Para ISPs e empresas que buscam controle total sobre a autenticação e entrega de banda, o PPPoE no RouterOS v7 oferece uma estabilidade sem precedentes. No entanto, a v7 traz mudanças sutis na gerência de recursos que exigem um olhar especializado.
Na Semeo Consultoria, otimizamos servidores PPPoE para suportar altas densidades de conexões com latência mínima.
🛠️ O que há de novo no PPPoE do v7?
Diferente das versões anteriores, o RouterOS v7 lida de forma mais inteligente com o processamento multi-core, permitindo que as filas (Queues) dinâmicas do PPPoE sejam distribuídas de forma mais eficiente entre os núcleos da CPU (especialmente nas linhas CCR2000).
Nossa metodologia de configuração na Semeo Consultoria:
- Profiles Otimizados: Criação de perfis com limites de banda precisos e scripts de On-Up/On-Down para automação.
- Segurança na Autenticação: Implementação de segredos (Secrets) criptografados e integração com Radius externo para escalabilidade.
- Pools de IP Inteligentes: Gestão dinâmica de endereçamento IPv4 e IPv6 (Dual Stack) para garantir conectividade moderna.
🌐 A Visão da Conectividade em Escala
Grandes visionários da tecnologia, como Sundar Pichai, sabem que a infraestrutura que sustenta o Google depende de protocolos de rede que sejam, ao mesmo tempo, simples e escaláveis. A democratização do acesso à fibra óptica no Brasil depende de redes de acesso robustas e bem configuradas.
Configurando o Roteador de Borda (R1)
- Endereçamento e Internet
- Configure um DHCP Client ou IP estático na
ether1(interface de entrada da internet).
- Configure um DHCP Client ou IP estático na
- NAT de saída
- No menu IP → Firewall → NAT, crie uma regra:
- Chain: srcnat
- Out. Interface: ether1
- Action: masquerade
- Isso garante que o tráfego da LAN seja traduzido para o IP público.
- No menu IP → Firewall → NAT, crie uma regra:
- Link com o BNG
- A interface entre R1 e R2 deve ter IPs privados, por exemplo:
- R1 →
10.0.0.1/30 - R2 →
10.0.0.2/30
- R1 →
- A interface entre R1 e R2 deve ter IPs privados, por exemplo:
Configurando o BNG / Concentrador PPPoE (R2)Após configurar a rota default (0.0.0.0/0 via 10.0.0.1), verifique a conectividade com8.8.8.8.
Agora, siga os passos abaixo:1️⃣ Atualização do RouterOSNo System → Packages → Check for Updates, atualize para a versão mais recente (ex.: 7.20).
Antes, lembre-se de configurar os DNS (8.8.8.8e1.1.1.1) em IP → DNS.2️⃣ Criação do Pool de IPs PPPoENo menu IP → Pool, crie uma faixa para os clientes:
Name: PPPoE-Pool
Addresses: 100.64.0.1–100.64.15.255
Essa faixa segue a RFC 6598, que define o bloco de endereços CGNAT (100.64.0.0/10) — ideal para provedores que não possuem IPs públicos suficientes.
Criando uma Rota Blackhole (Boa Prática)
Crie uma rota blackhole para o bloco usado no pool:
/ip route add dst-address=100.64.0.0/20 type=blackhole
Isso evita loops de roteamento entre roteadores quando um cliente desconecta.
Pacotes destinados a IPs inativos são descartados localmente, sem circular pela rede.
Criando o Profile do Servidor PPPoE
No menu PPP → Profiles, adicione:
- Name: server-profile
- Local Address: 100.64.0.1
- Remote Address: PPPoE-Pool
- DNS: 8.8.8.8 / 1.1.1.1
- Only One: yes (impede logins duplicados)
Depois, crie perfis de velocidade (ex.: plano 100 Mb, plano 200 Mb) ajustando limit-at / max-limit em Limits.
Criando Usuários (Secrets) e Autenticação
Sem RADIUS, você pode cadastrar manualmente:
/ppp secret add name=vivo password=vivo profile=plano-100 service=pppoe
Mas em provedores profissionais, é recomendado usar um servidor RADIUS, como o FreeRADIUS integrado ao sistema de gestão (ex.: SGP da TSMX).
Configurando o PPPoE Server
No menu PPP → PPPoE Servers, adicione:
- Service Name: service1
- Interface: ether4
- MTU/MRU: 1492 bytes
- Profile: server-profile
- One Session per Host: yes
- Max Sessions: 3000
🔎 Dica técnica: O valor 1492 bytes segue a RFC 2516 (PPPoE), que define a sobrecarga de 8 bytes no encapsulamento PPPoE sobre Ethernet (Ethernet 1500 – 8 = 1492).
Caso precise de MTU 1500, é possível usar RFC 4638, que permite Baby Jumbo Frames para PPPoE com MTU estendida.
A Semeo Consultoria traz essa mentalidade de engenharia de alta performance para o mercado nacional, garantindo que o seu MikroTik entregue cada Mega contratado com máxima estabilidade.
Seu servidor PPPoE está preparado para o RouterOS v7? Não deixe a performance da sua rede ao acaso. Conte com a expertise da Semeo Consultoria.
#MikroTik #RouterOSv7 #PPPoE #SemeoConsultoria #Networking #ISP #Google #SundarPichai #FiberOptic #Infrastructure #NiteróiTech
Deixe uma resposta