een kruistest uit met een netwerkkabel
Sluit één van de apparaten (bijvoorbeeld de laptop) tijdelijk met een Ethernet-kabel aan op de router. Kan de laptop het draadloze apparaat nu wel bereiken? Dan bevestigt dit dat de blokkade specifiek tussen draadloze Wi-Fi-clients onderling plaatsvindt, wat wijst op AP-isolatie op het Access Point.
3. Schakel AP-isolatie uit op de router of Access Point
Als u beheerdertoegang heeft tot de router of het Access Point, kunt u de instelling aanpassen:
- Open een webbrowser en log in op de beheerpagina van uw router of Access Point.
- Navigeer naar de geavanceerde Wi-Fi-instellingen (vaak te vinden onder Advanced Wireless Settings, WLAN Security of Network Segmentation).
- Zoek naar de optie AP Isolation, Client Isolation of Station Isolation.
- Zet deze optie op Disabled (uitgeschakeld) voor uw primaire Wi-Fi-netwerk.
- Sla de instellingen op en herstart eventueel het Access Point om de wijzigingen door te voeren.
Veiligheidsoverwegingen in kantooromgevingen
In een zakelijke omgeving of kantoornetwerk is het onbeperkt uitschakelen van clientisolatie niet altijd de beste oplossing voor de algehele netwerkbeveiliging. Onbeveiligde IoT-apparaten of bezoekersapparaten wilt u immers liever scheiden van uw kantoorcomputers en netwerkopslag.
In plaats van isolatie simpelweg uit te schakelen voor het gehele netwerk, is het technisch zuiverder om te werken met gescheiden netwerken (VLAN’s) of een dedicated SSID voor kantoorapparatuur. Zo behoudt u de beveiliging op het gastnetwerk, terwijl apparaten op het interne kantoornetwerk wel probleemloos onderling kunnen communiceren. Voor het correct inrichten van een stabiel kantoornetwerk biedt KucuTech professionele netwerk- en Wi-Fi-ondersteuning.
Veelgestelde vragen
Is AP-isolatie hetzelfde als een VLAN?
Nee. AP-isolatie blokkeert communicatie tussen apparaten binnen hetzelfde Wi-Fi-netwerk op hetzelfde Access Point. Een VLAN (Virtual Local Area Network) scheidt netwerkverkeer op een hoger netwerkniveau in logische netwerksegmenten, ongeacht of apparaten bekabeld of draadloos zijn aangesloten.
Waarom kan ik de instelling voor AP-isolatie niet vinden op mijn router?
Sommige routers van internetproviders bieden een vereenvoudigde interface waarin deze instelling is verborgen. Bij veel consumentenrouters wordt AP-isolatie automatisch op de achtergrond ingeschakeld zodra u een netwerk markeert als ‘Gastnetwerk’. Schakel in dat geval over naar het hoofdnetwerk.
Heeft het uitschakelen van AP-isolatie invloed op mijn internetsnelheid?
Nee, het in- of uitschakelen van AP-isolatie heeft geen invloed op de internetsnelheid of de beschikbare bandbreedte. Het bepaalt uitsluitend of lokaal netwerkverkeer tussen draadloze apparaten onderling wordt doorgelaten of tegengehouden.
Professionele hulp bij netwerk- en Wi-Fi-problemen
Blijven uw apparaten onbereikbaar op het netwerk, of heeft u te maken met terugkerende storingen in uw Wi-Fi-dekking? KucuTech helpt huishoudens en kleine bedrijven in Zuid-Holland met het oplossen van netwerkproblemen, het juist configureren van Access Points en het veilig inrichten van netwerkinfrastructuren. Raadpleeg onze KucuTech kennisbank voor meer technische handleidingen, neem contact op met KucuTech voor advies op maat, of plan direct een afspraak in met een netwerkspecialist.
