Rede doméstica básica: modem, roteador, switch e Wi-Fi

A rede de casa em uma frase

Uma rede doméstica é o conjunto de aparelhos que conversam entre si pelo mesmo roteador, por cabo ou por Wi-Fi, mais a porta de saída desse grupo para a internet. Essa definição simples carrega duas ideias que vão guiar o resto do guia: existe um lado de dentro (a rede local, onde seus aparelhos se enxergam) e um lado de fora (a internet), e um único equipamento fica na fronteira entre os dois.

Quando você monta um servidor, ele vai morar do lado de dentro. A maior parte do que ele faz, como guardar arquivos, servir vídeos para a TV e receber backups, acontece inteiramente na rede local, sem passar pela internet. É por isso que entender esse lado de dentro vale mais do que conhecer o plano de internet contratado. Se os termos IP, porta e cliente ainda soam estranhos, o guia Conceitos essenciais: IP, portas, serviços, cliente e servidor prepara o terreno.

Os equipamentos e o que cada um faz

A confusão mais comum vem do fato de que vários papéis diferentes costumam ser desempenhados por um único aparelho no Brasil. Separar os papéis ajuda a entender o que está acontecendo, mesmo quando tudo está dentro do mesmo gabinete.

Repare na coluna do meio: o roteador é o único que decide alguma coisa. Modem, switch, ponto de acesso e repetidor apenas transportam dados. Isso vai importar quando falarmos de endereço fixo e de acesso remoto, porque toda configuração relevante da rede mora no roteador.

O aparelho da operadora: modem, ONT e roteador no mesmo gabinete

Na maioria das casas brasileiras com fibra, a operadora instala uma caixa que é, ao mesmo tempo, ONT (converte a luz da fibra em sinal elétrico), roteador (cria a rede local) e ponto de acesso Wi-Fi. Em internet a cabo ou via linha telefônica, a lógica é a mesma, só muda a primeira etapa. Esse aparelho tem um nome genérico pouco conhecido: CPE, equipamento nas instalações do cliente. Para nós, basta chamá-lo de “roteador da operadora”.

Ele funciona bem para navegar e assistir a vídeos, mas tem três limitações que aparecem quando entra um servidor em cena:

• Poucas portas de cabo, muitas vezes duas ou quatro, e em modelos antigos algumas delas limitadas a 100 Mbit/s.
• Configuração restrita. A operadora costuma bloquear ou esconder opções como reserva de endereço, alteração da faixa de IP e regras de encaminhamento.
• Wi-Fi mediano, suficiente para um apartamento pequeno e insuficiente para uma casa de dois andares.

Modo roteador ou modo bridge?

Quem compra um roteador próprio precisa decidir como ele vai conviver com o aparelho da operadora. Existem dois arranjos:

• Modo roteador (padrão). O aparelho da operadora continua criando a rede local, e o roteador novo é ligado a ele como mais um cliente. Se o roteador novo também criar uma rede própria, você terá duas redes uma dentro da outra, o chamado NAT duplo: funciona para navegar, mas atrapalha jogos, chamadas de vídeo e principalmente qualquer tentativa de acesso remoto. Para evitar isso, o roteador novo pode ser configurado apenas como ponto de acesso, sem criar rede.
• Modo bridge (ponte). O aparelho da operadora deixa de ser roteador e passa a ser apenas modem ou ONT. Quem cria a rede, distribui endereços e faz o Wi-Fi é o roteador que você escolheu. É o arranjo mais limpo, e o que dá mais controle sobre a rede do servidor.

A troca para modo bridge nem sempre está liberada na página de configuração; em muitas operadoras é preciso pedir pelo atendimento, e algumas recusam. Como cada marca tem telas diferentes, não há passo a passo universal. Em qualquer caso, anote a situação atual antes de mudar e lembre que, em modo bridge, o Wi-Fi do aparelho da operadora costuma ser desligado, então o roteador novo precisa estar pronto para assumir.

Switch: mais portas de cabo, sem complicação

Um switch não gerenciado é a peça mais simples e mais útil da rede doméstica: entre cinco e dezesseis portas, sem endereço IP nem página de configuração. Você liga uma das portas ao roteador e as outras aos aparelhos, e cada um se comporta como se estivesse ligado direto no roteador.

O servidor costuma ser o primeiro motivo para comprar um switch, porque as portas do roteador acabam rápido: TV, videogame, computador de mesa e, agora, o servidor. Ao escolher, só há dois critérios que importam para uso doméstico:

• Velocidade das portas. Procure “Gigabit” (1 Gbit/s). Switches de 100 Mbit/s ainda existem à venda e são um gargalo sério para transferir arquivos grandes, como explica o guia Cabo ou Wi-Fi: por que o servidor deve ficar no cabo.
• Número de portas. Conte os aparelhos cabeados que você tem, some o servidor e deixe duas sobrando.

Wi-Fi, repetidores e mesh

Celulares, notebooks e TVs vão acessar o servidor pelo Wi-Fi, e a velocidade que eles enxergam depende dele. O sinal perde força com distância e paredes, especialmente de concreto. Para cobrir uma casa grande, há duas abordagens:

• Repetidor. Um aparelho barato que pega o Wi-Fi onde ele ainda chega razoável e o retransmite. Como usa o mesmo rádio para receber e reenviar, costuma entregar metade da velocidade ou menos, e a troca entre o Wi-Fi original e o repetido nem sempre é suave.
• Mesh. Dois ou mais pontos de acesso coordenados, com um só nome de rede, que trocam o aparelho de ponto conforme você anda pela casa. Funciona melhor que repetidor, e melhor ainda quando os pontos são ligados entre si por cabo (o chamado backhaul cabeado).

Em qualquer dos casos, o servidor não deve depender do Wi-Fi: ele fica no cabo, e são os clientes que se movimentam. Esse princípio tem exceções, discutidas no guia específico, mas é o ponto de partida.

Como tudo se liga: a topologia da casa

Topologia é o desenho de quem está ligado a quem. Em casa, ela é quase sempre uma estrela: tudo converge para o roteador, e o switch é um “prolongador” dessa estrela. O diagrama abaixo mostra o arranjo mais comum com um servidor.

Quando modem e roteador estão no mesmo aparelho, a linha entre eles some do desenho, mas a lógica continua: uma porta WAN (lado de fora) e portas LAN (lado de dentro). O switch pode ficar em outro cômodo, ligado ao roteador por um único cabo mais longo, e o servidor pode ir direto numa porta LAN livre: o switch é conveniência, não requisito.

IP privado, gateway e a rede local

Cada aparelho do lado de dentro recebe do roteador um endereço IP privado. Privado significa que ele só vale dentro da sua casa: milhões de redes usam os mesmos números sem conflito, porque esses endereços nunca circulam na internet. As faixas reservadas para isso são três, e você vai reconhecer a sua na hora:

• 192.168.0.0 a 192.168.255.255: a mais comum em roteadores domésticos (por exemplo, 192.168.0.x ou 192.168.1.x).
• 10.0.0.0 a 10.255.255.255: usada por alguns roteadores e operadoras.
• 172.16.0.0 a 172.31.255.255: menos comum em casa.

O roteador também tem um IP privado, e esse endereço tem um nome especial: gateway, a porta de saída. Quando o celular quer falar com um site, ele manda o pedido para o gateway, que o repassa à internet usando o único IP público da casa. Quando o celular quer falar com o servidor, o pedido nem chega ao gateway: vai direto pelo switch ou pelo Wi-Fi, dentro da rede local. É por isso que transferir arquivos para o servidor não gasta a franquia nem depende da velocidade da internet contratada.

Para descobrir o gateway e o seu próprio IP privado, basta um comando no computador. No Windows, abra o PowerShell e digite:

ipconfig

Procure a linha “Gateway Padrão” do adaptador em uso. No Linux ou no macOS, o terminal resolve:

ip route show default      # Linux: mostra o gateway após a palavra "via"
netstat -rn | grep default  # macOS: mostra o gateway na linha "default"

Digitar o endereço do gateway no navegador abre a página de configuração do roteador; usuário e senha costumam estar numa etiqueta embaixo do aparelho, e o atendimento da operadora informa se foram trocados. A distribuição automática desses endereços, o DHCP, e o motivo pelo qual o servidor precisa de um endereço que não mude são o assunto de IP fixo, DHCP e reserva de endereço para o servidor.

Preparar a rede para receber o servidor

Com os conceitos no lugar, a preparação prática é curta. Faça nesta ordem:

1. Localize o roteador e conte as portas LAN livres. Se houver pelo menos uma, o servidor pode ir direto nela. Se não houver, ou se o roteador ficar longe do lugar do servidor, um switch Gigabit resolve.
2. Confira a velocidade das portas. Roteadores antigos de operadora têm portas de 100 Mbit/s; a etiqueta ou a página do aparelho indica “10/100” ou “10/100/1000”. Portas de 100 Mbit/s funcionam, mas limitam a cópia de arquivos a cerca de 12 MB/s.
3. Passe o cabo. Cabo Cat 5e ou Cat 6 pronto, do roteador ou switch até o servidor. Evite emendas e cabos esmagados por móveis. Cabo é regra para o servidor; o porquê está no guia dedicado.
4. Anote a faixa de IP da sua rede e o gateway. Esses dados serão usados na reserva de endereço e, depois, em todo compartilhamento e acesso remoto.
5. Acesse a página do roteador uma vez, só para conhecer. Encontre a lista de aparelhos conectados e a seção de DHCP. Não mude nada ainda; o objetivo é saber onde as coisas estão.
6. Decida onde o servidor vai ficar fisicamente. Perto do roteador simplifica o cabeamento; um lugar ventilado e longe de poeira e umidade prolonga a vida dos discos.

Limites e riscos

Uma rede doméstica bem organizada resolve a comunicação do lado de dentro. Ela não resolve, por si só, três coisas que costumam gerar expectativa errada:

• Acesso de fora de casa. O lado de dentro é invisível para a internet, e isso é bom. Chegar ao servidor estando fora exige um mecanismo próprio, e a forma errada de fazê-lo (abrir portas no roteador) é a causa mais comum de invasão de redes domésticas. O guia Acesso remoto seguro: VPN, WireGuard, Tailscale e por que não abrir portas trata disso.
• Nomes em vez de números. O roteador entrega endereços numéricos. Para digitar “servidor” em vez de “192.168.0.50”, é preciso um dos mecanismos descritos em DNS local e nomes de dispositivos.
• Isolamento entre aparelhos. Numa rede doméstica simples, a lâmpada inteligente barata está na mesma rede que o servidor com suas fotos. Separar redes (VLAN, rede de convidados) é assunto para depois do primeiro servidor.

Erros comuns

Marcar este guia como lido (salvo apenas neste navegador)