Configurando o modem Sagemcom F@ST 3486 em modo bridge

Uma bridge (“ponte”, em inglês) é um dispositivo de rede que une duas redes a nível de camada 2 do modelo OSI (camada de enlace). Normalmente, o modem da operadora atua como roteador (router), ou seja, atua na camada 3 (camada de rede), separando a rede de casa e a rede da operadora em espaços de endereços IP diferentes.

Se você tem outro roteador, como o MikroTik do qual já falei aqui em alguns posts, pode ser interessante mudar o modem da operadora para o modo bridge, o que faz com que seu outro roteador entre em contato direto com a rede da operadora, recebendo um endereço IP desta, e sendo o único responsável por gerenciar toda a rede da sua casa.

Tentando usar uma linguagem menos técnica, tornar o modem da operadora uma bridge na prática seria como anulá-lo, ele passa a fazer apenas o “leva e traz” de dados na rede, enquanto quem faz o “trabalho pesado” mesmo é o roteador conectado a ele.

Se você, assim como eu, confia mais no seu roteador do que no equipamento da operadora, configurar o modem em modo bridge pode trazer mais segurança para a rede da sua casa.

Hoje eu sou cliente da Claro e tenho em minha casa o modem Sagemcom F@ST 3486 e o roteador MikroTik hAP ac lite TC. Vou mostrar como deixar o modem Sagemcom em modo bridge e o MikroTik como único roteador da casa.

Ponto de partida

Conecte seu roteador ao modem da operadora, como na imagem acima.

Conecte seu computador ao seu roteador.

Caso seu roteador seja um MikroTik como o meu e você tenha caído nessa página de paraquedas, talvez queira dar uma conferida nos textos anteriores:

• Primeiros passos com o MikroTik hAP ac: roteador profissional para a rede de casa
• MikroTik: modo de segurança (Safe Mode)

Acessando a interface web do modem

Abra o navegador e acesse a interface web do modem da operadora. O endereço IP, assim como o login e senha que você vai usar para acessar essa interface comumente podem ser encontrados em uma etiqueta no próprio modem ou fazendo uma pesquisa na Internet.

No caso do modem Sagemcom F@ST 3486, o endereço IP é 192.168.0.1, o login é admin e a senha também é admin:

A tela inicial resume as informações da conexão e traz as configurações mais comuns, que são o nome e a senha da rede Wi-Fi. Clique em Configurações avançadas, no canto superior direito da tela:

Fazendo backup da configuração atual

Clique em Menu, no canto superior esquerdo da tela, expanda Administração e clique em Backup:

Clique em Backup para baixar a configuração atual do modem:

O navegador vai baixar um arquivo chamado backupsettings.conf. Salve esse arquivo em um local seguro, que você se lembre depois, pro caso de precisar restaurar o backup.

Desativando a rede Wi-Fi do modem

Na interface web do modem, abra o Menu, expanda Wi-Fi e clique em Rádio.

A rede de 2.4 GHz já vem selecionada por padrão, desmarque a opção Ativar:

Depois, selecione a rede de 5 GHz e também desmarque a opção Ativar.

Desça até o final da página e clique em Aplicar Ajustes.

Ativando o modo bridge

Abra o Menu, expanda Rede e clique em Configurações Básicas. Role a página até encontrar a opção Tipo de conexão WAN e defina-a como Bridge Mode:

Chegamos ao ponto de não retorno. Clique em Aplicar Ajustes para ativar o modo bridge.

O modem será reiniciado. Você pode fechar a janela do navegador.

Abra uma janela do terminal e deixe um ping rodando para algum endereço IP na Internet (por exemplo, o servidor de DNS público do Google, 8.8.8.8). Observando o comando ping, é possível saber quando o modem terminou de reiniciar e a conexão com a Internet voltou:

1
2
3
4
5
6
7
$ ping 8.8.8.8
...
From 10.0.0.1 icmp_seq=156 Destination Net Unreachable
64 bytes from 8.8.8.8: icmp_seq=157 ttl=114 time=49.0 ms
64 bytes from 8.8.8.8: icmp_seq=158 ttl=114 time=194 ms
64 bytes from 8.8.8.8: icmp_seq=159 ttl=114 time=138 ms
64 bytes from 8.8.8.8: icmp_seq=160 ttl=114 time=52.0 ms

Verificando a conexão do roteador

Se seu roteador estava configurado para obter DHCP, deve ter recebido um endereço IP diretamente da rede da operadora (não mais do modem, que agora está em modo bridge).

No caso do MikroTik, para verificar o endereço IP obtido, inicie o WinBox. Na janela do WinBox, à esquerda, expanda o menu IP, depois clique no item Addresses (endereços):

No meu exemplo, o MikroTik obteve o endereço IP 179.216.177.166/21:

(se a notação /21 é nova para você — eu só a conheci quando tive a oportunidade de trabalhar com redes — ela quer dizer que os primeiros 21 bits do endereço IP identificam a rede, para mais informações procure saber sobre CIDR)

Acessando a interface web da bridge

No futuro, caso precise usar a interface web do modem, que agora está em modo bridge — por exemplo, para restaurar o backup das configurações do modem, desativando assim o modo bridge — abra o navegador e acesse o mesmo endereço IP de antes: 192.168.0.1.

Não sei como a bridge responde por esse endereço IP, dado que ela não atua na camada 3 (camada de rede) do modelo OSI. Só sei que funciona. Parece mágica…

Por que eu uso o modo bridge

Em 2015, eu tive um problema com o modem ARRIS TG862 da NET: um vírus invadiu o modem e mudou os endereços dos servidores DNS. Com isso, vários sites passaram a exibir anúncios bastante irritantes e inconvenientes em russo, como os das imagens abaixo.

(fonte da imagem: Clube do Hardware)

(fonte da imagem: Comunidade do Hardware.com.br)

Isso acontecia porque o servidor DNS farsante redirecionava as requisições ao Google Analytics (um serviço usado por muitos sites) para outro servidor que não era o do Google, fazendo com que o navegador baixasse o script dos anúncios em russo, em vez do script requisitado pelo site, que era o do Google Analytics.

A solução foi entrar na interface web do modem, mudar a senha de administrador e mudar a configuração de DNS. Depois disso, os anúncios em russo pararam de aparecer.

Se tiver curiosidade de ler mais sobre o ocorrido, aqui vão alguns links da época:

• Novo malware sequestra roteador e enche sites de propagandas - TecMundo
• Android “infectado” e anúncios “estranhos” são sinais de ataque a roteador | G1 - Tecnologia e Games
• Adware Russo que nenhum antivírus elimina - Invasões e infecções - Clube do Hardware
• Abrindo propagandas e links sozinho - Redes e Internet - Clube do Hardware
• Adware me enlouquecendo e redirecionando para sites russos - Comunidade do Hardware.com.br
• This router hack is injecting ads and porn into random websites - The Verge
• Ad-Fraud Malware Hijacks Router DNS – Injects Ads Via Google Analytics | University of South Wales: Cyber University

Desde 2016, quando comprei o MikroTik, já me mudei algumas vezes e sempre o deixo como o roteador da casa, sempre configuro o modem da operadora em modo bridge. Com isso, tenho maior controle sobre a rede da minha casa e mais segurança.