MikroTik

Como configurar Guest Wi-Fi Network no Mikrotik: Passo a Passo

· Atualizado em 2 min de leitura
A Guest Wi-Fi Network no Mikrotik é uma configuração que permite criar uma rede Wi-Fi separada para visitantes. Essa funcionalidade é ideal para proteger sua rede principal, isolar o tráfego e oferecer conectividade segura para convidados. Neste guia, você aprenderá a configurar uma Guest Wi-Fi Network no Mikrotik com isolamento e controle de acesso.

Passo a Passo: Configurando Guest Wi-Fi Network no Mikrotik

1. Acesse o RouterOS

Conecte-se ao Mikrotik via WinBox ou terminal SSH.

2. Crie uma Nova VLAN (Opcional)

Para isolar a rede de convidados, crie uma VLAN separada:
RouterOS
/interface vlan add name=guest-vlan vlan-id=20 interface=bridge
/ip address add address=192.168.50.1/24 interface=guest-vlan

3. Configure a Interface Wi-Fi para a Rede de Convidados

Adicione um SSID específico para a rede de visitantes:
RouterOS
/interface wireless add name=guest-wifi mode=ap-bridge ssid="Guest-WiFi" disabled=no

4. Atribua a Interface Wi-Fi à VLAN (Se Usar VLAN)

Configure a interface Wi-Fi para usar a VLAN de convidados:
RouterOS
/interface bridge vlan add bridge=bridge tagged=guest-wifi vlan-ids=20
/interface bridge port add bridge=bridge interface=guest-wifi

5. Configure um Servidor DHCP para a Rede de Convidados

Adicione um servidor DHCP para a rede de visitantes:
RouterOS
/ip dhcp-server add name=guest-dhcp interface=guest-vlan lease-time=6h
/ip dhcp-server network add address=192.168.50.0/24 gateway=192.168.50.1 dns-server=8.8.8.8

6. Habilite o Isolamento de Rede

Adicione regras de firewall para impedir que os convidados acessem a rede principal:
RouterOS
/ip firewall filter add chain=forward src-address=192.168.50.0/24 dst-address=192.168.0.0/24 action=drop comment="Isolar Rede de Convidados"
/ip firewall filter add chain=forward src-address=192.168.50.0/24 action=accept comment="Permitir Navegação na Internet"

7. Aplique um Limite de Banda (Opcional)

Crie filas para limitar a largura de banda da rede de convidados:
RouterOS
/queue simple add name=guest-limit target=192.168.50.0/24 max-limit=10M/10M

8. Teste a Conexão Wi-Fi

Conecte-se ao SSID "Guest-WiFi" e verifique:
  • Atribuição do endereço IP.
  • Conexão à internet.
  • Isolamento da rede principal.

Conclusão

Configurar uma Guest Wi-Fi Network no Mikrotik é uma maneira eficaz de oferecer conectividade para visitantes sem comprometer a segurança da sua rede principal. Com as etapas deste guia, você pode criar uma rede isolada, segura e controlada para seus convidados.