Mikrotik on Vinicius Menezes

Como configurar a frequência do ponto de acesso Wi-Fi para reduzir a interferência e melhorar o sinal - parte 2: faixa de 5 GHz

Fri, 30 Jan 2026 20:05:00 +0000

Vimos na parte 1 deste artigo os diferentes tipos de ondas de rádio existentes, como evoluíram os padrões de Wi-Fi, as faixas de frequências usadas por esses padrões e como analisar o uso do espectro na vizinhança usando o aplicativo WiFiAnalyzer para Android e o WinBox, que é o utilitário de configuração do roteador MikroTik. Começamos nossa análise e configuração pela faixa de 2,4 GHz e agora na parte 2 vamos analisar e configurar a faixa de 5 GHz.

A faixa de 5 GHz é dividida em mais canais e com maior espaçamento do que a faixa de 2,4 GHz, o que reduz bastante a sobreposição e a interferência entre redes. Esses canais são organizados em diferentes blocos, alguns de uso livre e outros sujeitos a regras especiais (como detecção de radar), permitindo larguras maiores e melhor desempenho. Por haver mais canais disponíveis, é mais fácil escolher um canal limpo, tornando o Wi-Fi em 5 GHz mais rápido e estável, especialmente em ambientes com muitas redes próximas. Dependendo do roteador, é possível combinar canais de 20 MHz para formar canais de 40, 80 ou até mesmo 160 MHz.

Nessa faixa, devemos nos atentar aos canais com restrições, que são os canais DFS (Dynamic Frequency Selection, seleção dinâmica de frequência, em inglês). Esses são canais que compartilham a mesma faixa de frequência usada por radares, como os meteorológicos e aeronáuticos. Para evitar interferir nesses sistemas críticos, os roteadores que usam canais DFS são obrigados a monitorar constantemente a presença de sinais de radar e, se detectarem algum, trocar automaticamente de canal. Esses canais costumam ser menos congestionados e podem oferecer melhor desempenho, mas podem causar trocas inesperadas de canal e pequenas interrupções quando essas trocas acontecem.

Se quiser mais informações sobre os canais e suas frequências, consulte esta página da Wikipedia que tem tabelas bem detalhadas:

List of WLAN channels - Wikipedia

Assim como fizemos na parte 1 com a faixa de 2,4 GHz, vamos analisar a faixa de 5 GHz usando o aplicativo WiFiAnalyzer (lembrando que nas abas Gráfico e Avaliações devemos mudar para a faixa de 5 GHz, há uma opção para fazer essa mudança na parte superior da tela):

Como há muitos canais possíveis na faixa de 5 GHz, talvez você tenha que virar o celular para ver a lista completa dos Canais melhores:

Curiosamente, meu roteador MikroTik na configuração padrão não fornecia uma rede de 5 GHz que eu conseguisse conectar pelo computador ou pelo celular. Pode reparar que a rede (AntonioMedeiros-5GHz) não aparece no gráfico acima. Não sei o motivo de isso acontecer (se você souber, por favor, comente), mas depois com a configuração manual consegui selecionar um bom canal sem interferências que consigo usar tanto no computador quanto no celular.

No caso da faixa de 5 GHz, também conseguimos usar o Freq. Usage (lembrar de mudar a Interface para wlan2):

A frequência de 5180 corresponde ao canal 36, a de 5200 ao canal 40, as duas combinadas formam o canal 38, e assim por diante (confira a Wikipedia).

Também conseguimos usar o Scanner (lembrar de mudar a Interface):

Ao que parece, ninguém na vizinhança usa frequências mais altas, acima de 5660 MHz. Na faixa de 5 GHz, meu MikroTik é capaz de ir até 5820 MHz.

De posse dessas informações, já podemos ajustar as configurações da rede.

Se quiser fazer comparações depois, lembre-se de anotar a intensidade do sinal em cada cômodo antes e depois de ajustar a configuração.

No WinBox, faça duplo-clique na segunda antena (wlan2) para configurá-la.

Depois de um tanto de tentativa e erro, a configuração que funcionou para mim foi:

Channel Width (largura do canal) = 20/40MHz eC
Frequency (frequência) = 5700

(isso equivale à combinação dos canais 136 e 140 de 20 MHz)

Aqui, quero fazer algumas observações.

Na lista de frequências para escolher, perceba que algumas estão destacadas em negrito. Isso indica os canais permitidos e recomendados de acordo com o país configurado, que estão em conformidade com as normas regulatórias e são procurados pela maioria dos dispositivos. Esses canais são considerados seguros, oferecem melhor desempenho e menor risco de interferência, enquanto frequências sem negrito podem exigir configuração manual dos dispositivos, causar instabilidade ou até violar regulamentações. Definir corretamente o país garante que apenas canais legais e estáveis sejam usados na rede Wi-Fi.

O país é definido no campo Country e, no meu caso, já está como brazil.

Já na lista de larguras de canal para escolher, perceba que é oferecido 20MHz, mas também 20/40MHz com as opções eC, Ce e XX e 20/40/80MHz com as opções Ceee, eCee, eeCe, eeeC e XXXX. O que querem dizer essas letras?

Pelo que pesquisei, o MikroTik permite combinar canais de 20 MHz para fornecer 40 ou 80 MHz de largura de banda. Não apenas isso, ele também permite definir qual será o canal principal (control channel, representado pela letra C) e quais serão os canais estendidos (e) que ampliam a largura total. Você pode ajustar a posição do canal principal para melhorar a compatibilidade com os dispositivos conectados e o desempenho e a interferência da rede. O recomendado é que o canal principal esteja na frequência mais limpa.

Nessa minha configuração, o cliente vai se conectar ao roteador inicialmente na frequência de 5700 MHz e se comunicar com uma largura de banda de 20 MHz (5690 a 5710). Se for suportado pelo cliente, ele pode combinar com o roteador usarem uma largura de banda de 40 MHz (5670 a 5710).

Se você voltar na tela do Freq. Usage, verá que essas frequências estão todas livres. E esse entendimento pode ser confirmado vendo tanto o gráfico de canais quanto as informações detalhadas sobre a rede no aplicativo WiFiAnalyzer.

Vejamos como está o Gráfico depois da configuração da rede:

Note que a rede AntonioMedeiros-5GHz agora ocupa frequências livres de interferência com outras redes.

Aqui está o nível de sinal da rede AntonioMedeiros-5GHz reportado pelo aplicativo WiFiAnalyzer em cada cômodo do apartamento depois dos ajustes (infelizmente, não tenho como comparar com a situação anterior, porque, como disse, a rede Wi-Fi não aparecia para mim na configuração padrão do MikroTik):

Ficam evidentes as características da rede de 5 GHz: em comparação com a faixa de 2,4 GHz, permite mais velocidade e sofre menos interferência, porém tem alcance menor. Se o celular está na mesma sala que o roteador, sem paredes, portas nem janelas entre eles, a intensidade do sinal é máxima. Mas se o celular está nos quartos, o sinal é médio ou ruim.

Neste artigo, analisei apenas as faixas de 2,4 GHz e 5 GHz porque meu roteador não suporta a faixa de 6 GHz. Mas meu celular suporta essa faixa e tive a curiosidade de analisá-la usando o WiFiAnalyzer. Aparentemente, ela está completamente livre na minha vizinhança, não tem ninguém usando ainda. Quem sabe no futuro, quando eu fizer um upgrade de roteador, escrevo sobre a faixa de 6 GHz.

Note que as configurações que apresentei aqui são específicas para a realidade dos meus aparelhos e das redes Wi-Fi ao redor da minha casa. Para configurar sua rede Wi-Fi da melhor forma, você deve fazer suas próprias análises usando o aplicativo WiFiAnalyzer e configurar seu roteador de acordo.

Também note que não temos controle sobre os pontos de acesso Wi-Fi dos vizinhos, que provavelmente estão no modo automático, de modo que com o passar do tempo as frequências das redes podem mudar. Então, vale a pena de tempos em tempos repetir essas análises com o WiFiAnalyzer.

Caso você tenha lido este artigo porque é o administrador da rede de um prédio, e precisa espalhar pontos de acesso para oferecer cobertura para o prédio todo, faz sentido configurar cada ponto de acesso para usar uma frequência diferente, de modo que sua rede não interfira com ela mesma. Nesse caso, esse artigo da Ubiquiti Brasil tem considerações interessantes para o projeto da rede.

Diante do cenário apresentado, você configuraria a rede da minha casa de forma diferente, gostaria de sugerir outra configuração? Como você configurou sua rede? Ficou alguma dúvida? Escreva nos comentários! Até a próxima!

Como configurar a frequência do ponto de acesso Wi-Fi para reduzir a interferência e melhorar o sinal - parte 1: faixa de 2,4 GHz

Fri, 30 Jan 2026 20:00:00 +0000

Seu celular lista várias redes Wi-Fi onde você mora? Como saber se as redes dos vizinhos não estão interferindo na sua? Em grandes cidades com cada vez mais prédios, esse cenário é cada vez mais comum. Este artigo apresenta um aplicativo que te permite analisar a ocupação do espectro Wi-Fi e sugere a melhor configuração para o seu roteador.

As tecnologias sem fio se tornaram onipresentes: celulares 4G, notebooks com Wi-Fi, TVs analógicas, digitais, fones de ouvido Bluetooth, rádios AM/FM. Certamente você usa no seu dia-a-dia senão todas, algumas dessas tecnologias. No passado, os aparelhos eram conectados principalmente por fios, que geravam bagunça e poluição visual. Hoje, a bagunça e a poluição continuam existindo, só não são mais visíveis: os aparelhos atuais se conectam principalmente por ondas de rádio.

As ondas de rádio diferem principalmente quanto à sua frequência (o quão “rápida” é a onda), que determina seu alcance e a quantidade de dados transmitidos. Ondas de baixa frequência, como as usadas pelas rádios AM, alcançam grandes distâncias (por isso essas rádios são mais comuns no interior), mas transmitem pouca informação (daí a qualidade inferior do som). Ondas de frequência intermediária, como FM e TV, equilibram alcance e qualidade. Já ondas de alta frequência, como Wi-Fi e Bluetooth, permitem transmitir grandes volumes de dados em alta velocidade, porém têm alcance menor e sofrem mais interferências de obstáculos (como paredes e portas).

Quem organiza essa bagunça e define qual tecnologia pode usar qual frequência? As faixas de frequências destinadas a cada tecnologia são definidas pelos fabricantes conforme sua função, mas também por órgãos reguladores internacionais e nacionais. Padrões técnicos como os do IEEE para Wi-Fi e Bluetooth definem como cada tecnologia funciona. No âmbito internacional, a ITU coordena o uso do espectro para evitar interferências entre países. Já em cada país, uma agência reguladora aplica essas regras localmente, por exemplo o FCC nos Estados Unidos e a Anatel no Brasil.

As redes Wi-Fi (definidas pela família de padrões IEEE 802.11) evoluíram ao longo dos anos para oferecer mais velocidade e capacidade, acompanhando o crescimento do número de dispositivos conectados. Desde as primeiras versões, mais lentas e limitadas, o Wi-Fi passou a usar frequências mais altas, canais mais largos, múltiplas antenas e técnicas para reduzir interferências, resultando em conexões mais rápidas, estáveis e capazes de atender ambientes com muitos aparelhos, como as casas modernas com dispositivos IoT e escritórios.

As frequências usadas pelas redes Wi-Fis estão nas faixas de 2,4 GHz, 5 GHz e, mais recentemente, 6 GHz:

a faixa de 2,4 GHz oferece maior alcance e compatibilidade com padrões mais antigos – 802.11 b/g/n (na nova nomenclatura, Wi-Fi 2/3/4) – porém menor velocidade. Na prática, é a faixa mais usada, principalmente por aparelhos mais antigos e dispositivos IoT, uma vez que consome menos energia e os circuitos eletrônicos que a suportam são mais baratos. Como existem muitos dispositivos que operam nessa frequência (inclusive não apenas Wi-Fi: fornos de microondas, Bluetooth, etc) está bastante poluída.
a faixa de 5 GHz – padrões 802.11 a/n/ac/ax (Wi-Fi 3/4/5/6) – já é suportada pela maioria dos smartphones e notebooks atuais e tem sido cada vez mais usada. Em comparação com a faixa de 2,4 GHz, permite mais velocidade e sofre menos interferência, porém tem alcance menor.
por fim, a faixa de 6 GHz – padrões 802.11 ax/be (Wi-Fi 6/7) – permite velocidades muito altas e ainda menos interferência, mas exige aparelhos novos e compatíveis.

Cada uma dessas faixas também é subdividida em canais. Em cada rede Wi-Fi, roteador e dispositivos usam um canal comum para se comunicarem. Graças a isso, várias redes Wi-Fi podem coexistir próximas umas das outras, cada uma usando um canal. O problema acontece quando existem mais redes Wi-Fi do que canais disponíveis, algo comum em prédios e áreas densas. Com isso, uma ou mais redes Wi-Fi podem acabar usando o mesmo canal. Isso não quer dizer que uma rede vai conseguir acessar as informações que circulam na outra, mas que aumenta o ruído, com os sinais das redes interferentes “disputando espaço” no ar. Quando há interferência, os dispositivos precisam repetir transmissões, o que causa lentidão, quedas de conexão e instabilidade.

Quer ter uma ideia de como está o “espaço aéreo” na sua vizinhança? Se você tem um celular com Android, pode baixar da Play Store o aplicativo WiFiAnalyzer. Gratuito e de código aberto, esse aplicativo ajuda a analisar as redes Wi-Fi ao seu redor, listando os pontos de acesso próximos, as intensidades dos seus sinais, canais usados e o quão “congestionados” esses canais estão. Ele ainda sugere quais seriam os melhores canais para seu ponto de acesso, de modo que você possa reconfigurá-lo para otimizar o desempenho da sua rede Wi-Fi.

A seguir, mostro como usei esse aplicativo para configurar meu roteador MikroTik e melhorar a rede Wi-Fi do meu apartamento.

Comecemos analisando a faixa de 2,4 GHz.

Os canais da faixa de 2,4 GHz são divididos e numerados no Brasil do 1 ao 13, cada um ocupando uma largura de cerca de 20 MHz. Como esses canais ficam muito próximos uns dos outros, a maioria se sobrepõe, o que causa interferência quando redes vizinhas usam canais próximos. Por isso, na prática, apenas alguns canais não se sobrepõem entre si – os mais usados são 1, 6 e 11 – permitindo que redes próximas funcionem com menos interferência quando cada uma escolhe um desses canais. Dependendo do roteador, é possível combinar canais de 20 MHz para formar canais de 40 MHz.

Por exemplo, o canal 1 corresponde à frequência central de 2412 MHz. Como ele tem 20 MHz de largura, vai da frequência de 2402 a 2422 MHz.

Se quiser mais informações sobre os canais e suas frequências, consulte esta página da Wikipedia que tem tabelas bem detalhadas:

List of WLAN channels - Wikipedia

Para analisar o uso da faixa de 2,4 GHz na vizinhança, baixe o aplicativo WiFiAnalyzer da Play Store:

Ao abrir o aplicativo pela primeira vez, ele explica porque precisa que você desative a limitação na busca por Wi-Fi e conceda permissão para que ele possa acessar a localização:

Comece permitindo que o aplicativo acesse a localização. Também ative a localização nas configurações do sistema, caso não esteja ativada.

Depois, ative as opções do desenvolvedor e desative a opção Limitar busca por Wi-Fi:

Então, volte ao aplicativo WiFiAnalyzer.

A tela inicial (aba Redes) lista todas as redes Wi-Fi que o celular consegue perceber na vizinhança, com informações detalhadas sobre cada uma delas, como intensidade do sinal, canal usado, distância aproximada até o roteador, largura de banda e modelo do roteador:

Para comparação, a rede Wi-Fi à qual o celular está conectado é fixada no topo. Meu roteador fornece as redes AntonioMedeiros-2GHz e AntonioMedeiros-5GHz.

Observe que a intensidade do sinal Wi-Fi é medida em dBm negativos. Quanto maior for esse número (menos negativo, mais próximo de zero), mais forte é o sinal. Então, por exemplo, -36dBm é melhor que -59dBm.

A aba Gráfico mostra os canais de Wi-Fi e como cada rede está usando esses canais (inclusive como elas estão interferindo umas nas outras). As redes que aparecem mais acima apresentam sinal mais forte onde está o celular. É possível selecionar na parte superior a faixa de frequência desejada (2,4 GHz, 5 GHz ou 6 GHz):

A aba Avaliações mostra quantas redes estão usando cada canal e atribui notas a cada canal, também recomenda quais seriam os melhores canais que poderiam ser usados pelo roteador (aqui também é possível selecionar a faixa):

O MikroTik, que é um roteador bastante completo, também permite que você confira como as redes Wi-Fi próximas estão ocupando o espectro. Para isso, com o WinBox aberto, vá em Wireless > Wireless:

A janela que abre lista as antenas do roteador (no caso do MikroTik hAP ac³, são duas, a primeira para a faixa de 2,4 GHz e a segunda para a faixa de 5 GHz):

Para conferir o uso de cada canal, clique no botão Freq. Usage. Na janela que abre, selecione a Interface (nesse caso, a primeira, para a faixa de 2,4 GHz, wlan1) e clique em Start (iniciar). Depois de alguns segundos, o MikroTik mostra a porcentagem de uso (Usage) e o nível de ruído (Noise Floor) para cada frequência (2412 corresponde ao canal 1, 2417 ao canal 2, e assim por diante):

Observe que a intensidade do ruído Wi-Fi também é medida em dBm negativos. Mas, diferente da intensidade do sinal, aqui nos interessa o menor número (mais negativo, mais longe de zero). Então, por exemplo, -102dBm é melhor que -98dBm.

Quando terminar, clique em Stop (parar) e feche a janela.

Para conferir quais redes Wi-Fi o MikroTik consegue enxergar na vizinhança, clique no botão Scanner. Na janela que abre, selecione a Interface (de novo, a da faixa de 2,4 GHz, que é a wlan1). Antes de continuar, certifique-se de estar conectado ao MikroTik usando um cabo de rede, ou, se estiver conectado à rede de 2,4 GHz do MikroTik, ative a opção Background Scan. Quando estiver pronto, clique em Start. Depois de alguns segundos, o MikroTik mostra para cada rede seu SSID, canal (Channel), intensidade do sinal (Signal Strength), intensidade do ruído (Noise Floor) e a relação sinal-ruído (Signal to Noise):

Eu achei interessante ordenar as redes pelo canal (Channel).

Quando terminar, clique em Stop (parar) e feche a janela.

De posse dessas informações, já podemos ajustar as configurações da rede.

Antes de fazer isso, se você quiser depois comparar o sinal da sua rede antes e depois dos ajustes, convém visitar cada cômodo da casa ou apartamento com o celular e o aplicativo aberto na aba Redes e anotar a intensidade do sinal em cada cômodo. Apresentarei meu “antes e depois” no final.

No WinBox, faça duplo-clique na primeira antena (wlan1) para configurá-la.

Vou seguir a sugestão do aplicativo WiFiAnalyzer e configurar a antena de 2,4 GHz para usar o canal 1:

Channel Width (largura do canal) = 20MHz
Frequency (frequência) = 2412

Clique em OK para aplicar as alterações, que devem surtir efeito em alguns segundos.

Depois isso, podemos voltar ao aplicativo WiFiAnalyzer e conferir como está o Gráfico (note que você pode tocar em qualquer rede para obter mais informações sobre ela, daí a segunda tela):

Aqui está o nível de sinal da rede AntonioMedeiros-2GHz reportado pelo aplicativo WiFiAnalyzer em cada cômodo do apartamento antes e depois dos ajustes (os testes nos quartos foram feitos com as portas e janelas fechadas):

Como se vê, na faixa de 2,4 GHz houve uma melhoria, ainda que mínima, em todos os cômodos.

Começar ajustando a faixa de 2,4 GHz pode ser bom para entender melhor os conceitos, uma vez que há menos canais e frequências disponíveis. Mas o ajuste mais interessante mesmo está na faixa de 5 GHz, que disponibiliza muito mais canais, portanto há mais possibilidades para configurarmos uma rede Wi-Fi com bom desempenho e livre de interferências. Analisaremos e configuraremos a faixa de 5 GHz na parte 2 deste artigo.

MikroTik: sincronizando e fornecendo data e hora com o protocolo NTP

Tue, 06 Jan 2026 23:30:00 +0000

O protocolo NTP (do inglês Network Time Protocol, protocolo de hora para redes) é usado para sincronizar automaticamente os relógios dos dispositivos de uma rede (como servidores, computadores, celulares, roteadores e outros) a partir de referências de tempo confiáveis, que são servidores de tempo na Internet ou na rede local. No Brasil, a data e hora oficiais brasileiras podem ser sincronizadas via NTP com os servidores de hora do NTP.br.

No caso dos roteadores, é importante que estejam sempre com a data e a hora corretas porque isso garante o funcionamento adequado da rede. Com o horário certo, os logs registram eventos corretamente, facilitando a identificação de problemas e incidentes de segurança; tecnologias baseadas em certificados de segurança (como HTTPS e VPNs) funcionam sem erros; regras agendadas, atualizações e serviços automáticos funcionam no momento certo; e a administração do roteador fica mais confiável e organizada.

Se você tem um roteador MikroTik, saiba que ele é capaz tanto de sincronizar sua própria data e hora com servidores de tempo na Internet, quanto de atuar como servidor de tempo fornecendo data e hora para os computadores na rede local. Como configurá-lo como cliente e servidor NTP é o que você verá a seguir.

Configurando o cliente NTP

Por padrão, o roteador MikroTik obtém o servidor NTP da operadora via DHCP. Para configurar o MikroTik para não usar esse servidor NTP, abra o WinBox e vá em IP > DHCP Client:

Faça um duplo-clique na primeira e única interface listada e, na janela seguinte, desmarque a opção Use Peer NTP:

Clique em OK e, de volta para a janela DHCP Client, feche-a.

Para configurar o cliente NTP do MikroTik, vá em System > NTP Client:

Na janela NTP Client, marque a opção Enabled e preencha o campo Primary NTP Server com o endereço 2001:12ff::8 e Secondary NTP Server com 200.189.40.8 (essa é a configuração recomendada pelo NTP.br e esses servidores correspondem aos servidores a.ntp.br e b.ntp.br, respectivamente):

Clique em Apply para aplicar as alterações e iniciar o cliente NTP.

Se você mantiver essa janela aberta, verá que depois de um tempo (alguns segundos ou minutos) o campo Status mostra synchronized:

Agora você pode clicar em OK para fechar a janela.

Conferindo a data e a hora

Para conferir a data e a hora do MikroTik, vá em System > Clock:

Verifique também se o fuso horário (Time Zone Name) está definido corretamente (America/Sao_Paulo). Senão, ajuste-o.

Observe também que o horário de verão não é mais usado no Brasil desde o Decreto nº 9.772, de 25 de abril de 2019. Assim, a opção DST Active deve estar desmarcada.

Estando tudo certo nessa janela, clique em OK para fechá-la.

Configurando o servidor NTP

Para habilitar o servidor NTP do MikroTik, vá em System > NTP Server, marque a opção Enabled e clique em OK:

Feito isso, o MikroTik já está disponibilizando data e hora para os dispositivos na rede. Nos dispositivos em que a configuração do cliente NTP deve ser feita de forma manual, você já pode configurá-los para sincronizar a data e hora com o MikroTik informando seu endereço IP local (no meu caso, 10.0.0.1).

Você também pode configurar o MikroTik para anunciar seu servidor NTP para os demais dispositivos na rede via DHCP (não tenho certeza se algum dispositivo considera essa informação, mas não custa tentar).

Para isso, vá em IP > DHCP Server. Na janela que abre, mude para a aba Networks, faça um duplo-clique na primeira e única rede listada e, na janela seguinte, preencha o campo NTP Servers com o endereço IP local do MikroTik:

Clique em OK e, de volta para a janela DHCP Server, feche-a.

Quando terminar, não se esqueça de fazer backup da configuração do MikroTik!

MikroTik: fixando endereços IP via DHCP

Sat, 03 Jan 2026 21:30:00 +0000

O protocolo DHCP (do inglês Dynamic Host Configuration Protocol, protocolo de configuração dinâmica de host) serve para configurar automaticamente dispositivos quando são conectados à rede. Para que um computador (ou celular, ou smart TV, etc.) possa se comunicar com outros computadores na mesma rede e na Internet, precisa de um endereço IP para si, assim como saber os endereços IP do gateway e do DNS. Você pode definir essas configurações manualmente ou, o que é mais comum no caso de redes domésticas, obtê-las automaticamente do modem da operadora. Isso torna a conexão mais simples, evita erros de configuração e permite que vários dispositivos usem a rede ao mesmo tempo de forma organizada.

No exemplo anterior, dizemos que o modem da operadora atua como servidor DHCP e o computador, como cliente DHCP.

Se você faz experimentos com redes, computadores, celulares e máquinas virtuais, como eu, pode achar interessante fixar os endereços IP dos dispositivos. Configurar o servidor DHCP para atribuir sempre os mesmos endereços IP aos mesmos dispositivos evita ter que configurar cada dispositivo manualmente, facilita o gerenciamento da rede, centralizando a configuração, a criação de regras de firewall, e torna a manutenção mais simples e organizada.

Se você tem um roteador MikroTik, ele atua como cliente DHCP ao obter as configurações de que precisa do modem da operadora (ou de outro equipamento na rede da operadora, se o modem estiver em modo bridge), mas para os dispositivos que estiverem conectados a ele, ele atua como servidor DHCP, fornecendo as configurações da própria rede. Veja a seguir como configurar o roteador MikroTik para fixar os endereços IP dos dispositivos via DHCP.

Para configurar os endereços IP fornecidos pelo servidor DHCP do MikroTik, abra o WinBox e vá em IP > DHCP Server:

Na janela DHCP Server, mude para a aba Leases (concessões):

No meu caso, por enquanto, vejo apenas meu notebook (coluna Active Host Name igual a predator).

Para fixar esse endereço IP, selecione a linha dessa concessão e clique no botão Make Static.

Só que, no momento, ele está com o endereço IP 10.0.0.254 (coluna Active Adress). Eu quero fixar para ele o endereço IP 10.0.0.2.

Para editar uma concessão, faça duplo-clique na linha dela.

Altere o campo Address para o endereço IP desejado e clique em OK:

Em um primeiro momento, as colunas Address e Active Adress diferem. A primeira mostra o endereço IP configurado, enquanto a segunda mostra o endereço IP atual. Mas basta desconectar e conectar o dispositivo novamente para que ele receba o novo endereço IP. E aí as colunas passam a coincidir.

Você não precisa conectar previamente um dispositivo à rede Wi-Fi do MikroTik para só depois definir qual endereço IP ele deve receber. Se de antemão você souber o endereço MAC do dispositivo, pode já cadastrá-lo e atribuir-lhe um endereço IP, de modo que na primeira conexão ele já receba o endereço IP certo.

Você pode descobrir o endereço MAC acessando as configurações de rede no sistema operacional do dispositivo. Alguns aparelhos também vem com uma etiqueta com o endereço MAC informado nela. Se você tiver acesso ao modem da operadora, caso ele ainda não esteja em modo bridge e os dispositivos de casa estejam conectados a ele, também pode acessá-lo e obter uma lista dos dispositivos, seus endereços IP atuais e seus endereços MAC.

Para cadastrar uma concessão, use o botão Add (adicionar):

Informe o endereço MAC (MAC Address) do dispositivo, o endereço IP (Address) que ele deve receber e clique em OK:

Para ajudar a identificar os diversos dispositivos cadastrados, você pode inserir um comentário em cada um deles. Para isso, clique com o botão direito em uma concessão e clique em Comment:

Digite algo para identificar essa concessão e clique em OK:

Repita isso para cada um dos dispositivos cadastrados:

Quando terminar de cadastrar todos os seus dispositivos e os endereços IP que eles devem receber, lembre-se de fazer backup da configuração do MikroTik.

Note que, graças à configuração inicial que fizemos (DHCP Server Range = 10.0.0.200-10.0.0.254), sempre que você conectar um dispositivo novo à rede do MikroTik, ele receberá um endereço IP alto:

Isso facilita a identificação de novos dispositivos, que só tem três possibilidades: ou é um dispositivo novo que você ainda não fixou um endereço IP, ou é um dispositivo de alguém que está visitando a sua casa, ou é um invasor.

Você pode conferir um histórico de todos os dispositivos que se conectaram ao MikroTik e obtiveram endereços IP via DHCP na tela Log:

A tela Log na verdade mostra um histórico de várias coisas que o MikroTik faz. Para filtrar as informações relacionadas a DHCP, defina um filtro como o seguinte (Topics, contains, dhcp):

MikroTik: como configurar o DNS

Tue, 30 Dec 2025 02:00:00 +0000

Você pode querer usar um servidor DNS diferente do padrão da sua operadora de Internet por diversos motivos. Alternativas independentes geralmente fornecem respostas mais rápidas, maior privacidade, menos interferência (por exemplo, de governos, censurando sites), menos redirecionamentos, e ainda podem oferecer recursos extras como bloqueio de sites maliciosos ou controles para os pais, melhorando a experiência e a segurança da navegação.

Já mostrei em outro tutorial como descobrir qual servidor DNS é mais rápido para a sua conexão. Veja a seguir como configurar o roteador MikroTik para usar esse servidor DNS na sua rede doméstica.

Como já comentei em outro artigo, uma vez eu tive um problema com o modem da operadora, que foi infectado por um vírus e teve os servidores DNS alterados. Como consequência, diversos sites passaram a exibir anúncios indesejados em russo, já que as requisições destinadas ao Google Analytics (um serviço usado por muitos sites) eram redirecionadas para um servidor falso. Na época, resolvi o problema acessando a interface do modem, trocando a senha de administrador e corrigindo a configuração de DNS.

Você pode escolher um servidor DNS para usar com a ajuda de uma ferramenta como o DNS Benchmark. Para mais informações sobre o que é DNS e como usar o DNS Benchmark, consulte o tutorial:

DNS Benchmark: descubra o servidor DNS mais rápido para a sua conexão

No meu caso, o DNS Benchmark apontou que os servidores DNS que respondem mais rápido de onde estou são os da Cloudflare (1.1.1.1 e 1.0.0.1).

O roteador MikroTik obtém o servidor DNS da operadora via DHCP. Para configurar o MikroTik para não usar esse servidor DNS, abra o WinBox e vá em IP > DHCP Client:

Faça um duplo-clique na primeira e única interface listada e, na janela seguinte, desmarque a opção Use Peer DNS:

Clique em OK e, de volta para a janela DHCP Client, feche-a.

Agora, para configurar quais servidores DNS o MikroTik deve usar, vá em IP > DNS. No campo Servers, informe os endereços IP dos servidores DNS (lembrando que, no meu exemplo, vou usar os da Cloudflare, 1.1.1.1 e 1.0.0.1):

Certifique-se que a opção Allow Remote Requests está marcada (ela já vem marcada por padrão) e clique em OK.

Para verificar que o MikroTik está usando os servidores DNS e resolvendo nomes corretamente, vá em Tools > Ping:

Em Ping To, digite o nome de algum site (pode ser, por exemplo, antoniomedeiros.dev, ou instagram.com, ou google.com, etc.) e clique em Start:

O MikroTik deve resolver o nome para um endereço IP e começar a “pingar” o site. Interrompa o teste clicando em Stop.

Com esse teste, vimos que a resolução de nomes do MikroTik está funcionando.

Vale observar que o MikroTik atua como servidor DNS na rede local e se anuncia via DHCP como servidor DNS para os dispositivos conectados a ele. Se você verificar as configurações de rede do seu computador ou celular conectados ao MikroTik, verá que ele está sendo usado como servidor DNS:

(nessa imagem, estou usando o Linux Kamarada, mas você também pode facilmente verificar as configurações de rede do Windows, Android, etc.)

Você também pode testar a resolução de nomes dos dispositivos conectados ao MikroTik:

Para finalizar, vale observar que o MikroTik possui um cache de DNS: quando alguém na rede acessa um site, o roteador resolve o nome e guarda essa informação por um tempo; se outra pessoa (ou a mesma) acessar o mesmo site depois, o roteador responde mais rápido, sem consultar o servidor DNS de novo. Isso deixa a navegação mais rápida. Se você tiver curiosidade de ver o cache de DNS do MikroTik, vá em IP > DNS e clique no botão Cache:

Você também pode definir registros de DNS estáticos para usar na sua rede local. Para isso, clique no botão Static:

Agora que você configurou o DNS do seu roteador MikroTik, lembre-se de fazer backup da configuração.

MikroTik: como exportar e fazer backup da configuração

Fri, 05 Dec 2025 19:50:00 +0000

O roteador MikroTik permite tanto exportar quanto fazer backup da sua configuração. É possível exportar toda a configuração ou parte dela para um arquivo de texto (um script), que pode ser útil para replicar a mesma configuração em outros roteadores, documentar a rede, comparar mudanças ao longo do tempo e diagnosticar problemas (quando você posta uma dúvida no fórum do MikroTik, comumente te pedem esse script para estudar sua configuração). Já o backup é um arquivo binário, que permite recuperar completa e rapidamente a configuração do roteador em caso de falhas.

Eu sempre faço ambos ao mesmo tempo: exporto a configuração como script e também faço backup como arquivo binário, e guardo os dois arquivos juntos. O script é útil para saber o que mudou na configuração de um dia pro outro, e o backup é útil caso eu precise restaurar esse configuração.

Fazendo backup da configuração

Para fazer backup da configuração do MikroTik, no WinBox, vá em Files:

A janela File List lista os arquivos e pastas na memória interna do MikroTik:

Clique no botão Backup.

Todas as configurações da janela Backup Config são opcionais. Você pode definir um nome para o arquivo (Name), mas por padrão o arquivo é nomeado com a data e a hora do backup. Você também pode criptografar o backup com uma senha, se quiser. Clique no botão Backup Config:

Nesse exemplo, foi gerado um arquivo com o nome de MikroTik-20251204-2101.backup. Clique com o botão direito nesse arquivo e clique em Download:

Indique onde salvar o arquivo no seu computador:

Se você estiver usando o WinBox no Linux via Wine, o mais prático é salvar na pasta Documentos e de lá mover para onde quiser.

Exportando a configuração

Para exportar a configuração do MikroTik como um script, no WinBox, vá em New Terminal:

O MikroTik é mesmo muito versátil: todas as configurações que podemos fazer pelo WinBox ou pela interface web, também podemos fazer pelo terminal.

No Terminal, digite export file=backup e tecle Enter:

Vá em Files novamente e perceba que foi gerado um arquivo chamado backup.rsc:

Clique com o botão direito nesse arquivo e clique em Download para baixá-lo para o seu computador.

Se quiser, você consegue abrir esse arquivo com um editor de texto e analisar a configuração do seu roteador:

Se você usa algum controle de versões como o Git, pode armazenar tanto o backup (arquivo binário) quanto o script (arquivo de texto) em um repositório privado do GitHub, GitLab ou Bitbucket e atualizá-los sempre que fizer alguma modificação na configuração do MikroTik.

Por exemplo, a tela a seguir mostra o que mudou na configuração do roteador entre restaurar a configuração de fábrica e fazer a configuração inicial:

MikroTik: como restaurar a configuração de fábrica

Sun, 30 Nov 2025 22:45:00 +0000

Restaurar a configuração de fábrica de um roteador MikroTik é útil quando é mais rápido ou seguro começar do zero do que tentar consertar problemas na configuração atual, como configurações antigas ou bagunçadas, erros que quebram o acesso ou a conectividade, ou perda de senha. Também é útil quando se quer preparar o equipamento para outra casa ou pessoa, ou para restaurar a configuração padrão após atualizações.

Quando me mudo (e isso acontece de tempos em tempos, pareço até um nômade), gosto de atualizar o software do MikroTik, restaurar a configuração de fábrica e refazer a configuração do início. Pode ser perfeccionismo, mas é assim que faço.

Se você estiver perto do roteador, uma forma de restaurar sua configuração de fábrica, especialmente útil se você não estiver conseguindo se conectar com ele, é usando o botão de Reset que fica no próprio roteador:

Para restaurar a configuração de fábrica do MikroTik usando o botão de Reset:

Desconecte o roteador da tomada;
Pressione e mantenha pressionado o botão de Reset;
Conecte o roteador à tomada;
Quando o LED começar a piscar, solte o botão.

Se você tiver conexão com o roteador e preferir fazer isso pelo WinBox, vá em System > Reset Configuration:

Clique no botão Reset Configuration:

Na janela de confirmação, clique em Yes:

Aguarde o MikroTik reiniciar com as configurações padrão de fábrica.

Relembrando, por padrão ele fornece uma rede Wi-Fi aberta, conecte-se a ela. Depois, acesse-o pelo WinBox (o endereço IP padrão do MikroTik é 192.168.88.1, o Login padrão é admin e a senha padrão é vazia):

Ao entrar no WinBox, ele apresenta um resumo das configurações de fábrica, clique em OK:

Em seguida, ele pede para mudar a senha. Digite e confirme a nova senha nos dois campos de baixo e clique em Change Now:

De certo, você não vai querer manter sua rede Wi-Fi aberta e sem senha. Para fazer as configurações básicas do MikroTik, use o conhecido botão Quick Set:

Continue pelo primeiro tutorial:

Primeiros passos com o MikroTik hAP ac: roteador profissional para a rede de casa

MikroTik: como atualizar o software do roteador

Tue, 25 Nov 2025 08:20:00 +0000

Atualizações de software sempre são importantes para corrigir falhas de segurança e problemas de desempenho que são identificados nos sistemas, além de trazer novas funcionalidades e suporte a novas tecnologias, permitindo que você aproveite o máximo do equipamento, seja ele um computador, um celular, ou… um roteador Wi-Fi da MikroTik!

Os equipamentos de rede da MikroTik tem um sistema operacional próprio que é o RouterOS, que garante que todos eles possam todos ser gerenciados pelo WinBox e tenham mais ou menos as mesmas funcionalidades – roteamento, firewall, gerenciamento de largura de banda, ponto de acesso sem fio, servidor VPN e muito mais.

Todo equipamento de rede da MikroTik tem dois softwares que podem ser atualizados: o firmware, que é específico de cada equipamento, e o sistema operacional, que é o RouterOS e é comum a todos os dispositivos. A recomendação é atualizar primeiro o sistema operacional e, depois, o firmware. Vejamos a seguir como fazer ambos.

Para referência futura, estou usando a versão legada do WinBox (v3.43), baixada do site da MikroTik (a mais nova ainda é beta), o roteador MikroTik hAP ac³ e o novo Linux Kamarada baseado no Manjaro, mas o WinBox é feito para Windows e funciona igualmente bem nele. Também deve ser possível realizar essas atualizações pela interface web do MikroTik, os caminhos e telas são parecidos.

Para atualizar o RouterOS, abra o WinBox e vá em System > Packages:

Na janela Package List, clique no botão Check For Updates:

Clique no botão Download&Install:

Feito isso, o MikroTik baixa e instala a atualização e se reinicia. Enquanto isso, o WinBox será desconectado. Quando o MikroTik terminar de reiniciar, o WinBox será reconectado e a janela Check For Updates passará a exibir System is already up to date:

Uma vez atualizado o sistema operacional, na sequência devemos atualizar o firmware do MikroTik. Para isso, vá em System > RouterBOARD e clique no botão Upgrade:

Na janela de confirmação que pergunta Do you really want to upgrade firmware? confirme clicando em Yes:

A janela RouterBOARD passa a informar que o firmware foi atualizado com sucesso e pede para reiniciar para aplicar as alterações:

Para reiniciar (desligar e ligar) o roteador, vá em System > Reboot. Na janela de confirmação que pergunta Do you want to reboot the router? confirme clicando em Yes:

O roteador reinicia e, enquanto isso, o WinBox é desconectado. Quando o MikroTik terminar de reiniciar, se você reconectar o WinBox e voltar em System > RouterBOARD, verá que as versões indicadas em Current Firmware e Upgrade Firmware coincidem, indicando que o firmware está atualizado:

Aqui eu mostrei a forma mais fácil e comum de atualizar o software do MikroTik, mas na documentação oficial você pode encontrar outras possibilidades, como baixar a atualização usando o computador e enviar para o roteador via FTP:

Upgrading and installation - RouterOS - MikroTik Documentation

Configurando o modem Sagemcom F@ST 3895 em modo bridge

Sun, 02 Oct 2022 17:30:00 +0000

{% capture revisao_links_quebrados %}

O site passou por uma revisão de links quebrados. Alguns links nessa publicação podem ter sido removidos ou atualizados.

{% endcapture %}

{% include update.html date=“02/08/2023” message=revisao_links_quebrados %}

Uma bridge (“ponte”, em inglês) é um dispositivo de rede que une duas redes a nível de camada 2 do modelo OSI (camada de enlace). Normalmente, o modem da operadora atua como roteador (router), ou seja, atua na camada 3 (camada de rede), separando a rede de casa e a rede da operadora em espaços de endereços IP diferentes.

Se você tem outro roteador, como o MikroTik do qual já falei aqui em alguns posts, pode ser interessante mudar o modem da operadora para o modo bridge, o que faz com que seu outro roteador entre em contato direto com a rede da operadora, recebendo um endereço IP desta, e sendo o único responsável por gerenciar toda a rede da sua casa.

Tentando usar uma linguagem menos técnica, tornar o modem da operadora uma bridge na prática seria como anulá-lo, ele passa a fazer apenas o “leva e traz” de dados na rede, enquanto quem faz o “trabalho pesado” mesmo é o roteador conectado a ele.

Se você, assim como eu, confia mais no seu roteador do que no equipamento da operadora, configurar o modem em modo bridge pode trazer mais segurança para a rede da sua casa.

Hoje eu sou cliente da Claro e tenho em minha casa o modem Sagemcom F@ST 3895 e o roteador MikroTik hAP ac³, irmão mais novo do MikroTik anterior.

Vou mostrar como deixar o modem Sagemcom em modo bridge e o MikroTik como único roteador da casa.

Ponto de partida

Conecte seu roteador ao modem da operadora, como na imagem acima.

Conecte seu computador ao seu roteador.

Caso seu roteador seja um MikroTik como o meu e você tenha caído nessa página de paraquedas, talvez queira dar uma conferida nos textos anteriores:

Acessando a interface web do modem

Abra o navegador e acesse a interface web do modem da operadora. O endereço IP, assim como o login e senha que você vai usar para acessar essa interface comumente podem ser encontrados em uma etiqueta no próprio modem ou fazendo uma pesquisa na Internet.

No caso do modem Sagemcom F@ST 3895, o endereço IP é 192.168.0.1:

O login e a senha estavam em uma etiqueta no modem.

A tela inicial resume as informações da conexão e traz as configurações mais comuns, que são o nome e a senha da rede Wi-Fi.

Fazendo backup da configuração atual

No menu à esquerda, expanda Administração e clique em Backup:

Clique em Backup para baixar a configuração atual do modem:

O navegador vai baixar um arquivo chamado device.cfg. Salve esse arquivo em um local seguro, que você se lembre depois, pro caso de precisar restaurar o backup.

Desativando a rede Wi-Fi do modem

No menu à esquerda, expanda Wi-Fi e clique em Rádio.

Clique na rede de 2.4GHz e desmarque a opção Ativar:

Desça até o final da página e clique em Aplicar Ajustes:

Depois, faça o mesmo para a rede de 5GHz.

Ativando o modo bridge

No menu à esquerda, expanda Redes e clique em Configurações Básicas.

Role a página até encontrar a opção Tipo de conexão WAN e defina-a como Modo Bridge:

Chegamos ao ponto de não retorno. Clique em Aplicar Ajustes para ativar o modo bridge.

O modem será reiniciado. Você pode fechar a janela do navegador.

Abra uma janela do terminal e deixe um ping rodando para algum endereço IP na Internet (por exemplo, o servidor de DNS público do Google, 8.8.8.8). Observando o comando ping, é possível saber quando o modem terminou de reiniciar e a conexão com a Internet voltou:

$ ping 8.8.8.8
...
De 10.0.0.1 icmp_seq=156 Rede de destino inalcançável
64 bytes de 8.8.8.8: icmp_seq=157 ttl=112 tempo=36.6 ms
64 bytes de 8.8.8.8: icmp_seq=158 ttl=112 tempo=40.2 ms
64 bytes de 8.8.8.8: icmp_seq=159 ttl=112 tempo=41.3 ms
64 bytes de 8.8.8.8: icmp_seq=160 ttl=112 tempo=38.0 ms

Verificando a conexão do roteador

Se seu roteador estava configurado para obter DHCP, deve ter recebido um endereço IP diretamente da rede da operadora (não mais do modem, que agora está em modo bridge).

No caso do MikroTik, para verificar o endereço IP obtido, inicie o WinBox. Na janela do WinBox, à esquerda, expanda o menu IP, depois clique no item Addresses (endereços):

No meu exemplo, o MikroTik obteve o endereço IP 100.64.174.102/19:

(se a notação /19 é nova para você — eu só a conheci quando tive a oportunidade de trabalhar com redes — ela quer dizer que os primeiros 19 bits do endereço IP identificam a rede, para mais informações procure saber sobre CIDR)

Acessando a interface web da bridge

No futuro, caso precise usar a interface web do modem, que agora está em modo bridge — por exemplo, para restaurar o backup das configurações do modem, desativando assim o modo bridge — abra o navegador e acesse o endereço IP 192.168.100.1.

Não sei como a bridge responde por esse endereço IP, dado que ela não atua na camada 3 (camada de rede) do modelo OSI. Só sei que funciona. Parece mágica…

Notas sobre carrier-grade NAT

O endereço IP 100.64.174.102/19 pertence à rede 100.64.160.0. Não se trata de um endereço IP “real” (ou público), como seria de se esperar há alguns anos, mas de um endereço IP privado dentro da rede da operadora. Endereços IP como esse passaram a ser distribuídos para roteadores domésticos após o esgotamento dos endereços IPv4. As operadoras adotaram uma prática chamada de carrier-grade NAT (CGNAT), que reserva o bloco 100.64.0.0/10 para a atribuição de endereços IP às residências.

A carrier-grade NAT impossibilita a hospedagem de serviços e o redirecionamento de portas (com isso, você não pode servir um site para o mundo a partir do seu computador de casa, por exemplo), mas é um “mal necessário” para viabilizar o uso de redes IPv4 hoje em dia, dado que os endereços IPv4 já se esgotaram. Caso você precise de um endereço IP público, uma alternativa é verificar junto à operadora a possibilidade de alugar um (a um custo adicional). Outra alternativa é ativar o IPv6, que veremos oportunamente como fazer.

Por que eu uso o modo bridge

Em 2015, eu tive um problema com o modem ARRIS TG862 da NET: um vírus invadiu o modem e mudou os endereços dos servidores DNS. Com isso, vários sites passaram a exibir anúncios bastante irritantes e inconvenientes em russo, como os das imagens abaixo.

Isso acontecia porque o servidor DNS farsante redirecionava as requisições ao Google Analytics (um serviço usado por muitos sites) para outro servidor que não era o do Google, fazendo com que o navegador baixasse o script dos anúncios em russo, em vez do script requisitado pelo site, que era o do Google Analytics.

A solução foi entrar na interface web do modem, mudar a senha de administrador e mudar a configuração de DNS. Depois disso, os anúncios em russo pararam de aparecer.

Se tiver curiosidade de ler mais sobre o ocorrido, aqui vão alguns links da época:

Desde 2016, quando comprei o MikroTik, já me mudei algumas vezes e sempre o deixo como o roteador da casa, sempre configuro o modem da operadora em modo bridge. Com isso, tenho maior controle sobre a rede da minha casa e mais segurança.

MikroTik: como conectar à VPN a partir do iOS (iPhone e iPad)

Thu, 17 Jun 2021 10:40:00 +0000

Se você usa um dispositivo com iOS (um iPhone ou um iPad) e deseja conectá-lo à VPN do roteador MikroTik que configuramos em um post anterior, siga as instruções a seguir.

Aqui, estou usando um iPhone 8 com iOS 14.6. As telas podem ser um pouco diferentes no seu dispositivo, mas a ideia é a mesma.

Acesse Ajustes > Geral > VPN:

{% include ad1.html %}

Toque em Adicionar Configuração de VPN:

Preencha as informações sobre a VPN de acordo com as orientações a seguir, mas também de acordo com as orientações de quem configurou a VPN (os exemplos se referem ao tutorial sobre como configurar VPN no roteador MikroTik):

Em Tipo, selecione L2TP
Em Descrição, forneça um nome que te permita identificar a VPN, pode ser o nome que você quiser (exemplo: VPN de Teste)
Em Servidor, indique o endereço IP (exemplo: 179.216.177.166) ou nome e domínio DNS (exemplo: 6bxxxxxxxxc2.sn.mynetname.net) do servidor da VPN (nesse caso, do roteador MikroTik)
Em Conta, informe seu nome de usuário para conectar à VPN (exemplo: teste)
Informe sua Senha para conectar à VPN (exemplo: testando)
Em Segredo, informe a chave pré-compartilhada IPSec (exemplo: 12345678)
Opcionalmente, ative a opção Enviar Todo Tráfego para que todo o tráfego de Internet passe por dentro da VPN, ou desative essa opção para que apenas o que for realmente destinado à rede local da VPN passe por dentro da VPN

{% include ad2.html %}

Quando terminar, toque em OK. Feito isso, a VPN passa a aparecer na lista de VPNs:

Selecione a VPN recém-criada e ative o slider ao lado de Não Conectado.

Após alguns segundos, o sistema mostra que está Conectado à VPN:

Se souber de algum servidor web na rede local da VPN, você também pode testar a conexão abrindo o navegador e acessando esse servidor. Nesse exemplo, eu testo a conexão com a VPN acessando a interface web da minha impressora:

Você também pode fazer algum outro teste sugerido pelo administrador da rede.

Quando não precisar mais usar a VPN, volte aos Ajustes e desative o slider referente à VPN:

Agora que a VPN já foi configurada, você pode ativá-la ou desativá-la por esse caminho mais curto.

MikroTik: como conectar à VPN a partir do Android

Sat, 17 Apr 2021 17:45:00 +0000

Se você usa Android e deseja conectar seu smartphone ou tablet à VPN do roteador MikroTik que configuramos em um post anterior, siga as instruções a seguir.

Aqui, estou usando um Multilaser MS80X com Android 8.1.0 Oreo. As telas podem ser um pouco diferentes no seu dispositivo, mas a ideia é a mesma.

Abra o aplicativo Configurar (ou Configurações):

{% include ad1.html %}

Entre na seção Rede e Internet:

Em seguida, entre em VPN:

Toque no botão de adicionar no canto superior direito da tela:

Em Nome, forneça um nome que te permita identificar a VPN, pode ser o nome que você quiser (exemplo: VPN de Teste)
Em Tipo, selecione L2TP/IPsec PSK (pre shared key, chave pré-compartilhada)
Em Endereço do servidor, indique o endereço IP (exemplo: 179.216.177.166) ou nome e domínio DNS (exemplo: 6bxxxxxxxxc2.sn.mynetname.net) do servidor da VPN (nesse caso, do roteador MikroTik)
Informe a Chave pré-compartilhada IPSec (exemplo: 12345678)
Informe seu Nome de usuário para conectar à VPN (exemplo: teste)
Informe sua Senha para conectar à VPN (exemplo: testando)

{% include ad2.html %}

Quando terminar, toque em Salvar. Feito isso, a VPN passa a aparecer na lista de VPNs:

Toque na VPN recém-criada e depois em Conectar:

Após alguns segundos, o sistema mostra que está Conectado à VPN:

Se souber de algum servidor web na rede local da VPN, você pode testar a conexão abrindo o navegador e acessando esse servidor. Nesse exemplo, eu testo a conexão com a VPN acessando um servidor web Apache que instalei no meu notebook:

Você também pode fazer algum outro teste sugerido pelo administrador da rede.

Quando não precisar mais usar a VPN, volte às configurações de VPN, toque na VPN e depois em Desconectar:

MikroTik: como conectar à VPN a partir do Windows

Fri, 09 Apr 2021 11:00:00 +0000

Se você usa Windows e deseja conectar seu computador à VPN do roteador MikroTik que configuramos no post anterior, siga as instruções a seguir.

Abra o menu Iniciar e clique em Configurações:

Entre na categoria Rede e Internet.

Na tela seguinte, à esquerda, selecione VPN. À direita, clique em Adicionar uma conexão VPN:

{% include ad1.html %}

Em Provedor VPN, você pode deixar Windows (interno), que é a opção padrão
Em Nome da conexão, forneça um nome que te permita identificar a VPN, pode ser o nome que você quiser (exemplo: VPN de Teste)
Em Nome ou endereço do servidor, indique o endereço IP (exemplo: 179.216.177.166) ou nome e domínio DNS (exemplo: 6bxxxxxxxxc2.sn.mynetname.net) do servidor da VPN (nesse caso, do roteador MikroTik)
Em Tipo de VPN, selecione L2TP/IPsec com chave pré-compartilhada
Informe a Chave pré-compartilhada (exemplo: 12345678)
Em Tipo de informações de entrada, você pode deixar Nome de usuário e senha, que é a opção padrão
Informe seu Nome de usuário para conectar à VPN (exemplo: teste)
Informe sua Senha para conectar à VPN (exemplo: testando)

Quando terminar, clique em Salvar.

{% include ad2.html %}

De volta às Configurações, clique na conexão recém-criada e depois em Conectar:

Após alguns segundos ou minutos, o Windows mostra que está Conectado à VPN:

Você pode testar a conexão com o comando ping, “fazendo um pingue” para algum endereço na rede local da VPN:

Quando não precisar mais usar a VPN, você pode voltar às Configurações e clicar no botão Desconectar.

Uma vez configurada a VPN, outra forma de conectar e desconectar é usando o ícone de rede próximo do relógio:

MikroTik: como criar uma VPN com L2TP e IPsec

Fri, 09 Apr 2021 10:00:00 +0000

Final de semana chegando, você quer jogar com seus amigos, mas estão todos em suas casas, talvez até mesmo em cidades diferentes. O jogo requer que todos os computadores estejam na mesma rede local. O que fazer nesse caso? Se você tem um roteador MikroTik, como o que já foi assunto de alguns posts aqui no blog, uma opção é levantar uma VPN nele.

Uma VPN (do inglês Virtual Private Network, rede privada virtual) simula uma rede local entre dois ou mais computadores que estão fisicamente distantes, mas conectados pela Internet. Ela cria túneis entre os computadores, criptografando a comunicação — que ocorre, portanto, de forma privada e segura. Já expliquei o que é VPN em outro texto.

Hoje, veremos como criar uma VPN no roteador MikroTik usando o protocolo L2TP (do inglês Layer 2 Tunnelling Protocol, Protocolo de Tunelamento de Camada 2) em conjunto com o protocolo IPsec (do inglês IP Security Protocol, Protocolo de Segurança IP).

Esse texto é baseado em grande parte no excelente tutorial em vídeo do Leonardo Vieira, que segui para configurar a VPN na minha casa. Meu texto será focado em como configurar uma VPN que permite a computadores de fora se conectarem à rede de casa (uma VPN do tipo point-to-site). O procedimento é parecido se você usa roteadores MikroTik em uma empresa com filiais e quer criar VPNs para conectar os MikroTiks das filiais ao MikroTik da sede (uma VPN do tipo site-to-site). Se esse é o seu caso, recomendo ver o vídeo.

{% include ad1.html %}

Pré-requisitos

O ponto de partida desse tutorial é um roteador MikroTik configurado como mostrado nos tutoriais anteriores:

Note que se seu roteador MikroTik não possui um IP “real” (ou público), você não conseguirá se conectar à VPN por meio da Internet (usando seu celular na rua, por exemplo). Informe-se sobre carrier-grade NAT (CGNAT) e verifique o endereço IP que seu roteador recebeu da operadora. Pode ser que ele tenha recebido um endereço IP privado.

Criando a VPN no roteador MikroTik

Acesse o MikroTik pelo WinBox. No menu à esquerda, expanda IP e clique em Pool:

Clique no botão de adicionar. No campo Name (nome), dê um nome para a fila de IPs, pode ser o nome que você quiser (eu vou usar vpn):

Em Addresses (endereços), informe a faixa de endereços IP que o MikroTik deve fornecer para os computadores que se conectarem à VPN. Essa faixa deve ser necessariamente diferente da faixa da rede local. No meu caso, eu já havia definido a rede local como 10.0.0.0/24, vou definir a VPN como 10.0.1.0/24, para isso vou informar a faixa 10.0.1.2-10.0.1.254. O primeiro endereço (10.0.1.1) será o do roteador e o último é sempre o de broadcast (10.0.1.255). Quando terminar, clique em OK.

Depois, no menu à esquerda, clique em PPP e, na janela que abre, selecione a aba Profiles (perfis). Dê duplo-clique no perfil já existente default-encryption:

Em Local Address (endereço local), informe o endereço que o roteador terá dentro da VPN (no meu caso, 10.0.1.1). Em Remote Address (endereço remoto), expanda o menu e selecione a fila de endereços criada antes (vpn). Quando terminar, clique em OK.

Ainda na janela PPP, mude para a aba Secrets (a tradução ao pé da letra seria “segredos”, mas a ideia aqui é algo como “usuários e senhas”) e clique no botão de adicionar:

Em Name, informe um nome de usuário (login). Para o teste, vou usar teste.

Em Password, informe uma senha para o usuário que você está criando. Nesse teste, vou usar testando, mas claro que na verdade o ideal é usar uma senha mais segura que essa.

Em Service (serviço), selecione l2tp.

Em Profile (perfil), selecione default-encryption. Quando terminar, clique em OK.

Ainda na janela PPP, mude para a aba Interface e clique no botão L2TP Server (servidor L2TP):

Marque Enabled para habilitar o servidor L2TP.

Em Authentication, desmarque o protocolo PAP (do inglês Password Authentication Protocol, Protocolo de Autenticação por Senha). Esse protocolo é considerado inseguro porque envia os dados (inclusive a senha) em texto claro (não criptografado, pode ser facilmente interceptado). Portanto, é melhor não permitirmos o uso dele em nossa VPN.

Em Use IPsec, selecione required para obrigar que os clientes usem IPsec.

Em IPsec Secret, digite um texto que será o segredo do IPsec, também conhecido por chave pré-compartilhada do IPsec. Isso é uma espécie de senha que o cliente informa ao servidor ao se conectar à VPN, antes de propriamente informar o login e senha do usuário. Fornece uma camada a mais de segurança. Nesse teste, vou usar 12345678, mas claro que na verdade o ideal é usar um segredo mais seguro que esse. Quando terminar, clique em OK.

{% include ad2.html %}

O que falta para a VPN estar pronta é liberar as portas necessárias no firewall do MikroTik.

No menu à esquerda, expanda IP e clique em Firewall. Normalmente a aba Filter Rules (regras de filtragem), a primeira, já vem selecionada. Certifique-se de que está nessa aba.

Clique no botão de adicionar:

No campo Chain, selecione input (esse é o mesmo conceito de chain do iptables).

Em Protocol (protocolo), expanda o menu e selecione ipsec-esp. Com isso, estamos permitindo no firewall o protocolo IPsec.

Mude para a aba Action (ação) e no campo Action certifique-se de que a opção accept está selecionada (já vem por padrão). Quando terminar, clique em OK:

Perceba que a regra é adicionada ao final da fila. No momento, ela é a regra de número 11.

Clique no botão de adicionar para adicionar mais uma regra.

No campo Chain, selecione input.

No campo Protocol, expanda o menu e selecione udp.

No campo Any. Port (acredito que signifique anywhere port, ou seja, portas de origem ou destino), digite 1701,500,4500. Com isso, estamos permitindo no firewall as portas:

1701/UDP: protocolo L2TP
500/UDP: protocolo IKE (Internet Key Exchange, Troca de Chaves pela Internet)
4500/UDP: protocolo IPsec NAT traversal

Mude para a aba Action e no campo Action certifique-se de que a opção accept está selecionada. Quando terminar, clique em OK. Agora temos 12 regras na fila.

Assim como o firewall iptables do Linux, o firewall do MikroTik também analisa as regras na ordem em que foram inseridas. Por padrão, o MikroTik tem uma regra que bloqueia todo o tráfego que não vem da rede local (LAN). Porém, precisamos permitir o tráfego que vem da VPN. Para isso, temos que mover as regras recém-criadas acima dessa regra.

Identifique na fila de regras a regra que bloqueia todo o tráfego que não vem da rede local (no meu caso, ela é a regra de número 4) e mova as regras recém-criadas (no meu caso, elas são as regras de números 11 e 12) acima dessa regra:

Opcional: DDNS

A MikroTik (empresa, fabricante) oferece alguns serviços na nuvem para os dispositivos RouterBOARD conectados à Internet (como esse que estou mostrando aqui), visando facilitar a configuração, a manutenção, o controle e o monitoramento desses dispositivos.

Um desses serviços é o DNS dinâmico (Dynamic DNS ou DDNS). Quando ativado, ele atribui um nome e domínio ao seu roteador nos servidores DNS da MikroTik, e mantém o endereço IP externo do seu roteador sempre atualizado nos registros desses servidores. Com isso, sua operadora pode mudar seu endereço IP (ocorre com frequência em casas), mas você sempre é capaz de acessar seu roteador por meio de um endereço com nome e domínio.

Ativar o DDNS não é necessário para o funcionamento da VPN, mas pode facilitar a conexão dos clientes, uma vez que passam a usar um nome em vez de um endereço IP.

Note que o DDNS, assim como a VPN, depende de o roteador ter um endereço IP público.

Caso você queira ativar o DDNS, no menu à esquerda, expanda IP e clique em Cloud. Marque a opção DDNS Enabled (habilitar DDNS) e clique em OK. Abra mais uma vez essa janela seguindo o mesmo caminho para ver o endereço atribuído ao roteador em DNS Name:

No meu caso, o endereço ficou assim: 6bxxxxxxxxc2.sn.mynetname.net.

Eu posso usar esse endereço para conectar os clientes ao roteador, em vez do endereço IP, que pode ser mudado com frequência pela operadora.

Usando a VPN

Pronto! Feito isso, nossa VPN está pronta para uso e os clientes já conseguem se conectar.

Para conectar um dispositivo à VPN, siga um dos tutoriais a seguir, conforme o sistema operacional do dispositivo em questão:

Como conectar à VPN a partir do Windows
Como conectar à VPN a partir do Android
Como conectar à VPN a partir do iOS (iPhone e iPad)
Como conectar à VPN a partir do Linux: consulte o tutorial no site do Linux Kamarada:
- Como conectar a uma VPN do tipo L2TP com IPsec - Linux Kamarada

{% capture atualizacao %} No WinBox, você pode verificar que um cliente se conectou ao MikroTik indo em PPP > Interface ou em Log:

{% endcapture %}

{% include update.html date=“17/06/2021” message=atualizacao %}

Referências

Configurando o modem Sagemcom F@ST 3486 em modo bridge

Mon, 01 Mar 2021 01:00:00 +0000

{% capture revisao_links_quebrados %}

O site passou por uma revisão de links quebrados. Alguns links nessa publicação podem ter sido removidos ou atualizados.

{% endcapture %}

{% include update.html date=“02/08/2023” message=revisao_links_quebrados %}

Se você, assim como eu, confia mais no seu roteador do que no equipamento da operadora, configurar o modem em modo bridge pode trazer mais segurança para a rede da sua casa.

Hoje eu sou cliente da Claro e tenho em minha casa o modem Sagemcom F@ST 3486 e o roteador MikroTik hAP ac lite TC. Vou mostrar como deixar o modem Sagemcom em modo bridge e o MikroTik como único roteador da casa.

Ponto de partida

Conecte seu roteador ao modem da operadora, como na imagem acima.

Conecte seu computador ao seu roteador.

Caso seu roteador seja um MikroTik como o meu e você tenha caído nessa página de paraquedas, talvez queira dar uma conferida nos textos anteriores:

Acessando a interface web do modem

No caso do modem Sagemcom F@ST 3486, o endereço IP é 192.168.0.1, o login é admin e a senha também é admin:

A tela inicial resume as informações da conexão e traz as configurações mais comuns, que são o nome e a senha da rede Wi-Fi. Clique em Configurações avançadas, no canto superior direito da tela:

Fazendo backup da configuração atual

Clique em Menu, no canto superior esquerdo da tela, expanda Administração e clique em Backup:

Clique em Backup para baixar a configuração atual do modem:

O navegador vai baixar um arquivo chamado backupsettings.conf. Salve esse arquivo em um local seguro, que você se lembre depois, pro caso de precisar restaurar o backup.

Desativando a rede Wi-Fi do modem

Na interface web do modem, abra o Menu, expanda Wi-Fi e clique em Rádio.

A rede de 2.4 GHz já vem selecionada por padrão, desmarque a opção Ativar:

Depois, selecione a rede de 5 GHz e também desmarque a opção Ativar.

Desça até o final da página e clique em Aplicar Ajustes.

Ativando o modo bridge

Abra o Menu, expanda Rede e clique em Configurações Básicas. Role a página até encontrar a opção Tipo de conexão WAN e defina-a como Bridge Mode:

Chegamos ao ponto de não retorno. Clique em Aplicar Ajustes para ativar o modo bridge.

O modem será reiniciado. Você pode fechar a janela do navegador.

$ ping 8.8.8.8
...
From 10.0.0.1 icmp_seq=156 Destination Net Unreachable
64 bytes from 8.8.8.8: icmp_seq=157 ttl=114 time=49.0 ms
64 bytes from 8.8.8.8: icmp_seq=158 ttl=114 time=194 ms
64 bytes from 8.8.8.8: icmp_seq=159 ttl=114 time=138 ms
64 bytes from 8.8.8.8: icmp_seq=160 ttl=114 time=52.0 ms

Verificando a conexão do roteador

Se seu roteador estava configurado para obter DHCP, deve ter recebido um endereço IP diretamente da rede da operadora (não mais do modem, que agora está em modo bridge).

No caso do MikroTik, para verificar o endereço IP obtido, inicie o WinBox. Na janela do WinBox, à esquerda, expanda o menu IP, depois clique no item Addresses (endereços):

No meu exemplo, o MikroTik obteve o endereço IP 179.216.177.166/21:

(se a notação /21 é nova para você — eu só a conheci quando tive a oportunidade de trabalhar com redes — ela quer dizer que os primeiros 21 bits do endereço IP identificam a rede, para mais informações procure saber sobre CIDR)

Acessando a interface web da bridge

Não sei como a bridge responde por esse endereço IP, dado que ela não atua na camada 3 (camada de rede) do modelo OSI. Só sei que funciona. Parece mágica…

Por que eu uso o modo bridge

A solução foi entrar na interface web do modem, mudar a senha de administrador e mudar a configuração de DNS. Depois disso, os anúncios em russo pararam de aparecer.

Se tiver curiosidade de ler mais sobre o ocorrido, aqui vão alguns links da época:

Configurando o modem HUMAX HG100R-L4 em modo bridge

Fri, 14 Aug 2020 00:15:00 +0000

{% capture revisao_links_quebrados %}

O site passou por uma revisão de links quebrados. Alguns links nessa publicação podem ter sido removidos ou atualizados.

{% endcapture %}

{% include update.html date=“02/08/2023” message=revisao_links_quebrados %}

Se você tem outro roteador, como o MikroTik do qual tenho falado nos meus últimos posts, pode ser interessante mudar o modem da operadora para o modo bridge, o que faz com que seu outro roteador entre em contato direto com a rede da operadora, recebendo um endereço IP desta, e sendo o único responsável por gerenciar toda a rede da sua casa.

Se você, assim como eu, confia mais no seu roteador do que no equipamento da operadora, configurar o modem em modo bridge pode trazer mais segurança para a rede da sua casa.

Hoje eu sou cliente da Claro e tenho em minha casa o modem HUMAX HG100R-L4 e o roteador MikroTik hAP ac lite TC. Vou mostrar como deixar o modem HG100R-L4 em modo bridge e o MikroTik como único roteador da casa.

Ponto de partida

Conecte seu roteador ao modem da operadora, como na imagem acima.

Conecte seu computador ao seu roteador.

Caso seu roteador seja um MikroTik como o meu e você tenha caído nessa página de paraquedas, talvez queira dar uma conferida nos textos anteriores:

Acessando a interface web do modem

No caso do modem HUMAX HG100R-L4, o endereço IP é 192.168.0.1 e o login e senha estão em uma etiqueta no próprio modem:

A tela inicial resume as informações da conexão e traz as configurações mais comuns, que são o nome e a senha da rede Wi-Fi. Acesse as configurações avançadas clicando em Advanced Network Settings (configurações avançadas de rede):

Fazendo backup da configuração atual

Nas configurações avançadas, selecione básico no menu à esquerda, depois Back Up. Selecione Salve Status Atual e clique em aplicar para baixar a configuração atual do modem:

O navegador vai baixar um arquivo chamado GatewaySettings.bin. Salve esse arquivo em um local seguro, que você se lembre depois, pro caso de precisar restaurar o backup.

Desativando a rede Wi-Fi do modem

Na interface web do modem, selecione Sem fio no menu à esquerda, depois Rede Primária. À direita, marque a opção Inválido e depois clique em aplicar:

Ativando o modo bridge

Ainda nas configurações avançadas do modem, selecione básico no menu à esquerda, depois Definir. Role a página à direita até encontrar a opção Modo Switch e defina-a como Bridge:

Chegamos ao ponto de não retorno. Clique em aplicar para ativar o modo bridge.

O modem será reiniciado. Você pode fechar a janela do navegador.

$ ping 8.8.8.8
...
From 10.0.0.1 icmp_seq=95 Destination Net Unreachable
From 10.0.0.1 icmp_seq=96 Destination Net Unreachable
From 10.0.0.1 icmp_seq=97 Destination Net Unreachable
64 bytes from 8.8.8.8: icmp_seq=98 ttl=115 time=28.3 ms
64 bytes from 8.8.8.8: icmp_seq=99 ttl=115 time=30.1 ms
64 bytes from 8.8.8.8: icmp_seq=100 ttl=115 time=25.9 ms
64 bytes from 8.8.8.8: icmp_seq=101 ttl=115 time=31.7 ms

Verificando a conexão do roteador

Se seu roteador estava configurado para obter DHCP, deve ter recebido um endereço IP diretamente da rede da operadora (não mais do modem, que agora está em modo bridge).

No caso do MikroTik, para verificar o endereço IP obtido, inicie o WinBox. Na janela do WinBox, à esquerda, expanda o menu IP, depois clique no item Addresses (endereços):

No meu exemplo, o MikroTik obteve o endereço IP 100.64.198.110/19:

Acessando a interface web da bridge

Não sei como a bridge responde por esse endereço IP, dado que ela não atua na camada 3 (camada de rede) do modelo OSI. Só sei que funciona. Parece mágica…

Notas sobre carrier-grade NAT

O endereço IP 100.64.198.110/19 pertence à rede 100.64.192.0. Não se trata de um endereço IP “real” (ou público), como seria de se esperar há alguns anos, mas de um endereço IP privado dentro da rede da operadora. Endereços IP como esse passaram a ser distribuídos para roteadores domésticos após o esgotamento dos endereços IPv4. As operadoras adotaram uma prática chamada de carrier-grade NAT (CGNAT), que reserva o bloco 100.64.0.0/10 para a atribuição de endereços IP às residências.

Por que eu uso o modo bridge

A solução foi entrar na interface web do modem, mudar a senha de administrador e mudar a configuração de DNS. Depois disso, os anúncios em russo pararam de aparecer.

Se tiver curiosidade de ler mais sobre o ocorrido, aqui vão alguns links da época:

MikroTik: modo de segurança (Safe Mode)

Tue, 21 Jul 2020 09:00:00 +0000

No post anterior, apresentei o roteador e ponto de acesso sem fio doméstico MikroTik hAP ac lite TC. Hoje, vamos falar sobre um de seus vários recursos: o modo de segurança.

Enquanto manuseia o MikroTik, pode ocorrer de você alterar alguma configuração e fazer com que ele se torne inacessível. Geralmente, isso ocorre por acidente, mas não há como desfazer a última alteração depois que o acesso é perdido. Por exemplo, você está alterando as configurações do firewall e insere uma nova regra que acaba por impedir seu acesso.

O MikroTik traz um recurso chamado modo de segurança (safe mode) que pode ser usado para prevenir situações assim. Com o modo de segurança ativado, se o roteador percebe que o acesso ao computador foi perdido, ele automaticamente descarta as alterações feitas após a ativação do modo de segurança e se reinicia.

O modo de segurança pode ser ativado e desativado pelo botão Safe Mode que fica na barra superior do WinBox:

Quando o modo de segurança está desativado, o botão tem a aparência normal de um botão, como na figura acima.

Antes de fazer uma configuração que você desconfia que pode fazer você perder o acesso, ative o modo de segurança clicando no botão Safe Mode.

Quando o modo de segurança está ativado, o botão aparece pressionado (escuro, fundo):

Após fazer as configurações que você precisa fazer, se tudo estiver funcionando, lembre-se de desativar o modo de segurança. Para isso, clique de novo no botão Safe Mode, que volta à aparência normal de um botão, indicando que o modo de segurança foi desativado.

Testando o modo de segurança

Para ver na prática como o modo de segurança funciona, vamos ativá-lo e inserir uma regra no firewall do MikroTik para nos bloquear, o que deve fazer com que o roteador se reinicie.

Verifique qual é o seu endereço IP. No Linux, isso pode ser feito com o comando:

$ ip -c a

No meu caso, o MikroTik forneceu ao meu computador via DHCP o endereço 10.0.0.254.

Abra uma janela do terminal e deixe um ping rodando para o MikroTik:

$ ping 10.0.0.1
PING 10.0.0.1 (10.0.0.1) 56(84) bytes of data.
64 bytes from 10.0.0.1: icmp_seq=1 ttl=64 time=2.21 ms
64 bytes from 10.0.0.1: icmp_seq=2 ttl=64 time=2.36 ms
64 bytes from 10.0.0.1: icmp_seq=3 ttl=64 time=2.25 ms
64 bytes from 10.0.0.1: icmp_seq=4 ttl=64 time=2.77 ms

Abra o WinBox e ative o modo de segurança como explicado acima.

Agora é seguro ajustar as configurações do MikroTik.

No menu à esquerda, abra o submenu IP e clique em Firewall:

Na janela Firewall, que se abre no WinBox, na aba Filter Rules (regras do filtro), clique no botão Add (adicionar):

Na caixa de diálogo New Firewall Rule (nova regra de firewall), na aba General (geral), no campo Chain selecione input (entrada) e em Src. Address (endereço de origem), informe o endereço IP do seu computador (no meu caso, 10.0.0.254):

Mude para a aba Action (ação). No campo Action, selecione reject (rejeitar) e clique em OK:

A regra é adicionada ao final da lista. Mova-a para o início da lista:

Feito isso, o firewall do MikroTik começa a bloquear a comunicação com seu computador, fazendo com que o roteador fique inacessível.

Pelo comando ping, é possível ver a perda de acesso:

64 bytes from 10.0.0.1: icmp_seq=250 ttl=64 time=19.1 ms
64 bytes from 10.0.0.1: icmp_seq=251 ttl=64 time=6.87 ms
From 10.0.0.1 icmp_seq=252 Destination Net Unreachable
From 10.0.0.1 icmp_seq=253 Destination Net Unreachable
From 10.0.0.1 icmp_seq=254 Destination Net Unreachable
From 10.0.0.1 icmp_seq=255 Destination Net Unreachable

O WinBox também fechará sua janela e voltará para a tela de login:

Mas nesse caso, como o modo de segurança estava ativado, basta você esperar alguns segundos enquanto o MikroTik se reinicia e logo poderá acessá-lo novamente. Observando o comando ping é possível saber quando o MikroTik voltou:

From 10.0.0.1 icmp_seq=280 Destination Net Unreachable
From 10.0.0.1 icmp_seq=281 Destination Net Unreachable
64 bytes from 10.0.0.1: icmp_seq=282 ttl=64 time=9.52 ms
64 bytes from 10.0.0.1: icmp_seq=283 ttl=64 time=16.2 ms

Tome cuidado para não fechar a janela do WinBox com o modo de segurança ativado. Nesse caso, o MikroTik perguntará se deseja sair aplicando as alterações:

Primeiros passos com o MikroTik hAP ac: roteador profissional para a rede de casa

Mon, 20 Jul 2020 00:30:00 +0000

{% capture revisao_links_quebrados %}

O site passou por uma revisão de links quebrados. Alguns links nessa publicação podem ter sido removidos ou atualizados.

{% endcapture %}

{% include update.html date=“02/08/2023” message=revisao_links_quebrados %}

Entre 2016 e 2017 trabalhei como analista de redes e tive a oportunidade de conhecer os equipamentos da MikroTik, uma fabricante de dispositivos de redes, tais como switches, antenas, roteadores, etc. Provavelmente a MikroTik é mais conhecida pela sua linha de roteadores RouterBOARD. Mas eu fiquei empolgado quando descobri que eles tinham também uma linha doméstica e logo comprei um roteador MikroTik pra mim.

Como me mudei recentemente, decidi aproveitar a oportunidade para reconfigurá-lo e escrever alguns tutoriais mostrando suas funcionalidades.

O MikroTik hAP ac lite TC é um roteador e ponto de acesso sem fio (access point) doméstico. Ele fornece 5 portas Ethernet de 10/100Mbps, rede sem fio Wi-Fi 802.11 a/b/g/n/ac em duas frequências (dual band) de 2,4GHz e 5GHz ao mesmo tempo e ainda tem uma porta USB que pode ser usada para conectar um modem 3G/4G. Ele pode ser ligado por PoE (Power over Ethernet) na porta 1, assim como fornece uma porta PoE, a porta 5, que pode ser usada para ligar um dispositivo PoE, como uma câmera IP.

O padrão de Wi-Fi 802.11ac visa ao desempenho. Além de maior velocidade, a frequência maior de 5GHz também garante que haja menos interferência, seja pela menor quantidade de aparelhos que a utilizam (hoje, por exemplo, telefones sem fio, microondas e dispositivos Bluetooth competem com a Wi-Fi pela frequência de 2,4GHz), seja pelo menor alcance das redes a 5GHz (o comprimento da onda reduz quando aumenta a frequência, na prática isso quer dizer que se a sua Wi-Fi e a do vizinho transmitem a 5GHz, é mais difícil que elas invadam a casa um do outro).

O MikroTik já vem configurado de fábrica, de modo que você pode simplesmente conectar os cabos e já começar a usar a rede Wi-Fi. Claro, é recomendado pelo menos definir uma senha para a rede Wi-Fi e uma senha para o gerenciamento do próprio MikroTik.

Esse é o roteador perfeito para o nerd que quer configurar e monitorar cada pequeno detalhe da sua rede doméstica!

Para os tutoriais, vou usar o Linux Kamarada 15.1, mas note que é possível configurar o MikroTik usando Windows ou outros sistemas operacionais, até mesmo um tablet ou smartphone, porque ele tem uma interface web e pode ser configurado pelo navegador.

Ligando o MikroTik pela primeira vez

São poucas as conexões do MikroTik: usando um cabo de rede Ethernet, conecte a porta 1 do MikroTik ao modem da operadora. Também conecte a fonte de alimentação ao MikroTik e a uma fonte de energia (como uma tomada na parede, um filtro de linha ou um nobreak).

Note que o MikroTik não tem botão de liga/desliga. Então, ao plugar a fonte de alimentação, ele já liga. Se um dia você precisar desligá-lo, basta desconectar a fonte de alimentação.

Configurações básicas

Após alguns segundos ligando, o MikroTik já fornece uma rede Wi-Fi.

Abra as configurações de Wi-Fi do sistema e conecte-o à rede do MikroTik (note que ela vem aberta de fábrica, sem senha):

No meu caso, ele fornece duas redes: MikroTik-86349A (2,4GHz) e MikroTik-86349B (5GHz).

Uma vez conectado à rede Wi-Fi, note que você já consegue até mesmo acessar a Internet. Pela configuração de fábrica, o MikroTik fornece ao seu computador um endereço IP na rede 192.168.88.0/24 e o endereço IP padrão do próprio MikroTik é 192.168.88.1.

Mas não queremos deixar a rede aberta assim. Vamos ajustar algumas configurações básicas do MikroTik. Para isso, vamos usar sua interface web.

Abra o navegador e acesse 192.168.88.1.

No primeiro acesso, a tela Quick Set (configuração rápida) já vem selecionada:

O mais importante nessa tela é a seção Wireless (rede sem fio). Forneça um nome para as redes (Network Name) e também uma senha (WiFi Password). A senha deve conter pelo menos 8 caracteres.

Caso deseje mudar os endereços da rede local, ajuste os campos na seção Local Network:

IP Address: esse será o endereço do próprio MikroTik (defini como 10.0.0.1)
DHCP Server Range: a faixa de endereços IP que o MikroTik deve fornecer via DHCP. Como eu gosto de cadastrar meus dispositivos manualmente e ter maior controle sobre os endereços deles, deixei apenas os últimos endereços para atribuir a dispositivos desconhecidos (10.0.0.200-10.0.0.254)

Por convenção, as faixas de endereços IP disponíveis para uso em redes privadas são:

Rede privada	Faixa de endereços IP	Número de IPs
10.0.0.0/8	10.0.0.0 a 10.255.255.255	16.777.216
172.16.0.0/12	172.16.0.0 a 172.31.255.255	1.048.576
192.168.0.0/16	192.168.0.0 a 192.168.255.255	65.536
169.254.0.0/16	169.254.0.0 a 169.254.255.255	65.536

No meu caso, decidi usar a rede 10.0.0.0/24 simplesmente para economizar digitação (são os endereços mais curtos e, portanto, mais fáceis de digitar).

Na seção System, defina uma senha para acessar a configuração do MikroTik (Password) e digite essa senha mais uma vez para confirmar que digitou certo (Confirm Password).

Por fim, clique no botão Apply Configuration (aplicar configuração).

Feito isso, você já é desconectado da rede padrão e a nova rede passa a estar disponível.

Agora sim você já pode se conectar à nova rede e usá-la com um mínimo de segurança.

Acessando o MikroTik pela interface web

Já é possível acessar o MikroTik pelo seu novo endereço (10.0.0.1).

Abra o navegador e acesse 10.0.0.1. Perceba que agora a interface web exige senha:

Digite a senha que você definiu para a configuração do MikroTik e clique em Login.

Dentro da interface web, selecione WebFig para ter acesso à interface mais completa:

Download do programa WinBox

Por meio da interface web do MikroTik, é possível acessar praticamente todas as suas configurações. Mas o mais comum é manusear o MikroTik por meio do programa WinBox. Esse sim disponibiliza todas as configurações do MikroTik, além de mais alguns recursos interessantes, como o modo de segurança, que veremos em outro tutorial.

O WinBox é um programa para Windows, mas pode ser executado no Linux por meio do Wine. No Linux Kamarada, o Wine já vem instalado por padrão. Se você usa outra distribuição Linux, consulte a documentação dela para saber como instalar o Wine.

Para baixar o WinBox, na interface web do MikroTik, no menu à esquerda, clique em WinBox (é uma das últimas opções):

Com isso, seu navegador baixará o executável winbox.exe.

Salve-o em um local fácil de lembrar (por exemplo, Documentos ou Área de Trabalho).

No meu caso, vou criar uma pasta programas dentro da minha pasta pessoal (/home/vinicius/programas) e vou salvar o winbox.exe nela.

Iniciando o WinBox

Para abrir o WinBox, tanto no Linux Kamarada quanto no Windows, é só dar duplo clique no winbox.exe:

No Linux Kamarada, para facilitar iniciar o WinBox pelo menu Atividades, vamos criar um arquivo .desktop para o WinBox.

Salve a imagem a seguir na mesma pasta onde está o winbox.exe:

Abra o aplicativo Editor de texto (gedit), copie e cole o seguinte conteúdo:

[Desktop Entry]
Name=WinBox
Exec=wine /home/vinicius/programas/winbox.exe
Icon=/home/vinicius/programas/winbox.svg
Type=Application

(substitua /home/vinicius/programas pela pasta onde estão os arquivos)

Salve esse arquivo em ~/.local/share/applications com o nome de winbox.desktop.

Com isso, você já deve ser capaz de abrir o menu Atividades e iniciar o WinBox por ele:

Acessando o MikroTik pelo WinBox

Ao ser iniciado, o WinBox busca dispositivos MikroTik no mesmo domínio de broadcast da camada 2 (enlace) e os lista na aba Neighbors (vizinhos):

Se seu dispositivo MikroTik aparece nessa lista, dê um duplo clique nele.

Se seu MikroTik não aparece, você pode tentar clicar no botão Refresh (atualizar).

A depender da configuração do firewall do seu computador, pode ser que o WinBox não consiga encontrar o MikroTik.

Mas essa detecção automática é apenas uma conveniência, não é de fato necessária para que você acesse seu MikroTik. Em último caso, digite no campo Connect To (conectar a) o endereço MAC ou o endereço IP do seu MikroTik.

Digite a senha (Password) que você definiu para a configuração do MikroTik, opcionalmente marque a opção para lembrar essa senha (Keep Password) e clique em Connect (conectar).

Interfaces de rede

Note como o WinBox é bem semelhante à interface web:

A janela mostrada na imagem acima é a lista de interfaces de rede do MikroTik. Para abri-la, clique no item Interfaces no menu à esquerda.

Na lista de interfaces, é possível ver o tráfego transmitido (Tx) e recebido (Rx) em cada interface.

Verificando a conexão com a Internet

Na interface do WinBox, geralmente essas listas fornecem mais informações e opções quando você dá duplo clique em um item.

Como exemplo, vejamos como o MikroTik pode nos mostrar informações sobre a velocidade da nossa conexão com a Internet.

Dê um duplo clique na interface ether1 (a interface onde está conectado o modem da operadora) e, na janela que aparece, mude para a aba Traffic:

Para gerar tráfego de rede, abra um vídeo no YouTube ou Netflix, ou use serviços de teste de velocidade como o Minha Conexão ou o Speedtest. Observe no gráfico o tráfego aumentando.

Uma vez, eu já usei uma captura dessa tela para reclamar de conexão lenta à operadora:

Dispositivos conectados à rede Wi-Fi

O MikroTik mostra informações detalhadas sobre os dispositivos conectados às redes Wi-Fi. Para vê-las, no menu à esquerda, clique em Wireless (sem fio), depois selecione a aba Registration (registro):

Se você não consegue identificar um dispositivo, o site MAC Vendors pode ajudar:

O endereço MAC de cada dispositivo é único, gravado em seu hardware e atribuído pelo fabricante da interface de rede. É formado por um conjunto de 6 bytes. Na representação legível para nós, seres humanos, cada byte é representado por dois algarismos em hexadecimal e separado dos demais por dois pontos (:). Os três primeiros bytes identificam o fabricante e os três últimos, o dispositivo em si.

No exemplo da imagem acima, o site MAC Vendors mostra que o endereço MAC A0:56:F3:94:7C:52 pertence a um dispositivo fabricado pela Apple (identificada pelos três primeiros bytes A0:56:F3). Já sei que é o meu iPhone.

Continua…

Com o que fizemos até aqui, o MikroTik não faz muito mais coisas que qualquer outro roteador comum. Mas você já pode perceber o poder dele reparando na quantidade de opções presentes nas interfaces de configuração (web e WinBox).

Nos próximos dias, compartilharei outros tutoriais que mostram outras funcionalidades desse pequeno mas ousado roteador.