192.168.100.1: como acessar o ONT de fibra

Quem usa o 192.168.100.1

O 192.168.100.1 é um endereço privado: qualquer fabricante pode adotá-lo como padrão de fábrica, e o mesmo IP aparece em aparelhos bem diferentes. Estes são os casos documentados em fontes oficiais:

Como acessar o 192.168.100.1 passo a passo

Usuário e senha de fábrica

No ONT Huawei, o guia do fabricante manda usar o usuário e a senha impressos na etiqueta e trocar a senha inicial no primeiro login. Depois de três senhas erradas seguidas, o sistema bloqueia o acesso por um minuto, e a sessão expira após cinco minutos sem uso.

Quando o ONT é do provedor, ele pode ter trocado as credenciais de fábrica ou limitado o que a conta de cliente consegue mudar. Se a etiqueta não funciona, peça o acesso ao suporte em vez de testar senhas encontradas na internet.

ONT, modem e roteador: quem é quem

Na fibra óptica, o ONT (terminal de rede óptica) recebe o sinal de luz e o transforma em rede Ethernet. Algumas operadoras entregam um aparelho único, que é ONT e roteador Wi-Fi ao mesmo tempo; outras instalam um ONT simples e um roteador separado. O CERT.br resume assim: o modem conecta sua rede à internet, o roteador conecta os dispositivos e o ponto de acesso cria o Wi-Fi, e as três funções podem estar num só equipamento.

Quando são dois aparelhos, cada um tem o seu endereço. O roteador costuma estar em 192.168.0.1 ou 192.168.1.1, e o ONT em 192.168.100.1. Como o celular está na rede do roteador, o gateway que ele mostra é o do roteador, não o do ONT. Se os dois fazem roteamento ao mesmo tempo, a rede fica com NAT duplo, e o modo bridge resolve.

Como acessar o 192.168.100.1 com IP manual

Reset do ONT: reinicie, mas não restaure

No ONT Huawei, um toque curto no botão Reset reinicia o aparelho, e segurar por mais de 10 segundos restaura o padrão de fábrica. A própria Huawei alerta que, depois de um reset, o ONT pode não voltar a acessar a internet e que, nesse caso, é preciso falar com o provedor.

Na prática: desligar e ligar da tomada é seguro e não apaga nada. Restaurar o padrão de fábrica, só com orientação do suporte.

192.168.100.1 em modems a cabo

Em redes de TV a cabo, muitos modems mostram uma página de status em 192.168.100.1, com nível de sinal e registro de eventos. Nos modems SURFboard, a comunidade oficial da marca orienta acessar com o computador ligado direto no modem, porque alguns roteadores não encaminham esse endereço.

Quando o modem a cabo também é roteador Wi-Fi, o painel principal costuma ficar em outro IP, como o 192.168.0.1 do modem Humax da Claro.

Erros de digitação comuns

O endereço certo é http://192.168.100.1: só números e pontos, quatro blocos, digitado na barra de endereços. Estes são os erros que mais fazem a página não abrir:

Por que o 192.168.100.1 não abre

Quando a página não carrega, quase sempre o problema está na rede em que o seu aparelho está, e não no roteador. Comece pelos itens específicos deste endereço e depois siga a lista geral:

1. 1

   O ONT está em modo bridge e sem DHCP

   Quando o ONT só converte o sinal da fibra e o seu roteador faz todo o resto, ele normalmente não entrega IP para quem se conecta nele. Ligar o cabo não basta: o computador precisa de um IP fixo na mesma faixa, como no passo a passo desta página.

2. 2

   Você está tentando pelo Wi-Fi do roteador

   O 192.168.100.1 fica do lado de fora do seu roteador, na porta WAN. Muitos roteadores não encaminham esse acesso, principalmente quando a conexão é PPPoE. Ligue o computador direto numa porta LAN do ONT.

3. 3

   O provedor restringiu a página

   Alguns provedores desativam ou limitam a interface do ONT que fornecem. Nesse caso, nem o IP certo resolve: só o suporte consegue ver o sinal óptico e a configuração.

4. 4

   Esse não é o seu gateway

   O painel responde no gateway padrão da sua rede. Se o seu dispositivo mostra outro endereço, é nele que o roteador está. Veja abaixo como descobrir o gateway.

5. 5

   Você não está na rede do aparelho

   Dados móveis, rede de convidados (que costuma ficar isolada da rede local), VPN ligada ou o Wi-Fi de outra pessoa impedem o acesso. Conecte-se ao Wi-Fi principal ou ligue um cabo numa porta LAN, desligue a VPN e tente de novo.

6. 6

   O cabo está na porta errada

   A porta WAN, ou Internet, geralmente de outra cor, liga o roteador ao modem. Para configurar, o computador vai numa das portas LAN.

7. 7

   Um repetidor está no caminho

   Repetidores e sistemas mesh que criam rede própria podem colocar você em outra faixa de endereços. Conecte-se ao Wi-Fi do roteador principal ou use cabo.

8. 8

   O navegador está atrapalhando

   Digite o endereço na barra de endereços, com http:// na frente, e não na busca. Teste outro navegador ou uma aba anônima. Com nomes como tplinkwifi.net, o DNS seguro do navegador pode ignorar o DNS do roteador.

9. 9

   O aparelho travou ou não entregou IP

   Desligue o roteador da tomada, espere alguns segundos e ligue de novo. Se o computador mostra um IP que começa com 169.254, ele não recebeu endereço do roteador (o que significa o IP 169.254).

Como descobrir o IP do seu roteador (gateway padrão)

O endereço do painel é o gateway padrão: o aparelho para onde o seu computador ou celular manda tudo o que sai da rede local. Descobrir esse número leva menos de um minuto e evita tentar endereços no escuro.

Windows 10 e 11

1. Abra o Terminal ou o Prompt de Comando (pesquise por cmd no menu Iniciar).
2. Digite ipconfig e pressione Enter.
3. Na conexão em uso (Wi-Fi ou Ethernet), o número em Gateway Padrão é o IP do roteador. No PowerShell, Get-NetIPConfiguration mostra o mesmo dado em IPv4DefaultGateway.

Android

1. Abra Configurações > Rede e internet (em alguns aparelhos, Conexões) e toque em Wi-Fi ou Internet.
2. Toque na engrenagem ao lado da rede conectada e abra os detalhes, às vezes dentro de Avançado.
3. Procure Gateway ou Roteador. Os nomes mudam conforme o fabricante e a versão do Android, e alguns aparelhos não mostram esse campo; nesse caso, confira pelo computador ou pela etiqueta do roteador.

iPhone e iPad

1. Abra Ajustes > Wi-Fi e toque no ícone (i) ao lado da rede conectada.
2. Na seção Endereço IPv4, o campo Roteador mostra o IP do gateway.

macOS

1. Abra Ajustes do Sistema > Wi-Fi (ou Rede, se estiver no cabo) e clique em Detalhes ao lado da rede conectada.
2. Na aba TCP/IP, o campo Roteador é o gateway. No Terminal, route -n get default mostra a mesma informação na linha gateway.

Linux

No terminal, rode ip route show default. O endereço que aparece depois de via é o gateway.

Se o gateway começa com 169.254 ou não aparece, o aparelho não recebeu endereço do roteador. O guia como descobrir o IP do roteador detalha cada sistema, e os comandos de rede do CMD ajudam no diagnóstico.

O que dá para fazer no painel

As opções mudam de um aparelho para outro, mas quase todo painel de roteador permite:

• Trocar o nome e a senha do Wi-Fi (passo a passo) e gerar um QR Code do Wi-Fi para as visitas.
• Ver os aparelhos conectados e bloquear desconhecidos (como descobrir quem usa seu Wi-Fi).
• Abrir portas para jogos, câmeras e servidores (guia de redirecionamento) e conferir o resultado no verificador de portas.
• Trocar o DNS da rede inteira (como configurar o DNS).
• Ver o IP da conexão (WAN). Se ele for diferente do mostrado pelo Qual Meu IP, ou estiver entre 100.64.0.0 e 100.127.255.255, é sinal de CGNAT ou de NAT duplo. O teste de CGNAT confirma.
• Ativar o IPv6, quando o provedor oferece (como ativar o IPv6).

Checklist de segurança depois de entrar

Já que você abriu o painel, aproveite para fechar as brechas mais comuns. A lista segue as recomendações do CERT.br, da FTC (agência de defesa do consumidor dos Estados Unidos) e do CERT/CC:

• Troque a senha de administrador

  Roteadores costumam vir com senhas padrão que podem ser descobertas. Use uma senha forte e longa, sem dados pessoais nem a marca ou o modelo do aparelho. O gerador de senhas cria uma localmente, no seu navegador.

• Use WPA3 ou WPA2 no Wi-Fi

  Prefira WPA3 ou o modo misto WPA2/WPA3. Não use WEP nem WPA, que estão ultrapassados. Se o roteador só oferece esses, é hora de trocar o aparelho.

• Personalize o nome e a senha da rede

  Troque a senha padrão do Wi-Fi e crie um nome (SSID) que não revele seu nome, endereço, provedor ou o modelo do roteador.

• Desative o WPS

  O PIN do WPS pode ser descoberto por tentativa e erro em muitos aparelhos, o que entrega a senha da rede. Se você não usa o botão para conectar dispositivos, desligue a função.

• Desligue a administração remota

  O acesso ao painel pela internet (gerenciamento remoto ou acesso pela WAN) só deve ficar ligado se você precisa dele. Desligado, ninguém de fora consegue nem tentar a senha.

• Avalie o UPnP

  O UPnP deixa programas abrirem portas sozinhos. A recomendação geral é desligar; se o console mostrar NAT estrito depois disso, abra só as portas necessárias (como resolver o NAT estrito).

• Mantenha o firmware atualizado

  Ative a atualização automática quando houver. Em aparelho do provedor, pergunte como as atualizações são feitas; às vezes é preciso reiniciar o equipamento para recebê-las.

• Use a rede de convidados

  Para visitas e aparelhos pouco confiáveis, ative a rede de convidados com isolamento, criptografia e uma senha diferente da principal.

• Revise quem está conectado

  De tempos em tempos, confira a lista de dispositivos e remova o que você não reconhece (quem está usando meu Wi-Fi).