Manual do roteador Movistar Smart WiFi 6 – Guia de configuração

Acesso ao firmware de configuração via web

O novo roteador Movistar é gerenciado como qualquer outro roteador da operadora, devemos acessar o endereço http://192.168.1.1 via web com qualquer navegador, uma vez dentro, temos que digitar a senha padrão que vem em um adesivo na parte de trás do roteador (na base), digitando essa senha, podemos acessar diretamente o menu de configuração básica do roteador roteador. Podemos alterar esta senha posteriormente, mas é essencial que você a insira na primeira vez que fizer login, caso contrário, não poderá iniciar o gerenciamento do computador.

Neste artigo gravamos um vídeo completo onde explicamos 5 opções básicas de configuração que você deve realizar para tirar o máximo proveito do equipamento:

Também temos uma análise completa do firmware em vídeo para que você possa ver todas as opções de configuração do roteador, tanto no menu básico quanto no menu avançado.

Existem dois endereços diferentes para acessar o roteador:

• http://192.168.1.1 : este endereço permite acessar diretamente o menu de configuração básica, para realizar as principais configurações do equipamento. A partir daqui, você também pode acessar as configurações avançadas, pois estão disponíveis no menu suspenso à esquerda. Ao acessar o menu avançado, podemos configurar detalhadamente todas as opções disponíveis no roteador
• http://192.168.1.1/instalacion : este endereço permite acessar diretamente o menu de configuração do identificador ONT (IDONT), para estabelecer a comunicação com o OLT corretamente e baixar o perfil de configuração atribuído à nossa linha de fibra. Se você acessar este menu com a linha de fibra conectada, poderá visualizar dados como potência óptica recebida e transmitida, porém, não poderá alterar o IDONT ou inserir um novo se estiver vazio.

Agora que você sabe como acessar o roteador Movistar, tanto o menu básico e avançado do firmware, quanto o menu de instalação IDONT no roteador para que ele se autentique corretamente com a OLT da operadora, veremos o restante das configurações que podemos realizar. .

Configurar o IDONT da fibra GPON

Se formos ao endereço http://192.168.1.1/instalacion e digitar a senha de administração do roteador, podemos entrar no menu de instalação do equipamento. Nesta seção, podemos ver diferentes aspectos do roteador:

• fabricante do roteador : Mitrastar.
• Modelo de equipamento : GPT-2841GX4X5.
• Firmware instalado : o firmware é atualizado automaticamente na primeira vez que o roteador é conectado à rede de fibra Movistar.
• router : estado geral do roteador.
• Número de série do equipamento.
• Endereço MAC do roteador.
• Potência óptica recebida em dBm.
• Potência óptica transmitida pela OLT.
• Informação adicional

Na imagem a seguir você pode ver o estado inicial do roteador com a fibra desconectada para entrar no IDONT corretamente.

Se inserirmos o IDONT do roteador anterior e clicarmos em aceitar, basta desligar o roteador, conectar a fibra novamente e ligar o roteador para que ele comece a receber informações automaticamente e até atualize o firmware automaticamente. É muito importante que você espere aproximadamente 10 minutos para que todas as configurações sejam baixadas, o firmware seja atualizado e reinicie várias vezes.

 

Otimização e configuração da rede Wi-Fi

A rede Wi-Fi é uma das partes mais importantes deste roteador, já que a principal novidade que incorpora é o novo padrão Wi-Fi 6 , assim teremos maior cobertura, maior velocidade e possibilidade de conectar muitos mais clientes sem fio simultaneamente. Este roteador possui uma configuração bastante diferente dos modelos Movistar HGU anteriores, pois nesta ocasião temos a funcionalidade de direção de banda habilitada por padrão .

Qual é o recurso de direção de banda que temos neste roteador? Basicamente é que temos um único SSID, método de criptografia e senha de acesso para as duas bandas de frequência WiFi. Nos modelos anteriores, tínhamos dois SSIDs diferentes, a rede WiFi usual MOVISTAR_XXXX (que é a banda de 2.4 GHz) e MOVISTAR_PLUS_XXXX (que é a banda de 5 GHz). Agora temos uma única rede Wi-Fi chamada “MOVISTAR-WiFi6-XXXX” comum a ambas as bandas de frequência e só podemos desativar o direcionamento de banda nas configurações avançadas do roteador.

Se você deseja conhecer todas as opções de configuração que pode realizar no menu básico, então você tem todos os detalhes.

 

Menu Básico Configuração WiFi

Na seção “WiFi” é onde podemos configurar tudo relacionado à banda de 2.4 GHz, tendo a funcionalidade de direção de banda habilitada por padrão, qualquer alteração no SSID ou senha que fizermos aqui também será vista refletida na banda de 5 GHz ou também chamado de “WiFi Plus”, então você deve levar isso em consideração.

Neste menu básico podemos realizar as seguintes ações:

• Mudar o SSID ou nome da rede WiFi. Se você tiver o direcionamento de banda ativado, essa configuração também será refletida na banda de 5 GHz.
• Ocultar nome da rede WiFi
• Alterar a senha da rede WiFi com WPA2-PSK por padrão. Se você tiver o direcionamento de banda ativado, essa configuração também será refletida na banda de 5 GHz.
• alterar o Número do canal Wi-Fi , por padrão, temos automático, mas podemos selecionar o canal que queremos.

Uma nova opção tem a ver com o “ Instalação de Internet das coisas dispositivos ”opção. Ao ativar esta funcionalidade, por 10 minutos a banda de 5GHz não estará disponível para você conectar câmeras IP, smart TVs ou qualquer outro dispositivo que não suporte a banda de 5GHz. Essa funcionalidade só faz sentido usar se você tiver o band-steering ativado, quando temos esse recurso de juntar as duas bandas no mesmo SSID, os dispositivos IoT podem ter problemas para conectar, porque geralmente os smartphones suportam a banda de 5GHz enquanto os dispositivos IoT não todos o apoiam. Se você está com o band-steering desabilitado, não adianta usar essa funcionalidade de “Instalação de dispositivos IoT” pois não os afeta em nada, basta com seu smartphone você conectar na banda de 2.4GHz e poderá conectar sem problemas.

A respeito de WPS , temos o botão WPS ativado por padrão, para conectar os diferentes clientes sem fio de maneira fácil e rápida. Se escolhermos outro método de criptografia diferente do WPA2, não teremos esse recurso. Por fim, temos o Filtragem MAC que podemos habilitar e apresentar os diferentes MACs que vamos permitir conectar à rede sem fio WiFi. No menu avançado podemos definir se queremos uma lista branca ou uma lista negra de endereços MAC.

Quanto às opções da banda de 5 GHz, temos as mesmas opções da banda de 2.4 GHz, exceto pela funcionalidade “Instalação de dispositivos IoT” que explicamos a você. Aqui podemos fazer as seguintes configurações:

• Alterar o nome da rede Wi-Fi . Se você tiver o direcionamento de banda ativado, essa configuração também será refletida na banda de 2.4 GHz.
• Ocultar nome da rede WiFi
• Alterar a senha da rede WiFi com WPA2-PSK por padrão. Também será refletido na banda de 2.4 GHz se você tiver direção de banda.
• alterar o Número do canal Wi-Fi , por padrão, temos automático, mas podemos selecionar o canal que queremos.

Claro, também temos o menu correspondente ao WPS do roteador, bem como a filtragem MAC que temos disponível.

Agora que você sabe quais configurações podemos fazer nas duas bandas WiFi, mostraremos como ativar a rede WiFi convidada.

 

Configurando a rede Wi-Fi para convidados

Se formos ao menu WiFi convidado, podemos habilitar um SSID adicional ou nome de rede WiFI, com sua senha WPA2-PSK correspondente para que ninguém possa se conectar, e apenas convidados que tenham essa senha podem fazê-lo. Internamente, esta rede WiFi está isolada da rede WiFi principal e também da rede local, assim teremos privacidade e segurança.

Um aspecto muito importante é que ao ativar esta rede Wi-Fi para convidados, apenas a banda de 2.4 GHz está sendo ativada para nossos convidados, não temos banda dupla simultânea neste caso, portanto, você deve levar isso em consideração. Como nós sabemos? No menu de configuração avançada, ele aparece como um SSID adicional na parte de 2.4 GHz e, na parte de 5 GHz, essa rede Wi-Fi padrão para convidados não aparece. Se você deseja conectar seus convidados à banda de 5 GHz, precisará habilitar e configurar um SSID para isso.

Agora que você viu todas as opções de configuração do menu básico, vamos ver o menu de configuração avançada.

 

Menu Avançado Configurações WiFi

No menu de configuração avançada do router é onde temos à nossa disposição todas as opções do equipamento. Caso queira configurar algum parâmetro que não esteja no menu básico, então ele estará disponível neste menu avançado. Dentro do menu de configuração temos a banda de 2.4GHz com uma configuração específica, e outra banda de 5GHz com outra configuração, por isso separamos o tutorial em duas seções, uma para cada banda de frequência. Todos esses menus estão em « Network Configurações / Sem fio 2.4 GHz »Ou« Configurações de rede/sem fio 5 GHz ".

 

Banda de 2.4 GHz

No menu geral podemos habilitar ou desabilitar o botão físico liga/desliga da rede WiFi 2.4GHz, também podemos desabilitar essa faixa de frequência sem problemas. Claro, temos a opção de configurar o SSID (nome da rede WiFi), ocultar o SSID, selecionar o canal de transmissão manualmente e também escolher o nível de segurança.

Este roteador suporta diferentes opções de segurança, o mais normal é manter o protocolo WPA2-PSK para manter o band-steering e o protocolo WPS (Wi-Fi Protected Setup). Se optarmos por aumentar a segurança deste equipamento e optar WPA3-SAE , então não teremos nenhuma dessas funções disponíveis (nem band-steering nem WPS).

Antes de configurar o roteador com o protocolo WPA3, você deve revisar:

• Que todos os seus clientes WiFi na banda de 2.4 GHz suportam o protocolo WPA3 . Caso não suportem, não conseguirão se conectar pois não verão a rede, ou na hora da autenticação dará erro na autenticação mesmo que a senha esteja correta.
• Existem algumas placas WiFi que suportam WPA3 no nível do hardware, mas os drivers instalados no seu PC são muito antigos e não o suportam. Verifique se você tem instalou os drivers mais recentes para sua placa WiFi .

Se você configurar o WPA3-SAE, o roteador notificará que o band-steering não funcionará e que todos os clientes devem suportá-lo, caso contrário, eles não poderão se conectar à rede sem fio, é algo que você deve levar em consideração .

No " Mais PA ” é onde podemos ver o SSID ou o nome da rede WiFi da banda de 2.4 GHz, esta é a rede WiFi convidada que habilitamos antes. Podemos alterar as suas configurações, incluindo o SSID, permissões de acesso a outras redes Wi-Fi e à rede local, alterar a autenticação, alterar a palavra-passe de acesso e ainda ativar um temporizador para que a rede Wi-Fi se desligue automaticamente.

No " WPS ” menu temos a possibilidade de ativar ou desativar essa funcionalidade, em nossa opinião, nossa recomendação é que você desative o WPS e nunca o use por motivos de segurança, digite diretamente a senha WPA2 diretamente.

O " Avançado ” é onde temos todas as opções de configuração avançada para esta faixa de frequência. Neste menu deverá tocar nas seguintes opções:

• Modo 802.11 : 802.11ax (automático). Por padrão está configurado como 802.11n então não teremos o padrão Wi-Fi 6 e sim Wi-Fi 4. Verificamos com programas como Acrylic for Windows que emite com o padrão antigo por padrão, você deve alterar esta opção se você quer Wi-Fi Fi 6.
• Largura do canal : é sempre fixo em 20MHz, nossa recomendação é que seja configurado como Auto(20/40MHz) para permitir dobrar a velocidade ocupando mais largura de canal, porém, funcionará em 20MHz se houver outras redes WiFi transmitindo perto de nós.
• OBSS Coexistência : se colocarmos “enabled” temos a coexistência ativada, funcionará em modo 20MHz se houver redes WiFi e 40MHz se não houver ninguém por perto. Se colocarmos “disable” temos a coexistência desativada, e ela sempre funcionará em 40MHz de largura de canal. Ter 40MHz em um ambiente de alta interferência pode causar interrupções esporádicas e velocidades mais lentas, use com cuidado e faça seus próprios testes.

O resto das opções de configuração estão bem como estão, no entanto, o “PMF” será ativado se escolhermos WPA3-Pessoal, esta opção depende do tipo de criptografia escolhida.

Finalmente, no ” Informações da estação ” menu, todos os clientes sem fio que conectamos em um determinado momento aparecerão.

 

Banda de 5 GHz

Se formos ao menu de configuração avançada da banda de 5 GHz, podemos ver todas as opções do menu avançado. Nesse caso, temos exatamente as mesmas opções que tínhamos na banda de 2.4 GHz, nada mudou nesse sentido. Podemos ativar ou desativar o botão físico, ativar ou desativar a rede Wi-Fi, configurar o SSID, ocultá-lo, escolher o canal de transmissão, bem como a segurança WiFi do dispositivo.

Se exibirmos as diferentes opções de segurança, podemos ver o seguinte:

• WPA2-PSK/AES : é a opção padrão, se você for usar band-steering e WPS é o que você deve usar.
• Aberto/AprimoradoAberto Aberto&OWE : Deixe a rede aberta sem autenticação, computadores antigos não enviarão os dados criptografados e qualquer um poderá capturá-los. Novos equipamentos podem usar OWE (Opportunistic Wireless Encryption) para que tenhamos criptografia de dados, mas sem autenticação.
• OWE Aberto Aprimorado : OWE é usado apenas para segurança, não temos autenticação, mas temos criptografia de dados.
• WPA2-PSK/WPA3-SAE : permite conectar clientes WiFi com o protocolo WPA2 ou WPA3, levando em consideração que existem ataques de “downgrade”, por segurança é o mesmo selecionar esta opção ou diretamente WPA2-PSK.
• WPA3-SAE : É a opção de configuração mais segura, apenas clientes sem fio compatíveis poderão se conectar com sucesso. Antes de escolher esta opção, você deve se certificar de que todos os clientes a suportam.

Na imagem a seguir você pode ver todas essas opções:

No menu “Mais AP” é onde temos a possibilidade de configurar outros SSIDs ou redes WiFi adicionais. Se entrarmos nas opções de configuração, podemos ver as seguintes opções:

• Nome da rede Wi-Fi.
• Isole os clientes dentro da rede WiFi.
• Isole clientes de outros BSSIDs.
• Número máximo de clientes WiFi nesta rede WiFi.
• Segurança escolhida, WPA2 é o padrão, embora você também possa escolher WPA3.

No menu WPS podemos ativar ou desativar este protocolo, lembre-se que se você usar WPA3 não poderá usá-lo.

Na seção “Avançado” é onde temos todas as opções de configuração avançada. Neste menu você pode fazer o seguinte:

• Ativar largura de canal de 160MHz : no menu “largura de banda” pode fazê-lo e escolher esta opção. Tentamos selecioná-lo e, além de desativar a possibilidade de escolher os canais WiFi “altos” do UNII2-Extended, realmente não funciona. Normalmente, quando esta opção está habilitada em roteadores WiFi, você deve esperar cerca de 10 minutos para estar operacional porque sempre pegamos canais DFS e você deve cumprir os regulamentos. Com este roteador, esperamos muito mais tempo e nunca registramos mais do que 1.2 Gbps (o que nos dá 80 MHz de largura de canal). Usamos o Acrylic e ele detecta os canais extras e a largura do canal, mas a placa Intel AX211 com os drivers mais recentes nunca sincroniza mais rápido que 1.2 Gbps, quando deveria ser 2.4 Gbps. Pode haver um pequeno bug nesta seção.
• Perguntas frequentes : Se escolhemos o protocolo WPA3 para segurança sem fio, ele será ativado.
• Opções habilitadas : Por padrão, temos diferentes opções habilitadas, como Beamforming, dependendo se usamos 160MHz ou não, algumas opções serão desabilitadas automaticamente.

Como você pode ver, neste menu avançado, temos muitas opções disponíveis para ajustá-lo às nossas necessidades.

 

Desative a direção de banda e bandas WiFi separadas

Se você deseja desativar o direcionamento de banda e separar as bandas WiFi, você deve ir para o ” SSID exclusivo ” opção, escolha ” Desativado ” e aparecerá uma mensagem pop-up indicando que a direção da banda será desativada e que podemos configurar as duas redes WiFi separadas sem problemas.

Ao desabilitar esta opção, automaticamente no SSID da banda de 5GHz teremos o nome da rede WiFi original terminando em “-5GHz” indicando que ela realmente está utilizando esta banda de frequência.

Nossa recomendação é que você separe as bandas de frequência em diferentes SSIDs ou nomes de rede WiFi, para que você sempre se conecte na banda que deseja e não seja decidido pelo roteador WiFi.

 

Coloque IP privado fixo em qualquer dispositivo

Se você deseja que todos os seus dispositivos tenham sempre o mesmo endereço IP privado, você deve realizar esta configuração através do menu avançado. As razões para ter um IP privado fixo nos diferentes dispositivos são as seguintes:

• Se você deseja abrir as portas TCP e UDP, deve ter um IP fixo para garantir que esse dispositivo não altere seu IP. Se você mudar o IP, você não terá as portas abertas e o servidor que você tem em casa não funcionará.
• Se você deseja compartilhar arquivos na rede local, seja com um PC ou um servidor NAS, e acesse-o através do seu endereço IP.
• Se você for jogar com consoles ou PC, ter o mesmo IP também é importante para abrir bem as portas e compartilhar recursos na rede local.

Para fazer isso, vamos ao menu de configuração avançada e em « Mapa de Rede » filtramos por lista, clique no ícone que temos na parte superior direita, logo à esquerda de «Refresh Interval». Neste menu escolhemos o dispositivo os dispositivos que queremos definir um IP fixo, e marcamos como “Reserva”, como podem ver aqui:

Agora vamos para o ” Configurações de Rede / LAN ” menu, e a primeira coisa que veremos serão os diferentes equipamentos que selecionamos antes com o “Reservado”. Neste menu devemos fazer duas ações, a primeira é ativar o ” Ativar DHCP Estático ” e clique em “Aplicar” para aplicar as alterações. Em seguida, clique em ” modificar ” em cada uma das entradas que temos e clique em “Ativar” para ativá-lo e clique em OK.

Por fim, clique em “Aplicar” e teremos o DHCP estático perfeitamente operacional.

 

Abrir portas no roteador

Chegou uma das partes mais importantes na configuração de um roteador, que é a abertura das portas no NAT, ou melhor, configurar o port forwarding (Port Forwarding) no equipamento. Para fazer isso, vamos ao menu básico novamente, e na seção “Portas” é onde podemos configurar as diferentes portas. Neste menu, teremos que preencher as seguintes seções:

• Nome da regra de porta : simplesmente temos que colocar um nome descritivo do que estamos abrindo, se as portas para o servidor FTP, VPN ou qualquer outro serviço ou jogo.
• Endereço IP : devemos inserir o endereço IP privado do nosso PC, se você definiu um IP privado fixo com o DHCP estático que explicamos antes, aqui basta colocar o endereço IP do dispositivo em questão e você verá “Local rede” no menu básico ou “Mapa de rede” no menu avançado.
• Protocolo : podemos escolher entre protocolo TCP, UDP ou ambos (TCP e UDP).
• Porta aberta/intervalo externo (WAN) : aqui devemos inserir a porta a ser aberta na WAN, a mesma porta será automaticamente definida na LAN.
• Abrir porta/intervalo externo (LAN) : geralmente não é necessário preenchê-lo porque será o mesmo que a WAN, mas temos a possibilidade de a porta WAN ser diferente da porta LAN.

Na imagem a seguir, você tem um exemplo de como abrir a porta FTP 21 para um endereço IP privado específico.

Assim que introduzirmos a regra, ela irá logo abaixo, teremos que ativar a regra que acabamos de adicionar para que funcione. Aqui também temos a possibilidade de escolher uma gama de portas usando ” : ” entre a porta inicial e a porta final.

Se clicarmos em “Editar” podemos remover a regra que acabamos de criar, clicando no X que temos no lado esquerdo.

Como você viu, configurar as portas no novo Roteador Movistar Smart WiFi 6 é bastante simples, embora seja essencial que você primeiro configure o DHCP estático para que sempre tenha o mesmo endereço IP.

 

Configurando o modo de usuário único

Se você deseja configurar este roteador no modo monousuário para estabelecer a conexão PPPoE com outro roteador de terceiros e que este roteador tenha o endereço IP público fornecido pela operadora, no ” Multiusuário / Único usuário ” é onde você deve ativar esse recurso. Se escolhermos o modo monousuário e clicarmos em “Aplicar alterações”, o roteador ficará automaticamente neste modo de configuração para colocar outro roteador posteriormente.

Lembre-se que no roteador que você conectar você deve configurar o PPPoE com os dados “usuário: adslppp@telefonicanetpa” e a “senha: adslppp”. E não se deve colocar nenhum ID de VLAN, pois o roteador se encarrega de enviar o tráfego desmarcado (sem rótulo) como fazia o HGU. Este não é realmente um modo “full bridge” onde todas as VLANs marcadas são passadas e tem a possibilidade de usar IPTV, estaremos apenas passando Internet VLAN ID 6, na verdade, a telefonia deve continuar funcionando no roteador Movistar sem problemas .

Status da rede com IPv6

Este roteador Movistar está preparado para o futuro com o protocolo IPv6, no menu da rede local IPv6 podemos ver o estado da rede neste momento, além disso, também temos a possibilidade de abrir portas no firewall ser acessível da Internet para endereços IP GUA (Global Unicast Address).

Na parte de configuração da porta, você terá que preencher a seguinte configuração:

• Nome da porta – Precisamos dar um nome descritivo.
• Endereço IPv6 global do dispositivo : é o endereço IPv6 público que cada dispositivo terá.
• Protocolo : TCP, UDP ou ambos.
• Porta Aberta/Intervalo de Portas – Aqui você pode facilmente abrir uma porta ou intervalo de portas.

Veremos o protocolo IPv6 amplamente implantado na rede Movistar em 2023? O roteador está pronto para isso, basta ativá-lo.

 

alterar senha do roteador

É aconselhável alterar a senha de acesso ao roteador e não usar a padrão por motivos de segurança. Para alterar a senha do roteador, você deve ir ao menu básico e na seção ” Alterar a senha do roteador ” você terá que digitar a senha antiga (aquela que vem por padrão, caso você nunca a tenha alterado antes) e digite a nova senha duas vezes.

Depois de alterar a senha, o roteador será desconectado automaticamente e teremos que fazer login novamente com a senha que acabamos de inserir.

 

Configurar DNS dinâmico ou DynDNS

Se você quiser usar uma dinâmica DNS host, seja de DynDNS, ZoneEdit ou No-IP, no menu de configuração avançada é onde você pode encontrar esta opção. Se formos para ” Configurações de rede / DNS dinâmico ” podemos ver todas as opções necessárias para configurá-los corretamente. Teremos que ativar esta função, também podemos ativar o suporte para o protocolo IPv6 e, finalmente, escolher o provedor do serviço DNS dinâmico.

Na parte inferior, temos que escolher o nome do host que registramos, bem como o nome de usuário e também a senha de acesso para autenticar corretamente.

Sentimos falta do Movistar não incorporar uma opção “Personalizada” para inserir manualmente os dados e que seja compatível com qualquer serviço de DNS dinâmico.

 

Opções gerais de administração

No menu básico podemos realizar algumas ações básicas para a administração do equipamento, por exemplo, salvar a configuração atual aplicada, carregar uma configuração salva anteriormente, restaurar o roteador da operadora para as configurações de fábrica, e também temos acesso direto à parte de o firewall caso queiramos desativá-lo (não é recomendado fazer isso por motivos de segurança), além disso, também podemos habilitar o UPnP, que vem desabilitado por padrão.

Até agora viemos com este guia completo das principais opções de configuração que você deve fazer no roteador Movistar, especialmente na parte WiFi para ter o melhor desempenho possível.