Experia Box V10 blokkeert LAN verkeer van thuisbatterij

Op welke stand staat de firewall in Box V10?

Beste ​@Bertbeer een KPN Box 12 geeft geen verbetering t.o.v. de V10 in jouw situatie, want de software op beide routers is nagenoeg gelijk.

Ik zou inderdaad, wat ​@rvk01 ook schrijft, eens gaan stoeien met de firewall binnen de V10.

Ik weet niet hoe de firewall nu staat, maar je zou deze een stapje lager kunnen zetten en kijken wat daar uitkomt. Je hebt, standaard, middel, hoog en aangepast. Met ‘aangepast moet je opassen en verstand van zaken hebben om daar in te ‘rommelen’, dus daar zou ik afblijven.

Succes.

Beste ​@rvk01 en ​@JanD,

Mijn firewall staat normaal gezien altijd op middel, maar ik heb ook standaard geprobeerd. In deze stand is volgens de user interface van de Experiabox alles van de firewall uitgeschakeld.

V.w.b. de software is de bovenste laag inderdaad van de KPN. Echter de onderliggende hardware en firmware is van de fabrikant en is vrijwel zeker niet hetzelfde. De fabrikanten zijn ook heel verschillend en er zijn andere chipsets gebruikt hetgeen de interne routering uiteraard beïnvloed.

Ik weet ongeveer hoe de communicatie verloopt tussen de batterij en de P1 meter. Dat heb ik gevolgd met verschillende wireshark captures op een achter de experiabox aangesloten router waarmee de communicatie wel goed tot stand komt. Deze router kan van al het verkeer dat er doorheen gaat een dump naar wireshark maken.

Dit werkt als volgt:

Zodra de P1 meter via WiFi wordt gekoppeld krijgt deze volgens een normaal DHCP protocol een IP adres. Dit DHCP protocol wordt ook helemaal afgehandelt. Hierna maakt de P1 meter via TCP/IP een verbinding met de cloud en wisselt hier gegevens mee uit. Hier wordt o.a. zijn identiteit vastgesteld en een certificaat gewisseld. Verder is deze verbing voor latere telemetrie data naar de cloud. 

Zodra de batterij eveneens via WiFi wordt gekoppeld, vindt een identiek proces plaats. Nadat er een IP adres is toegekend en via de cloud gegevens zijn uitgewisseld, wordt er via het UDP protocol voor het gehele subnet een bericht gestuurd met de vraag wie is mijn P1 meter. Hierop beantwoord de P1 meter met gemeten data aan de batterij. Waarop de batterij een volgend gericht bericht aan de P1 meter stuurt en deze weer antwoord. Hiermee is het data transport gestart.

Zodra de batterij via een LAN kabel wordt gekoppeld vindt hetzelfde proces plaats. Echter zodra de fysieke LAN verbinding gedetecteerd wordt, stopt de batterij na enige tijd met uitwisselen van data via WiFi omdat een LAN verbinding een hogere zekerheid geeft. Hierna wordt er over de LAN verbinding een UDP pakket aan het gehele subnet gestuurd waarop door de P1 meter geantwoord wordt en het data transport weer verder gaat.

Bij de Experiabox gebeurt dit niet. Dit heb ik op verschillende manieren via eveneens een wireshark capture aangetoond. De eerste methode is het schakelen van de genoemde router als WiFi accesspoint en switch. De experiabox zorgt hier verder voor de afhandeling.

In dit geval zie ik dat de batterij wel een IP adres krijgt maar dat het DHCP protocol nooit echt goed afgehandeld wordt. De batterij maakt zich steeds kenbaar met het gegeven adres maar er wordt daarna geen verbinding met de cloud opgebouwd. Omdat het data transport via wifi verbroken is, komt er ook geen data meer binnen. Zodra de LAN kabel verwijdert wordt schakelt alles terug en krijgt de batterij weer data uit de P1 meter.

Ik heb nog een tweede wireshark capture gedaan met de batterij via een switch waarop ik zijn poort gespiegeld heb naar een andere poort waarop mijn laptop hangt. Hiermee kan ik natuurlijk niet het interne experiabox verkeer en het wifi verkeer zien maar ik wilde kijken wat er dan gebeurt als alles na een fabrieksreset opnieuw opgestart wordt. In dat geval zie ik dat de batterij echt een nieuw IP adres krijgt en dat het DHCP proces goed verloopt. Ook start er een gegevens uitwisseling met de cloud. Ik kan alleen niet beoordelen of dit ook correct afgehandeld wordt. In ieder geval komt het data transport in dit geval niet tot leven. Ik zie geen enkel UDP pakket langs komen. Wat er verder exact gebeurt kan ik niet zien in deze setup.

Uit dit alles is mijn harde  conclusie dat de Experiabox de boel verziekt. Om een aantal redenen wil ik niet een netwerk waarin nog een router toegevoegd moet worden om alles werkend te krijgen. Uiteindelijk moet de batterij aangestuurd worden met een homeassistant server hetgeen alleen maar via die LAN aansluiting kan.

Met vriendelijke groet, Bert

Ik heb jouw vraag losgelaten op Gemini. Het zou inderdaad een probleem zijn met de v10. Je krijgt ook diverse oplossingen te zien waaronder het vervangen van de v10 door de box 12. Probleem is dat het voor kpn waarschijnlijk geen rede is om de v10 te vervangen. Uiteraard kan je een poging wagen bij de telefonische klantenservice 0800-0402. Als je pairbonding hebt of sneller internet buitengebied dan heeft een box 12 geen zin want die ondersteunt dat niet.