Roteador TP-Link: endereço de acesso, senha e reset

Endereços de acesso da TP-Link

O endereço do painel depende da linha do produto. Use a tabela como ponto de partida e confirme na etiqueta do seu aparelho, que é sempre a referência final:

Primeiro acesso e senha

Segundo a TP-Link, ao entrar pela primeira vez você deve definir uma senha de administrador segura. Em alguns modelos, principalmente os mais antigos, usuário e senha de fábrica são admin.

Não confunda as senhas: a que aparece na etiqueta, ao lado do nome da rede, é a senha do Wi-Fi de fábrica, usada para conectar os aparelhos. A senha de administrador é a que protege o painel.

O painel não depende de internet para abrir, porque fica dentro do próprio roteador. Basta o seu dispositivo estar conectado a ele, por cabo ou Wi-Fi.

tplinkwifi.net não abre: o que verificar

Quando você está na rede de um roteador TP-Link, é o próprio roteador que responde pelo nome tplinkwifi.net. Por isso o nome pode falhar em situações em que o IP funciona. A TP-Link lista as causas mais comuns:

• DNS seguro do navegador. Com o DNS seguro (DNS over HTTPS) ligado, o navegador pode ignorar o DNS do roteador. No Chrome, desative em chrome://settings/security (Usar DNS seguro); no Firefox, em about:preferences#privacy (DNS over HTTPS).
• Firewall ou antivírus. Alguns bloqueiam o endereço por não reconhecê-lo. Desative por um instante, teste e reative.
• Aviso de certificado. A mensagem de conexão não particular é esperada, porque a interface usa um certificado autoassinado. Clique em Avançado e prossiga.
• Rede errada. Se o celular está no Wi-Fi do modem da operadora ou nos dados móveis, o nome não chega ao TP-Link. Conecte-se à rede do roteador.
• Plano B. Use o IP: 192.168.0.1 ou 192.168.1.1, conforme o modelo.

TP-Link ligado ao modem da operadora

O cenário mais comum é o roteador TP-Link ligado pela porta WAN (Internet) ao modem ou ONT do provedor. Se o aparelho da operadora também usa 192.168.0.1, como o modem Humax da Claro, as duas redes podem entrar em conflito. Mude o IP de LAN do TP-Link ou peça ao provedor o modo bridge.

Sem bridge, a rede fica com NAT duplo, o que costuma causar NAT estrito em consoles e atrapalha o redirecionamento de portas.

Como restaurar o padrão de fábrica

Use o reset só quando não houver outro jeito, por exemplo quando ninguém lembra a senha de administrador. Se ainda consegue entrar, faça antes um backup da configuração pelo painel, como recomenda a TP-Link.

Procedimento conforme TP-Link: como restaurar o roteador para o padrão de fábrica.

Aplicativos oficiais

• TP-Link Tether: App da TP-Link para configurar e gerenciar roteadores pelo celular, como alternativa ao navegador.
• Deco: Os sistemas mesh da linha Deco são instalados e gerenciados pelo app Deco.

Baixe os apps só pelas lojas oficiais (Google Play e App Store) e desconfie de aplicativos que prometem descobrir senhas de redes alheias.

Firmware e avisos de segurança

A TP-Link publica firmware na central de downloads e mantém uma página de avisos de segurança. Procure pelo modelo e escolha a versão de hardware (V1, V2 e assim por diante) que aparece na etiqueta: o arquivo de uma versão não serve na outra.

Faça a atualização com o computador ligado por cabo e não desligue o roteador no meio do processo.

Checklist de segurança depois de entrar

Já que você abriu o painel, aproveite para fechar as brechas mais comuns. A lista segue as recomendações do CERT.br, da FTC (agência de defesa do consumidor dos Estados Unidos) e do CERT/CC:

• Troque a senha de administrador

  Roteadores costumam vir com senhas padrão que podem ser descobertas. Use uma senha forte e longa, sem dados pessoais nem a marca ou o modelo do aparelho. O gerador de senhas cria uma localmente, no seu navegador.

• Use WPA3 ou WPA2 no Wi-Fi

  Prefira WPA3 ou o modo misto WPA2/WPA3. Não use WEP nem WPA, que estão ultrapassados. Se o roteador só oferece esses, é hora de trocar o aparelho.

• Personalize o nome e a senha da rede

  Troque a senha padrão do Wi-Fi e crie um nome (SSID) que não revele seu nome, endereço, provedor ou o modelo do roteador.

• Desative o WPS

  O PIN do WPS pode ser descoberto por tentativa e erro em muitos aparelhos, o que entrega a senha da rede. Se você não usa o botão para conectar dispositivos, desligue a função.

• Desligue a administração remota

  O acesso ao painel pela internet (gerenciamento remoto ou acesso pela WAN) só deve ficar ligado se você precisa dele. Desligado, ninguém de fora consegue nem tentar a senha.

• Avalie o UPnP

  O UPnP deixa programas abrirem portas sozinhos. A recomendação geral é desligar; se o console mostrar NAT estrito depois disso, abra só as portas necessárias (como resolver o NAT estrito).

• Mantenha o firmware atualizado

  Ative a atualização automática quando houver. Em aparelho do provedor, pergunte como as atualizações são feitas; às vezes é preciso reiniciar o equipamento para recebê-las.

• Use a rede de convidados

  Para visitas e aparelhos pouco confiáveis, ative a rede de convidados com isolamento, criptografia e uma senha diferente da principal.

• Revise quem está conectado

  De tempos em tempos, confira a lista de dispositivos e remova o que você não reconhece (quem está usando meu Wi-Fi).

Como descobrir o IP do seu roteador (gateway padrão)

O endereço do painel é o gateway padrão: o aparelho para onde o seu computador ou celular manda tudo o que sai da rede local. Descobrir esse número leva menos de um minuto e evita tentar endereços no escuro.

Windows 10 e 11

1. Abra o Terminal ou o Prompt de Comando (pesquise por cmd no menu Iniciar).
2. Digite ipconfig e pressione Enter.
3. Na conexão em uso (Wi-Fi ou Ethernet), o número em Gateway Padrão é o IP do roteador. No PowerShell, Get-NetIPConfiguration mostra o mesmo dado em IPv4DefaultGateway.

Android

1. Abra Configurações > Rede e internet (em alguns aparelhos, Conexões) e toque em Wi-Fi ou Internet.
2. Toque na engrenagem ao lado da rede conectada e abra os detalhes, às vezes dentro de Avançado.
3. Procure Gateway ou Roteador. Os nomes mudam conforme o fabricante e a versão do Android, e alguns aparelhos não mostram esse campo; nesse caso, confira pelo computador ou pela etiqueta do roteador.

iPhone e iPad

1. Abra Ajustes > Wi-Fi e toque no ícone (i) ao lado da rede conectada.
2. Na seção Endereço IPv4, o campo Roteador mostra o IP do gateway.

macOS

1. Abra Ajustes do Sistema > Wi-Fi (ou Rede, se estiver no cabo) e clique em Detalhes ao lado da rede conectada.
2. Na aba TCP/IP, o campo Roteador é o gateway. No Terminal, route -n get default mostra a mesma informação na linha gateway.

Linux

No terminal, rode ip route show default. O endereço que aparece depois de via é o gateway.

Se o gateway começa com 169.254 ou não aparece, o aparelho não recebeu endereço do roteador. O guia como descobrir o IP do roteador detalha cada sistema, e os comandos de rede do CMD ajudam no diagnóstico.