Configurando MikroTik para DHCP Client com Servidor DHCP via WinBox

Pré-requisitos#

• MikroTik Routerboard com RouterOS instalado
• WinBox instalado no computador de gerenciamento
• Modem/ONU do provedor já configurado em modo bridge (entregando IP via DHCP)
• Cabo de rede conectado na porta WAN (ex.: ether1) vindo do modem/ONU do provedor

O que é DHCP?#

O DHCP (Dynamic Host Configuration Protocol) é um protocolo que distribui automaticamente endereços IP, máscara de rede, gateway e servidores DNS para os dispositivos conectados, sem precisar configurar isso manualmente em cada equipamento.

Existem dois papéis diferentes do DHCP nesta configuração:

• DHCP Client: é quando a MikroTik recebe um IP automaticamente do provedor (na porta WAN). Usado quando o modem/ONU já entrega internet em modo bridge, sem exigir usuário e senha PPPoE.
• DHCP Server: é quando a MikroTik distribui IPs para os dispositivos da sua rede local (PCs, celulares, impressoras) conectados nas portas LAN.

Neste tutorial vamos configurar os dois: primeiro o DHCP Client (para a MikroTik receber internet do provedor) e depois o DHCP Server (para distribuir rede aos seus dispositivos).

Etapa 1 — Criando a Bridge (switch virtual)#

A Bridge une várias portas físicas em uma única interface lógica, permitindo que todos os dispositivos conectados nelas compartilhem a mesma rede. É o equivalente a um switch interno.

Como fazer:

1. No WinBox, acesse o menu Bridge
2. Na aba Bridge, clique no botão + para criar uma nova bridge
3. Na janela "New Interface", deixe o nome padrão (bridge1) e clique em Apply → OK

Adicionando as portas à bridge:

4. Ainda na janela Bridge, vá para a aba Ports
5. Clique no + para adicionar uma nova porta
6. Em "New Bridge Port", no campo Interface, selecione ether2
7. Clique em Apply → OK
8. Repita o processo para ether3, ether4 e ether5 (ou quantas portas quiser usar para distribuição de rede)

Dica: A porta que vai receber o DHCP do provedor (ex.: ether1) deve ficar de fora da bridge, pois ela representa a WAN, não a LAN.

Etapa 2 — Configurando o cliente DHCP (recebendo internet do provedor)#

Diferente do PPPoE, aqui não existe usuário e senha: a MikroTik simplesmente pede um IP ao modem/ONU, que responde automaticamente.

Como fazer:

1. Antes de tudo, defina (e anote) qual porta física da sua Routerboard vai receber a rede do provedor — por exemplo, ether1
2. No WinBox, no canto esquerdo, clique em IP → DHCP Client
3. Na janela "DHCP Client", clique em New (ou no símbolo +)
4. Na janela "New DHCP Client", na aba DHCP, em Interface, escolha a porta definida no passo 1 (ex.: ether1)
5. Deixe marcadas as caixas Use Peer DNS e Use Peer NTP, se for de sua preferência:

• Use Peer DNS: faz a MikroTik usar automaticamente os servidores DNS fornecidos pelo provedor, em vez de você precisar configurar manualmente
• Use Peer NTP: faz a MikroTik sincronizar seu horário com o servidor de hora (NTP) fornecido pelo provedor, mantendo o relógio do equipamento sempre correto

6. Clique em Apply → OK

Pronto — com isso a Routerboard já está com conexão à internet.

Verificação: Abra o Terminal no WinBox e tente pingar um endereço externo:

/ping 8.8.8.8

Se obter resposta, o DHCP Client está funcionando e a MikroTik já recebeu IP, gateway e DNS do provedor.

Dica: Em IP → DHCP Client, na coluna Status, o cliente deve aparecer como bound — isso confirma que o IP foi recebido com sucesso. Você também pode ver o IP recebido, gateway e DNS clicando duas vezes sobre o cliente criado.

Etapa 3 — Definindo o IP da rede local#

Aqui atribuímos um endereço IP à interface bridge1, que será o gateway (porta de saída) da rede local. Todos os dispositivos conectados nas portas da bridge usarão esse IP como roteador padrão.

Como fazer:

1. No WinBox, acesse IP → Addresses
2. Clique no + para adicionar um novo endereço
3. Na janela "New Address":

• Address: 192.168.1.1/24
  • O /24 define a máscara 255.255.255.0, permitindo até 254 hosts na rede
  • O .1.1 é o IP do próprio roteador (gateway)
• Interface: selecione bridge1

4. Clique em Apply → OK

Você pode usar qualquer faixa privada, como 192.168.0.1/24 ou 10.0.0.1/24. O /24 é o mais comum para redes domésticas e pequenas empresas.

Etapa 4 — Criando o servidor DHCP (distribuindo rede para os clientes)#

Agora que a MikroTik já tem internet, vamos fazer com que ela distribua IPs automaticamente para os dispositivos conectados nas portas da bridge (PCs, celulares, notebooks, etc).

Como fazer:

1. No WinBox, acesse IP → DHCP Server
2. Clique em DHCP Setup para usar o assistente
3. Siga as telas do assistente:

Dica sobre a faixa de IPs: Reserve alguns endereços baixos para dispositivos com IP fixo (impressoras, câmeras, servidores). Por exemplo, se a faixa disponível é 192.168.1.2 – 192.168.1.254:

• Configure o DHCP para distribuir de .1.12 a .1.254
• Os IPs de .1.2 a .1.11 ficam livres para atribuição manual (IP fixo)

Etapa 5 — Configurando o Firewall (NAT Masquerade)#

O NAT (Network Address Translation) com a ação masquerade permite que múltiplos dispositivos da rede local compartilhem um único IP público fornecido pelo provedor. Sem essa regra, os pacotes saem da rede interna mas não conseguem retornar corretamente.

Como fazer:

1. No WinBox, acesse IP → Firewall
2. Na aba NAT, clique no +
3. Na janela "New NAT Rule":

• Na aba General:
  • Chain: srcnat
  • Out Interface: selecione a porta WAN onde está o DHCP Client (ex.: ether1)
• Na aba Action:
  • Action: selecione masquerade

4. Clique em Apply → OK

Por que "masquerade"? O masquerade ajusta o IP de origem automaticamente, mesmo que o IP recebido via DHCP Client mude com o tempo (renovação de lease) — ideal para conexões dinâmicas como essa.

Etapa 6 — Reiniciando a Routerboard#

Após todas as configurações, reinicie o equipamento para garantir que tudo seja aplicado corretamente e que eventuais estados temporários sejam limpos.

Como fazer:

1. No WinBox, acesse System → Reboot
2. Clique em Yes para confirmar

Aguarde o equipamento reiniciar (geralmente 30–60 segundos). Após o reboot, reconecte pelo WinBox e verifique se o DHCP Client está com status bound em IP → DHCP Client.

Resumo do que foi configurado#

[Provedor/ONU em modo bridge]
      │
    ether1  ←── DHCP Client (recebe IP automaticamente do provedor)
      │
  [MikroTik]
      │
   bridge1  ←── IP: 192.168.1.1/24 + DHCP Server + NAT Masquerade
      │
  ┌───┼───┐
ether2 ether3 ether4 ether5
  │     │     │      │
[PC] [PC] [Switch] [etc.]

Solução de problemas comuns#

Importante: O DHCP Client só funciona se o modem/ONU do provedor estiver em modo bridge. Se o seu provedor usa autenticação por usuário e senha (fibra ou ADSL tradicional), você precisa do PPPoE em vez do DHCP Client — veja o tutorial completo de PPPoE, DHCP e Bridge no MikroTik.