Porta WAN de Roteador Cisco: Função, Configuração e Melhores Práticas

Uma porta WAN (Wide Area Network) em um roteador Cisco é a interface física conectando o roteador a redes externas — mais comumente a internet, mas também circuitos MPLS, metro Ethernet ou links site-a-site.

Características Físicas

• Localização: Tipicamente painel frontal ou traseiro, claramente rotulada "WAN", "WAN1", "Internet" ou "GE0/0"
• Conector: RJ-45 (Gigabit Ethernet) na maioria dos modelos modernos ISR/CSR/ASR
• Variantes legadas: Serial (DB-60/V.35), T1/E1 (RJ-48), DSL (RJ-11), gaiolas SFP/SFP+ para fibra
• Indicadores: LEDs Link/Activity (verde/âmbar) para monitoramento de status

Funções Principais

• Ponto de demarcação: Fronteira entre equipamento do cliente (CPE) e rede do provedor de serviço
• Término Camada 3: Atribuição de endereço IP (estático, cliente DHCP, PPPoE)
• NAT/PAT: Traduz endereços LAN privados para endereço WAN público
• Peerings de protocolo de roteamento: BGP, OSPF, EIGRP com ISP ou sites remotos
• Imposição de segurança: ACLs, zone-based firewall, IPS, terminação VPN

Essenciais de Configuração

 interface GigabitEthernet0/0 description WAN_LINK_TO_ISP ip address dhcp ! ou estático: ip address 203.0.113.2 255.255.255.252 ip nat outside ip virtual-reassembly in duplex auto speed auto no shutdown 

Recursos Avançados

Feature	Propósito
QoS (CBWFQ/LLQ)	Priorizar tráfego VoIP, VPN, crítico para negócios
IP SLA + Track	Failover para WAN backup na degradação da primária
PfR / OER	Seleção de caminho baseada em performance através de múltiplas WANs
DMVPN / FlexVPN	VPN site-a-site dinâmica sobre internet pública
NetFlow / Flexible NetFlow	Análise de tráfego, detecção de anomalias, billing
ZBFW (Zone-Based Firewall)	Inspeção stateful, controle de aplicação

Cenários Comuns de WAN

• ISP único, DHCP: Residência/pequeno negócio (modem cabo/fibra)
• ISP único, IP Estático + BGP: Empresa com ASN/PI próprio
• Dual ISP (Ativo/Standby): IP SLA tracking failover
• Dual ISP (Load Balanced): PfR ou roteamento equal-cost
• MPLS + Backup Internet: WAN privada primária, VPN secundária
• SD-WAN Edge: Viptela/Meraki/Cisco SD-WAN gerenciado por controlador

Checklist de Hardening de Segurança

• Desative CDP/LLDP na face WAN: no cdp enable
• Aplique ACL inbound bloqueando RFC1918, bogons, portas de gerenciamento
• Ative uRPF: ip verify unicast source reachable-via rx
• Rate-limite ICMP, SSH, SNMP para control plane
• Implemente CoPP (Control Plane Policing)
• Atualizações regulares IOS/IOS-XE para patches CVE

• Espaço de Endereçamento de um Sistema de 16 Bits: 64 KiB Explicados
• Entendendo Protocolos de Roteamento Sem Classe: O Papel das Máscaras de Sub-rede em VLSM e Redes Descontíguas