Bruno Leyne

Mesh é uma coisa, largura de banda é outra coisa. A explicação que passei acima continua sendo a mesma, só vale a pena usar 160Mhz se não houver interferências. Se no seu caso voce vai utilizar 2 roteadores, basicamente você vai precisar ocupar duas bandas de 160Mhz. Resumo: Você vai precisar dos canais 36 ao 64 e 100 ao 128. Se for Wifi 5Ghz dentro de cidade é quase impossível ter todos esses canais disponíveis. Instale um wifi analyzer e verifique como está a alocação das redes na sua casa. Volto a afirmar: 80Mhz sem interferências é melhor que 160Mhz com interferências.

A maioria dos celulares possuem hardware melhor para tratar sinais wi-fi comparados aos notebooks padrões vendidos no Brasil. Poste o modelo do notebook ou a placa de rede wifi dele para puxarmos a ficha técnica.

Sem problemas! No entanto, é importante verificar se você consegue alocar 160 MHz sem interferências. É preferível ter 80 MHz com um sinal limpo do que 160 MHz com interferências. Exemplo:

Só passando para deixar a solução definitiva pra quem também tiver esse tipo de dúvida. A opção correta é o Passtrought. Para funcionar corretamente, precisar dar um reboot completo na rede.

@Buga Laza Não seria isso aqui:

Teste de Velocidade Interna:Verifica se fez o teste certo e se possível posta os resultados. Você pode usar o OpenSpeedTest para isso. Aqui deve chegar a 1Gbps~900Mbps Teste de Velocidade Externa: Além disso, faça um teste usando o Fast.com para ter uma noção de como sua conexão se comporta em servidores externos. Isso ajudará a identificar eventuais discrepâncias. Pelo que eu vi vai chegar no máximo a 500Mbps. Gerenciadores de Downloads: Lembre-se de que gerenciadores de downloads, como o Steam e o Epic, realizam outras tarefas além do download de dados. Eles também gravam os dados no disco e, às vezes, fazem descompressão. Portanto, a velocidade pode mudar conforme o hardware (no máximo no seu caso, 500 Mbps = 62,5 MB/s). Possíveis Soluções: Verifique o cabo de rede. Configure o tamanho do MTU corretamente. Verifique se o adaptador de rede está configurado para 1,0 Gbps Full Duplex. Você vai precisar realizar uma série de testes, e faça esses testes em ambiente controlado. Exemplo: Open test somente dois computadores na rede (cliente-servidor). Quando for realizar o fast, deixa somente 1 computador na rede.

É possível utilizar IPV6 com Double NAT ativado? Contexto: Utilizo a internet da TIM Fibra dentro da rede V Tal. Infelizmente, há um bloqueio por parte da operadora que me impede de ativar o modo Bridge. Além disso, a firmware do modem apresenta diversos problemas e bugs. Por exemplo, a tabela de roteamento para IPs estáticos internos exige que eu desligue todos os clientes, pois a interface gráfica informa que o IP já está em uso. Além disso, há questões relacionadas à expiração do UPnP (Universal Plug and Play) e outros inconvenientes. Minha rede possui, em média, 50 dispositivos conectados. No entanto, a página de carregamento da interface do roteador fornecido pela operadora (ISP) está extremamente lenta, o que me leva a crer que ele não está dando conta do recado. Para melhorar o desempenho, tomei algumas medidas: Desativei o Wi-Fi no roteador ISP. Desconectei todos os dispositivos desse roteador. Deixei apenas o roteador ASUS AX86U Pro conectado diretamente ao ISP. Atribuí um IP estático a ele e configurei a DMZ (zona desmilitarizada). O resultado foi significativo: o desempenho da rede melhorou consideravelmente. Agora, todas as regras de redirecionamento de portas (port forwarding), UPnP, firewall, entre outras configurações, estão sendo gerenciadas pelo roteador ASUS, no qual tenho total controle e sem perda de desempenho. No entanto, a única funcionalidade que perdi foi a atribuição de endereços IPv6. Minha dúvida é: é possível utilizar o Double NAT para obter suporte a IPv6? Eu sei que, idealmente, o roteador ISP deveria estar em modo bridge, mas, como mencionei anteriormente, isso não é uma opção viável. A única pessoa que conseguiu contornar essa limitação precisou substituir a ONU (Optical Network Unit) da TIM por um modelo Intelbras R1, o que configura um cenário avançado e sem garantias de funcionamento a longo prazo. Informações Adicionais: Tim IPV4 e IPV6: Como descrito, a ISP fornece suporte a IPV6. O modem ASUS fornece essas configurações para IPV6: O nativo e o Passtrought, pelo que entendi seria se eu tivesse no modo Bridge com PPPoe no router da ISP. Esse aqui acho que seria a opção que eu teria que configurar, porém me falta conhecimento para preencher os campos. Alguém pode me dar uma luz para essa situação?

Voltando aqui para bater o martelo sobre o problema inicial. A melhor solução que consegui utilizando o Xiaomi AX3000 foi com "Wired Trunk Mode", com essa configuração a porta WAN se torna uma porta LAN, não acontece o duplo NAT e tudo fica na mesma rede. Equivalente ao que o @arfneto descreveu nesse post: A vantagem de utilizar o Wired Trunk Mode (acredito ter esse nome e ser coisa exclusiva do MiRouter, nunca vi isso em outro roteador) é não perder 1 das portas LAN, conseguir conectado no roteador utilizando o aplicativo da Xiaomi e os LEDs ficarem com a cor correta. É possível também fazer a configuração manualmente conforme o post antigo do Xiaomi AX3000 + Plex, onde se liga os dois DHCP e deixa distribuir para a mesma faixa de rede via porta LAN. É uma configuração bem legal pra caso o router primário falhe, porém perde conexão com o aplicativo e o status de LED do roteador xiaomi sempre ficara como internet off. Só tenho a agradecer por todo o conhecimento que me foi repassado aqui nesse post. E em relação ao problema de velocidade cortando pela metade, ele sumiu depois que atualizei a firmware do xiaomi e resetei as configurações de fabrica do SageCom. Conforme o @arfneto descreveu ali em cima depois que fiz um teste de transferência de arquivos FTP entre duas máquinas constatei que a velocidade estava normal (1 gbps). Tive um problema de baixo desempenho de download no console PS5, porém foi resolvido encontrando o valor de MTU certo e ajustando que foi 1500. Enfim, espero que esse tópico ajude as pessoas com roteadores Xiaomi conseguirem tirar o proveito máximo e conhecer as limitações que ele possui.

@arfneto Esse é o modo LAN-WAN. Entro nas configurações e mudo o modo de conexão para Wired Trunk Mode of Operation, que ao meu ver faz exatamente a parte de extender a rede principal. Automaticamente ele já manda um alerta, avisando que vai desabilitar algumas funcionalidades. Aqui ele pede para conectar na porta WAN (bem esquisito). Após fazer isso ele unifica a rede. Até então olhando pra isso, penso tá "perfeito". Só existe uma rede, somente roteador primário está distribuindo ip. Mas ai vou fazer um teste de velocidade e vejo que o desempenho caiu drasticamente. Ambas as configurações são LAN-WAN. Se eu fizer LAN-LAN deixando tudo na mesma rede, tenho 0 problemas de desempenho. Queria entender porque esse modo de relay ta destruindo o desempenho, sendo que aparentemente ele seria o modo "ideal" para se conectar dois roteadores.

Mexendo mais a fundo aqui nas configurações dos roteadores. Achei uma funcionalidade no xiaomi chamada "Wired Trunk Mode of Operation (Extending Existing Networks)", quando utilizo essa configuração o roteador entra em uma configuração chamada "Wired Relay", que aparetemente faz exatamente o que precisava ser feito de desligar o DHCP do secundário e estender a rede. Só que essa configuração corta a internet pela metade (a conexão de 1gbps vira 500mbps). alguém já ouviu falar dessa configuração?

@arfneto Ligação LAN-WAN com o modem vivo apresentava três problemas que me lembro aqui por alto. 1 - O roteador secundário Xiaomi conectado no WAN perdia a conexão, algumas vezes durante a semana por 1 ou 2 minutos o roteador ficava com luz laranja ( ease de DHCP confome você disse). 2 - O encaminho de portas ficava falho, seja usando upnp ou criando as regras fixas. Acredito que possa ser por causa do double NAT internet da rede aqui de casa junto com o CGNAT da operadora, enfim tava o terror. 3 - Alguns serviços apresentavam instabilidades, o que eu mais sentia era o Teams da microsoft. Com o tempo eu notei que o modem da vivo tava estranho, a conexao Wi-Fi de 5 GHz tava desaparecendo, até que chegou um dia que não aparecia mais, mesmo com reset de fábrica. Depois desse dia o técnico trocou o aparelho, colocou um novo, atualizou a firmware mais recente e BOOM, a VIVO voltou a funcionar bem com LAN-WAN. Agora voltando ao assunto do Xiaomi AX3000. Um das configurações que vi que ele aceita: Utilizar os dois modos LAN-LAN e LAN-WAN. O wifi principal funciona e as portas funcionam LAN-LAN e o GuestWifi funciona LAN-WAN, ele tem o DHCP ligado lá dentro e não gerenciável. Mas pelo pouco de teoria que estudei de redes nos ultimas dias já vi que a layer 3 vai virar bagunça. Para usar a internet sem dores de cabeça realmente é LAN-LAN. Foi-se embora meu sonho de ter uma rede de visitante isolada. Agora uma dúvida que tive, como é feito a configuração de acessos a dispositivos e isolamentos em uma rede empresarial? Exemplo: Um dispositivo conectado via cabo dentro de uma sala do setor de marketing da empresa consegue acessar servidores X,Y,Z. Porém se conectar o dispositivo na sala de reunião, só possui acesso ao servidor Z. Queria saber qual é o equipamento que trata esse tipo de situação da forma correta sem perdas. Eu e mas 2 pessoas trabalhamos home office e acho prudente criar uma rede mais robusta para isolar os dispositivos empresariais. Por mais que as máquinas já possuam certa segurança por usarem serviços VPN e politicas da empresa, acho que seria válido isolar essas redes.

@arfneto Muito obrigado pela explicação detalhada. Infeliz cai na armadilha dos roteadores genericos e capados. O wifi de visitante do xiaomi realmente para de funcionar, junto com o aplicativo quando faz LAN-LAN. O wifi fica visível, você consegue conectar porém não tem navegação, ele cria uma subrede (192.168.28.1) e começa a distribuir essa faixa para 192.168.28.x para os dispositivos. Meu maior problema da configuração LAN-LAN é essa, compartilho a internet com algumas pessoas do meu prédio. Tem uma alta rotatividade de moradores aqui e maioria não tem condições de fazer contratações de 1 ano com os provedores, então acabo deixando o visitante para usarem. Acaba sendo bom pra eles (não cobro nada e eles tem uma cobertura wifi boa) e bom pra mim porquê os técnicos de instalação fazem uma bagunça de cabos (principalmente com a quantidade de provedores locais nascendo). Sem o wifi visitante o pessoal as vezes vai transmitir algo para TV, erra o dispositivo e acaba transmitindo para a minha TV. Sempre tenho aquele mini infarto com isso quando acontece de madrugada Por incrível que pareça com o modem da operadora TIM UltraFibra (F@st 5670) tem dado 0 problemas com LAN-WAN, o da vivo fibra dava problema pra caramba. De aparelhos parecidos com as configurações do Xiaomi AX3000 (Qualcomm Dual-core A53 1.0GHz, 256MB RAM) consegue me indicar um bom substituto que seja mais gerenciável?

O jeito mais seguro que conheço. Muda autenticação para WPA3, só tem que analisar se todos os seus dispositivos são novos e tem suporte a isso, tem muito celular, tv box, televisão, e outros gadgets inteligentes que não tem suporte. Coloca uma senha longa com maiuculo, minusculo e caracteres especiais. E por último habilite o filtro whitelist endereços MAC. Somente os MAC que você deixar registrado irão conseguir acesso a rede. Problema que isso é custoso, sempre que alguém precisar conectar um dispositivo novo voce vai precisar registrar esse endereço na whitelist. Quase nenhum hacker tem paciência pra clonar mac e entrar na rede, e mesmo se tiver ainda vai ter sérios problemas porque se existir dois endereços MAC na mesma rede o roteador começa a bagunçar na entrega dos pacotes e os dois dispositivos entram em conflito tendo altas perdas de pacotes. Pra incrementar a segurança como uma cereja de bolo, tenha regras de firewall e de portas que são abertas bem definidas. Que mesmo que a pessoa porventura consiga passar por todas as etapas anteriores (um hacker determinado e paciente vai conseguir, seja por uso de ferramentas ou engenharia social) não vai conseguir acessar as informações sensíveis dos dispositivos conectado na rede. Por isso que empresas além de blindarem a rede, usam VPN's.

Atualmente possuo 2 roteadores, um F@st 5670 (TIM Fibra) e um Xiaomi AX1800. O F@st 5670 está na rede 191.168.1.0. O Xiaomi na rede 192.168.31.1. O F@st 5670 está conectado na entrada WAN do xiaomi, tenho um double NAT na rede. Sei que double NAT é horrível por vários motivos e até queria remover. Só que se eu desligar o DHCP do Xiaomi e conectar LAN-to-LAN perco quase que todas as funcionalidades do roteador. O aplicativo mirouter para de reconhecer ele, a rede wifi de visitante para de funcionar, perco uma porta LAN(só tem 3), entre outros. Eu consigo conviver sem algumas funcionalidades, mas a de wifi visitante é essencial, compartilho internet com outras pessoas e por existir vários dispositivos inteligentes dentro de casa não posso deixar que outras pessoas acessem facilmente eles, por isso wifi de visitante é essencial. O que eu queria fazer era deixar os dois roteadores na mesma rede (menos a wifi visitante), pelo que vi só consigo alcançar isso desligando o DHCP e colocando LAN-to-LAN, o que atualmente não é uma opção pra mim. Com a configuração atualmente os dispositivos que estão na 192.168.31.0 conseguem ver os dispositivos da 192.168.1.0. Porém os dispositivos da 192.168.1.0 não conseguem ver os 192.168.31.0. Tem algum jeito de resolver isso? Estudei um pouco sobre rotas estaticas, mas não achei as opções nos roteadores. Uma segunda duvida, comprei outro roteador Xiaomi AX3000 que estou esperando chegar e quero fazer um Mesh com o AX1800, dá para fazer o Mesh via cabo? Já passei o cabo de rede em toda minha casa e quando vejo os vídeos no youtube de pessoas configurando rede mesh, sempre estão fazendo por wifi, como se fosse um Acess Point Wifi Extender. Eu quero estender o sinal de wifi, porém conectando via cabo mesmo. Da pra fazer isso com o Mesh? Ou vou ter que um LAN-to-LAN com dhcp desligado pra conectar o terceiro roteador e nomear wifi manualmente?