Configurando o modem Sagemcom F@ST 3895 em modo bridge

Uma bridge (“ponte”, em inglês) é um dispositivo de rede que une duas redes a nível de camada 2 do modelo OSI (camada de enlace). Normalmente, o modem da operadora atua como roteador (router), ou seja, atua na camada 3 (camada de rede), separando a rede de casa e a rede da operadora em espaços de endereços IP diferentes.

Se você tem outro roteador, como o MikroTik do qual já falei aqui em alguns posts, pode ser interessante mudar o modem da operadora para o modo bridge, o que faz com que seu outro roteador entre em contato direto com a rede da operadora, recebendo um endereço IP desta, e sendo o único responsável por gerenciar toda a rede da sua casa.

Tentando usar uma linguagem menos técnica, tornar o modem da operadora uma bridge na prática seria como anulá-lo, ele passa a fazer apenas o “leva e traz” de dados na rede, enquanto quem faz o “trabalho pesado” mesmo é o roteador conectado a ele.

Se você, assim como eu, confia mais no seu roteador do que no equipamento da operadora, configurar o modem em modo bridge pode trazer mais segurança para a rede da sua casa.

Hoje eu sou cliente da Claro e tenho em minha casa o modem Sagemcom F@ST 3895 e o roteador MikroTik hAP ac³, irmão mais novo do MikroTik anterior.

Vou mostrar como deixar o modem Sagemcom em modo bridge e o MikroTik como único roteador da casa.

Ponto de partida

Conecte seu roteador ao modem da operadora, como na imagem acima.

Conecte seu computador ao seu roteador.

Caso seu roteador seja um MikroTik como o meu e você tenha caído nessa página de paraquedas, talvez queira dar uma conferida nos textos anteriores:

• Primeiros passos com o MikroTik hAP ac: roteador profissional para a rede de casa
• MikroTik: modo de segurança (Safe Mode)

Acessando a interface web do modem

Abra o navegador e acesse a interface web do modem da operadora. O endereço IP, assim como o login e senha que você vai usar para acessar essa interface comumente podem ser encontrados em uma etiqueta no próprio modem ou fazendo uma pesquisa na Internet.

No caso do modem Sagemcom F@ST 3895, o endereço IP é 192.168.0.1:

O login e a senha estavam em uma etiqueta no modem.

A tela inicial resume as informações da conexão e traz as configurações mais comuns, que são o nome e a senha da rede Wi-Fi.

Fazendo backup da configuração atual

No menu à esquerda, expanda Administração e clique em Backup:

Clique em Backup para baixar a configuração atual do modem:

O navegador vai baixar um arquivo chamado device.cfg. Salve esse arquivo em um local seguro, que você se lembre depois, pro caso de precisar restaurar o backup.

Desativando a rede Wi-Fi do modem

No menu à esquerda, expanda Wi-Fi e clique em Rádio.

Clique na rede de 2.4GHz e desmarque a opção Ativar:

Desça até o final da página e clique em Aplicar Ajustes:

Depois, faça o mesmo para a rede de 5GHz.

Ativando o modo bridge

No menu à esquerda, expanda Redes e clique em Configurações Básicas.

Role a página até encontrar a opção Tipo de conexão WAN e defina-a como Modo Bridge:

Chegamos ao ponto de não retorno. Clique em Aplicar Ajustes para ativar o modo bridge.

O modem será reiniciado. Você pode fechar a janela do navegador.

Abra uma janela do terminal e deixe um ping rodando para algum endereço IP na Internet (por exemplo, o servidor de DNS público do Google, 8.8.8.8). Observando o comando ping, é possível saber quando o modem terminou de reiniciar e a conexão com a Internet voltou:

1
2
3
4
5
6
7
$ ping 8.8.8.8
...
De 10.0.0.1 icmp_seq=156 Rede de destino inalcançável
64 bytes de 8.8.8.8: icmp_seq=157 ttl=112 tempo=36.6 ms
64 bytes de 8.8.8.8: icmp_seq=158 ttl=112 tempo=40.2 ms
64 bytes de 8.8.8.8: icmp_seq=159 ttl=112 tempo=41.3 ms
64 bytes de 8.8.8.8: icmp_seq=160 ttl=112 tempo=38.0 ms

Verificando a conexão do roteador

Se seu roteador estava configurado para obter DHCP, deve ter recebido um endereço IP diretamente da rede da operadora (não mais do modem, que agora está em modo bridge).

No caso do MikroTik, para verificar o endereço IP obtido, inicie o WinBox. Na janela do WinBox, à esquerda, expanda o menu IP, depois clique no item Addresses (endereços):

No meu exemplo, o MikroTik obteve o endereço IP 100.64.174.102/19:

(se a notação /19 é nova para você — eu só a conheci quando tive a oportunidade de trabalhar com redes — ela quer dizer que os primeiros 21 bits do endereço IP identificam a rede, para mais informações procure saber sobre CIDR)

Acessando a interface web da bridge

No futuro, caso precise usar a interface web do modem, que agora está em modo bridge — por exemplo, para restaurar o backup das configurações do modem, desativando assim o modo bridge — abra o navegador e acesse o endereço IP 192.168.100.1.

Não sei como a bridge responde por esse endereço IP, dado que ela não atua na camada 3 (camada de rede) do modelo OSI. Só sei que funciona. Parece mágica…

Notas sobre carrier-grade NAT

O endereço IP 100.64.174.102/19 pertence à rede 100.64.192.0. Não se trata de um endereço IP “real” (ou público), como seria de se esperar há alguns anos, mas de um endereço IP privado dentro da rede da operadora. Endereços IP como esse passaram a ser distribuídos para roteadores domésticos após o esgotamento dos endereços IPv4. As operadoras adotaram uma prática chamada de carrier-grade NAT (CGNAT), que reserva o bloco 100.64.0.0/10 para a atribuição de endereços IP às residências.

A carrier-grade NAT impossibilita a hospedagem de serviços e o redirecionamento de portas (com isso, você não pode servir um site para o mundo a partir do seu computador de casa, por exemplo), mas é um “mal necessário” para viabilizar o uso de redes IPv4 hoje em dia, dado que os endereços IPv4 já se esgotaram. Caso você precise de um endereço IP público, uma alternativa é verificar junto à operadora a possibilidade de alugar um (a um custo adicional). Outra alternativa é ativar o IPv6, que veremos oportunamente como fazer.

Por que eu uso o modo bridge

Em 2015, eu tive um problema com o modem ARRIS TG862 da NET: um vírus invadiu o modem e mudou os endereços dos servidores DNS. Com isso, vários sites passaram a exibir anúncios bastante irritantes e inconvenientes em russo, como os das imagens abaixo.

(fonte da imagem: Clube do Hardware)

(fonte da imagem: Comunidade do Hardware.com.br)

Isso acontecia porque o servidor DNS farsante redirecionava as requisições ao Google Analytics (um serviço usado por muitos sites) para outro servidor que não era o do Google, fazendo com que o navegador baixasse o script dos anúncios em russo, em vez do script requisitado pelo site, que era o do Google Analytics.

A solução foi entrar na interface web do modem, mudar a senha de administrador e mudar a configuração de DNS. Depois disso, os anúncios em russo pararam de aparecer.

Se tiver curiosidade de ler mais sobre o ocorrido, aqui vão alguns links da época:

• Novo malware sequestra roteador e enche sites de propagandas - TecMundo
• Android “infectado” e anúncios “estranhos” são sinais de ataque a roteador | G1 - Tecnologia e Games
• Adware Russo que nenhum antivírus elimina - Invasões e infecções - Clube do Hardware
• Abrindo propagandas e links sozinho - Redes e Internet - Clube do Hardware
• Adware me enlouquecendo e redirecionando para sites russos - Comunidade do Hardware.com.br
• This router hack is injecting ads and porn into random websites - The Verge
• Ad-Fraud Malware Hijacks Router DNS – Injects Ads Via Google Analytics | University of South Wales: Cyber University

Desde 2016, quando comprei o MikroTik, já me mudei algumas vezes e sempre o deixo como o roteador da casa, sempre configuro o modem da operadora em modo bridge. Com isso, tenho maior controle sobre a rede da minha casa e mais segurança.