MikroTik no Brasil: roteadores, switches e RouterOS

RESPOSTA DIRETA

A MikroTik é uma fabricante letã fundada em 1996, conhecida pelo RouterOS — um sistema de roteamento que entrega, em equipamento de custo baixo, recursos que em outras marcas ficam reservados a linhas caras: firewall, VPN, VLAN, QoS, BGP e scripting. É a marca preferida de quem administra a própria rede, de provedores a integradores. Na Lojamundi você encontra a linha RouterBOARD e hEX, os switches gerenciáveis CRS e rádios para enlace externo, com nota fiscal e garantia.

MikroTik é difícil? Eu consigo configurar sem ser especialista em redes?

Vale ser honesto, porque é a dúvida mais comum sobre a marca: na configuração de fábrica, funciona de primeira — você liga, define país, senha e SSID pelo assistente rápido do Winbox e tem uma rede em pé. A dificuldade começa quando você sai do padrão, e é exatamente aí que está o poder que levou você a considerar a marca. A diferença para um roteador comum é que o RouterOS aceita uma configuração errada sem reclamar — ele faz o que você mandou, não o que você quis dizer. Para clientes Lojamundi, o suporte técnico é gratuito antes e depois da compra, inclusive na configuração inicial.

hAP ou hEX? E o que significam RB, CRS e CCR?

O corte prático é simples: hAP tem Wi-Fi, hEX não — o hEX é feito para rotear pelo cabo, e quem já tem um bom access point costuma preferir essa divisão. Nas siglas: RB (RouterBOARD) é a nomenclatura histórica dos roteadores; CRS é switch gerenciável, com portas SFP para fibra; CCR é a linha de alto desempenho para provedor. O sistema é o mesmo em todos — muda o hardware. Em dúvida entre dois modelos, escolha pelo requisito (portas, PoE, fibra), não pelo "melhor".

MikroTik, Ubiquiti, TP-Link ou Intelbras: qual é para mim?

Cada uma resolve um problema diferente, e nós vendemos todas. TP-Link e linhas domésticas bastam para uma casa comum — se é só a sua família, você não precisa de mais que isso. Ubiquiti entrega uma experiência mais visual e fechada, boa quando se quer subir a rede rápido e mexer pouco, e é forte em Wi-Fi gerenciado. MikroTik entrega controle e capacidade de tráfego por um custo menor, ao preço de aprender o sistema. Um arranjo comum entre integradores é justamente misturar: MikroTik roteando e um access point de outra marca cuidando do Wi-Fi.

Comprei o equipamento. Por onde começo?

Três passos que evitam a maior parte dos problemas: (1) nos roteadores desta página (RB941, hEX lite, RB750Gr3, RB960PGS e RB2011), ligue o cabo do seu provedor na porta 1 — é ela a entrada de internet (WAN) — e conecte o computador em qualquer uma das outras portas, normalmente a 2; (2) acesse pelo Winbox, troque a senha e use o assistente rápido para a configuração básica; (3) faça um backup antes de mexer em qualquer coisa — é a primeira coisa que a comunidade técnica recomenda aprender, e a que mais gente pula. Uma observação importante: não apague as regras de firewall que vêm de fábrica; elas são a sua proteção inicial.

Dá para usar o MikroTik no lugar do roteador que o provedor instalou?

Na maioria dos casos sim — é um uso comum aqui no Brasil. O caminho depende de como o seu provedor entrega a conexão: se for PPPoE, você precisa do usuário e da senha para configurar a discagem no MikroTik; se o equipamento do provedor puder ser posto em modo bridge, o MikroTik assume o roteamento. Alguns provedores resistem a fornecer os dados de PPPoE — nesse caso, uma alternativa é manter o equipamento deles roteando e usar o MikroTik atrás dele, o que já resolve firewall, VPN e controle de rede interna, com a ressalva de ficar com duas camadas de NAT.

MikroTik é seguro? Ouvi falar de roteadores invadidos.

Houve, sim, uma onda de invasões que atingiu equipamentos MikroTik expostos, e o Brasil esteve entre os países mais afetados — mas a causa não foi o produto: foram equipamentos com a interface de administração aberta para a internet, firmware antigo e senha padrão. Roteadores de várias outras marcas passaram por episódios equivalentes. O que fecha essa porta é básico e vale para o primeiro dia: trocar a senha, manter o RouterOS atualizado, não expor a administração à internet e preservar o firewall padrão.

Como separo a rede em VLANs (empresa, visitantes, câmeras)?

É o assunto que mais gera dúvida depois da configuração inicial, e o motivo é que a segmentação no MikroTik exige entender bridge, portas marcadas e não marcadas — conceitos de rede que independem da marca. É perfeitamente possível e é um dos pontos fortes do equipamento; só não é algo que se resolve em dois cliques. Se o seu projeto envolve VLAN, vale conversar com a gente antes de escolher o modelo: switch da linha CRS e roteador se dividem essa tarefa de formas diferentes.

"hAP lite" e "hAP ax lite" são a mesma coisa?

Não. O hAP lite (RB941-2nD) é o modelo clássico de entrada, com Wi-Fi 2.4 GHz e portas Fast Ethernet — é o que temos em estoque. O hAP ax lite é a geração mais nova, com Wi-Fi 6 (802.11ax). São equipamentos diferentes, apesar do nome parecido. Se você procura especificamente a linha ax, fale com a gente antes de comprar para não receber o modelo errado.

O RouterOS cobra licença por recurso ou mensalidade?

Não. O equipamento já vem com uma licença de nível (nível 4 nos modelos de entrada que vendemos), e o nível define limites como número de túneis e sessões — não quais funções existem. Firewall, VPN, VLAN e controle de banda estão disponíveis desde o modelo mais barato, sem assinatura. É um dos motivos pelos quais a marca é popular entre quem administra a própria rede.

Em quanto tempo o produto chega?

Os modelos desta página são mantidos em estoque nacional e saem após a confirmação do pagamento. Como o estoque gira, a disponibilidade e o prazo de entrega aparecem sempre atualizados na página de cada produto, calculados pelo seu CEP.

Não sabe qual modelo atende a sua rede? Descreva o cenário — quantos pontos, se precisa de PoE, VLAN ou enlace externo — e um especialista em redes indica o equipamento certo, sem empurrar recurso que você não vai usar.