Um gateway de internet sem fio (frequentemente chamado roteador sem fio ou CPE) faz ponte entre conexão WAN com fio e LAN sem fio. Aqui está o fluxo nível-pacote.
Diagrama de Blocos
[Rede ISP] → [Porta WAN: Coax/Fibra/DSL/Ethernet]
↓
[Subsistema Modem] (DOCSIS / GPON / xDSL / Ethernet)
↓
[Núcleo Roteador: NAT, Firewall, DHCP, DNS, QoS]
↓
┌──────────────┴──────────────┐
↓ ↓
[Switch Ethernet: Portas LAN] [Rádio(s) Wi-Fi: 2,4/5/6 GHz]
↓ ↓
Clientes Com Fio Clientes Sem Fio (STAs)
Conexão Passo a Passo
- Link WAN Sobe: Modem negocia com ISP (ranging DOCSIS, auth PPPoE, DHCP). Obtém IP público / prefixo.
- Serviços LAN Iniciam: Servidor DHCP distribui IPs privados (192.168.x.x / 10.x.x.x). DNS proxy / resolver recursivo ativo.
- Beaconing Wi-Fi: Rádios transmitem SSID(s) + capacidades (802.11ax/be, WPA3, band steering).
- Associação Cliente: Dispositivo escaneia → autentica (SAE/WPA3-Personal ou 802.1X) → handshake 4 vias → PTK derivado.
- Caminho de Dados: Cliente → frame 802.11 → Rádio → Desencapsula → Núcleo roteador (NAT, firewall) → WAN → Internet. Caminho retorno invertido.
Funções-Chave Além da Ponte
- NAT (PAT): Muitos IPs privados → um IP público.
- Firewall Stateful: Bloqueia inbound não solicitado; rastreia fluxos outbound.
- QoS / AQM: FQ-CoDel, CAKE, WMM — mantém latência baixa sob carga.
- Servidor/Cliente VPN: Acesso remoto / site-to-site.
- Mesh / Roaming: 802.11k/v/r para handoff suave entre nós.
- Controle Parental / Inteligência de Ameaça: Filtragem DNS, blocklists malware.
Padrões e Velocidades
| Padrão | Marketing | Max PHY | Real-World |
|---|
| 802.11n | Wi-Fi 4 | 600 Mbps | 100–200 Mbps |
| 802.11ac | Wi-Fi 5 | 3,5 Gbps | 400–800 Mbps |
| 802.11ax | Wi-Fi 6/6E | 9,6 Gbps | 600–1200 Mbps |
| 802.11be | Wi-Fi 7 | 46 Gbps | 1,5–3 Gbps |
O gateway é a borda da rede — segurança, QoS e topologia tudo pivota aqui. Escolha um com suporte OpenWrt ou atualizações do vendor ≥5 anos.
