Compartilhar uma conexão de internet sem fio requer exatamente três camadas de hardware. Falta de qualquer uma quebra a cadeia.
1. A Ponte WAN: Modem / ONT (Optical Network Terminal)
- Função: Traduz mídia da ISP (Coax/DOCSIS, Par Trançado/VDSL2/G.fast, Fibra/GPON/XGS-PON) → Ethernet (RJ45).
- Modos: Bridge (pass-through, preferido) ou Gateway (NAT+Wi-Fi+DHCP — risco double NAT).
- Exemplos: Arris Surfboard (Cabo), Nokia/Calix ONT (Fibra), Netgear Nighthawk (DSL).
2. O Núcleo LAN: Roteador Wireless (ou Sistema Mesh)
- Funções Centrais:
- NAT (Network Address Translation) — compartilha IP público único.
- Servidor DHCP — atribui IPs privados (192.168.x.x / 10.x.x.x).
- AP Wi-Fi (Access Point) — rádios 802.11ax/be (Wi-Fi 6/7).
- Portas Switch (geralmente 4× LAN) — backhaul cabeado para APs, PCs, NAS.
- Firewall (SPI, proteção DoS, controle parental).
- Formatos:
- All-in-One: Caixa única (TP-Link Archer, Asus RT-AX, Netgear Nighthawk).
- Sistema Mesh: Nó principal + satélites (eero, Orbi, Deco, UniFi, Velop). Ideal para >200 m² / multi-andar.
- Separados: Roteador x86 (OPNsense, pfSense, VyOS) + Switch PoE + APs de teto (UniFi, Omada, Aruba Instant On). Pro/Entusiasta.
3. Os Clientes: Dispositivos com Wi-Fi
Qualquer dispositivo com rádio 802.11a/b/g/n/ac/ax/be:
- Celulares/Tablets (iOS, Android)
- Laptops (Wi-Fi 6E/7 preferido)
- Smart TVs / Sticks Streaming (Fire TV, Roku, Chromecast, Apple TV)
- IoT: Lâmpadas, tomadas, fechaduras, câmeras, termostatos (tipicamente só 2,4 GHz)
- Consoles, Impressoras, NAS, servidores Pi/HA
🔧 Passos Críticos de Configuração
- Modo Bridge no Modem (desative Wi-Fi/DHCP dele).
- Porta WAN do Roteador → Porta LAN do Modem (Cat6/6a).
- Roteador: Defina SSID, WPA3-Pessoal (ou WPA2/WPA3 Transição), canais 80 MHz (5 GHz) / 160 MHz (6 GHz).
- Desative WPS, UPnP (a menos que necessário), Gerenciamento Remoto.
- Ative Rede de Convidados (VLAN isolada) para IoT/visitantes.
- Configure DNS: Cloudflare (1.1.1.1), Quad9 (9.9.9.9), ou NextDNS para privacidade/segurança.
🚫 Erros Comuns
- Double NAT (Modem Gateway + Roteador Gateway) — quebra port forwarding, VPN, jogos.
- Modem e Roteador na mesma sub-rede (192.168.1.x) — conflito de IP.
- Usar só 2,4 GHz — congestionamento, baixa vazão.
- Sem atualizações de firmware — KRACK, FragAttacks, vulns VPN não corrigidas.
Três caixas (Modem, Roteador, Dispositivo) — essa é a pilha universal de compartilhamento wireless.
