Configuração Básica de um Roteador Mikrotik: Passos Essenciais

Configurar um roteador mikrotik pode parecer uma tarefa assustadora, especialmente para aqueles que não estão familiarizados com o equipamento. No entanto, com os passos certos e um pouco de orientação, você pode configurar seu roteador de forma eficaz e criar uma rede doméstica estável. Neste guia, vamos abordar os passos essenciais para configurar um roteador do zero, para que você possa começar a aproveitar a conectividade em sua casa.

Passo 1: Preparando o ambiente

Você precisará ter previamente instalado em seu computador o winbox (ferramenta utilizada para acessar roteador e outros equipamentos mikrotik), vou deixar abaixo o link. Também será necessário fazer as conexões dos cabos ethernet nas interfaces que serão utilizadas.

Download do winbox – clique aqui

Nesse tutorial utilizaremos um modelo básico de roteador, a hAP – RB951Ui-2nD, por ser um modelo de custo bem acessível no mercado, e contar com interface wireless de 2.4 Ghz para configuração de redes wi-fi.
Mas não se preocupe, as configurações mostradas aqui podem ser aplicadas também a outros modelos de roteadores mikrotik.

A hAP conta com 5 interfaces ethernet, por padrão utilizaremos a interface ether1 como WAN, conecte a ela o cabo Ethernet que vem do seu modem/onu. Iremos configurar a rede local (LAN) na interface ether5, logo conecte o cabo ethernet do seu computador na ether5 do roteador.

Pronto, com o roteador devidamente ligado a energia, e os cabos conectados corretamente, conseguiremos acessá-lo e realizar nossas configurações.

Passo 2: Acessando o roteador

Na aba Neighbors o winbox faz uma varredura dos dispositivos mikrotik ligados a nossa rede, e como mostra na imagem acima, nossa RB hAP já foi encontrada. Para acessá-la clique em cima do endereço de Mac Address e depois no botão Connect. Por padrão o roteador vem configurado com usuário padrão admin e o password deixamos em branco.

Ao fazer o primeiro acesso ao mikrotik, nos é apresentada essa tela.
Por default, o mikrotik já vem com uma configuração básica de fábrica. Como o intuito desse post é fazer a configuração do zero, vamos clicar no botão Remove Configuration, para limparmos essa configuração padrão. Aguarde alguns segundo, é normal o winbox perder a comunicação com o roteador, quando isso acontecer, basta clicar novamente em Connect para acessar novamente o roteador.

Passo 3: Configurações básicas de segurança

Agora que estamos com acesso ao roteador totalmente limpo, vamos começar aplicando algumas configurações básicas de segurança. O primeiro passo será criarmos um usuário e senha de nossa preferência, e excluir o usuário padrão admin. Para isso, siga os passos abaixo:

Clique no menu System -> Users -> Add User.

Preencha o campo Name com o nome do seu usuário, mude a opção Group para full, pois queremos que o nosso usuário tenha todas as permissões no roteador. Agora crie um Password, lembre de criar uma senha forte. Ao concluir, clique no botão OK.

Com o nosso novo usuário criado podemos clicar em cima do usuário admin, e clicar no botão remove para excluir o usuário.

Nosso próximo passo é desabilitar algumas portas que vem habilitadas por padrão no roteador mikrotik.
Clique no menu IP -> Services.

Dificilmente usaremos esses serviços em uma rede doméstica e deixá-los habilitados pode trazer risco a segurança da rede. Vamos desabilitar todos os serviços, exceto o winbox, pois precisamos acessar o roteador por meio dele. Para desabilitar um serviço, basta clicar sobre o mesmo, e depois clicar no botão disable.

Concluímos aqui as configurações básicas de segurança.

Lembre-se esse tutorial tem como objetivos ajudar pessoas que estão tendo o primeiro contato com o roteador mikrotik. Existem várias outras configurações que poderíamos aplicar para trazer segurança, como regras de firewall por exemplo, mas vamos focar por enquanto em trazer um conteúdo mais básico.

Passo 4: Configurando PPPoE Client com o provedor

A maioria dos provedores de banda larga entregam conectividade a seus clientes através de um protocolo chamado PPPoE. Veremos agora como configurar o cliente pppoe no nosso roteador mikrotik.

Clique no menu PPP -> Add -> PPPoE Client

Na aba General podemos configurar o nome do pppoe-client, eu deixarei padrão, o mais importante fica na opção Interfaces, aqui temos que selecionar a interface onde ligamos o cabo que veio do modem/onu do provedor. No nosso caso foi ligado na interface ether1. Após selecionar a interface, clique na aba Dial Out.

Nessa aba vamos configurar a conexão, tenha em mãos o usuário e senha fornecidos pelo seu provedor de acesso, você irá precisar para preencher os campos de User e Password. Marque a opção Use Peer DNS para que o roteador mikrotik receba os DNS dinamicamente do provedor, após isso clique em OK para salvar as configurações.

Se as configurações estiverem corretas, aparecerá o registro do pppoe client com a flag “R” – running.

Passo 5: Configurando rede local (LAN)

Faremos agora a configuração da rede local, para que os dispositivos da nossa rede possa receber um IP. Faremos a entrega desses IP’s de forma automática, através do DHCP (Dynamic Host Configuration Protocol). Para isso vamos primeiro ter que definir um IP para a nossa interface onde ligaremos nossos dispositivos.

Clique no menu IP -> Address -> Add

Em Address preencha o IP de Gateway 192.168.0.1 em seguida vamos definir o barramento /24, que nos disponibilizará 256 IP’s, sendo 254 destinados a Host’s. Logo em seguida seleciona a interface que receberá o IP, nosso caso, tínhamos definido que a interface ether5 seria nossa rede local (LAN).

Pronto, com o IP devidamente configurado, vamos agora configurar o Servidor de DHCP, para que o nossos dispositivos possam receber IP de forma automática.

Clique no menu IP -> DHCP Server – DHCP Server Setup. Esse assistente nos ajudará a configurar o Servidor de DHCP de forma rápida e eficiente. A configuração é bem intuitiva, basta selecionar a interface ether5 e ir clicando em Next.

Pronto, concluímos a configuração do Servidor de DHCP. Se formos na aba Leases conseguimos ver que nosso computador conectado a interface ether5 já conseguiu obter endereço de IP do nosso roteador.

Mas ainda não conseguimos navegar, precisamos agora configurar o NAT, para que os dispositivos da rede local consiga navegar na internet.

Passo 6: Configurando o Protocolo NAT (Network Address Translation)

Por se tratar de uma rede privada, os números de IP 192.168.0.0/24, e demais IP’s privados nunca poderiam ser passados para a Internet, pois não são roteados nela e o computador que recebesse um pedido com um desses números não saberia para onde enviar a resposta. Sendo assim, os pedidos teriam de ser gerados com um IP global do roteador, ou seja aquele IP que o provedor entregou através do protocolo PPPoE. O NAT se encarrega dessa tradução, reescrevendo os endereços IP de origem de um pacote que passam pelo roteador de maneira que um computador de uma rede interna tenha acesso a Internet.

Para configurar o NAT, siga o passo a passo:

Clique no menu IP -> Firewall -> NAT -> Add.

Selecione a Chain: srcnat, e em Out-Interface: selecione a interface pppoe-client previamente criada.

Na aba Action, selecione a Action: masquerade.

Pronto, agora nosso computador já consegue navegar na internet. Vamos realizar um teste rápido de ping em nosso computador.

Passo 7: Trocando o nome (Identity) do roteador

Por padrão o roteador mikrotik vem com o nome Mikrotik, vamos ver agora como altera-lo.

Clique no Menu System -> Identity, no campo Identity digite o nome que dará ao seu roteador. Para salvar, basta clicar em OK.

Veja que agora o nome do roteador foi atualizado.

Considerações finais

Espero que esse post tenha te ajudado a ter uma visão mais clara de como funciona uma configuração básica no roteador mikrotik. Em próximos posts trarei como configurar a interface de wireless desse dispositivo.
Não esqueça de utilizar o campo de comentários aqui embaixo para tirar alguma dúvida, ou sugerir algum conteúdo aqui.

Grande abraço, e até a próxima.