Experia Box V10 blokkeert LAN verkeer van thuisbatterij

Op welke stand staat de firewall in Box V10?

Beste ​@Bertbeer een KPN Box 12 geeft geen verbetering t.o.v. de V10 in jouw situatie, want de software op beide routers is nagenoeg gelijk.

Ik zou inderdaad, wat ​@rvk01 ook schrijft, eens gaan stoeien met de firewall binnen de V10.

Ik weet niet hoe de firewall nu staat, maar je zou deze een stapje lager kunnen zetten en kijken wat daar uitkomt. Je hebt, standaard, middel, hoog en aangepast. Met ‘aangepast moet je opassen en verstand van zaken hebben om daar in te ‘rommelen’, dus daar zou ik afblijven.

Succes.

Beste ​@rvk01 en ​@JanD,

Mijn firewall staat normaal gezien altijd op middel, maar ik heb ook standaard geprobeerd. In deze stand is volgens de user interface van de Experiabox alles van de firewall uitgeschakeld.

V.w.b. de software is de bovenste laag inderdaad van de KPN. Echter de onderliggende hardware en firmware is van de fabrikant en is vrijwel zeker niet hetzelfde. De fabrikanten zijn ook heel verschillend en er zijn andere chipsets gebruikt hetgeen de interne routering uiteraard beïnvloed.

Ik weet ongeveer hoe de communicatie verloopt tussen de batterij en de P1 meter. Dat heb ik gevolgd met verschillende wireshark captures op een achter de experiabox aangesloten router waarmee de communicatie wel goed tot stand komt. Deze router kan van al het verkeer dat er doorheen gaat een dump naar wireshark maken.

Dit werkt als volgt:

Zodra de P1 meter via WiFi wordt gekoppeld krijgt deze volgens een normaal DHCP protocol een IP adres. Dit DHCP protocol wordt ook helemaal afgehandelt. Hierna maakt de P1 meter via TCP/IP een verbinding met de cloud en wisselt hier gegevens mee uit. Hier wordt o.a. zijn identiteit vastgesteld en een certificaat gewisseld. Verder is deze verbing voor latere telemetrie data naar de cloud. 

Zodra de batterij eveneens via WiFi wordt gekoppeld, vindt een identiek proces plaats. Nadat er een IP adres is toegekend en via de cloud gegevens zijn uitgewisseld, wordt er via het UDP protocol voor het gehele subnet een bericht gestuurd met de vraag wie is mijn P1 meter. Hierop beantwoord de P1 meter met gemeten data aan de batterij. Waarop de batterij een volgend gericht bericht aan de P1 meter stuurt en deze weer antwoord. Hiermee is het data transport gestart.

Zodra de batterij via een LAN kabel wordt gekoppeld vindt hetzelfde proces plaats. Echter zodra de fysieke LAN verbinding gedetecteerd wordt, stopt de batterij na enige tijd met uitwisselen van data via WiFi omdat een LAN verbinding een hogere zekerheid geeft. Hierna wordt er over de LAN verbinding een UDP pakket aan het gehele subnet gestuurd waarop door de P1 meter geantwoord wordt en het data transport weer verder gaat.

Bij de Experiabox gebeurt dit niet. Dit heb ik op verschillende manieren via eveneens een wireshark capture aangetoond. De eerste methode is het schakelen van de genoemde router als WiFi accesspoint en switch. De experiabox zorgt hier verder voor de afhandeling.

In dit geval zie ik dat de batterij wel een IP adres krijgt maar dat het DHCP protocol nooit echt goed afgehandeld wordt. De batterij maakt zich steeds kenbaar met het gegeven adres maar er wordt daarna geen verbinding met de cloud opgebouwd. Omdat het data transport via wifi verbroken is, komt er ook geen data meer binnen. Zodra de LAN kabel verwijdert wordt schakelt alles terug en krijgt de batterij weer data uit de P1 meter.

Ik heb nog een tweede wireshark capture gedaan met de batterij via een switch waarop ik zijn poort gespiegeld heb naar een andere poort waarop mijn laptop hangt. Hiermee kan ik natuurlijk niet het interne experiabox verkeer en het wifi verkeer zien maar ik wilde kijken wat er dan gebeurt als alles na een fabrieksreset opnieuw opgestart wordt. In dat geval zie ik dat de batterij echt een nieuw IP adres krijgt en dat het DHCP proces goed verloopt. Ook start er een gegevens uitwisseling met de cloud. Ik kan alleen niet beoordelen of dit ook correct afgehandeld wordt. In ieder geval komt het data transport in dit geval niet tot leven. Ik zie geen enkel UDP pakket langs komen. Wat er verder exact gebeurt kan ik niet zien in deze setup.

Uit dit alles is mijn harde  conclusie dat de Experiabox de boel verziekt. Om een aantal redenen wil ik niet een netwerk waarin nog een router toegevoegd moet worden om alles werkend te krijgen. Uiteindelijk moet de batterij aangestuurd worden met een homeassistant server hetgeen alleen maar via die LAN aansluiting kan.

Met vriendelijke groet, Bert

Ik heb jouw vraag losgelaten op Gemini. Het zou inderdaad een probleem zijn met de v10. Je krijgt ook diverse oplossingen te zien waaronder het vervangen van de v10 door de box 12. Probleem is dat het voor kpn waarschijnlijk geen rede is om de v10 te vervangen. Uiteraard kan je een poging wagen bij de telefonische klantenservice 0800-0402. Als je pairbonding hebt of sneller internet buitengebied dan heeft een box 12 geen zin want die ondersteunt dat niet.

​@Bertbeer heb je als eens een andere lan poort geprobeerd? Dit omdat de laatst poort ingesteld kan zijn (of zich gedraagt) als gastnetwerk.

Onderstaande komt uit het kennisbank artikel "Modems met KPN Software: Gastwifi instellen".

Volledige ethernetpoort gastnetwerk instellen

Je hebt de mogelijkheid om je laatste ethernetpoort (nummer 4 of 3, afhankelijk van je modem) in te stellen als gastnetwerk. Dit betekent dat alle apparaten die op die poort zijn aangesloten onder het gastnetwerk vallen.

Het gastnetwerk is gescheiden van het hoofdnetwerk en kunnen onderling niet verbinden.

Dus als de P1-meter op de wifi zit (hoofdnetwerk) en de batterij op lan (gastnetwerk) kan dit niet gaan werken. 

Interessant om te weten om welke merk/model het gaat? Vele stroompanelen-omvormer gebruiken multicast, door het gebruikt van een tweede multicast proxy (naast KPN modem) wordt het verkeer verstoord (tegen gehouden)

Hoi ​@Bertbeer, welkom op onze community! Ik zie al een hoop goede tips staan. We ruilen apparatuur alleen om als deze defect is. Via de community denken we graag mee of er een oplossing is hiervoor. Had je de tips van ​@LuToLu en ​@TDN nog gelezen?

Ik weet dat de KPN Experiabox best wel begrensd is op diverse instellingen en functies. Al ben ik wel benieuwd waarom jouw apparatuur er niet op werkt. 

Als je echt alles uit je netwerk wilt halen, dan kan je misschien overwegen om een FritzBox te huren voor 7,50 euro p.m. Hier kan je van alles mee instellen, en de software staat los van KPN. 

Maar verder zou het eigenlijk fijn zijn als je Experia Box hier ook geen problemen mee zou hebben. 

​@LuToLu Ik gebruik geen gast netwerk en de gebruikte LAN poort was ook niet degene waar het gast netwerk op zou kunnen zitten. Ik gebruik wel het extra WiFi netwerk omdat dit noodzakelijk is voor het goed werken van de thuisbatterij en P1 meter. Een gecombineerd 2,4 en 5 GHz netwerk kan problemen opleveren. Overigens heb ik ook een setup gebruikt waarbij ik een extra router aansluit als WiFi accesspoint en switch waarop de P1 meter en Batterij via WiFi en LAN zijn aangesloten. In dit geval beheert de Experiabox in principe de verbinding. Dit werkt ook niet. Hetzelfde geldt voor een losse switch met daarop aangesloten los WiFi accesspoint waarop wederom de Batterij en P1 meter zijn aangesloten werkt niet. Alleen de setup met een router aangesloten achter de Experiabox waarbij deze router alle verbindingen afhandelt werkt wel goed. Maar die situatie vindt ik ongewenst.

​@TDN Het gaat om een Marstek Venus E3.0 batterij en bijbehorende P1 meter CT003 eveneens van Marstek. Op die thuisbatterij zijn niet direct zonnepanelen aangesloten. De zonnepanelen hebben micro omvormers welke direct aan het net terug leveren.

Hallo ​@Thomas van KPN. Ik heb de commentaren van anderen allemaal gelezen. Ik snap dat de KPN het principe heeft alleen iets om te ruilen als het defect is. Het is natuurlijk wel zo wat je als defect beschouwd. Is dat een apparaat dat helemaal niets meer doet of een apparaat dat op bepaalde functies niet werkt zoals het eigenlijk zou moeten. Ik heb zoals aangegeven met een andere router achter de Experiabox geen enkel probleem om het werkend te krijgen. Echter op de Experiabox is dit op geen enkele manier te realiseren. Een tweede router vindt ik geen oplossing omdat ik dan twee gescheiden netwerken heb die ermee werken alleen maar complexer maken. De apparatuur op beide netwerken moet namelijk nog steeds met elkaar kunnen communiceren. En ik weet dat daar ook methodes voor zijn maar ook die zoals bijvoorbeeld DMZ heb ik allemaal geprobeerd en leveren geen gewenst resultaat op.

​@AriënC dat zou ik inderdaad kunnen doen, maar ben ik niet van plan. Het heeft voor mij geen enkele toegevoegde waarde en ik ben al helemaal niet van plan om hier maandelijks voor te gaan betalen. Dan ligt het meer voor de hand om op de vervaldatum van mijn contract maar eens om te gaan zien naar een andere provider. Overigens weet ik dat je die Fritzbox ook gewoon zelf kan kopen, maar dan hebben we het over een nog hoger bedrag dat uitgegeven moet worden voor iets wat in de basis gewoon zou moeten werken.

Nee, in zo'n geval gaat het verkeer niet via de router. Alleen IP adressen worden toegekend waarna de switch bepaald hoe het verkeer geroute wordt. En als beide dus op een switch of AP zitten, doet de Experiabox op zich niets meer.

Interessant probleem. 

Ik zou overigens niet weten waarom HA de batterij alleen via LAN aan zou kunnen sturen. Bedraad lijkt me wel altijd beter (geen wifi verstoringen) maar voor HA zelf zou het niet uitmaken.

Je zegt overigens dat 2,4/5 combi problemen op kan leveren. Dat hangt er vanaf of het apparaat slechte wifi ondersteuning heeft (en gevoelig is voor band steering naar een 5ghz band die niet ondersteund wordt). Maar ik heb zat apparaten die alleen 2,4 ondersteunen op mijn 2,4/5 combi wifi zitten. Heb je dit aan geprobeerd met de p1?

Zoals vermoedt gebruikt Marstek Multicast voor verbinding tussen  CT en batterij. Je kan multicast niet deactiveren voor KPN modem of Marstek, dus het multicast verkeer moet zo minst mogelijk hinder ondervinden (gebruik een switch mit IGMP snooping). Maar als beide multicast proxy's actief zijn, zijn kansen op multicast storm heel groot en jouw netwerk reageert niet meer bij zo een storm.

​@rvk01 Nee dat klopt. Maar het uitgeven van het IP adres via DHCP wel. En daar gaat het volgens mij verkeerd. De Marstek batterij ziet geen acknowledge van het DHCP protocol en blijft dan hangen.

​@TDN De marstek batterij gebruikt maar 1 multicast UDP datagram om het unicast UDP datastroom op gang te helpen. Masr ook dat multicast UDP datagram is er in de fout situatie niet. Het gaat al fout bij de DHCP afhandeling. 

Na het aansluiten van de LAN kabel herstart je de batterij wel? Want dat schijnt wel nodig te zijn (ik lees veel over het anders blijven hangen op wifi).

Ik heb op LAN nog nooit gehoord van DHCP problemen. Via wifi wel. Je zei in je openingspost (of vervolgpost) dat er overigens wel een IP uitgedeeld wordt maar dat daarna de communicatie mis gaat?

(Helaas kun je een Marstek heb statisch ip geven) 

​@rvk01 De batterij opnieuw opstarten moet niet nodig zijn en helpt overigens niet. Als ik achter de extra router zit kan ik gewoon LAN kabel er in steken en weer uithalen en dan wordt er keurig over geschakeld. Wat ik op mijn wireshark capture zie is dat er wel een IP adres wordt uitgedeeld want de batterij meldt zich met een ARP op dat adres. Alleen wordt het DHCP protocol niet door de Experiabox afgesloten met een acknowledge. Bij de wifi verbinding zie ik dat wel. Als de router ertussen zit zie ik dat ook en werkt het wel.

PS. Misschien helemaal niet gerelateerd maar heb je IPv6 al eens uitgeschakeld in de router?

Niet dat dat de reden zou mogen zijn... maar het proberen waard.

​@rvk01 Ook IPv6 heb ik al uitgezet. Ik ben al weken aan het stoeien en heb via AI op internet ook al verschillende dingen uitgeprobeerd. Maar niets helpt.

​@rvk01 Overigens die LAN aansluiting heb ik nodig omdat de Marstek het MODBUS protocol alleen ondersteunt via LAN. Of via een aparte RS485 kabel. MODBUS over wifi wordt niet ondersteunt. Bij die aparte RS485 kabel moet er ook weer een interface tussen om naar LAN of WiFi te gaan en daar heb ik niet echt zin in als het al via de netwerk aansluiting ondersteunt wordt.

Het rare is natuurlijk dat de dhcp procedure via wifi hetzelfde is als via LAN.

Overigens schijnt het wel een vaker voorkomend probleem met de Marstek.

https://drbo-greenenergy.de/nl/blogs/balkonkraft-alles-wissenswerte/marstek-venus-e-3-0-die-8-haufigsten-probleme-und-ihre-losungen

27 maart 2026... Boot-loop bij LAN-verbinding: Een bekende bug zorgde ervoor dat apparaten met aangesloten LAN-kabel in een oneindige lus opnieuw opstartten.

Draai je de laatste firmware op de batterij? v146 zou de laatste zijn? Die zou je via wifi kunnen laden en daarna weer LAN proberen.

De belangrijkste oorzaak is vaak een bug in de oudere netwerkfirmware (zoals v144/v145), wat zorgt voor een boot-loop of crashende LAN-poorten.

Hier ook een Facebook post waar ze het dus over een vergelijkbaar probleem hebben. 

https://www.facebook.com/groups/738155905448834/posts/901370562460700/

1 van de problemen met verbinden is dat de Venus echt een 2,5G netwerk moet hebben voor verbinding van de CT003. Maak een apart gastnetwerk met een eigen ssid voor de Marstek waarbij je zowel de CT als de Venus mee verbind.
 

Loop de setup via de Marstek app helemaal door via wifi & Bluetooth. Kijk vervolgens een aantal dagen of dit stabiel werkt en controleer via de statistieke van de app of je wifi signaal van de CT en de Venus in de groene waardes zit. Werkt dit stabiel gaan dan pas kijken of de LAN verbinding werkt en maak dan pas de verbinding via modbus met HA

De CT heeft echt wifi nodig om te kunnen blijven communiceren met de Venus

Zover ik begreep kunnen apparaten op het gasten netwerk van een KPN Box niet onderling communiceren. Of heb ik dat mis? Of kun je de AP-isolatie op het gasten netwerk uitzetten?

Maar het schijnt dus wel te werken op het extra netwerk die dat kan dan voorlopig gebruikt worden. (Dat heb je ook nodig om die firmware te laden)

​@rvk01 Alle info en problemen die er op internet te vinden zijn heb ik denk ik allemaal in de afgelopen weken wel langs zien komen. En ik ben bekend met de verschillende fora. Ik heb ook uitgebreid contact gehad met de Chineesjes waar die Marstek vandaan komt. Er is geen Nederlandse vestiging waarmee je eenvoudig kunt communiceren. Alles verloopt via hun app waarin je een probleem kunt aangeven. Het vervelende is dat de antwoorden ietwat onvoorspelbaar zijn. Soms krijg je een AI antwoord dat nergens op slaat. Het is wel zo dat je klacht steeds als hetzelfde onderwerp behandelt wordt. Het is dan zaak om aan te geven dat je geen AI antwoord wil hebben. Zodra dat enigzins is aangekomen wordt er ook echt op geacteerd, alleen gaat dat soms heel snel en soms tergend traag, daar is geen peil op te trekken. En je hebt niet steeds met dezelfde persoon te maken hetgeen het ook wel lastiger maakt. Een update er op zetten gaat niet zomaar. Je kan vanuit de fabrikant gezien deze niet zomaar ergens downloaden. Er is wel een door iemand prive bijgehouden github pagina waarop je alle firmware kan vinden. Het proces voor updaten loopt eigenlijk altijd vanuit de fabrikant. Als er een wijziging is, of als er een probleem is opgelost dat je aangekaart hebt, dan krijg je daar een melding van via de app en vanuit daar kan je updaten. Ik zit op dit moment op versie V150 en dat is voor zover ik weet de laatste. Over dit probleem heb ik ook uitgebreid met ze gecommuniceerd totdat ik erachter kwam dat het de Experiabox was.

Trouwens als een boottloop op crashende LAN poort zou zijn dan vindt dat in de Experiabox plaats. Want die andere router doet het gewoon zonder een enkel probleem.

Overigens dank voor het meedenken. Soms zie je toch nog iets over het hoofd of wordt je getriggerd door een bepaalde opmerking. Dat weet ik omdat ik in het verleden zelf medische apparatuur ontwikkeld heb met een zelf ontwikkelde TCP/IP interface. Daarbij ben ik ook regelmatig aan het stoeien geweest met wireshark captures om problemen op te lossen. Ik weet beslist niet alles van het complete TCP/IP protocol en alle erbij horende of te gebruiken protocollen, maar deze stap naar dit forum geeft wel aan dat ik op het einde van alle mogelijkheden aanbeland ben.