DNS, IPv6, firewall e acesso remoto

Onde fica: Equipamentos › Ficha › aba InternetDesde a v1.10.0

Reúne o que o roteador entrega à rede da casa e o que ele deixa entrar: DNS, IPv6, encaminhamento de portas, DMZ e serviços de acesso remoto. Use quando o cliente precisa abrir uma porta para uma câmera, trocar o DNS ou habilitar IPv6.

Antes de começar

Observação

Nem todo modelo expõe todos os recursos. O que o aparelho não mostra no TR-069 aparece como "este equipamento não expõe…". A Homologação diz o que cada modelo aceita.

Passo a passo

DNS

1. No cartão DNS e IPv6, clique em Editar.
2. Preencha DNS primário e DNS secundário. Pode digitar só os números: os pontos entram sozinhos. Usar padrão da empresa preenche com o DNS definido em Políticas e padrões.
3. Clique em Salvar DNS. Vale para os aparelhos que pegam IP automático (DHCP). O endereço do roteador e a faixa de IPs aparecem acima.

IPv6

1. Na mesma coluna, use a chave IPv6 de cada conexão.
2. Desligar o IPv6 pede confirmação. O cliente continua navegando por IPv4.

Firewall e acesso remoto

1. No cartão Firewall e acesso remoto, clique em Editar.
2. Encaminhamento de portas: veja as regras, edite e salve, exclua com o ✕ ou preencha protocolo, porta externa, porta interna, IP do cliente e descrição e clique em + Adicionar regra. Informe ao menos porta externa e IP do cliente.
3. Acesso remoto / serviços: ligue ou desligue Telnet, SSH, HTTP/HTTPS pela internet e resposta a ping, conforme o modelo expõe.
4. DMZ: quando o modelo permite (famílias Nokia e Huawei), ative, informe o IP do host na rede do cliente e clique em Salvar DMZ.

Regras que a tela aplica

Atenção

• O IPv4 não pode ser desativado. O gerenciamento remoto depende dele: sem IPv4 o roteador some do ACS e só volta com visita presencial. Se um aparelho estiver só com IPv6, a tela oferece Reativar IPv4.
• Na DMZ, o IP precisa ser da rede do cliente. Use só quando o cliente pedir, porque todo o tráfego de fora vai para esse IP.
• Serviços como Telnet e SSH pela internet devem ficar desligados, a não ser que haja motivo.

O resumo do cartão mostra "Ligado em N de M" para cada serviço.

O que acontece depois

Cada gravação vira uma tarefa. Mudanças de DNS valem para aparelhos que renovarem o IP. Se o aparelho estiver offline, a mudança entra no próximo contato.

Perguntas frequentes

Um modelo não mostra o DNS. Ele não expõe esse parâmetro; use a tela do roteador.

Posso abrir porta em massa? Não: regras de porta são por aparelho.

Leia também

• Conexão e sessões PPPoE
• Homologação
• Tela do roteador