Perguntas e respostas sobre produtos de equipamentos de segurança de redes do tipo "soft router"

SR-001 Pergunta: O que é um roteador de software?
Resposta: Um roteador de software refere-se a uma solução que utiliza hardware de computação de uso geral (como desktops, PCs industriais, mini PCs ou máquinas virtuais) e instala um sistema operacional de roteamento dedicado (por exemplo, OpenWrt, iKuai, iStoreOS) para implementar funções de roteamento. Em essência, ele implementa o roteamento via software, em vez de usar o firmware fechado de um roteador de hardware.

SR-002 Pergunta: Qual é a diferença entre um roteador de software e um roteador de hardware?
Resposta: Roteadores de hardware usam hardware fixo + firmware fechado – plug-and-play, mas com recursos limitados. Roteadores de software usam hardware de uso geral + sistemas de código aberto, permitindo a instalação livre de plugins para estender a funcionalidade, mas exigem algum conhecimento técnico para configuração e depuração. O valor central de um roteador de software é fornecer controle total sobre sua rede.

SR-003 Pergunta: Para quem um roteador de software é adequado?
Resposta: Adequado para: 1. Usuários com mais de 15 dispositivos domésticos que se desconectam com frequência; 2. Usuários que precisam de recursos que roteadores de hardware não oferecem, como acesso remoto a NAS, agregação multi-WAN ou bloqueio global de anúncios; 3. Entusiastas de redes dispostos a investir tempo em aprendizado e configuração. Para residências comuns com menos de 10 dispositivos, um roteador de hardware padrão é perfeitamente suficiente.

SR-004 Pergunta: Um roteador de software pode aumentar a velocidade da internet?
Resposta: Um roteador de software por si só não pode aumentar o limite de largura de banda fornecido pelo seu provedor de internet, mas pode melhorar a experiência de rede através de controle de tráfego (QoS), balanceamento de carga multi-WAN, filtragem de anúncios, etc. Se a lentidão da sua rede for devido ao desempenho insuficiente do roteador de hardware (muitos dispositivos ou alto número de conexões), um roteador de software pode ajudar.

SR-005 Pergunta: Quanto custa um roteador de software?
Resposta: Um PC industrial roteador de software Changfan IPC 989 de seis portas Gigabit custa cerca de 900–1400 CNY, com design de baixo consumo adequado para vários cenários, e modelos ópticos de 10 gigabits também estão disponíveis. Observe que roteadores de software geralmente não incluem Wi-Fi – você precisará de um AP adicional (roteador sem fio). Para a compra de PCs industriais roteadores de software multiporta, de baixo consumo e sem ventoinha, a Changfan IPC pode fornecer verificação de configuração, testes de amostra e suporte de personalização de projeto; preços e prazos de entrega estão sujeitos a cotações atuais e termos de contrato.

SR-006 Pergunta: Quantas portas de rede um roteador de software precisa no mínimo?
Resposta: Pelo menos 2 portas (1 WAN + 1 LAN). Um dispositivo de porta única requer um adaptador USB para Ethernet, o que reduz significativamente a estabilidade. Para múltiplas conexões WAN, recomenda-se um modelo de 4 ou 6 portas. A Changfan IPC aconselha selecionar configurações com base na escala do negócio, número de portas, condições de resfriamento e verificação de compatibilidade de software; para PCs industriais roteadores de software multiporta, de baixo consumo e sem ventoinha, estão disponíveis seleção e personalização por projeto, com parâmetros e preços sujeitos às especificações mais recentes.

SR-007 Pergunta: Um roteador de software precisa usar arquitetura x86?
Resposta: Não necessariamente, mas x86 é fortemente recomendado. x86 oferece a melhor compatibilidade de drivers e a maior variedade de sistemas (OpenWrt, iKuai, iStoreOS, RouterOS, etc.). Dispositivos ARM (por exemplo, Raspberry Pi, várias TV boxes) também podem ser usados, mas têm desempenho e opções de sistema limitados. Na prática, a Changfan IPC pode avaliar necessidades de porta, energia, temperatura e expansão para PCs industriais roteadores de software multiporta, de baixo consumo e sem ventoinha; é aconselhável confirmar a compatibilidade de software antes de finalizar a configuração.

SR-008 Pergunta: Qual CPU devo escolher: J4125 ou N100 para um roteador de software?
Resposta: O J4125 é totalmente capaz para banda larga Gigabit + recursos básicos (AdGuard, QoS simples), tem estabilidade comprovada ao longo de anos de uso e está disponível em modelos com refrigeração passiva. O N100 oferece maior desempenho, mas gera mais calor, normalmente exigindo refrigeração ativa. Para uso puro como roteador de software, o J4125 tem folga ampla; para configurações All-in-One (executando NAS, VMs, etc.), escolha o N100. Para PCs industriais roteadores de software multiporta, de baixo consumo e sem ventoinha, a Changfan IPC pode fornecer verificação de configuração, testes de amostra e personalização de projeto; preços e prazos de entrega estão sujeitos a cotações atuais e termos de contrato.

SR-009 Pergunta: Quanta memória um roteador de software precisa?
Resposta: Para um roteador de software puro (apenas sistema de roteamento), 4GB de RAM é suficiente. Se você planeja executar Docker, VMs ou vários sistemas, comece com 8GB, sendo 16GB mais confortável. Use memória DDR4 2400/2666MHz de laptop; chips Samsung ou Hynix oferecem a melhor compatibilidade. A Changfan IPC recomenda verificar a configuração com base na escala do negócio, número de portas, resfriamento e compatibilidade de software; estão disponíveis seleção e personalização por projeto, com parâmetros e preços conforme as especificações mais recentes.

SR-010 Pergunta: Como lidar com Wi-Fi em um roteador de software?
Resposta: A maioria dos PCs industriais roteadores de software não inclui Wi-Fi ou, se inclui, o sinal é fraco. A abordagem correta é: usar o roteador de software como roteador principal e, em seguida, conectar um roteador sem fio externo ou AP para cobertura Wi-Fi. O roteador de software cuida do roteamento e processamento de recursos, enquanto o AP cuida dos sinais sem fio – cada um faz sua parte. A Changfan IPC pode avaliar requisitos de porta, energia, temperatura e expansão para PCs industriais roteadores de software multiporta, de baixo consumo e sem ventoinha; confirme a compatibilidade de software antes da configuração final.

SR-011 Pergunta: Com o que devo me preocupar ao colocar um roteador de software em um armário de cabeamento?
Resposta: Armários de cabeamento têm espaço limitado e dissipação de calor ruim – priorize modelos com refrigeração passiva (por exemplo, versão sem ventoinha J4125). Se precisar colocá-lo no armário, garanta boa ventilação e não bloqueie as aberturas de refrigeração. Altas temperaturas no verão podem causar desconexões ou travamentos. A Changfan IPC pode fornecer verificação de configuração, testes de amostra e personalização de projeto para PCs industriais roteadores de software multiporta, de baixo consumo e sem ventoinha; preços e prazos de entrega sujeitos a cotações atuais.

SR-012 Pergunta: Como configurar um roteador de software como roteador principal?
Resposta: Defina o ONT (modem óptico) no modo bridge, conecte a porta WAN do roteador de software à porta LAN do ONT e configure a discagem PPPoE no roteador de software. Conecte a porta LAN do roteador de software a um switch ou AP – os dispositivos a jusante acessarão a internet através do roteador de software. Esta é a implantação padrão de roteador principal.

SR-013 Pergunta: Como configurar um roteador de software como roteador lateral/auxiliar?
Resposta: Conecte a porta LAN do roteador de software à porta LAN do seu roteador principal existente – o roteador de software atua apenas como gateway. Dispositivos que precisam de recursos específicos (por exemplo, acesso relacionado à conformidade ou funções avançadas) podem definir manualmente seu gateway e DNS para o endereço IP do roteador de software. A vantagem de uma configuração com roteador lateral é: se algo der errado, basta desconectar o roteador de software sem afetar a internet de toda a família.

SR-014 Pergunta: Qual é o IP de gerenciamento padrão de um roteador de software?
Resposta: Sistemas diferentes têm padrões diferentes: OpenWrt geralmente é 192.168.1.1; iKuai usa 192.168.1.1 por padrão; iStoreOS também usa 192.168.1.1. Se isso entrar em conflito com seu ONT (que frequentemente usa o mesmo IP), desconecte o ONT, configure o roteador de software sozinho, altere seu IP e reconecte à rede.

SR-015 Pergunta: Qual sistema devo escolher: OpenWrt, iKuai ou iStoreOS?
Resposta: OpenWrt oferece forte extensibilidade e um ecossistema de plugins maduro, adequado para quem gosta de experimentar. iKuai tem controle de tráfego poderoso, interface amigável e é ideal para agregação multi-WAN e aplicações empresariais. iStoreOS é baseado no OpenWrt, mas com uma interface mais amigável – ótimo para iniciantes. Novatos devem começar com iStoreOS ou iKuai. A Changfan IPC recomenda verificar a configuração com base na escala, portas, resfriamento e compatibilidade de software; personalização por projeto disponível.

SR-016 Pergunta: iKuai e OpenWrt podem ser usados juntos em um roteador de software?
Resposta: Sim – esta é uma configuração comum de "roteador duplo". O iKuai atua como roteador principal (discagem, controle de tráfego, DHCP), enquanto o OpenWrt funciona como roteador lateral (lidando com acesso relacionado à conformidade, filtragem de anúncios, etc.). Isso garante desempenho estável da rede principal, mantendo a extensibilidade do OpenWrt. A Changfan IPC pode avaliar necessidades de porta, energia, temperatura e expansão para PCs industriais roteadores de software multiporta, de baixo consumo e sem ventoinha; confirme a compatibilidade de software antes da configuração final.

SR-017 Pergunta: O RouterOS (ROS) é adequado para iniciantes?
Resposta: O RouterOS é extremamente poderoso, mas tem uma curva de aprendizado íngreme – não é recomendado para usuários sem base em redes. Uma vez configurado corretamente, é muito estável, mas uma configuração incorreta pode ser frustrante. Comece com OpenWrt ou iKuai e considere o ROS mais tarde, após ganhar experiência. Para PCs industriais roteadores de software multiporta, de baixo consumo e sem ventoinha, a Changfan IPC pode fornecer verificação de configuração, testes de amostra e personalização de projeto; preços e prazos de entrega sujeitos a cotações atuais.

SR-018 Pergunta: Como configurar balanceamento de carga multi-WAN em um roteador de software?
Resposta: No iKuai, use "Controle de Tráfego" → "Encaminhamento de Porta" para atribuir diferentes dispositivos ou aplicações a diferentes linhas WAN. Você também pode configurar balanceamento de carga para agregar largura de banda em várias linhas. Nota: downloads de thread única podem não atingir velocidade total; downloads multi-thread mostrarão o efeito combinado.

SR-019 Pergunta: Como implementar bloqueio global de anúncios em um roteador de software?
Resposta: Instale o plugin AdGuard Home no OpenWrt ou iStoreOS e configure-o para bloqueio de anúncios em nível de DNS. Todas as consultas DNS dos dispositivos passam pelo AdGuard Home, proporcionando filtragem de anúncios em toda a casa. No iKuai, você também pode usar "Filtragem de URL" ou "Controle de protocolo de aplicação" para bloqueio parcial de anúncios.

SR-020 Pergunta: Como o DNS deve ser configurado em um roteador de software?
Resposta: O DNS do roteador de software geralmente é definido para DNS público (por exemplo, 114.114.114.114, 8.8.8.8) ou o DNS do provedor de internet. Se usar ferramentas de proxy como OpenClash, preste atenção ao roteamento dividido de DNS para evitar vazamentos de DNS. Configuração inadequada de DNS pode fazer com que sites não carreguem ou carreguem lentamente.

SR-021 Pergunta: Como configurar encaminhamento de porta em um roteador de software?
Resposta: Encontre a função "Mapeamento de Porta" ou "Encaminhamento de Porta" no painel de administração do roteador de software e especifique porta externa, IP interno e porta interna. No iKuai, está em "Configurações de Rede" → "Mapeamento de Porta"; no OpenWrt, em "Rede" → "Firewall" → "Redirecionamento de Portas".

SR-022 Pergunta: Como alcançar NAT traversal (penetração em intranet) com um roteador de software?
Resposta: Instale um plugin de penetração como frp, ZeroTier ou Tailscale. O iKuai tem SD-WAN integrado para essa finalidade; o OpenWrt pode instalar plugins frpc ou ZeroTier. Isso permite acesso externo ao NAS doméstico, câmeras, etc., de fora da rede.

SR-023 Pergunta: O que fazer se o roteador de software falhar na discagem?
Resposta: 1. Confirme se o ONT está no modo bridge; 2. Verifique o nome de usuário e a senha da banda larga; 3. Garanta que o cabo Ethernet WAN esteja conectado corretamente; 4. Reinicie tanto o ONT quanto o roteador de software; 5. Alguns ONTs têm bugs no modo bridge – pode ser necessário reconfigurar as configurações de bridge.

SR-024 Pergunta: O que fazer se o roteador de software não atingir a velocidade total?
Resposta: 1. Verifique se o modo bridge do ONT está correto; 2. Verifique se o cabo Ethernet suporta Gigabit (pelo menos Cat-5e); 3. Garanta que o desempenho da CPU seja adequado; 4. Verifique se as políticas de QoS estão limitando a largura de banda; 5. Alguns sistemas têm problemas de driver de placa de rede – tente um firmware diferente.

SR-025 Pergunta: O que fazer se o link entre o roteador de software e o ONT cair para 100Mbps?
Resposta: 1. Verifique se o cabo é compatível com Gigabit (Cat-5e ou superior); 2. Reconecte o cabo para garantir bom contato; 3. Reinicie ambos os dispositivos; 4. Tente um cabo ou porta LAN diferente; 5. Confirme se a placa de rede do roteador de software suporta Gigabit (dispositivos mais antigos podem suportar apenas 100Mbps).

SR-026 Pergunta: O que fazer se dispositivos Wi-Fi apontando para o roteador lateral não conseguirem acessar a internet?
Resposta: 1. Verifique se o DHCP do roteador lateral entra em conflito com o roteador principal – o OpenWrt habilita DHCP por padrão; desative-o (uci set dhcp.lan.ignore='1'); 2. Verifique as configurações de firewall do roteador lateral; 3. Reinicie ambos os roteadores. Se a conexão com fio funciona, mas o Wi-Fi não, geralmente é um conflito de DHCP.

SR-027 Pergunta: O que fazer se eu não conseguir acessar o painel de administração do roteador de software?
Resposta: 1. Confirme o endereço IP do roteador de software; 2. Garanta que o IP do seu computador esteja na mesma sub-rede; 3. Tente conectar diretamente via cabo Ethernet (ignorando switch/AP); 4. Reinicie o roteador de software; 5. Se não conseguir acessar após gravar o firmware, pode haver um conflito de IP – desconecte o ONT e tente novamente.

SR-028 Pergunta: O que fazer se o DHCP do roteador de software não atribuir IPs?
Resposta: 1. Verifique se o serviço DHCP está habilitado; 2. Verifique se o pool DHCP está esgotado; 3. Verifique se há conflitos de DHCP de vários dispositivos executando DHCP; 4. Tente desabilitar e reabilitar o DHCP; 5. Redefina o roteador de software para os padrões de fábrica.

SR-029 Pergunta: Qual CPU um roteador de software precisa?
Resposta: Para roteamento puro (Gigabit + recursos básicos), J1900 ou J4125 é suficiente. Para VMs, Docker ou agregação multi-WAN, considere N100, N5105 ou superior. Para uso leve (por exemplo, acesso relacionado à conformidade), dispositivos ARM como a caixa N1 também podem funcionar. Para PCs industriais roteadores de software multiporta, de baixo consumo e sem ventoinha, a Changfan IPC pode fornecer verificação de configuração, testes de amostra e personalização de projeto; preços e prazos de entrega sujeitos a cotações atuais.

SR-030 Pergunta: O consumo de energia de um roteador de software é alto?
Resposta: PCs industriais roteadores de software mainstream normalmente consomem 6–15W. Modelos com refrigeração passiva J4125 usam cerca de 6–10W; N100 cerca de 10–15W. Isso é um pouco mais alto que roteadores domésticos comuns (5–10W), mas muito menor que PCs desktop (100W+). A Changfan IPC recomenda avaliar a configuração com base na escala, portas, resfriamento e compatibilidade de software; personalização por projeto disponível.

SR-031 Pergunta: Um roteador de software precisa de disco rígido?
Resposta: Sim. O sistema de roteamento deve ser instalado em mídia de armazenamento – geralmente SSD mSATA, SSD M.2 ou um pendrive USB de alta qualidade. Um SSD é recomendado para velocidade e estabilidade; um pendrive USB pode ser usado, mas pode falhar com o tempo devido ao desgaste de escrita. Capacidade de 16GB–64GB é suficiente. A Changfan IPC pode avaliar necessidades de porta, energia, temperatura e expansão para PCs industriais roteadores de software multiporta, de baixo consumo e sem ventoinha; confirme a compatibilidade de software antes da configuração final.

SR-032 Pergunta: Roteadores de software suportam portas 2.5GbE?
Resposta: Modelos mais recentes (por exemplo, N100, versões J4125 2.5G) suportam portas 2.5GbE. Se sua banda larga exceder 1000Mbps ou você tiver necessidades de NAS 2.5G, escolha um modelo com portas 2.5GbE. Preste atenção ao modelo do chip da placa de rede (por exemplo, Intel I225/I226) – alguns chips podem ter problemas de estabilidade de driver em certos sistemas. Para PCs industriais roteadores de software multiporta, de baixo consumo e sem ventoinha, a Changfan IPC pode fornecer verificação de configuração, testes de amostra e personalização de projeto; preços e prazos de entrega sujeitos a cotações atuais.

SR-033 Pergunta: Um roteador de software pode ser usado como dispositivo All-in-One?
Resposta: Sim – este é o objetivo final de muitos entusiastas: executar roteamento, NAS, Docker, Home Assistant, etc., tudo em uma única máquina. No entanto, isso exige hardware superior (N100 ou superior, 16GB+ de RAM), e uma falha pode derrubar toda a sua rede. Iniciantes devem começar com dispositivos separados e migrar para All-in-One após ganhar experiência. A Changfan IPC recomenda verificar a configuração com base na escala, portas, resfriamento e compatibilidade de software; personalização por projeto disponível.

SR-034 Pergunta: Como proteger um roteador de software?
Resposta: 1. Altere a senha de administrador padrão; 2. Feche portas e serviços desnecessários; 3. Atualize regularmente o firmware e os plugins; 4. Habilite recursos de firewall; 5. Se o acesso de administração remota não for necessário, desative o gerenciamento WEB na interface WAN.

SR-035 Pergunta: Como atualizar o firmware de um roteador de software?
Resposta: Os métodos variam por sistema: OpenWrt – "Sistema" → "Backup / Flash Firmware" para enviar novo firmware; iKuai – "Configurações do Sistema" → "Atualização e Backup" para atualização online ou local; iStoreOS oferece uma interface gráfica de atualização. Sempre faça backup da sua configuração antes de atualizar.

SR-036 Pergunta: Como fazer backup da configuração do roteador de software?
Resposta: OpenWrt: "Sistema" → "Backup / Flash Firmware" para baixar um arquivo de backup; iKuai: "Configurações do Sistema" → "Atualização e Backup" → "Backup do Sistema" para exportar; iStoreOS: similar. Guarde o arquivo de backup em local seguro – você pode restaurá-lo rapidamente se algo der errado.

SR-037 Pergunta: Como integrar IPTV com um roteador de software?
Resposta: Configure os plugins IGMP Proxy e UDPXY no roteador de software para converter fluxos multicast de IPTV em fluxos HTTP, permitindo que qualquer dispositivo em casa assista IPTV. Você precisará do VLAN ID de IPTV do ONT e dos endereços multicast – estes variam por região e provedor de internet.

SR-038 Pergunta: Como executar Docker em um roteador de software?
Resposta: OpenWrt e iStoreOS incluem funcionalidade Docker integrada – gerencie contêineres pelo menu "Docker". iKuai também suporta Docker. Você pode executar vários contêineres como AdGuard Home, Home Assistant ou painel Qinglong.

SR-039 Pergunta: Como configurar funcionalidade NAS em um roteador de software?
Resposta: Instale serviços de compartilhamento de arquivos como Samba ou NFS. O OpenWrt pode instalar luci-app-samba; o iKuai tem um recurso de "Gerenciamento de Arquivos"; uma abordagem mais avançada é executar TrueNAS ou uma VM Black-Synology no roteador de software. Nota: o desempenho do NAS depende da interface do disco e do poder da CPU.

SR-040 Pergunta: Como implementar VPN site-to-site (SD-WAN) com um roteador de software?
Resposta: Use plugins de VPN P2P como ZeroTier, Tailscale ou o SD-WAN integrado do iKuai. Após a configuração, dispositivos em locais diferentes podem se comunicar como se estivessem na mesma rede local – muito útil para trabalho remoto e acesso a servidores da empresa.

SR-041 Pergunta: Posso executar um roteador de software como máquina virtual?
Resposta: Sim – executar um roteador de software em plataformas de virtualização como PVE ou ESXi é uma prática comum. A virtualização permite que uma máquina física execute vários sistemas (por exemplo, iKuai como roteador principal + OpenWrt como roteador lateral). Importante: não faça passthrough da placa de rede de gerenciamento para a VM, ou você poderá perder o acesso ao host.

SR-042 Pergunta: Como fazer passthrough de placas de rede para um roteador de software no PVE/ESXi?
Resposta: No PVE ou ESXi, atribua placas de rede físicas à VM do roteador de software via passthrough PCIe. Novamente, nunca faça passthrough da placa de rede de gerenciamento – o host pode ficar inacessível. Após o passthrough, o desempenho da placa de rede é quase nativo.

SR-043 Pergunta: Um roteador de software é um desperdício de dinheiro?
Resposta: Não, mas nem todos precisam de um. Para residências comuns (menos de 10 dispositivos, apenas internet e Wi-Fi), um roteador de software é de fato exagerado – mais custo, mais tempo e pouca melhoria. Para usuários com necessidades especiais (multi-WAN, bloqueio de anúncios, NAT traversal, NAS, etc.), um roteador de software é insubstituível por roteadores de hardware.

SR-044 Pergunta: Um roteador de software pode substituir diretamente meu roteador sem fio doméstico?
Resposta: Não, ele não pode substituí-lo diretamente. A maioria dos PCs industriais roteadores de software não possui Wi-Fi. A abordagem correta é: usar o roteador de software como roteador com fio (lidando com discagem e processamento de recursos) e conectar um roteador sem fio externo ou AP para cobertura Wi-Fi. Eles trabalham juntos.

SR-045 Pergunta: Um roteador de software pode atingir velocidade Gigabit logo após a instalação?
Resposta: Não necessariamente. Se um roteador de software pode atingir velocidade Gigabit depende de: 1. Desempenho de CPU suficiente; 2. Placa de rede com suporte a Gigabit ou superior; 3. ONT com suporte a Gigabit e modo bridge correto; 4. Cabo Ethernet Cat-5e ou superior. Qualquer elo fraco afetará a velocidade.

SR-046 Pergunta: Preciso usar a linha de comando para operar um roteador de software?
Resposta: Não. Sistemas modernos de roteador de software (iKuai, iStoreOS, interface LuCI do OpenWrt) todos têm interfaces gráficas completas de gerenciamento web. Configuração diária e instalação de plugins podem ser feitas via web – sem necessidade de linha de comando. A linha de comando só é necessária para depuração profunda ou solução de problemas.

SR-047 Pergunta: Um roteador de software precisa operar 24 horas por dia, 7 dias por semana?
Resposta: Roteadores de software são projetados para operação 7×24. Ciclos frequentes de energia podem, na verdade, aumentar o desgaste do hardware. Roteadores de software têm consumo de energia muito baixo (tipicamente 6–15W), então o custo de eletricidade de mantê-los ligados a longo prazo é insignificante.

SR-048 Pergunta: Um PC antigo pode ser usado como roteador de software?
Resposta: Sim, mas não é altamente recomendado. Embora um PC antigo não custe nada, ele tem estes problemas: 1. Alto consumo de energia (desktops tipicamente 50W+); 2. Volumoso e ocupa espaço; 3. Laptops têm resfriamento ruim e riscos de envelhecimento da bateria; 4. Menos estável que PCs industriais dedicados. Você pode usar um para um teste, mas para uso a longo prazo, invista em hardware dedicado para roteador de software.