Wat is een IP-gateway en hoe verbindt het KNX met het internet?
Een KNX-systeem voelt soms als een gesloten bolwerk: veilig en robuust, maar niet meteen online. Wil je vanaf je telefoon de verlichting aansturen, je Domotica-app openen of je Crestron- of Control4-omgeving koppelen, dan heb je een brug nodig. Die brug is een IP-gateway. In deze handleiding leggen we stap voor stap uit wat een IP-gateway is, hoe hij KNX met het internet verbindt en welke valkuilen je moet mijden.
Wat is een IP-gateway eigenlijk?
Een IP-gateway is een compacte module die KNX-telegrams vertaalt naar IP-pakketten en omgekeerd. Stel je voor dat KNX een ouderwetse telefoonlijn is en IP het internet.
De gateway is de adapter die die twee werelden laat praten. Zonder gateway blijft je KNX-systeem offline en onbereikbaar via je netwerk.
Veel merken bieden zulke gateways: Gira, Jung, Basalte, MDT, Intesis en Zennio. Ze zien er vaak uit als een kleine module die je in de patchkast of de meterkast monteert. Een typische gateway heeft een ethernetpoort (RJ45), een KNX-aansluiting (TP1) en soms een ingebouwde webserver.
Belangrijk: een IP-gateway is geen router. Het is een brug. Je sluit hem aan op je bestaande netwerk, niet op je modem. Wil je van buitenaf toegang, dan regel je dat via een VPN, een firewall of een beveiligde cloud-omgeving.
Tip: kies een gateway die bij je merk past. Gira en Jung werken naadloos met hun eigen ETS-projecten. Basalte en MDT hebben goede prijs-kwaliteit voor projecten met DALI-verlichting en HVAC-sturing.
Wat heb je nodig?
Voordat je begint, verzamel je de juiste materialen. Zonder goede voorbereiding loop je vast tijdens de configuratie.
- Een KNX-IP-gateway (bijv. Gira X1, Jung KNX IP Interface, Basalte Auro, MDT KNX IP Interface, Intesis KNX-IP, Zennio KNX/IP).
- Een werkende KNX-bus met minimaal één voeding (bijv. Gira 230V KNX-voeding).
- Een netwerkswitch met vrije poort (Cat5e/Cat6, bij voorkeur PoE als de gateway dat ondersteunt).
- ETS-software (versie 5.7 of nieuwer) voor de eerste configuratie.
- Een laptop met ethernetpoort of USB-C-naar-ethernet adapter.
- IP-adressen: een vrij IP in je subnet (bijv. 192.168.1.50), subnetmasker 255.255.255.0, gateway 192.168.1.1.
- Optioneel: PoE-injector als je geen PoE-switch hebt.
- Optioneel: VPN-toegang of firewallregels voor externe toegang.
Reken op een aanschafprijs tussen €120 en €350, afhankelijk van merk en functionaliteit. Een PoE-injector kost zo’n €15–€25. ETS-licenties zijn per interface: een dongle kost ongeveer €95–€150.
Stap-voor-stap: verbind KNX met het internet
Stap 1: plaats en netwerkvoorbereiding (15 minuten)
Zoek een vaste plek in de meterkast of patchkast. Monteer de gateway stevig, bij voorkeur op een DIN-rail.
Zorg voor een stabiele netwerkverbinding: geen losse kabels, geen verlengsnoeren. Gebruik Cat5e of Cat6, maximaal 100 meter tot de switch. Check of de switch PoE levert (802.3af).
Als dat niet zo is, sluit je een PoE-injector tussen de switch en de gateway.
Stap 2: fysieke aansluiting (10 minuten)
Geef de gateway een vast IP-adres, bijvoorbeeld 192.168.1.50. Noteer dit IP, dat heb je straks nodig. Veelgemaakte fout: een dynamisch IP toewijzen via DHCP.
Dat werkt, maar als het adres verandert, werken je apps niet meer. Kies altijd voor een vast IP.
Sluit de KNX-buskabel aan op de KNX-poort van de gateway. De bus is een tweedraadsverbinding: polariteit maakt uit.
Stap 3: gateway configureren via ETS (20–30 minuten)
Gebruik een gestripte, geïsoleerde kabel en draai de aders goed vast. De gateway heeft meestal geen extra voeding nodig als je PoE gebruikt; anders sluit je een 24V-voeding aan. Sluit de ethernetkabel aan op de switch. Controleer of de status-LEDs branden: power, netwerk en KNX.
Een knipperende LED op de KNX-poort betekent dat de gateway de bus uitleest. Veelgemaakte fout: de bus aansluiten op een verkeerde poort (bijv. de programmeringspoort).
Gebruik de KNX TP1-aansluiting. Zorg dat er geen kortsluiting ontstaat door losse aders. Open ETS en maak een nieuw project of open je bestaande project.
Voeg de gateway toe via het juiste productbestand (het .knxprod-bestand van de fabrikant). Zoek het IP-adres van de gateway via de fabrikant-app of via een IP-scanner (bijv. Advanced IP Scanner).
Stap 4: webinterface testen (10 minuten)
Vul in ETS het IP-adres, subnetmasker en gateway in. Programmeer de KNX-interface: geef de gateway een kort adres (bijv. 1.1.10) en programmeer de bus.
De gateway moet de bus leren kennen: selecteer de gateway in ETS en klik op ‘Download’.
De gateway scant nu de bus en bouwt een lijst op van groepenadressen. Veelgemaakte fout: vergeten om het juiste .knxprod-bestand te laden. Zonder dit bestand werken sommige functies niet.
Download het altijd van de fabrikantensite. Controleer ook of je ETS-licentie de interface ondersteunt.
Open een browser en typ het IP-adres van de gateway. Je ziet een webinterface (bijv.
Gira X1 of Jung KNX IP). Log in met de standaardcredentials (zie de handleiding). Test een paar basiscommando’s: schakel een lichtgroep, zet een dimmer op 50% en check de status van een raamsensor. Als de webinterface reageert, is de basisverbinding goed.
Stap 5: koppeling met apps en systemen (20–30 minuten)
Controleer de logboeken: elke KNX-telegraam die de gateway ziet, wordt getoond. Zo weet je zeker dat de gateway de bus leest.
Veelgemaakte fout: vergeten om de firewall open te zetten voor het webport (standaard 80/443). Als je vanaf een ander netwerk probeert te benaderen, blokkeert je router het. Installeer de app van je merk (bijv.
Gira HomeSystem, Jung KNX App, Basalte Home). Koppel de app aan de gateway via het IP-adres.
Voor Crestron of Control4 gebruik je een driver of module die KNX-IP ondersteunt. Bij Crestron kan een KNX-IP-driver groepenadressen uitlezen en sturen. Bij Control4 werkt een KNX-IP-adapter soortgelijk.
Test scenes: maak een scène ‘Avond’ die verlichting dimt, HVAC op comfort zet en de rolluiken sluit.
Activeer de scène via de app en via de fysieke schakelaar. Controleer of de status synchroon blijft. Veelgemaakte fout: te veel groepenadressen in één keer laden.
Stap 6: externe toegang beveiligen (15–20 minuten)
Begin met een beperkte set (bijv. 10–15 groepen). Voeg later meer toe.
Dit voorkomt vertragingen en fouten. Wil je van buitenaf je KNX benaderen en directe meldingen ontvangen bij systeemfouten?
Gebruik een VPN (bijv. via je router of Synology NAS). Open de benodigde poorten alleen voor het VPN. Vermijd het openen van poorten naar de gateway zelf. Als je toch een publieke toegang wilt, gebruik dan een beveiligde cloud-service van de fabrikant (bijv.
Gira Cloud of Basalte Connected). Stel tweefactorauthenticatie in waar mogelijk.
Gebruik sterke wachtwoorden en beperk de toegang tot specifieke IP-adressen. Log elke toegang en controleer regelmatig de logs. Veelgemaakte fout: open poorten zonder beveiliging.
Dat is een open uitnodiging voor misbruik. Kies altijd voor VPN of een stabiele internetverbinding voor cloud-gebaseerde diensten.
Veelgemaakte fouten en hoe je ze oplost
- Verkeerd IP-adres: check de subnetinstellingen. Gebruik een vast IP.
- Geen .knxprod-bestand: download het van de fabrikant en laad het in ETS.
- Losse KNX-bus: controleer polariteit en stevigheid van de aansluiting.
- Firewall blokkeert webinterface: open poort 80/443 alleen intern of via VPN.
- Te veel groepen tegelijk: begin klein, voeg later groepen toe.
- Geen PoE en vergeten een injector te plaatsen: gateway krijgt geen stroom.
Verificatie-checklist
- Gateway gemonteerd en gevoed (PoE of 24V).
- Ethernetkabel aangesloten op switch, LEDs branden.
- KNX-bus correct aangesloten (TP1, polariteit oké).
- Vast IP-adres ingesteld (bijv. 192.168.1.50).
- ETS-project bijgewerkt met .knxprod-bestand en gateway geprogrammeerd.
- Webinterface bereikbaar via browser, login werkt.
- Basistesten slagen: licht aan/uit, dimmer op 50%, status updates.
- App gekoppeld en scenes werkend (bijv. avondscene).
- Externe toegang beveiligd via VPN of fabrikant-cloud.
- Logboeken tonen KNX-telegrams zonder fouten.
Met deze stappen is je KNX-systeem veilig online en klaar voor integratie met high-end domotica, home cinema, beveiliging, HVAC en DALI-verlichting professioneel aansturen. Je IP-gateway fungeert als een betrouwbare brug: compact, stabiel en klaar voor de toekomst.