Rede Starlink do Bram Atlas (09/08/2023)

IP dos roteadores (quando o Mikrotik está conectado na porta “TERRA”)

IPs para digitar no navegador e mudar a senha Wi-Fi do roteador de cada convés sem precisar
de aplicativo e sem precisar ir em cada convés (por exemplo: http://192.168.88.105):
Tabela 1
Roteador IP Senha de administrador
Convés 5 (Starlink) 192.168.1.1
Convés 5 (TP-Link (dinâmico)
RE305) (tplinkrepeater.net)
Convés 5 (Mikrotik) 192.168.88.1
Convés 5 (TP-Link 192.168.88.105
Archer C80)
Convés 4 192.168.88.104
Convés 3 192.168.88.103
Convés 2 192.168.88.102
Convés 1 192.168.88.101

TP-Link ID

Usuário e senha TP-Link ID para usar no aplicativo se preferir.

Usuário:
Senha:

Redes wi-fi

Nome e senha das redes wi-fi.

Tabela 2
Local Nome (SSID) Senha
Convés 5 (Starlink) Atlas Star
Convés 5 (TP-Link (desabilitada) N/A
RE305)
Convés 5 (Mikrotik) (não suporta) N/A
Convés 5 (TP-Link Atlas Star_5
Archer C80)
Convés 4 Atlas Star_4
Convés 3 Atlas Star_3
Convés 2 Atlas Star_2
Convés 1 Atlas Star_1
 Endereços MAC e senha wi-fi padrão dos roteadores

Todo roteador tem pelo menos dois endereços MAC, um na LAN e outro na WAN. Saber cada
um vai ser útil em situações diferentes. Embaixo do roteador está escrito só o endereço MAC na
LAN.
Tabela 3
Roteador Endereço MAC Senha wi-fi padrão
Convés 5 (TP-Link WAN: 5A:A6:E6:DE:82:AB (sem senha)
RE305) LAN: 5C:A6:E6:DE:82:AA
Convés 5 (Mikrotik) WAN: 18-FD-74-AC-CA-4F (não tem wi-fi)
LAN: 18-FD-74-AC-CA-53
Convés 5 (TP-Link WAN: 1C-61-B4-EA-B4-9B 90029004
Archer C80) LAN: 1C-61-B4-EA-B4-9A
Convés 4 WAN: 1C-61-B4-EA-B2-C4 83191978
LAN: 1C-61-B4-EA-B2-C3
Convés 3 WAN: 1C-61-B4-EA-B1-92 44785109
LAN: 1C-61-B4-EA-B1-91
Convés 2 WAN: 1C-61-B4-EA-B4-A1 98444021
LAN: 1C-61-B4-EA-B4-A0
Convés 1 WAN: 1C-61-B4-EA-B4-B9 68654641
LAN: 1C-61-B4-EA-B4-B8

Usuários hotspot

Usuário e senha para o computador que executa o Winbox acessar a internet caso precise:

Roteador Usuário Senha

Mikrotik RB750Gr3 admin

Como acessar a página de administrador dos roteadores TP-Link e Mikrotik.

Em um navegador, digite o IP do roteador na barra de endereço e usar a senha (tabela 1).

O navegador coloca automaticamente “http://” antes do IP. Atenção para não usar “https://”.
Acessar tplinkwifi.net também funciona, mas acessa somente a página do roteador que você
está conectado diretamente (não acessa os outros conveses).

Como configurar os roteadores

Caso aconteça algum problema ou se alguém restaurar algum roteador para as configurações
de fábrica por acidente, segue o passo a passo para deixar a rede como estava antes.

– Repetidor TP-Link RE305 no convés 5.

 Esse repetidor é um gargalo na rede, já que não é gigabit. Isso quer dizer que a velocidade que
ele entrega pelo cabo é limitada a 100 mbps. A ideia inicial era trocar ele pelo adaptador ethernet da
starlink. Ele está conectado à rede 5GHz do roteador da Starlink:

As redes wifi extendidas (que ele normalmente cria) estão desabilitadas, para garantir que
toda a banda da antena 5GHz esteja dedicada para conexão entre o repetidor e o roteador da
Starlink:
 – Roteador Mikrotik no convés 5

1. Restaurar para as configurações de fábrica: Retire o roteador da tomada, use um clipe de

papel para apertar o botão atrás do roteador escrito “RES”, e ainda com o botão apertado com o
clipe, ligue o roteador na tomada, espere o led escrito “USR” terminar de piscar e então retire o
clipe do botão.
Caso tenha algum cabo conectado na porta escrito “Internet”, desconecte (para evitar algum
consumo de internet sem necessidade). Esse roteador não tem wi-fi, então é obrigado usar um cabo
para acessar a página de administrador, que vai estar disponível em http://192.168.88.1. A outra
maneira é usando o programa da Mikrotik chamado Winbox (https://mikrotik.com/download). Não
encontrei na página de adiminstrador o consumo de dados por tripulante, e pra isso vai ser obrigado
a usar o Winbox. Os prints nesse passo a passo vão ser desse programa. Quando conectar o cabo
entre o computador com Winbox e o roteador Mikrotik, use a porta LAN 2 com o adesivo
“ADMIN”, porque vamos cortar o acesso dela à internet. Isso evita que o Windows tente conectar à
internet por qualquer motivo toda vez que formos cadastrar um tripulante, então evita consumo de
internet sem necessidade.

2. Esse roteador vem com a senha de adiministrador vazia. É śo usar usuário “admin” e deixar
a senha em branco. No primeiro acesso ele pede para definir uma senha. Defina a senha de
administrador conforme a tabela 1.

3. Agora vamos cortar o acesso da porta LAN 2 “ADMIN” à internet. No menu da esquerda
do Winbox, clique em “Bridge”. Na janela que vai abrir, a aba “bridge”, clique no botão “Settings”.
Na janela que vai abrir, certifique que a opção “Use IP firewall” está marcada e clique em “ok”:
 4. No menu da esquerda do Winbox, clique em “IP” e em seguida em “Firewall”. Na janela
que vai abrir, clique no botão “+” azul para criar uma nova regra. O campo “chain” deve vir
preenchido com “forward”:
 5. Aperte o botão “comment” para criar um comentário para regra, para encontrarmos com
mais facilidade no futuro. Na aba “advanced”, preencha o campo “in. Bridge port” com “ether2”.
Na aba “action”, preencha o campo “action” com “drop”. Depois aperte no botão “ok”:
 6. Agora vamos isolar a porta LAN 5 em um bridge separado e exigir o usuário e senha dos
tripulantes quando os roteadores dos conveses estiverem conectados nessa porta. No menu da
esquerda do Winbox, clique em “bridge”. Na janela que vai abrir, clique no botão “+” para criar um
novo bridge. Preencha o campo “name” com “Mar” e aperte “ok”:
 7. Na janela “bridge”, clique na aba “ports”, dê dois cliques na porta “ether5” e na janela que
vai abrir, mude o campo “bridge” para “Mar”. Aperte “ok”:
 8. Agorar vamos usar a função hotspot para exigir usuário e senha dos tripulantes. No menu
da esqueda do Winbox, clique em “IP” e depois em “Hotspot”. Na janela que vai abrir, clique no
botão “Hotspot Setup”. Na janela que vai abrir, mude o campo “hotspot interface” para “Mar”.
Clique no botão “next” mantendo as informações padrão que já vêm preenchidas. No passo “select
hotspot ssl certificate”, o campo “select certificate” deve estar preenchido com “none”. Depois pode
continuar clicando “next” e mantendo os valores padrão que vêm preenchidos, até chegar na tela
“create local hotpot user”. Nela podemos criar um usuário ‘admin’ para testar o hotspot, e para que
o computador que executa o Winbox possa acessar a internet pelo wi-fi caso precise. Defina a senha
de acordo com a tabela 4. Continue clicando “next” até o fim. Na próxima página vamos criar
usuários para os tripulates e definir o limite de transferência diário para o usuário admin e para os
tripulantes.
 9. Agora vamos criar usuários e senhas para os tripulates acessarem a internet. Usando o
programa Winbox e logado no roteador da Mikrotik usando usuário e senha da tabela 1, clique no
menu da esquerda do Winbox na opção “IP” e depois em “hotspot”. Na aba “users”, clique no botão
“+” azul e preencha os campos “name” e “password”:

10. Na aba “limits”, preencha o campo “limit bytes total” com o valor do limite. Por exemplo,
2Gb deve ser preenchido “2G”. 500Mb deve ser preenchido “500M”. Se digitar “0”, o usuário fica
com dados ilimitados. Para deixar o usuário com limite zerado, pode digitar um valor bem pequeno,
po exemplo “1” (byte):
 11. Clique no botão “comment” para adicionar função e nome do tripulante. Aperte “ok” no
final:

12. A janela users tem várias colunas com informações para cada usuário. Configure o
Winbox para mostrar as colunas “bytes in”, “bytes out” e “limit bytes total”. Elas vêm ocultadas por
padrão:
 13. (Opcional) Agora vamos criar um agendamento para zerar os contadores automaticamente
no final do dia. Caso prefira não zerar automaticamente, vai ser preciso zerar manualmente
apertando no botão “reset counter”.
No menu da esquerda do Winbox, clique em “System” e depois em “Scheduler”. A lista que
vai abrir deve estar vazia caso o roteador esteja sendo configurado “do zero” (depois de restaurar
para as configurações de fábrica). Clique no botão “+” azul para criar um novo agendamento.
Preencha data de amanhã, hora 00:00:00, e intervalo de repetição 24:00:00 (para zerar todo dia meia
noite). No campo “on event”, preencha o comando para zerar os contadores, exatamente como
abaixo, prestando atenção nos espaços. Aperte “ok” no final:

/ip hotspot user reset-counters

14. Agora vamos definir a quantidade de dispositivos que cada usuário pode usar ao mesmo
tempo. No menu da esquerda do Winbox, clique em “IP” e depois em “Hotspot”. Na aba “user
profiles” dê dois cliques no perfil “default”. Na janela que vai abrir, mude o campo “shared users”
para a quantidade de dispositivos que cada usuário pode conectar ao mesmo tempo:
 14. Agora vamos desativar a função fast track, que vem ativada por padrão, mas nos meus
testes permitiu que o usuário hotspot ultrapassasse bastante o limite de dados. No menu da
esquerda do Winbox, clique em “IP” e depois em “Firewall”. Procure, na lista que vai aparecer, a
regra com comentário “defconf: fasttrack” e ação “fasttrack connection”. Desabilite a regra clicando
com o botão direito do mouse e depois em “disable”:

15. (Opcional) Agora vamos impedir que os roteadores dos com wi-fi dos conveses acessem o
hotspot como clientes DHCP. Isso pode acontecer se algum roteador wi-fi dos conveses for usado
no modo roteador e conectado na porta WAN (do roteador wi-fi). Nesse caso a primeira pessoa que
conectar vai digitar usuário e senha, e todas as outras não precisariam digitar usuário e senha. Os
dados transmitidos ficariam por conta dessa primeira pessoa que conectou. Para evitar esse risco,
clique no menu da esquerda do Winbox em “IP” e depois em “Hotspot”. Na aba “IP bindings”,
clique no botão “+” azul. Na janela que vai abrir, preencha o campo “MAC address” com o
endereço mac WAN de um roteador Archer C80 (tabela 3). Preencha o campo “type” com
“blocked” e clique “ok”. Repita o processo para todos os endereços MAC WAN (e LAN também, se
quiser) dos roteadores Archer C80 que estão na tabela 3:
 16. (Opcional) Agora vamos configurar o roteador Mikrotik para designar sempre o mesmo IP
para os roteadores TP-Link quando forem conectados na porta “TERRA”. Assim podemos digitar
os IPs da tabela 1 para mudar as senhas do wi-fi de cada convés. Se não fizer esse passo, a internet
funciona, mas para trocar senha do wifi dos conveses, por exemplo, vai ser preciso estar conectado
diretamente na porta LAN do roteador que deseja mudar a senha (ou por wifi mesmo), e acessar
tplinkwifi.net.
No menu da esquerda do Winbox, clique em “IP” e depois em “DHCP Server”. Na aba
“leases”, clique no botão “+” azul. Na janela que vai abrir, no campo “address”, digite o endereço
IP de um dos roteadores Archer C80 da tabela 1. No campo “MAC address” o endereço MAC
correspondente de acordo com a tabela 1. No campo “server” preencha “defconf” e clique “ok”.
Repita o processo para todos os roteadores Archer C80 da tabela 1.

17. Reinicie o roteador.

18. (Opcional) Conecte o cabo entre o repetidor TP-Link RE305 e a porta “Internet” do
roteador Mikrotik. Conecte um computador na porta LAN 4 “TERRA” do roteador e teste que a
internet funciona sem restrição. Desconecte da porta “TERRA” e troque para porta LAN 5 “MAR”
e teste que o navegador pede usuário e senha hotspot e que a internet funciona. Desconecte o cabo
da porta “MAR”.
Desde que colocamos o roteador da Mikrotik na rede, quando mudamos o cabo da porta
“TERRA” para “MAR” e vice-versa, o wifi dos conveses de 1 a 4 param de aceitar conexões.
Quando você tenta entrar na rede, o roteador te expulsa logo depois. Reiniciar esses roteadores um
por vez não resolveu. O que estamos fazendo é desligar todos os roteadores dos conveses 1 a 4 e
depois ligar um por um, testando a internet cada vez que ligar um deles, toda vez que
trocamos de “TERRA” para “MAR” e vice-versa.

– Roteadores TP-Link dos conveses 5, 4, 3, 2 e 1.

A ideia dessa parte é desativar o servidor DHCP desses roteadores e conectar na porta LAN
deles. Eles têm um modo chamado “ponto de acesso” que faz a porta WAN se comportar como
LAN e desativa o servidor DHCP automaticamente. Caso esteja configurando um roteador de
marca/modelo diferente, que não tenha essa função, precisa usar a porta LAN e desativar o servidor
DHCP manualmente. Caso não faça isso, o primeiro tripulante que conectar em um desses
roteadores (usando o hotspot) vai deixar o roteador inteiro logado deixar a internet liberada
para todos os outros, por sua conta.

1. Restaurar para as configurações de fábrica: logado na página de administrador, clique em

Avançado > no menu da esquerda, clique em Sistema > Salvar e restaurar > Restaurar padrões de
fábrica > Restaurar (ou Restauração de fábrica). A outra maneira é usar um clipe de papel para
apertar o botão atrás do roteador (essa opção também apaga senha de administrador).
Caso esteja conectado ao roteador com cabo, a página de administrador vai estar disponível
em http://192.168.0.1. Se o cabo estiver conectado direto no roteador do convés 5, também vai estar
disponível em http://tplinkwifi.net (esse link leva para página do roteador que o cabo estiver
conectado. Cuidado para não alterar a configuração do convés errado). Caso a conexão seja wi-fi, a
conexão vai cair. É só entrar na rede com o nome que começa com “TP-Link_” usando a senha na
tabela 3.

2. Defina a senha de administrador conforme a tabela 1.

3. Na página de “configuração rápida”, no canto superior direito, clique em Alterar Modo, e

altere para o modo Ponto de Acesso. Siga o passo a passo que aparece, definindo o mesmo nome de
rede e senha wi-fi da tabela 2. Estamos usando a opção Smart Connect para unificar as redes de
2,4ghz e 5ghz com um só nome de rede.
Esse modo desabilita o servidor DHCP desse roteador; e a porta WAN passa a funcionar como
uma porta LAN. Ele deixa de funcionar como um roteador e passa a funcionar como um switch e
um ponto de acesso wi-fi.

4. Desligue todos os roteadoes. Ligue os roteadores e teste a internet na ordem Mikrotik, TP-
Link Archer C80 dos conveses 5, 4, 3, 2 e 1.