|||||||||
// Redes e Infraestrutura -- LeandroIbov Solutions

Wi-Fi no OpenWrt Mesma Rede da LAN Configuração Unificada

Aprenda a parametrizar o rádio Wi-Fi do seu OpenWrt para operar sobre a interface virtual LAN, unificando dispositivos cabeados e sem fio em uma única sub-rede plenamente comunicável -- válido para roteadores comerciais, Raspberry Pi e PC com OpenWrt instalado.

0
Plataformas suportadas: roteador, Raspberry Pi e PC
0
Interface LAN unificando cabo e Wi-Fi
0
Padrões de segurança: WPA2/PSK e WPA3/SAE
0
Caracteres recomendados para a senha do Wi-Fi

Publicado em 18 de agosto de 2026

// Capítulo 01

A Interface LAN e a Unificação de Redes no OpenWrt

Por Que Colocar o Wi-Fi na Mesma Sub-Rede da LAN

Assim que o OpenWrt é instalado em um roteador comercial, em um Raspberry Pi ou até em um PC dedicado, e a conectividade cabeada já está operando com plenitude, o firmware cria automaticamente uma interface virtual chamada lan. Essa interface é a responsável por distribuir conectividade a todo dispositivo conectado fisicamente ao aparelho.

Ao invés de criar uma rede Wi-Fi isolada e segmentada, este guia adota uma abordagem diferente: cadastrar o rádio sem fio para operar através dessa mesma interface virtual lan. Supondo que a sub-rede cabeada seja, por exemplo, 192.168.1.0/24, o Wi-Fi passa a residir exatamente nesse mesmo intervalo de endereços -- fazendo com que qualquer dispositivo conectado via rádio consiga enxergar, dialogar e trocar pacotes livremente com qualquer dispositivo conectado via cabo, e vice-versa.

Se o seu OpenWrt utiliza outro nome de interface virtual no lugar de lan (comum em setups personalizados com múltiplas VLANs), será necessário adaptar cada referência deste tutorial para o nome correspondente ao seu ambiente.

O Resultado Prático dessa Escolha de Topologia

Tudo passa a residir na mesma malha lógica de rede. Uma impressora conectada por cabo se torna instantaneamente acessível pelo notebook conectado via rádio. Um servidor de arquivos, uma central de automação residencial ou qualquer dispositivo IoT ligado à porta Ethernet do roteador comunica-se sem qualquer barreira adicional com os aparelhos que se conectam pelo Wi-Fi. Não há duplo NAT, não há necessidade de regras de firewall extras entre segmentos -- a simplicidade operacional é o principal trunfo dessa arquitetura.

Fluxo da Rede Unificada via Interface LAN
Dispositivo
via Cabo
192.168.1.0/24
Interface
Virtual LAN
Bridge de rede
Rádio
Wi-Fi (AP)
Mesma sub-rede
Dispositivo
via Wi-Fi
Cenário de RedeComunicação Cabo <-> Wi-FiComplexidadeDuplo NAT
Wi-Fi na interface lan (este guia) Total Baixa Não
Wi-Fi em rede isolada própria Bloqueada Média Sim
Wi-Fi com VLAN segmentada Controlada por regra Alta Não
Impressora Compartilhada

Impressora ligada por cabo fica acessível instantaneamente por qualquer dispositivo conectado no Wi-Fi.

Servidor de Arquivos / NAS

Compartilhamento de pastas e mídia entre dispositivos cabeados e sem fio, sem regras extras de firewall.

Automação Residencial (IoT)

Central de automação ligada por cabo controla sensores e dispositivos conectados via Wi-Fi na mesma malha.

Streaming Local (DLNA/Plex)

Servidor de mídia por cabo transmite para TVs, tablets e celulares conectados via rádio sem gargalos de rede.

Backup em Rede Local

Notebooks no Wi-Fi enviam backup direto para um servidor cabeado, sem passar por sub-redes segmentadas.

LAN Party / Jogos em Rede

Consoles e PCs, cabeados ou sem fio, se enxergam diretamente para partidas locais sem duplo NAT.

// Capítulo 02

Acessando a LuCI e Preparando o Terreno

Passos Iniciais Antes de Tocar no Wi-Fi

Supondo que o endereço do seu roteador com OpenWrt seja 192.168.1.1 (padrão de fábrica na maioria dos casos), o acesso à interface administrativa gráfica -- chamada LuCI -- segue um roteiro simples:

1

Conecte seu PC ao roteador

Utilize um cabo Ethernet direto para a primeira configuração -- é o método mais estável e evita interrupções durante os ajustes de rádio.

2

Abra o navegador e digite o IP

Insira 192.168.1.1 (ou o IP correspondente ao seu ambiente) na barra de endereços.

3

Informe a senha de acesso

Autentique-se na LuCI com as credenciais definidas na instalação do OpenWrt para liberar o painel de administração completo.

// Capítulo 03

Parametrizando o Ponto de Acesso Passo a Passo

Localizando e Editando a Interface de Rádio

Dentro da LuCI, navegue até Network -> Wireless. Ali estarão listadas as interfaces de rádio disponíveis no seu hardware -- alguns aparelhos trazem apenas uma faixa, enquanto outros oferecem simultaneamente 2.4GHz e 5GHz. Escolha a interface que deseja parametrizar para operar através da interface virtual lan e clique em Edit.

Aba General Setup (Configurações Gerais do Rádio)

Country Code: selecione o país onde o equipamento efetivamente está instalado -- jamais mantenha a opção padrão do driver. Essa definição regula limites regulatórios de potência de transmissão e canais permitidos, evitando interferência e problemas de conformidade.

Aba Interface Configuration -> General Setup

  • Mode: Access Point
  • ESSID: o nome que sua rede sem fio exibirá
  • Network: lan (ou o nome equivalente na sua instalação)

É justamente o campo Network que determina toda a arquitetura discutida neste guia: ao vincular o rádio à interface lan já existente -- em vez de criar uma interface nova -- o Wi-Fi passa a compartilhar a mesma sub-rede da conexão cabeada.

// Capítulo 04

Segurança: WPA2/PSK, WPA3/SAE e Senhas Robustas

Escolhendo o Protocolo de Criptografia na Aba Wireless Security

Na aba Wireless Security, o campo Encryption define o padrão criptográfico da sua rede. As duas opções recomendadas atualmente são WPA2/PSK e WPA3/SAE -- ambas consideradas seguras para uso doméstico e profissional.

Nem toda placa Wi-Fi reconhece o WPA3/SAE. Se após salvar a configuração seu dispositivo não conseguir enxergar a rede, esse é o primeiro ponto a revisar: volte para WPA2/PSK, que mantém compatibilidade praticamente universal.

Definindo a Chave de Acesso (Key)

No campo key, cadastre uma senha forte de até 63 caracteres. A recomendação técnica é gerar uma senha entre 60 e 63 caracteres em um gerenciador como o KeePassXC, armazená-la ali e sempre conectar-se ao Wi-Fi consultando o gerenciador -- protegido pela sua senha mestre -- em vez de memorizar ou digitar manualmente uma senha fraca.

Redes sem fio representam uma superfície de ataque real: utilize a senha mais longa e complexa que sua paciência permitir, e replique o gerenciador de senhas em todos os dispositivos que precisarão se conectar.

CriptografiaCompatibilidadeNível de SegurançaRecomendação
WPA2/PSK Universal Alta Padrão seguro e amplamente compatível
WPA3/SAE Hardware recente Muito Alta Prioritário quando o hardware suportar
Rede aberta (sem senha) Universal Nula Jamais utilizar
Panorama Ilustrativo de Compatibilidade e Recomendação
Placas Wi-Fi recentes (Wi-Fi 6/6E)95%
Placas intermediárias (Wi-Fi 5)78%
Raspberry Pi (chip Wi-Fi integrado)60%
Roteadores genéricos/antigos45%

Estimativa ilustrativa de suporte a WPA3/SAE por categoria de hardware -- sempre valide na prática com sua placa específica.

// Capítulo 05

Ajustes Avançados: MAC Randomizado e MAC Spoofing

A Aba Advanced Settings

Ainda na tela de edição do rádio, na aba Advanced Settings, o campo MAC address permite selecionar a opção randomly generated, que randomiza o endereço físico exibido pela própria placa Wi-Fi a cada nova associação.

Apesar dessa randomização do rádio, o MAC efetivamente visível na rede, após a conexão do dispositivo, será o MAC da interface virtual lan -- já que todo o tráfego do Wi-Fi é encaminhado através dela nesta topologia. Para realizar um MAC spoofing que altere de fato o endereço visível na rede, é a interface lan que precisa ser editada, não apenas o rádio.

Clique em Save ao concluir cada aba para não perder as alterações antes de avançar.

// Capítulo 06

Habilitando a Rede, Terminal SSH e Erros Comuns

Finalizando pela Interface Gráfica

De volta à tela Network -> Wireless, localize a rede recém-parametrizada e clique em Enable. A partir desse instante, o ESSID cadastrado já deve aparecer na lista de redes disponíveis de qualquer dispositivo próximo.

Editando via Terminal SSH

Toda a configuração realizada pela LuCI é armazenada no arquivo /etc/config/wireless. Para quem prefere -- ou precisa -- ajustar parâmetros diretamente via linha de comando com acesso SSH, o arquivo pode ser aberto assim:

$ vi /etc/config/wireless
# Trecho ilustrativo de configuração do rádio
config wifi-iface 'default_radio0'
> option device 'radio0'
> option mode 'ap'
> option ssid 'MinhaRedeWiFi'
> option network 'lan' # vincula à interface unificada
> option encryption 'psk2'
> option key 'sua-senha-de-ate-63-caracteres'

Após editar e salvar, reinicie o serviço de rede (service network restart) ou o próprio rádio para que as mudanças entrem em vigor.