192.168.1.1: como entrar no roteador e no modem

Quem usa o 192.168.1.1

O 192.168.1.1 é um endereço privado: qualquer fabricante pode adotá-lo como padrão de fábrica, e o mesmo IP aparece em aparelhos bem diferentes. Estes são os casos documentados em fontes oficiais:

Como acessar o 192.168.1.1 passo a passo

Em alguns aparelhos, o mesmo painel também abre por nome, sem digitar o IP:

• mwlogin.net: Roteadores Mercusys. O domínio pode variar por modelo e aparece na etiqueta.
• www.asusrouter.com: Roteadores ASUS, em qualquer IP de LAN.
• tplinkmodem.net: Modems roteadores DSL da TP-Link.

Usuário e senha de fábrica

Como muitos aparelhos diferentes usam 192.168.1.1, a senha de fábrica varia bastante. A regra que vale para todos: confira a etiqueta do equipamento, que normalmente traz usuário, senha e o nome da rede Wi-Fi de fábrica.

TIM: para boa parte dos modems listados no suporte, a operadora informa o usuário admin e a senha impressa na etiqueta. Mercusys: não há senha de fábrica; você cria uma no primeiro acesso. ASUS: o primeiro acesso abre o assistente QIS; o login padrão é admin ou o que estiver na etiqueta. Multilaser RE073: admin no usuário e na senha, segundo o manual.

Se a combinação de fábrica não funciona, alguém já a trocou. Antes de partir para o reset, lembre que o botão apaga toda a configuração, inclusive o login do provedor (PPPoE) em alguns casos. Em modem da operadora, peça ajuda ao suporte dela.

Modems da TIM em 192.168.1.1

A página de suporte da TIM Fibra traz o passo a passo de vários modems que respondem em 192.168.1.1, entre eles FiberHome AN5506, Sagemcom FAST 5317, 5350, 5655 e 5360, Technicolor TG 788, TG 789 e DGA-4130, ZTE 931 e Zyxel VMG. Em vários deles, o usuário é admin e a senha está na etiqueta da parte de trás ou de baixo do aparelho.

Dois detalhes úteis do próprio suporte da operadora: nos Sagemcom 5655 e 5360, a TIM orienta abrir http://192.168.1.1/normal para chegar às configurações do Wi-Fi 5 GHz; e no Technicolor TG 589, se o 192.168.1.1 não pedir usuário e senha, a TIM sugere testar 192.168.0.1 ou 192.168.1.254.

Por que esse endereço é tão comum

O 192.168.1.1 é o primeiro endereço utilizável da rede 192.168.1.0/24, uma das faixas privadas da RFC 1918. Não há norma que obrigue o roteador a ficar nele; é só uma convenção adotada por muitos fabricantes. Por isso, o fato de 192.168.1.1 abrir alguma página não garante que seja o seu roteador: pode ser o modem da operadora, um repetidor ou outro equipamento.

Se o seu computador tem um IP como 192.168.1.37, o gateway provavelmente é 192.168.1.1. Se tem 192.168.0.37, o mais provável é 192.168.0.1; se tem 192.168.15.37, é o roteador da Vivo em 192.168.15.1.

Erros de digitação comuns

O endereço certo é http://192.168.1.1: só números e pontos, quatro blocos, digitado na barra de endereços. Estes são os erros que mais fazem a página não abrir:

Por que o 192.168.1.1 não abre

Quando a página não carrega, quase sempre o problema está na rede em que o seu aparelho está, e não no roteador. Comece pelos itens específicos deste endereço e depois siga a lista geral:

1. 1

   Modem da operadora e roteador próprio no mesmo IP

   Vários modems de operadora e roteadores de varejo saem de fábrica em 192.168.1.1. Se você ligou um no outro, os dois disputam o endereço e um deles fica inacessível. Alguns roteadores detectam o conflito e mudam sozinhos de faixa; outros não. Troque o IP de LAN do seu roteador (por exemplo, para 192.168.2.1) ou peça o modo bridge no aparelho da operadora.

2. 2

   O seu ASUS está em 192.168.50.1

   Em parte dos roteadores ASUS o IP de fábrica é 192.168.50.1. Use www.asusrouter.com, que funciona nos dois casos.

3. 3

   Esse não é o seu gateway

   O painel responde no gateway padrão da sua rede. Se o seu dispositivo mostra outro endereço, é nele que o roteador está. Veja abaixo como descobrir o gateway.

4. 4

   Você não está na rede do aparelho

   Dados móveis, rede de convidados (que costuma ficar isolada da rede local), VPN ligada ou o Wi-Fi de outra pessoa impedem o acesso. Conecte-se ao Wi-Fi principal ou ligue um cabo numa porta LAN, desligue a VPN e tente de novo.

5. 5

   O cabo está na porta errada

   A porta WAN, ou Internet, geralmente de outra cor, liga o roteador ao modem. Para configurar, o computador vai numa das portas LAN.

6. 6

   Um repetidor está no caminho

   Repetidores e sistemas mesh que criam rede própria podem colocar você em outra faixa de endereços. Conecte-se ao Wi-Fi do roteador principal ou use cabo.

7. 7

   O navegador está atrapalhando

   Digite o endereço na barra de endereços, com http:// na frente, e não na busca. Teste outro navegador ou uma aba anônima. Com nomes como tplinkwifi.net, o DNS seguro do navegador pode ignorar o DNS do roteador.

8. 8

   O aparelho travou ou não entregou IP

   Desligue o roteador da tomada, espere alguns segundos e ligue de novo. Se o computador mostra um IP que começa com 169.254, ele não recebeu endereço do roteador (o que significa o IP 169.254).

Como descobrir o IP do seu roteador (gateway padrão)

O endereço do painel é o gateway padrão: o aparelho para onde o seu computador ou celular manda tudo o que sai da rede local. Descobrir esse número leva menos de um minuto e evita tentar endereços no escuro.

Windows 10 e 11

1. Abra o Terminal ou o Prompt de Comando (pesquise por cmd no menu Iniciar).
2. Digite ipconfig e pressione Enter.
3. Na conexão em uso (Wi-Fi ou Ethernet), o número em Gateway Padrão é o IP do roteador. No PowerShell, Get-NetIPConfiguration mostra o mesmo dado em IPv4DefaultGateway.

Android

1. Abra Configurações > Rede e internet (em alguns aparelhos, Conexões) e toque em Wi-Fi ou Internet.
2. Toque na engrenagem ao lado da rede conectada e abra os detalhes, às vezes dentro de Avançado.
3. Procure Gateway ou Roteador. Os nomes mudam conforme o fabricante e a versão do Android, e alguns aparelhos não mostram esse campo; nesse caso, confira pelo computador ou pela etiqueta do roteador.

iPhone e iPad

1. Abra Ajustes > Wi-Fi e toque no ícone (i) ao lado da rede conectada.
2. Na seção Endereço IPv4, o campo Roteador mostra o IP do gateway.

macOS

1. Abra Ajustes do Sistema > Wi-Fi (ou Rede, se estiver no cabo) e clique em Detalhes ao lado da rede conectada.
2. Na aba TCP/IP, o campo Roteador é o gateway. No Terminal, route -n get default mostra a mesma informação na linha gateway.

Linux

No terminal, rode ip route show default. O endereço que aparece depois de via é o gateway.

Se o gateway começa com 169.254 ou não aparece, o aparelho não recebeu endereço do roteador. O guia como descobrir o IP do roteador detalha cada sistema, e os comandos de rede do CMD ajudam no diagnóstico.

O que dá para fazer no painel

As opções mudam de um aparelho para outro, mas quase todo painel de roteador permite:

• Trocar o nome e a senha do Wi-Fi (passo a passo) e gerar um QR Code do Wi-Fi para as visitas.
• Ver os aparelhos conectados e bloquear desconhecidos (como descobrir quem usa seu Wi-Fi).
• Abrir portas para jogos, câmeras e servidores (guia de redirecionamento) e conferir o resultado no verificador de portas.
• Trocar o DNS da rede inteira (como configurar o DNS).
• Ver o IP da conexão (WAN). Se ele for diferente do mostrado pelo Qual Meu IP, ou estiver entre 100.64.0.0 e 100.127.255.255, é sinal de CGNAT ou de NAT duplo. O teste de CGNAT confirma.
• Ativar o IPv6, quando o provedor oferece (como ativar o IPv6).

Checklist de segurança depois de entrar

Já que você abriu o painel, aproveite para fechar as brechas mais comuns. A lista segue as recomendações do CERT.br, da FTC (agência de defesa do consumidor dos Estados Unidos) e do CERT/CC:

• Troque a senha de administrador

  Roteadores costumam vir com senhas padrão que podem ser descobertas. Use uma senha forte e longa, sem dados pessoais nem a marca ou o modelo do aparelho. O gerador de senhas cria uma localmente, no seu navegador.

• Use WPA3 ou WPA2 no Wi-Fi

  Prefira WPA3 ou o modo misto WPA2/WPA3. Não use WEP nem WPA, que estão ultrapassados. Se o roteador só oferece esses, é hora de trocar o aparelho.

• Personalize o nome e a senha da rede

  Troque a senha padrão do Wi-Fi e crie um nome (SSID) que não revele seu nome, endereço, provedor ou o modelo do roteador.

• Desative o WPS

  O PIN do WPS pode ser descoberto por tentativa e erro em muitos aparelhos, o que entrega a senha da rede. Se você não usa o botão para conectar dispositivos, desligue a função.

• Desligue a administração remota

  O acesso ao painel pela internet (gerenciamento remoto ou acesso pela WAN) só deve ficar ligado se você precisa dele. Desligado, ninguém de fora consegue nem tentar a senha.

• Avalie o UPnP

  O UPnP deixa programas abrirem portas sozinhos. A recomendação geral é desligar; se o console mostrar NAT estrito depois disso, abra só as portas necessárias (como resolver o NAT estrito).

• Mantenha o firmware atualizado

  Ative a atualização automática quando houver. Em aparelho do provedor, pergunte como as atualizações são feitas; às vezes é preciso reiniciar o equipamento para recebê-las.

• Use a rede de convidados

  Para visitas e aparelhos pouco confiáveis, ative a rede de convidados com isolamento, criptografia e uma senha diferente da principal.

• Revise quem está conectado

  De tempos em tempos, confira a lista de dispositivos e remova o que você não reconhece (quem está usando meu Wi-Fi).