---
title: "Acesso, reinicialização, atualizações e UPnP do MikroTik hAP: guia prático"
url: "https://kilobat.app/pt/routers/mikrotik"
description: "Inicie sessão em um MikroTik hAP em 192.168.88.1, reinicie e atualize o RouterOS 7, veja dispositivos, configure UPnP e NAT-PMP, filas CAKE, Wi-Fi, acesso de convidados, DNS e o log."
---

Roteador · MikroTik

# Acesso, reinicialização, atualizações e UPnP do MikroTik hAP

Os roteadores hAP da MikroTik executam o RouterOS, um sistema profissional de roteador completo. Você os gerencia no navegador (WebFig), no app WinBox para Mac e PC ou no app da MikroTik para celular. O QuickSet reúne os ajustes domésticos em uma página.

MikroTik hAP

Iniciar sessão

`192.168.88.1`

App

O app MikroTik (iOS e Android) ou o WinBox para macOS, Windows e Linux

Senha

Modelos mais novos têm uma senha exclusiva na etiqueta do número de série, na caixa e no Guia Rápido impresso. No hAP ax³, puxe o suporte de cartão ao lado das informações do produto para encontrá-la.

Modelos

hAP ax², hAP ax³, hAP ax lite, hAP ax S, hAP be lite, hAP ac², hAP ac³

**Verificado em 1º de novembro de 2026.** hAP ax², ax³, ax lite e roteadores domésticos semelhantes com RouterOS 7 e configuração padrão (manual da versão 7.26, 2026). Os menus WebFig e WinBox refletem a linha de comando, então cada etapa também traz o comando.

## Iniciar sessão no MikroTik hAP

**Padrão de fábrica.** O nome de usuário é `admin`. Modelos antigos não têm senha; os mais novos usam a senha da etiqueta. Defina a sua imediatamente em **QuickSet**.

1. Conecte o Mac a qualquer porta, exceto **ether1**, ou entre na rede Wi-Fi `MikroTik-…`.
2. Abra `http://192.168.88.1` em um navegador.
3. Inicie sessão como `admin` usando a senha da etiqueta ou deixando-a em branco nos modelos antigos.
4. No WinBox, se o endereço não responder, abra **Neighbors** e dê dois cliques no endereço MAC do roteador.
5. No app MikroTik, o endereço e o nome de usuário já estão preenchidos: toque em **Connect** e depois em **Quick setup**.

Uma senha perdida não pode ser recuperada. Desligue o roteador da tomada, mantenha **Reset** pressionado, conecte-o novamente e solte quando o LED começar a piscar. Isso restaura a configuração de fábrica e a senha da etiqueta.

## Reinicie corretamente

1. No WebFig ou WinBox, abra **System › Reboot**.
2. Confirme a reinicialização. No Terminal, o comando é `/system/reboot`.

Não mantenha o botão de redefinição pressionado ao ligar apenas para reiniciar. Dependendo do tempo, isso redefine a configuração, inicia o modo CAPs ou aguarda o Netinstall.

### Programar uma reinicialização

Os roteadores domésticos vêm no modo de dispositivo `home`, que desativa o agendador. Para ativá-lo, é necessário ter acesso físico ao roteador.

1. No Terminal, execute `/system/device-mode/update scheduler=yes`.
2. Em até cinco minutos, pressione o botão de redefinição ou de modo, ou desconecte a alimentação, para confirmar.
3. Abra **System › Scheduler** e clique em **New**.
4. Defina **Start Time**, por exemplo `04:00:00`, e **Interval** como `1d`.
5. Digite `/system/reboot` em **On Event** e clique em **OK**.

**O Kilobat pode ajudar.** A [verificação do roteador](https://kilobat.app/pt/docs/home-network#router-checkup) do Kilobat Pro aprende a velocidade com que esse roteador costuma responder, informa quando é hora de reiniciá-lo e verifica no dia seguinte se isso ajudou.

## Atualize o firmware

1. Abra **QuickSet** e clique em **Check For Updates**, ou use **System › Packages › Check For Updates**.
2. Mantenha **Channel** em `stable` ou escolha `long-term` para receber menos alterações.
3. Clique em **Download&Install**. O roteador reinicia quando o download termina.
4. Depois, abra **System › RouterBOARD**, clique em **Upgrade** e reinicie novamente para atualizar o carregador de inicialização.

O próprio roteador precisa acessar o servidor da MikroTik por HTTPS. Versões muito antigas podem precisar primeiro de uma versão intermediária; verifique se há atualizações após cada etapa.

[Página de download de firmware do fabricante](https://mikrotik.com/download)

## Veja os dispositivos conectados

1. Abra **QuickSet**. A tabela **Wireless clients** lista os dispositivos Wi-Fi com endereço MAC, último endereço IP, tempo de atividade e sinal.
2. Para cada dispositivo com endereço, abra **IP › DHCP Server** e a aba **Leases** (`/ip/dhcp-server/lease/print`).
3. Selecione uma concessão e clique em **Make Static** (`make-static`) para manter seu endereço.

### Conecte-o ao Kilobat

O Kilobat Pro lê a API REST local do RouterOS 7. Os contadores por dispositivo dependem da contabilização já configurada no roteador.

1. Ative `www-ssl` com um certificado e um usuário dedicado cujo grupo tenha apenas as permissões `read` e `rest-api`.
2. Em casa, abra **Ferramentas › Dispositivos › Conectar seu roteador** no Kilobat e escolha MikroTik.
3. Digite o endereço HTTPS local e as credenciais desse usuário.
4. Compare a impressão digital com o certificado `www-ssl` em **System › Certificates** antes de escolher **Confiar e conectar**.

Os bytes por dispositivo vêm da lista de dispositivos do Kid Control, quando disponível, ou de filas simples com um endereço de destino cada. Os contadores das filas podem incluir transferências locais e excluir tráfego que ignora as filas, inclusive o tráfego FastTracked. Eles não representam um total completo limitado ao tráfego de internet. Caso contrário, o Kilobat mostra apenas os contadores de toda a casa. O Kilobat não altera nenhuma configuração do roteador e guarda a senha nas Chaves deste Mac. [Detalhes e limites da conexão](https://kilobat.app/pt/docs/home-network#router).

**O Kilobat pode ajudar.** Os [alertas de novos dispositivos](https://kilobat.app/pt/docs/home-network#new-devices) do Kilobat avisam quando um dispositivo que você ainda não viu entra no Wi-Fi de casa. **Ferramentas › Dispositivos** lista os que respondem na rede, e você pode dar um nome a cada um.

## UPnP e encaminhamento de portas

O RouterOS implementa o perfil UPnP Internet Gateway Device (IGD) para IPv4. Ele vem desativado por padrão.

1. Em **QuickSet**, marque **UPnP** em **Local Network** e clique em **Apply**.
2. Ou abra **IP › UPnP** e marque **Enabled**.
3. Em **Interfaces**, adicione **ether1** como `external` e a ponte LAN como `internal`.

O UPnP não tem autenticação. Qualquer dispositivo em uma interface interna pode abrir portas, inclusive para o endereço de outro dispositivo. A MikroTik recomenda ativá-lo apenas em redes confiáveis e mantê-lo desativado nas demais. O NAT-PMP mapeia portas apenas para o dispositivo que as solicita.

### NAT-PMP

O RouterOS também oferece suporte a NAT-PMP, usado por dispositivos Apple. Ele vem desativado por padrão.

1. Abra **IP › NAT-PMP** e marque **Enabled**.
2. Adicione **ether1** como `external` e a ponte LAN como `internal`.

**O Kilobat pode ajudar.** Em roteadores compatíveis, os [relatórios de chamadas](https://kilobat.app/pt/video-calls) do Kilobat podem ler os contadores de tráfego disponíveis, somente para leitura, para identificar outro dispositivo que estava ocupado quando uma chamada travou. Correlação não comprova a causa. O Kilobat nunca abre portas.

## Priorize chamadas e jogos

O RouterOS controla o tráfego com filas. Para chamadas e jogos em uma conexão ocupada, a MikroTik documenta o CAKE, que mantém a latência baixa e compartilha a conexão de forma justa.

1. Abra **Queues › Queue Types** e adicione um tipo com **Kind** `cake`.
2. Abra **Simple Queues** e adicione uma fila com **Target** `192.168.88.0/24`.
3. Defina **Max Limit** um pouco abaixo das velocidades reais de upload e download.
4. Escolha o tipo cake como tipo de fila para as duas direções e clique em **OK**.

A configuração padrão aplica FastTrack à maior parte do tráfego, e o tráfego FastTracked ignora Simple Queues. Desative FastTrack para o tráfego que a fila deve processar, ou ela não terá efeito.

**O Kilobat pode ajudar.** Execute o [teste de oscilações](https://kilobat.app/pt/guides/recipes/test-call-stutter) do Kilobat antes e depois de alterar as prioridades para ver se as chamadas realmente ficaram mais estáveis.

## 2,4 e 5 GHz e o canal

Em **QuickSet**, o modo **HomeAP dual** oferece campos **Network Name** separados para 2,4 GHz e 5 GHz.

1. Abra **QuickSet** e escolha o modo **HomeAP dual**.
2. Use o mesmo nome para as duas faixas ou nomes diferentes para manter dispositivos em 5 GHz.
3. Defina **WiFi Password**, que é diferente da senha do roteador.
4. Clique em **Apply**. Os dispositivos Wi-Fi se desconectam e voltam a se conectar.

### Alterar o canal

1. Em **QuickSet**, altere **Frequency** de **Auto** para um canal específico.
2. Para um controle mais detalhado, abra a interface WiFi e defina a frequência e a largura do canal.

**Auto** verifica uma vez e escolhe o canal menos ocupado, sem continuar ajustando.

**O Kilobat pode ajudar.** O Kilobat mostra a faixa e o canal que o Mac usa, e `kilobat channels` sugere o canal menos congestionado. Saiba mais em [canais Wi-Fi congestionados](https://kilobat.app/pt/guides/wifi-channel-congestion) e [Wi-Fi no Mac](https://kilobat.app/pt/wifi-analyzer-mac).

## Mesh: qual nó um dispositivo usa

A rede mesh doméstica da MikroTik usa CAPsMAN: um roteador controla outros pontos de acesso MikroTik.

1. No roteador principal, abra **QuickSet** e escolha o modo **Home Mesh**.
2. Desconecte o segundo ponto de acesso, mantenha o botão de redefinição pressionado e ligue-o.
3. Continue pressionando por cerca de 5 segundos depois que o LED começar a piscar, até ele ficar aceso continuamente; então solte.
4. Ele inicia no modo CAPs e se conecta à rede do roteador principal.

Consulte o guia rápido do outro dispositivo; as etapas do botão variam um pouco entre modelos.

**O Kilobat pode ajudar.** Quando o Mac muda para outro nó ou faixa, Saúde do Kilobat informa a mudança, evitando confundir um nó mais fraco com um problema no roteador. Veja [como encontrar um ponto melhor para o Wi-Fi](https://kilobat.app/pt/guides/recipes/find-better-wifi-spot).

## Rede para visitantes

1. Abra **QuickSet** no modo **HomeAP** ou **HomeAP dual**.
2. Em **Wireless**, ative **Guest network**.
3. Defina uma senha própria para ela e clique em **Apply**.

Os convidados não conseguem acessar seus outros dispositivos nem uns aos outros; o QuickSet adiciona filtros de ponte para isso.

**O Kilobat pode ajudar.** O Kilobat pode mostrar uma rede como código QR, para que visitantes se conectem com a câmera do celular: [compartilhar Wi-Fi com um código QR](https://kilobat.app/pt/guides/recipes/share-wifi-qr-code).

## Ajustes de DNS

1. Abra **IP › DNS**.
2. Digite os resolvedores desejados em **Servers**, por exemplo `1.1.1.1`.
3. Clique em **OK**. O roteador tenta esses servidores antes dos recebidos da operadora.

Na configuração padrão, os dispositivos usam o roteador como servidor DNS e, portanto, seguem essa alteração. O mesmo menu oferece DNS over HTTPS e listas de bloqueio de anúncios.

**O Kilobat pode ajudar.** Antes de alterar o DNS, [compare os resolvedores com o Kilobat](https://kilobat.app/pt/guides/recipes/pick-faster-dns) para ver qual responde mais rápido da sua casa.

## Estado da conexão e registros

1. Abra **QuickSet**. **Internet** mostra o endereço que o roteador recebeu da operadora.
2. Para ver os detalhes, abra **IP › DHCP Client**. O estado deve ser `bound`.
3. Abra **Log** para ler eventos como acessos, interfaces ativadas ou desativadas e DHCP.

O registro mantém as 1.000 entradas mais recentes na memória e as perde ao reiniciar. Registre em disco ou em um servidor syslog para preservá-las.

**O Kilobat pode ajudar.** Quando a conexão cai repetidamente, o [relatório da operadora](https://kilobat.app/pt/docs/health#report) do Kilobat lista quedas, latência e testes de velocidade em comparação com seu plano e fica pronto para enviar à operadora.

## Manuais e downloads

- [Manual do usuário do MikroTik hAP ax²](https://help.mikrotik.com/docs/spaces/UM/pages/141197388/hAP+ax%C2%B2)
- [Manual do usuário do MikroTik hAP ax³](https://help.mikrotik.com/docs/spaces/UM/pages/150601820/hAP+ax%C2%B3)
- [MikroTik RouterOS: configuração inicial](https://manual.mikrotik.com/docs/getting-started/first-time-configuration)
- [Downloads de firmware](https://mikrotik.com/download)

Os links levam às páginas do próprio fabricante.

## Perguntas

**Devo usar o QuickSet ou os menus completos?**

A MikroTik recomenda usar um ou outro. O QuickSet pode sobrescrever ajustes alterados nos outros menus do WebFig ou WinBox.

**Por que minhas filas não têm efeito?**

As conexões FastTracked ignoram Simple Queues. Desative a regra FastTrack para o tráfego que deseja controlar.

## Fontes

- [Documentação MikroTik: senhas da configuração padrão](https://manual.mikrotik.com/docs/getting-started/configuration-management/default-configuration-passwords)
- [Documentação MikroTik: manual do usuário do hAP ax³](https://help.mikrotik.com/docs/spaces/UM/pages/150601820/hAP+ax%C2%B3)
- [Documentação MikroTik: manual do usuário do hAP ax²](https://help.mikrotik.com/docs/pages/viewpage.action?pageId=141197388)
- [Documentação MikroTik: configuração inicial](https://manual.mikrotik.com/docs/getting-started/first-time-configuration)
- [Documentação MikroTik: WebFig](https://manual.mikrotik.com/docs/management-tools/webfig)
- [Documentação MikroTik: WinBox](https://manual.mikrotik.com/docs/management-tools/winbox)
- [Documentação MikroTik: app móvel MikroTik](https://manual.mikrotik.com/docs/management-tools/mikrotik-mobile-app)
- [Documentação MikroTik: Quick Set](https://manual.mikrotik.com/docs/management-tools/quick-set)
- [Documentação MikroTik: redefinição da configuração do RouterOS](https://manual.mikrotik.com/docs/getting-started/configuration-management/routeros-configuration-reset)
- [Documentação MikroTik: modo de dispositivo](https://manual.mikrotik.com/docs/system-information-and-utilities/device-mode)
- [Documentação MikroTik: agendador](https://manual.mikrotik.com/docs/system-information-and-utilities/scheduler)
- [Documentação MikroTik: atualização](https://manual.mikrotik.com/docs/getting-started/installation-and-upgrade/upgrade)
- [Documentação MikroTik: servidor DHCP](https://manual.mikrotik.com/docs/network-management/dhcp/server)
- [Documentação MikroTik: UPnP](https://manual.mikrotik.com/docs/firewall-and-quality-of-service/upnp)
- [Documentação MikroTik: NAT-PMP](https://manual.mikrotik.com/docs/firewall-and-quality-of-service/nat-pmp)
- [Documentação MikroTik: filas](https://manual.mikrotik.com/docs/firewall-and-quality-of-service/queues/)
- [Documentação MikroTik: CAKE](https://manual.mikrotik.com/docs/firewall-and-quality-of-service/queues/queue-types/cake)
- [Documentação MikroTik: Wi-Fi](https://manual.mikrotik.com/docs/wireless/wifi/)
- [Documentação MikroTik: DNS](https://manual.mikrotik.com/docs/network-management/dns)
- [Documentação MikroTik: registro](https://manual.mikrotik.com/docs/diagnostics-monitoring-and-troubleshooting/log/)

Verificado em 1º de novembro de 2026.

## Veja o que seu roteador não consegue informar

O Kilobat é um app para a barra de menus do Mac que acompanha a rede do seu lado: qual app a está usando, se o Wi-Fi, o roteador ou a operadora está lento e por que uma chamada travou.

[Baixar para Mac ↓](https://kilobat.app/downloads/Kilobat-1.31.1.dmg?via=site)

```
brew install seifip/kilobat/kilobat
```

## Mais guias de roteadores

- [AmpliFi](https://kilobat.app/pt/routers/amplifi): AmpliFi é a linha de Wi-Fi mesh residencial da Ubiquiti, com roteador de tela sensível ao toque e MeshPoints.
- [Apple AirPort](https://kilobat.app/pt/routers/apple-airport): AirPort Extreme, AirPort Time Capsule e AirPort Express são as estações base Wi-Fi da Apple.
- [Roteador ASUS](https://kilobat.app/pt/routers/asus): Os roteadores ASUS RT, ROG Rapture, TUF Gaming e ZenWiFi usam ASUSWRT.
- [Roteador Wi-Fi Cudy](https://kilobat.app/pt/routers/cudy): Os roteadores Wi-Fi e sistemas mesh da Cudy, como WR3000 e M3000, compartilham uma interface web em cudy.net.
