Assuntos relacionados
[Roteador sem fio] Como configurar uma conexão com a Internet (tipos de conexão WAN)?
Para obter instruções mais detalhadas, você também pode clicar no link do vídeo da ASUS no YouTube abaixo para saber mais sobre Como configurar uma conexão com a Internet?
https://www.youtube.com/watch?v=Z7dXk3r4xJI
Antes de iniciar a configuração, verifique com o seu provedor de serviços de Internet (ISP) o tipo de conexão WAN e, se não tiver certeza de como está a sua conexão de rede, verifique com o seu provedor de serviços de Internet (ISP)
Você pode usar o QIS (Quick Internet Setup) para conectar o roteador sem fio à Internet, consulte as perguntas frequentes abaixo:
[Roteador sem fio] Como usar o QIS (Quick Internet Setup) para configurar o roteador? (GUI da Web)
Lista de tipos de conexões WAN :
1. Conecte seu computador ao roteador sem fio por meio de uma conexão com fio.
Por favor, consulte a imagem a seguir para verificar se todos os dispositivos (modem e roteador) estão conectados por meio do cabo RJ-45.
Nota: Modelos diferentes têm especificações diferentes, consulte ASUS Download Center para fazer o download do manual do usuário do produto e verificar as especificações.
- Conecte o cabo RJ45 à porta WAN do roteador.
- Conecte a porta LAN e o laptop (computador) com outro cabo de rede RJ45.
- Insira o adaptador CA do roteador sem fio na porta DC-IN e conecte-o a uma tomada elétrica.
- Após conectar-se à fonte de alimentação, lembre-se de pressionar o botão Liga/Desliga para ligar o roteador.
- Verifique se o indicador LED de energia na parte frontal do roteador está aceso. Os indicadores LED WiFi 2.4G/5G piscam e indicam que o roteador está ligado.
Além disso, os dois cabos de rede que você acabou de conectar à porta WAN e à porta LAN terão as luzes de LED correspondentes acesas. (Por favor, verifique o manual do usuário para confirmar as instruções da luz LED para o roteador sem fio)
2. Abra o navegador, digite o IP da LAN do seu roteador ou o URL do roteador https://www.asusrouter.com para a GUI da Web.
Consulte Como entrar na página de configuração do roteador (Web GUI) para saber mais.
3. Digite o nome de usuário e a senha do roteador para fazer o login.
Quando fizer login na GUI da Web pela primeira vez, você será automaticamente direcionado para a página Quick Internet Setup (QIS). Consulte Como usar o QIS (Quick Internet Setup) para configurar o Roteador ? (GUI da Web)
Nota: Se você esquecer o nome de usuário e/ou a senha, restaure o roteador para o status e a configuração padrão de fábrica.
Consulte Como redefinir o roteador para a configuração padrão de fábrica para saber como restaurar o roteador para o status padrão.
4.Vá para [ WAN ] > [ Conexão com a Internet ] > [ Tipo de conexão WAN ]
Nota: as informações relacionadas precisam ser confirmadas com o seu provedor de serviços de Internet (ISP)
Lista de Tipos de conexões WAN :
a. Configuração básica
(a1) Habilitar WAN: Habilite e desabilite a WAN. Em alguns tipos de conexão, você pode obter um novo endereço IP usando Enable e Disable WAN.
(a2) Habilitar NAT: NAT (Network Address Translation) é um processo usado em roteadores para substituir as informações de endereço dos pacotes de rede por novas informações de endereço. Os aplicativos típicos de NAT são os roteadores que se conectam à LAN com a WAN. Na LAN, cada dispositivo de rede tem um IP privado (IP da LAN), mas há apenas um IP público (IP da WAN). Para conceder acesso à Internet aos dispositivos de rede, o roteador substitui o endereço IP privado do remetente por seu próprio endereço IP público em todos os pacotes de dados enviados. O roteador salva todas as informações necessárias em uma tabela (tabela NAT) para que os pacotes de dados recebidos possam ser atribuídos ao dispositivo de rede correto.
(a3) Habilite a UPnP: O UPnP (Universal Plug and Play) permite que vários dispositivos (roteadores, televisores, sistemas estéreo, consoles de jogos, telefone celular) sejam controlados por meio de uma rede baseada em IP com ou sem um controle central por meio de um gateway.
b. Configuração de DNS da WAN
(b1) Servidor DNS : Permite que este roteador obtenha automaticamente o endereço IP DNS do provedor de serviços de Internet (ISP). Consulte as perguntas frequentes Como atribuir manualmente o servidor DNS WAN ao ASUS Router
(b2) Encaminhar consultas de domínios locais para o DNS upstream: informa ao dnsmasq que as pesquisas de nome de host no domínio local do roteador devem ser encaminhadas para o DNS upstream configurado na interface WAN. Útil se o seu DNS upstream for, por exemplo, um servidor Windows.
(b3) Habilitar proteção de DNS Rebind: a ativação dessa opção protegerá sua LAN contra ataques de DNS rebind, mas impedirá que os servidores DNS upstream resolvam consultas para qualquer IP não roteável (por exemplo, 192.168.1.1)
(b4) Habilitar suporte a DNSSEC: garante que as pesquisas de DNS não tenham sido sequestradas por terceiros mal-intencionados ao consultar um domínio habilitado para DNSSEC. Certifique-se de que o DNS de sua WAN/ISP seja compatível com DNSSEC; caso contrário, as pesquisas de DNS sempre falharão.
(b5) Evitar a auto DoH do cliente: alguns clientes alternam automaticamente para DNS por HTTPS, ignorando seus servidores DNS preferidos. Essa opção pode evitar isso. Se definida como Auto (o padrão), ela só evitará isso se o DNSPrivacy ou o DNSFilter no modo global estiverem ativados.
(b6) Protocolo de privacidade do DNS: você pode configurar o roteador para usar um servidor DNS de terceiros compatível com criptografia para impedir a espionagem de suas consultas de DNS. Embora isso aumente a privacidade, observe que pode diminuir o desempenho geral do DNS.
(b6-1) Perfil DNS-over-TLS: O padrão é [ Modo estrito ]. No modo Strict, só permite o uso de um servidor DNS se a identidade do servidor remoto puder ser autenticada. No modo Oportunista, ele tentará se autenticar, mas ainda usará esse servidor se não conseguir autenticar sua identidade, permitindo que a resolução de nomes ainda funcione corretamente.
(b6-2) Servidores predefinidos: Servidores pré-configurados, selecione um para preencher previamente os campos abaixo para você e, em seguida, clique no botão Add (Adicionar)
para adicioná-lo à lista.
c. Opção DHCP: O tamanho do conteúdo que pode ser preenchido com as opções Class-identifier (Opção 60) e Client-identifier (Opção 61) é de 126 caracteres; clique na opção [ AID/DUID ] para enviá-la com o valor padrão.
d. Configurações da conta
(d1) Autenticação: O padrão é [Nenhum ]. Esse item pode ser especificado por alguns ISPs. Verifique com seu provedor de serviços de Internet (ISP) e preencha-o, se necessário.
(d2) PPP Echo Interval: envia um quadro LCP Echo-Request para o par a cada n segundos.
(d3) Falhas máximas de eco PPP: Presume que o par está morto se n solicitações de eco do LCP forem enviadas sem reviver uma resposta de eco do LCP válida. O uso dessa opção requer um valor diferente de zero para o parâmetro Echo Interval.
e. Requisito especial do ISP
(e1) Nome do host: Você pode fornecer um nome de host para o roteador. Geralmente, ele é solicitado pelo seu provedor de serviços de Internet (ISP).
(e2) Endereço MAC: O endereço MAC (Media Access Control) é um identificador exclusivo que identifica seu computador ou dispositivo na rede. Os ISPs monitoram os endereços MAC dos dispositivos que se conectam aos seus serviços e não permitem a conexão à Internet para novos endereços MAC. Para corrigir esse problema, você pode fazer o seguinte:
* Entre em contato com o seu provedor de serviços de Internet (ISP) e solicite a atualização do endereço MAC associado à sua assinatura do ISP;
* Clonar ou alterar o endereço MAC do novo dispositivo para que corresponda ao endereço MAC do dispositivo original.
(e3) Frequência de consulta DHCP: Alguns provedores de serviços de Internet bloqueiam endereços MAC se o dispositivo fizer consultas DHCP com muita frequência. Para evitar isso, altere a frequência de consulta DHCP;
No modo padrão Aggressive (Agressivo), se o roteador não obtiver uma resposta do provedor de serviços de Internet (ISP), ele enviará outra consulta após 20 segundos e, em seguida, fará mais três tentativas;
No modo Normal, se o roteador não obtiver resposta do provedor de serviços de Internet (ISP), ele fará uma segunda consulta após 120 segundos e, em seguida, fará mais duas tentativas.
(e4) Estender o valor TTL: O padrão é [ Não ].
(e5) Valor do Spoof LAN TTL : O padrão é [ Não ].
a. Configuração básica
(a1) Habilitar WAN: Habilite e desabilite a WAN. Em alguns tipos de conexão, você pode obter um novo endereço IP habilitando e desabilitando WAN.
(a2) Habilitar NAT: NAT (Network Address Translation) é um processo usado em roteadores para substituir as informações de endereço dos pacotes de rede por novas informações de endereço. Os aplicativos típicos de NAT são os roteadores que se conectam à LAN com a WAN. Na LAN, cada dispositivo de rede tem um IP privado (IP da LAN), mas há apenas um IP público (IP da WAN). Para conceder acesso à Internet aos dispositivos de rede, o roteador substitui o endereço IP privado do remetente por seu próprio endereço IP público em todos os pacotes de dados enviados. O roteador salva todas as informações necessárias em uma tabela (tabela NAT) para que os pacotes de dados recebidos possam ser atribuídos ao dispositivo de rede correto.
(a3) Habilite a UPnP: O UPnP (Universal Plug and Play) permite que vários dispositivos (roteadores, televisores, sistemas estéreo, consoles de jogos, telefone celular) sejam controlados por meio de uma rede baseada em IP com ou sem um controle central por meio de um gateway.
b. Configuração de IP da WAN
(b1) Endereço IP: Se a sua conexão WAN exigir um endereço IP estático, digite o endereço IP nesse campo.
(b2) Subnet Mask: Se a sua conexão WAN exigir um endereço IP estático, digite a máscara de sub-rede nesse campo.
(b3) Gateway padrão: Se a sua conexão WAN exigir um endereço IP estático, digite o endereço IP do gateway nesse campo.
c. Configuração de DNS da WAN
(c1) Servidor DNS : Permite que este roteador obtenha automaticamente o endereço IP DNS do provedor de serviços de Internet (ISP). Consulte as perguntas frequentes Como atribuir manualmente o servidor DNS WAN ao ASUS Router
(c2) Forward local domain queries to upstream DNS: informa ao dnsmasq que as pesquisas de nome de host no domínio local do roteador devem ser encaminhadas para o DNS upstream configurado na interface WAN. Útil se o seu DNS upstream for, por exemplo, um servidor Windows.
(c3) Habilitar proteção de DNS Rebind: a ativação dessa opção protegerá sua LAN contra ataques de DNS rebind, mas impedirá que os servidores DNS upstream resolvam consultas para qualquer IP não roteável (por exemplo, 192.168.1.1)
(c4) Habilitar suporte a DNSSEC: garante que as pesquisas de DNS não tenham sido sequestradas por terceiros mal-intencionados ao consultar um domínio habilitado para DNSSEC. Certifique-se de que o DNS de sua WAN/ISP seja compatível com DNSSEC; caso contrário, as pesquisas de DNS sempre falharão.
(c5) Prevent client auto DoH: alguns clientes alternam automaticamente para DNS por HTTPS, ignorando seus servidores DNS preferidos. Essa opção pode evitar isso. Se definida como Auto (o padrão), ela só evitará isso se o DNSPrivacy ou o DNSFilter no modo global estiverem ativados.
(c6) Protocolo de privacidade do DNS: você pode configurar o roteador para usar um servidor DNS de terceiros compatível com criptografia para impedir a espionagem das suas consultas de DNS. Embora isso aumente a privacidade, observe que pode diminuir o desempenho geral do DNS.
(c6-1) Perfil DNS-over-TLS: O padrão é [ Modo estrito ]. No modo Strict, só permite o uso de um servidor DNS se a identidade do servidor remoto puder ser autenticada. No modo Oportunista, ele tentará se autenticar, mas ainda usará esse servidor se não conseguir autenticar sua identidade, permitindo que a resolução de nomes ainda funcione corretamente.
(c6-2) Servidores predefinidos: Servidores pré-configurados, selecione um para preencher previamente os campos abaixo para você e, em seguida, clique no botão Adicionar ara adicioná-lo à lista.
d. Configurações da conta
(d1) Autenticação: O padrão é [ None ]. Esse item pode ser especificado por alguns ISPs. Verifique com seu provedor de serviços de Internet (ISP) e preencha-o, se necessário.
(d2) PPP Echo Interval: envia um quadro LCP Echo-Request para o par a cada n segundos.
(d3) Falhas máximas de eco PPP: Presume que o par está morto se n solicitações de eco do LCP forem enviadas sem reviver uma resposta de eco do LCP válida. O uso dessa opção requer um valor diferente de zero para o parâmetro Echo Interval.
e. Requisito especial do ISP
(e1) Nome do host: Você pode fornecer um nome de host para o roteador. Geralmente, ele é solicitado pelo seu provedor de serviços de Internet (ISP).
(e2) Endereço MAC: O endereço MAC (Media Access Control) é um identificador exclusivo que identifica seu computador ou dispositivo na rede. Os ISPs monitoram os endereços MAC dos dispositivos que se conectam aos seus serviços e não permitem a conexão à Internet para novos endereços MAC. Para corrigir esse problema, você pode fazer o seguinte:
* Entre em contato com o seu provedor de serviços de Internet (ISP) e solicite a atualização do endereço MAC associado à sua assinatura do ISP;
* Clonar ou alterar o endereço MAC do novo dispositivo para que corresponda ao endereço MAC do dispositivo original.
(e3) Frequência de consulta DHCP: Alguns provedores de serviços de Internet bloqueiam endereços MAC se o dispositivo fizer consultas DHCP com muita frequência. Para evitar isso, altere a frequência de consulta DHCP;
No modo padrão Aggressive (Agressivo), se o roteador não obtiver uma resposta do provedor de serviços de Internet (ISP), ele enviará outra consulta após 20 segundos e, em seguida, fará mais três tentativas;
No modo Normal, se o roteador não obtiver resposta do provedor de serviços de Internet (ISP), ele fará uma segunda consulta após 120 segundos e, em seguida, fará mais duas tentativas.
(e4) Estender o valor TTL: O padrão é [ Não ].
(e5) Spoof LAN TTL value: O padrão é [ Não ].
a. Configuração básica
(a1) Habilitar WAN: Habilite e desabilite a WAN. Em alguns tipos de conexão, você pode obter um novo endereço IP usando Enable e Disable WAN.
(a2) Habilitar NAT: NAT (Network Address Translation) é um processo usado em roteadores para substituir as informações de endereço dos pacotes de rede por novas informações de endereço. Os aplicativos típicos de NAT são os roteadores que se conectam à LAN com a WAN. Na LAN, cada dispositivo de rede tem um IP privado (IP da LAN), mas há apenas um IP público (IP da WAN). Para conceder acesso à Internet aos dispositivos de rede, o roteador substitui o endereço IP privado do remetente por seu próprio endereço IP público em todos os pacotes de dados enviados. O roteador salva todas as informações necessárias em uma tabela (tabela NAT) para que os pacotes de dados recebidos possam ser atribuídos ao dispositivo de rede correto.
(a3) Habilite a UPnP: O UPnP (Universal Plug and Play) permite que vários dispositivos (roteadores, televisores, sistemas estéreo, consoles de jogos, telefone celular) sejam controlados por meio de uma rede baseada em IP com ou sem um controle central por meio de um gateway.
b. Configuração de IP da WAN
(b1) Obter o IP da WAN automaticamente: O padrão é [ Sim ]. Permite que o roteador obtenha automaticamente o endereço IP da WAN do ISP. Definido como [ Não ], entre em contato com o seu provedor de serviços de Internet (ISP) para obter as seguintes informações.
(b1-1) Endereço IP: Se a sua conexão WAN exigir um endereço IP estático, digite o endereço IP nesse campo.
(b1-2) Máscara de sub-rede: Se a sua conexão WAN exigir um endereço IP estático, digite a máscara de sub-rede nesse campo.
(b1-3) Gateway padrão: Se a sua conexão WAN exigir um endereço IP estático, digite o endereço IP do gateway nesse campo.
c. Configuração de DNS da WAN
(c1) Servidor DNS : Permite que este roteador obtenha automaticamente o endereço IP DNS do provedor de serviços de Internet (ISP). Consulte as perguntas frequentes Como atribuir manualmente o servidor DNS WAN ao ASUS Router
(c2) Encaminhar consultas de domínios locais para o DNS upstream: informa ao dnsmasq que as pesquisas de nome de host no domínio local do roteador devem ser encaminhadas para o DNS upstream configurado na interface WAN. Útil se o seu DNS upstream for, por exemplo, um servidor Windows.
(c3) Habilitar proteção de DNS Rebind: a ativação dessa opção protegerá sua LAN contra ataques de DNS rebind, mas impedirá que os servidores DNS upstream resolvam consultas para qualquer IP não roteável (por exemplo, 192.168.1.1)
(c4) Habilitar suporte a DNSSEC: garante que as pesquisas de DNS não tenham sido sequestradas por terceiros mal-intencionados ao consultar um domínio habilitado para DNSSEC. Certifique-se de que o DNS de sua WAN/ISP seja compatível com DNSSEC; caso contrário, as pesquisas de DNS sempre falharão.
(c5) Evitar a auto DoH do cliente: alguns clientes alternam automaticamente para DNS por HTTPS, ignorando seus servidores DNS preferidos. Essa opção pode evitar isso. Se definida como Auto (o padrão), ela só evitará isso se o DNSPrivacy ou o DNSFilter no modo global estiverem ativados.
(c6) Protocolo de privacidade de DNS: você pode configurar o roteador para usar um servidor DNS de terceiros compatível com criptografia para impedir a espionagem de suas consultas de DNS. Embora isso aumente a privacidade, observe que pode diminuir o desempenho geral do DNS.
(c6-1) Perfil DNS-over-TLS: O padrão é [ Modo estrito ]. No modo Strict, só permite o uso de um servidor DNS se a identidade do servidor remoto puder ser autenticada. No modo Oportunista, ele tentará se autenticar, mas ainda usará esse servidor se não conseguir autenticar sua identidade, permitindo que a resolução de nomes ainda funcione corretamente.
(c6-2) Servidores predefinidos: Servidores pré-configurados, selecione um para preencher previamente os campos abaixo para você e, em seguida, clique no botão Adicionar para adicioná-lo à lista.
d. Configurações da conta
(d1) Nome de usuário: Preencha as informações fornecidas pelo provedor de serviços de Internet (ISP).
(d2) Senha: Preencha as informações fornecidas pelo provedor de serviços de Internet (ISP).
(d3) Autenticação PPP: O padrão é [ Auto ]. Outras opções são [PAP] e [CHAP], que são usadas para verificar a identidade do dispositivo PPP.
(d4) Desconectar após tempo de inatividade (em segundos): esse campo é opcional e permite configurar o encerramento da conexão com o provedor de serviços de Internet (ISP) após um período de tempo especificado. Um valor de zero permite um tempo de inatividade infinito.
(d5) MTU: A unidade máxima de transmissão (MTU) do pacote PPPoE. O valor padrão é 1492. Altere esse valor somente se o seu provedor de serviços de Internet (ISP) assim o exigir.
(d6) MRU: A unidade máxima de recepção (MRU) do pacote PPPoE. O valor padrão é 1492. Altere esse valor somente se o seu provedor de serviços de Internet (ISP) assim o exigir.
(d7) Nome do serviço: Esse campo é opcional e pode ser especificado por alguns ISPs. Verifique com seu ISP e preencha-o, se necessário.
(d8) Nome do concentrador de acesso: Esse campo é opcional e pode ser especificado por alguns ISPs. Verifique com seu provedor de serviços de Internet (ISP) e preencha-o, se necessário.
(d9) Host-Uniq (Hexadecimal): esse item pode ser especificado por alguns ISPs. Verifique com seu provedor de serviços de Internet (ISP) e preencha-o, se necessário.
(d10) Detecção de Internet: As opções são [ Disable ], [ PPP Echo ], [ DNS Probe ]
[ Desabilitar ]: Desative-o para desativar a detecção de Internet.
[ Eco PPP ]: Use as mensagens Echo-Request e Echo-Reply definidas no PPP Link Control Protocol (LCP) para testar a conexão PPP.
PPP Echo Interval: envia um quadro LCP Echo-Request ao par a cada n segundos.
PPP Echo Max Failures: Presume que o par está morto se n solicitações de eco LCP forem enviadas sem reviver uma resposta de eco LCP válida. O uso dessa opção requer um valor diferente de zero para o parâmetro Echo Interval.
[ Sonda de DNS ]: Executa uma solicitação de pesquisa de DNS e um endereço IP resolvido para testar a conexão de DNS.
Máximo de falhas na sonda de DNS: Se a resolução de DNS falhar ou retornar o endereço errado n vezes, presume-se que a conexão com a Internet não teve êxito.
(d11) Opções adicionais de pppd: Esse item pode ser especificado por alguns ISPs. Verifique com seu ISP e preencha-o, se necessário.
e. Requisito especial do ISP
(e1) Habilitar conexão VPN + DHCP: Decidiu se deseja ativar a conexão VPN e DHCP ou não.
(e2) Nome do host: Você pode fornecer um nome de host para o roteador. Geralmente, ele é solicitado pelo seu provedor de serviços de Internet (ISP).
(e3) Endereço MAC: O endereço MAC (Media Access Control) é um identificador exclusivo que identifica seu computador ou dispositivo na rede. Os ISPs monitoram os endereços MAC dos dispositivos que se conectam a seus serviços e não permitem a conexão à Internet para novos endereços MAC. Para corrigir esse problema, você pode fazer o seguinte:
* Entre em contato com o seu provedor de serviços de Internet (ISP) e solicite a atualização do endereço MAC associado à sua assinatura do ISP;
* Clonar ou alterar o endereço MAC do novo dispositivo para que corresponda ao endereço MAC do dispositivo original.
(e4) Estender o valor TTL: O padrão é [ Não ].
(e5) Spoof LAN TTL value: O padrão é [ Não ].
a. Configuração básica
(a1) Habilitar WAN: Habilite e desabilite a WAN. Em alguns tipos de conexão, você pode obter um novo endereço IP usando Enable e Disable WAN.
(a2) Habilitar NAT: NAT (Network Address Translation) é um processo usado em roteadores para substituir as informações de endereço dos pacotes de rede por novas informações de endereço. Os aplicativos típicos de NAT são os roteadores que se conectam à LAN com a WAN. Na LAN, cada dispositivo de rede tem um IP privado (IP da LAN), mas há apenas um IP público (IP da WAN). Para conceder acesso à Internet aos dispositivos de rede, o roteador substitui o endereço IP privado do remetente por seu próprio endereço IP público em todos os pacotes de dados enviados. O roteador salva todas as informações necessárias em uma tabela (tabela NAT) para que os pacotes de dados recebidos possam ser atribuídos ao dispositivo de rede correto.
(a3) Habilite a UPnP: O UPnP (Universal Plug and Play) permite que vários dispositivos (roteadores, televisores, sistemas estéreo, consoles de jogos, telefone celular) sejam controlados por meio de uma rede baseada em IP com ou sem um controle central por meio de um gateway.
b. Configuração de IP da WAN
(b1) Obter o IP da WAN automaticamente: O padrão é [ Não ]. Entre em contato com o seu provedor de serviços de Internet (ISP) para obter as seguintes informações. Definido como [ Sim ], permite que o roteador obtenha automaticamente o endereço IP da WAN do ISP;
(b1-1) Endereço IP: Se a sua conexão WAN exigir um endereço IP estático, digite o endereço IP nesse campo.
(b1-2) Máscara de sub-rede: Se a sua conexão WAN exigir um endereço IP estático, digite a máscara de sub-rede nesse campo.
(b1-3) Gateway padrão: Se a sua conexão WAN exigir um endereço IP estático, digite o endereço IP do gateway nesse campo.
c. Configuração de DNS da WAN
(c1) Servidor DNS : Permite que este roteador obtenha automaticamente o endereço IP DNS do provedor de serviços de Internet (ISP). Consulte as perguntas frequentes Como atribuir manualmente o servidor DNS WAN ao ASUS Router
(c2) Encaminhar consultas de domínios locais para o DNS upstream: informa ao dnsmasq que as pesquisas de nome de host no domínio local do roteador devem ser encaminhadas para o DNS upstream configurado na interface WAN. Útil se o seu DNS upstream for, por exemplo, um servidor Windows.
(c3) Habilitar proteção de DNS Rebind: a ativação dessa opção protegerá sua LAN contra ataques de DNS rebind, mas impedirá que os servidores DNS upstream resolvam consultas para qualquer IP não roteável (por exemplo, 192.168.1.1)
(c4) Habilitar suporte a DNSSEC: garante que as pesquisas de DNS não tenham sido sequestradas por terceiros mal-intencionados ao consultar um domínio habilitado para DNSSEC. Certifique-se de que o DNS de sua WAN/ISP seja compatível com DNSSEC; caso contrário, as pesquisas de DNS sempre falharão.
(c5) Evitar a auto DoH do cliente: alguns clientes alternam automaticamente para DNS por HTTPS, ignorando seus servidores DNS preferidos. Essa opção pode evitar isso. Se definida como Auto (o padrão), ela só evitará isso se o DNSPrivacy ou o DNSFilter no modo global estiverem ativados.
(c6) Protocolo de privacidade do DNS: você pode configurar o roteador para usar um servidor DNS de terceiros compatível com criptografia para impedir a espionagem das suas consultas de DNS. Embora isso aumente a privacidade, observe que pode diminuir o desempenho geral do DNS.
(c6-1) Perfil DNS-over-TLS: O padrão é [ Modo estrito ]. No modo Strict, só permite o uso de um servidor DNS se a identidade do servidor remoto puder ser autenticada. No modo Oportunista, ele tentará se autenticar, mas ainda usará esse servidor se ele não conseguir autenticar sua identidade, permitindo que a resolução de nomes ainda funcione corretamente;
(c6-2) Servidores predefinidos: Servidores pré-configurados, selecione um para preencher previamente os campos abaixo para você e, em seguida, clique no botão Adicionar para adicioná-lo à lista.
d. Configurações da conta
(d1) Nome de usuário: Preencha as informações fornecidas pelo provedor de serviços de Internet (ISP).
(d2) Senha: Preencha as informações fornecidas pelo provedor de serviços de Internet (ISP).
(d3) Autenticação PPP: O padrão é [ Auto ]. Outras opções são [PAP] e [CHAP], que são usadas para verificar a identidade do dispositivo PPP.
(d4) Desconectar após tempo de inatividade (em segundos): esse campo é opcional e permite configurar o encerramento da conexão com o provedor de serviços de Internet (ISP) após um período de tempo especificado. Um valor de zero permite um tempo de inatividade infinito.
(d5) Opções de PPTP: Esse item pode ser especificado por alguns ISPs. O padrão é [ Auto ], outras opções são [ No Encryption ],[ MPPE 40 ] e [ MPPE 128 ]. Verifique com seu provedor de serviços de Internet (ISP) e preencha essas opções, se necessário.
(d10) Detecção de Internet: As opções são [ Disable ], [ PPP Echo ], [ DNS Probe ]
[ Desabilitar ]: Desative-o para desativar a detecção de Internet.
[ PPP Echo ]: Use as mensagens Echo-Request e Echo-Reply definidas no PPP Link Control Protocol (LCP) para testar a conexão PPP.
PPP Echo Interval: envia um quadro LCP Echo-Request ao par a cada n segundos.
PPP Echo Max Failures: Presume que o par está morto se n solicitações de eco LCP forem enviadas sem reviver uma resposta de eco LCP válida. O uso dessa opção requer um valor diferente de zero para o parâmetro Echo Interval;
[ DNS Probe ]: Executa uma solicitação de pesquisa de DNS e um endereço IP resolvido para testar a conexão de DNS.
Máximo de falhas de sondagem de DNS: Se a resolução de DNS falhar ou retornar o endereço errado n vezes, presume-se que a conexão com a Internet não teve êxito algum;
(d11) Opções adicionais de pppd: Esse item pode ser especificado por alguns ISPs. Verifique com seu ISP e preencha-o, se necessário.
e. Requisito especial do ISP
(e1) Servidor VPN: Se o seu tipo de conexão WAN for PPTP ou L2TP, insira o nome do servidor ou o IP do servidor VPN.
(e2) Nome do host: Você pode fornecer um nome de host para o roteador. Geralmente, ele é solicitado pelo seu provedor de serviços de Internet (ISP).
(e3) Endereço MAC: O endereço MAC (Media Access Control) é um identificador exclusivo que identifica seu computador ou dispositivo na rede. Os ISPs monitoram os endereços MAC dos dispositivos que se conectam a seus serviços e não permitem a conexão à Internet para novos endereços MAC. Para corrigir esse problema, você pode fazer o seguinte:
* Entre em contato com o seu provedor de serviços de Internet (ISP) e solicite a atualização do endereço MAC associado à sua assinatura do ISP;
* Clonar ou alterar o endereço MAC do novo dispositivo para que corresponda ao endereço MAC do dispositivo original.
(e4) Estender o valor TTL: O padrão é [ Não ].
(e5) Spoof LAN TTL value: O padrão é [ Não ].
a. Configuração básica
(a1) Habilitar WAN: Habilite e desabilite a WAN. Em alguns tipos de conexão, você pode obter um novo endereço IP usando Enable e Disable WAN.
(a2) Habilitar NAT: NAT (Network Address Translation) é um processo usado em roteadores para substituir as informações de endereço dos pacotes de rede por novas informações de endereço. Os aplicativos típicos de NAT são os roteadores que se conectam à LAN com a WAN. Na LAN, cada dispositivo de rede tem um IP privado (IP da LAN), mas há apenas um IP público (IP da WAN). Para conceder acesso à Internet aos dispositivos de rede, o roteador substitui o endereço IP privado do remetente por seu próprio endereço IP público em todos os pacotes de dados enviados. O roteador salva todas as informações necessárias em uma tabela (tabela NAT) para que os pacotes de dados recebidos possam ser atribuídos ao dispositivo de rede correto.
(a3) Habilite a UPnP: O UPnP (Universal Plug and Play) permite que vários dispositivos (roteadores, televisores, sistemas estéreo, consoles de jogos, telefone celular) sejam controlados por meio de uma rede baseada em IP com ou sem um controle central por meio de um gateway.
b. Configuração de IP da WAN
(b1) Obter o IP da WAN automaticamente: O padrão é [ Não ]. Entre em contato com o seu provedor de serviços de Internet (ISP) para obter as seguintes informações. Definido como [ Sim ], permite que o roteador obtenha automaticamente o endereço IP da WAN do ISP;
(b1-1) Endereço IP: Se a sua conexão WAN exigir um endereço IP estático, digite o endereço IP nesse campo.
(b1-2) Subnet Mask: Se a sua conexão WAN exigir um endereço IP estático, digite a máscara de sub-rede nesse campo.
(b1-3) Gateway padrão: Se a sua conexão WAN exigir um endereço IP estático, digite o endereço IP do gateway nesse campo.
c. Configuração de DNS da WAN
(c1) Servidor DNS : Permite que este roteador obtenha automaticamente o endereço IP DNS do provedor de serviços de Internet (ISP). Consulte as perguntas frequentes Como atribuir manualmente o servidor DNS da WAN ao ASUS Router
(c2) Forward local domain queries to upstream DNS: informa ao dnsmasq que as pesquisas de nome de host no domínio local do roteador devem ser encaminhadas para o DNS upstream configurado na interface WAN. Útil se o seu DNS upstream for, por exemplo, um servidor Windows.
(c3) Habilitar proteção de DNS Rebind: a ativação dessa opção protegerá sua LAN contra ataques de DNS rebind, mas impedirá que os servidores DNS upstream resolvam consultas para qualquer IP não roteável (por exemplo, 192.168.1.1)
(c4) Habilitar suporte a DNSSEC: garante que as pesquisas de DNS não tenham sido sequestradas por terceiros mal-intencionados ao consultar um domínio habilitado para DNSSEC. Certifique-se de que o DNS de sua WAN/ISP seja compatível com DNSSEC; caso contrário, as pesquisas de DNS sempre falharão.
(c5) Prevent client auto DoH: alguns clientes alternam automaticamente para DNS por HTTPS, ignorando seus servidores DNS preferidos. Essa opção pode evitar isso. Se for definida como Auto (o padrão), ela só impedirá isso se o DNSPrivacy ou o DNSFilter no modo global estiver ativado.
(c6) Protocolo de privacidade de DNS: você pode configurar o roteador para usar um servidor DNS de terceiros compatível com criptografia para impedir a espionagem de suas consultas de DNS. Embora isso aumente a privacidade, observe que pode diminuir o desempenho geral do DNS;
(c6-1) Perfil DNS-over-TLS: O padrão é [ Modo estrito ]. No modo Strict, só permite o uso de um servidor DNS se a identidade do servidor remoto puder ser autenticada. No modo Oportunista, ele tentará se autenticar, mas ainda usará esse servidor se ele não conseguir autenticar sua identidade, permitindo que a resolução de nomes ainda funcione corretamente;
(c6-2) Servidores predefinidos: Servidores pré-configurados, selecione um para preencher previamente os campos abaixo para você e, em seguida, clique no botão Adicionar ara adicioná-lo à lista.
d. Configurações da conta
(d1) Nome de usuário: Preencha as informações fornecidas pelo provedor de serviços de Internet (ISP).
(d2) Senha: Preencha as informações fornecidas pelo provedor de serviços de Internet (ISP).
(d3) Autenticação PPP: O padrão é [ Auto ]. Outras opções são [PAP] e [CHAP], que são usadas para verificar a identidade do dispositivo PPP.
(d4) Desconectar após tempo de inatividade (em segundos): esse campo é opcional e permite configurar o encerramento da conexão com o provedor de serviços de Internet (ISP) após um período de tempo especificado. Um valor de zero permite um tempo de inatividade infinito.
(d5) Opções de PPTP: Esse item pode ser especificado por alguns ISPs. O padrão é [ Auto ], outras opções são [ No Encryption ],[ MPPE 40 ] e [ MPPE 128 ]. Verifique com seu provedor de serviços de Internet (ISP) e preencha essas opções, se necessário.
(d10) Detecção de Internet: As opções são [ Disable ], [ PPP Echo ], [ DNS Probe ]
[ Desabilitar ]: Desative-o para desativar a Detecção de Internet.
[ PPP Echo ]: Usa as mensagens Echo-Request e Echo-Reply definidas no PPP Link Control Protocol (LCP) para testar a conexão PPP.
PPP Echo Interval: envia um quadro LCP Echo-Request ao par a cada n segundos.
PPP Echo Max Failures: Presume que o par está morto se n solicitações de eco LCP forem enviadas sem reviver uma resposta de eco LCP válida. O uso dessa opção requer um valor diferente de zero para o parâmetro Echo Interval;
[ DNS Probe ]: Executa uma solicitação de pesquisa de DNS e um endereço IP resolvido para testar a conexão de DNS.
Máximo de falhas de sondagem de DNS: Se a resolução de DNS falhar ou retornar o endereço errado n vezes, presume-se que a conexão com a Internet não teve êxito algum;
(d11) Opções adicionais de pppd: Esse item pode ser especificado por alguns ISPs. Verifique com seu ISP e preencha-o, se necessário.
e. Requisito especial do ISP
(e1) Servidor VPN: Se o seu tipo de conexão WAN for PPTP ou L2TP, insira o nome do servidor ou o IP do servidor VPN.
(e2) Nome do host: Você pode fornecer um nome de host para o roteador. Geralmente, ele é solicitado pelo seu provedor de serviços de Internet (ISP).
(e3) Endereço MAC: O endereço MAC (Media Access Control) é um identificador exclusivo que identifica seu computador ou dispositivo na rede. Os ISPs monitoram os endereços MAC dos dispositivos que se conectam a seus serviços e não permitem a conexão à Internet para novos endereços MAC. Para corrigir esse problema, você pode fazer o seguinte:
* Entre em contato com o seu provedor de serviços de Internet (ISP) e solicite a atualização do endereço MAC associado à sua assinatura do ISP;
* Clonar ou alterar o endereço MAC do novo dispositivo para que corresponda ao endereço MAC do dispositivo original.
(e4) Estender o valor TTL: O padrão é [ Não ].
(e5) Spoof LAN TTL value: O padrão é [ Não ].
1. Port Forwarding only works within the internal network/intranet(LAN) but cannot be accessed from Internet(WAN).
- First, make sure that Port Forwarding function is set up properly. Please refer to related FAQ: How to set up Virtual Server/Port Forwarding Rules?
- Please note that if the router is using a private WAN IP address (such as connected behind another router/switch/modem with built-in router/Wi-Fi feature), could potentially place the router under a multi-layer NAT network. DDNS service and Port Forwarding will not function properly under such environment. Related FAQ: [Wireless Router] DDNS introduction and set up
Private IPv4 network ranges:
Class A: 10.0.0.0 – 10.255.255.255
Class B: 172.16.0.0 – 172.31.255.255
Class C: 192.168.0.0 – 192.168.255.255
2. How to set the WAN connection type to IPoE?
(1) Select the WAN connection type as [Automatic IP].
(2) If authentication is required, go to [ WAN ] > [ Internet Connection ] > [ Account Settings ] > [ Authentication ] > Select [802.1x MD5]
This item may be specified by some ISPs. Check with your Internet Service Provider (ISP) and fill them in if required.
How to get the (Utility / Firmware)?
You can download the latest drivers, software, firmware and user manuals in the ASUS Download Center.
If you need more information about the ASUS Download Center, please refer this link.