Modem vs roteador
Modem vs roteador: diferenca entre Layer 1/2 e Layer 3, tipos de modem (DSL, cabo, fibra/ONT), como funciona no Brasil e quando usar roteador proprio.
Modem e roteador fazem trabalhos completamente diferentes, mas provedores brasileiros frequentemente entregam um único aparelho que combina os dois. Entender onde cada função termina e a outra começa é o que permite diagnosticar um problema de conexão corretamente: se o LED da fibra está normal mas o Wi-Fi falha, o problema está no roteador, não no modem. Em fibra óptica, o modem se chama ONT (Optical Network Terminal), e a maioria dos usuários nem sabe que ele existe porque vem dentro do mesmo gabinete que o roteador Wi-Fi.
Neste artigo
- O que é um modem e o que ele faz
- O que é um roteador e como ele distribui a conexão
- Comparação pelas camadas do modelo OSI
- Tipos de modem e ONT no Brasil
- Gateway integrado: quando um faz o serviço dos dois
- Double NAT, modo bridge e DMZ
- Usar roteador próprio: quando vale e como configurar
- Perguntas frequentes
O que é um modem e o que ele faz
Modem é abreviação de modulador-demodulador. O nome vem de quando conexões de internet eram feitas por linha telefônica analógica: o modem convertia dados digitais do computador em tons analógicos para transmissão pela linha, e os demodulava do lado oposto. Esse conceito original já é história, mas o nome ficou.
Hoje, "modem" designa qualquer equipamento que adapta o sinal do meio físico do provedor para Ethernet digital usável pelo roteador. O trabalho técnico varia muito dependendo da tecnologia de acesso.
Modem ADSL/VDSL
Em conexões DSL (ainda ativas em algumas regiões do Brasil), o modem se comunica com o DSLAM (Digital Subscriber Line Access Multiplexer) na central da operadora usando modulação DMT sobre par trançado de cobre. ADSL2+ chegava a 24 Mbps de download. VDSL2, versão mais recente sobre cobre, pode atingir 100 Mbps em distâncias curtas da central.
Modem DOCSIS (cabo coaxial)
Em conexões de cabo coaxial (como Claro NET historicamente), o modem DOCSIS se comunica com o CMTS (Cable Modem Termination System) do provedor. DOCSIS 3.0 suporta até 1,2 Gbps downstream em canais bonded. DOCSIS 3.1 (usado em implantações mais recentes) atinge 10 Gbps downstream. O padrão é mantido pela CableLabs.
ONT em fibra óptica GPON
Em fibra óptica GPON (Gigabit Passive Optical Network), o equipamento que faz o papel do modem se chama ONT (Optical Network Terminal) ou ONU (Optical Network Unit). Ele recebe pulsos de luz pelo cabo de fibra e converte para sinal elétrico Ethernet de 1 Gbps (GPON) ou 10 Gbps (XGS-PON, em implantações mais recentes). A ONT se conecta ao OLT (Optical Line Terminal) no data center da operadora.
O que é um roteador e como ele distribui a conexão
Roteador é o dispositivo que conecta duas redes e decide como encaminhar pacotes entre elas. Em casa, essa função é conectar a rede interna (LAN, onde ficam seus dispositivos) à rede do provedor (WAN, que leva à internet).
Três funções são centrais no roteador doméstico. NAT (Network Address Translation): seu roteador recebe um único endereço IP público do provedor e distribui endereços privados (192.168.x.x ou 10.x.x.x) para os dispositivos da casa. DHCP local: atribui automaticamente um endereço IP privado a cada dispositivo que conecta. Roteamento: decide qual interface de rede usar para cada pacote baseando-se na tabela de rotas.
Roteadores com Wi-Fi integrado (wireless router) adicionam a função de ponto de acesso, que trabalha nas camadas 1 (física) e 2 (enlace) do modelo OSI para transmitir dados pelo ar.
Comparação pelas camadas do modelo OSI
| Aspecto | Modem / ONT | Roteador |
|---|---|---|
| Camada OSI principal | Layer 1 (Físico) e Layer 2 (Enlace) | Layer 3 (Rede/IP) |
| Função central | Converter sinal do provedor para Ethernet | Rotear pacotes IP entre WAN e LAN |
| Atribuição de IP | Recebe IP do provedor na interface WAN | Distribui IPs privados via DHCP na LAN |
| NAT | Não (exceto gateway integrado) | Sim (mascara IPs privados com o IP público) |
| Wi-Fi | Não (exceto gateway integrado) | Sim (wireless router) |
| Firewall | Não | Sim (básico por padrão, configurável) |
| QoS (priorização de tráfego) | Não | Sim (configurável no firmware) |
| Exemplo BR (Vivo Fibra) | ONT Huawei MA5671A (caixa branca na parede) | TP-Link Archer AX55, Intelbras Action RF 1200 |
| Fornecido pelo provedor | Sim, obrigatório em fibra | Sim (gateway) ou substituto próprio |
Tipos de modem e ONT no Brasil
O Brasil fez uma migração agressiva para fibra óptica na última década. Em 2026, a maioria dos provedores urbanos opera GPON ou XGS-PON. DSL (ADSL, VDSL) persiste em cidades menores e áreas rurais onde o custo de implantação de fibra ainda não é viável.
Fibra GPON: padrão dominante
Vivo Fibra, Claro Fibra, TIM Live e centenas de ISPs regionais operam GPON. A ONT entrega Ethernet de 1 Gbps na porta RJ-45 e fica fixada próxima ao ponto de entrada da fibra, geralmente na parede de um cômodo específico. O cabo Ethernet vai dessa ONT até o roteador Wi-Fi na posição central da casa.
ONTs comuns no Brasil incluem a Huawei MA5671A (Vivo), ZTE F660 e F6XX (vários provedores regionais) e Furukawa ONTs (alguns ISPs). Em instalações XGS-PON (10 Gbps), equipamentos mais novos como Huawei EG8145X6 aparecem em planos Vivo 1 Gbps e acima.
Cabo coaxial DOCSIS
Claro mantém infraestrutura DOCSIS em regiões onde a migração para fibra pura ainda não aconteceu. Modems DOCSIS 3.0 como o Technicolor TC7200 e o Arris SBG6400 ainda são visíveis em instalações mais antigas. Em planos novos, Claro substitui progressivamente por fibra com ONT.
DSL em regiões sem fibra
ADSL2+ com modems como TP-Link TD-8816 ou D-Link DSL-2750B ainda opera em cidades do interior sem cobertura de fibra. As velocidades são limitadas pela qualidade e comprimento da linha de cobre: até 2 km da central, ADSL2+ entrega até 12 Mbps. Acima de 4 km, cai para 1-2 Mbps.
Gateway integrado: quando um faz o serviço dos dois
Gateway integrado é o aparelho único que o provedor entrega contendo ONT, roteador, ponto de acesso Wi-Fi e switch em um único dispositivo. É o que a maioria dos brasileiros tem em casa sem saber que ele faz múltiplas funções.
O problema dos gateways integrados de provedor é o hardware limitado. Dispositivos entregues sem custo adicional normalmente são os modelos mais básicos do catálogo: CPU de 400 a 700 MHz, memória RAM de 64 a 128 MB, Wi-Fi com antenas internas de ganho baixo. Para 5 a 10 dispositivos simultâneos com uso moderado, funciona. Para 20 dispositivos com streaming 4K, downloads, câmeras e jogos ao mesmo tempo, a CPU satura.
Double NAT, modo bridge e DMZ
Double NAT acontece quando você conecta um roteador próprio ao gateway do provedor sem desativar o NAT do gateway. Resultado: o gateway faz NAT do IP público para um IP privado (como 192.168.0.2), e seu roteador faz NAT novamente desse IP para os dispositivos da casa (192.168.1.x). Dois níveis de NAT.
Para a maioria dos usos domésticos, double NAT é invisível. Streaming, navegação e downloads funcionam normalmente. Os problemas aparecem em:
- Jogos com arquitetura P2P (NAT tipo restrito ou moderado)
- Hospedagem de servidor em casa (port forwarding precisa ser configurado em dois equipamentos)
- VoIP com problemas de chamada
- Torrents com velocidade baixa por falta de conexões de entrada
Modo bridge: a solução correta
Modo bridge (ou modo transparente) desativa o NAT e o DHCP do gateway do provedor, fazendo com que ele passe o IP público diretamente para o roteador conectado na porta LAN. O roteador próprio recebe o IP público na interface WAN e faz NAT uma única vez.
A configuração de modo bridge varia por modelo de gateway. Nos gateways Vivo (geralmente Technicolor ou Sagemcom), acesse 192.168.15.1 no navegador com as credenciais do painel. Na Claro, o acesso é geralmente em 192.168.100.1. Em alguns modelos, a opção aparece como "Modo Roteador" desativado ou "Bridge Mode" nas configurações de WAN.
Atenção: alguns provedores brasileiros bloqueiam o painel administrativo avançado dos gateways ou entregam senha de técnico diferente da senha de usuário comum. Nesse caso, a alternativa é a DMZ.
DMZ como alternativa ao bridge
DMZ (Demilitarized Zone) no contexto de roteadores domésticos configura o gateway para encaminhar todo o tráfego de entrada para um único dispositivo específico. Ao apontar a DMZ do gateway para o IP do seu roteador próprio (ex: 192.168.0.2), o comportamento é similar ao bridge para conexões de entrada: o roteador próprio recebe as conexões externas sem o gateway interferir. O double NAT ainda existe tecnicamente, mas o encaminhamento fica transparente.
Usar roteador próprio: quando vale e como configurar
Vale considerar roteador próprio quando o gateway do provedor apresenta cobertura Wi-Fi insuficiente para o tamanho da casa, a CPU satura com muitos dispositivos, ou você precisa de funcionalidades como VPN integrada, QoS avançado ou controle parental por DNS.
| Cenário | Gateway do provedor | Roteador próprio em bridge |
|---|---|---|
| Casa até 80 m², 5-8 dispositivos | Suficiente na maioria dos casos | Desnecessário |
| Casa com mais de 2 andares | Cobertura insuficiente | Recomendado + repetidores ou mesh |
| 20+ dispositivos simultâneos | CPU pode saturar | Roteador com CPU mais potente recomendado |
| Jogos online com NAT aberto | Depende do provedor (double NAT piora) | Bridge elimina double NAT |
| VPN no roteador | Geralmente não suporta | Modelos ASUS, GL.iNet suportam |
| Controle parental avançado | Básico ou ausente | DNS filtering (Pi-hole, NextDNS) possível |
Como configurar roteador próprio em provedores que usam PPPoE
Alguns provedores brasileiros usam PPPoE (Point-to-Point Protocol over Ethernet) para autenticação. Nesses casos, o roteador próprio precisa ser configurado com as credenciais PPPoE (usuário e senha) fornecidas pelo provedor. Provedores como Vivo em algumas regiões usam IPoE (IP over Ethernet) sem PPPoE, onde o roteador recebe IP via DHCP normalmente. Para saber qual método usar, verifique a documentação do provedor ou ligue para o suporte técnico antes de configurar.
Perguntas frequentes sobre modem e roteador
Qual a diferença entre modem e roteador?
Modem (ou ONT em fibra) converte o sinal do provedor para Ethernet digital, operando nas Camadas 1 e 2 do modelo OSI. Roteador distribui essa conexão entre os dispositivos da casa via NAT e DHCP, operando na Camada 3. A maioria dos provedores brasileiros entrega um único aparelho (gateway integrado) que faz os dois trabalhos, o que é a origem da confusão entre os termos.
O que é ONT em fibra óptica?
ONT (Optical Network Terminal) é o equipamento que fica na ponta da fibra óptica na casa do assinante. Ele converte o sinal óptico do cabo de fibra GPON em sinal elétrico Ethernet de 1 Gbps ou mais. Provedores como Vivo Fibra, Claro e ISPs regionais instalam uma ONT separada (caixinha branca normalmente fixada na parede) ligada a um roteador Wi-Fi, ou entregam um gateway integrado que inclui ONT e roteador no mesmo aparelho.
Posso usar meu próprio roteador no Brasil?
Sim, na maioria dos provedores. Conecte o cabo Ethernet saindo da ONT ou modem ao porto WAN do roteador próprio. Provedores que usam PPPoE exigem que você configure usuário e senha PPPoE no roteador. Provedores com IPoE (mais comum em fibra moderna) funcionam sem configuração extra. Para evitar double NAT, configure o gateway do provedor em modo bridge, se disponível.
O que é double NAT e por que causa problemas?
Double NAT ocorre quando o gateway do provedor e o roteador próprio fazem NAT em sequência. O gateway converte o IP público para um IP privado (ex: 192.168.0.x), e o roteador próprio converte esse IP privado para outro IP privado (192.168.1.x). Para navegação e streaming é invisível. Para jogos P2P, port forwarding e VoIP pode causar NAT restrito e bloqueio de conexões de entrada. A solução é configurar o gateway do provedor em modo bridge.
Roteador mesh substitui o modem?
Não. Sistemas mesh como Google Nest WiFi, TP-Link Deco ou Eero fazem a função de roteador (Camada 3) com maior cobertura Wi-Fi, mas ainda precisam da ONT ou modem do provedor para se conectar à internet. O nó principal do sistema mesh conecta ao modem/ONT pelo porto WAN, e os nós satélites se comunicam entre si via Wi-Fi ou cabo Ethernet backhaul.
Por que reiniciar o modem resolve problemas de conexão?
Reiniciar o modem ou ONT força uma nova autenticação com o OLT (Optical Line Terminal) ou DSLAM do provedor e pode renovar o contrato DHCP ou PPPoE com um endereço diferente. Também limpa estados de erro na sincronização óptica e tabelas ARP corrompidas. Não resolve problemas de infraestrutura do provedor (fibra cortada, saturação de enlace), mas resolve falhas de estado local que se acumulam ao longo do tempo.
Como acessar o painel do gateway do provedor no Brasil?
O endereço padrão varia por provedor: Vivo usa 192.168.15.1, Claro usa 192.168.100.1, TIM geralmente usa 192.168.0.1. Acesse pelo navegador enquanto conectado ao Wi-Fi ou cabo do gateway. As credenciais padrão ficam na etiqueta colada no aparelho. Alguns gateways têm duas senhas: uma para o usuário comum e outra para técnico (acesso avançado). Se precisar de acesso técnico completo para configurar modo bridge, ligue para o suporte do provedor.
Artigos relacionados
A diferença entre modem e roteador importa quando algo falha: o LED da ONT pisca em vermelho mas o Wi-Fi está normal significa que o problema está na fibra do provedor, não no roteador. O Wi-Fi está lento mas a ONT está normal sugere problema no roteador, canal congestionado ou interferência. Com essa distinção clara, o diagnóstico certo é muito mais rápido. Use Meu IP para verificar o IP que seu roteador está recebendo do provedor e confirmar se a conexão chegou até ele.