Questão de Segurança da Informação — Protocolos Seguros para Redes Sem Fio e Controle de Acesso (WPA, WPA2, WEP, EAP, 802.1X) — FGV 2023

Roteador: Portas WAN e LAN e Compartilhamento de Internet

Gabarito: letra E. O roteador compartilha a conexão de Internet cabeada conectada à porta WAN com todos os seus usuários, pois a porta WAN é a interface de entrada do link de Internet, e as portas LAN (e o Wi-Fi) distribuem esse acesso aos dispositivos da rede local. As demais alternativas apresentam limitações ou funções incorretas sobre as portas do equipamento.

Um roteador doméstico ou de pequeno escritório é um equipamento que interliga duas redes distintas: a rede externa (WAN – Wide Area Network), que é o link de Internet fornecido pelo provedor, e a rede interna (LAN – Local Area Network), que é a rede local onde ficam os dispositivos dos usuários. A porta WAN é a porta exclusiva para conectar o cabo que vem do modem/ONT do provedor de Internet. As portas LAN são as portas de saída para conectar dispositivos cabeados (computadores, impressoras, switches) e, junto com o Wi-Fi, formam a rede interna.

A função principal do roteador é fazer o roteamento de pacotes entre essas duas redes: ele recebe os dados da Internet pela porta WAN e os encaminha para os dispositivos da LAN, e vice-versa. Além disso, ele realiza o NAT (Network Address Translation), que permite que vários dispositivos da rede local compartilhem um único endereço IP público da conexão WAN. É por isso que todos os usuários conectados ao roteador — seja via cabo nas portas LAN, seja via Wi-Fi — conseguem acessar a Internet simultaneamente, usando a mesma conexão da porta WAN.

A imagem da parte traseira do roteador mostra tipicamente: uma porta WAN (geralmente identificada por uma cor diferente ou pelo rótulo "WAN" ou "Internet"), quatro portas LAN (RJ-45), um botão WPS e, em alguns modelos, antenas externas. O botão WPS (Wi-Fi Protected Setup) serve para facilitar a conexão de dispositivos sem fio à rede Wi-Fi, geralmente pressionando o botão no roteador e no dispositivo, sem precisar digitar a senha. Ele não tem relação com a segregação de redes entre usuários cabeados e sem fio.

A pegadinha desta questão está em atribuir funções incorretas às portas e ao botão do roteador, como limitar o número de usuários por antena, restringir a conexão cabeada a um único dispositivo na porta WAN, ou usar o WPS para separar redes. O conhecimento essencial é entender que a porta WAN é a entrada da Internet e as portas LAN + Wi-Fi são as saídas para os usuários, e que o roteador compartilha a conexão WAN com todos.

Guarde a distinção entre porta WAN e portas LAN: é exatamente nela que as alternativas se dividem. A porta WAN é única e exclusiva para o link de Internet; as portas LAN são para os dispositivos da rede local.

Alternativa A — ❌ Incorreta

Afirma que apenas 6 dispositivos sem fio podem compartilhar a conexão, pois cada antena suporta no máximo 3 usuários. Isso é incorreto: o número de dispositivos que podem se conectar a um roteador sem fio não é limitado pelo número de antenas, mas sim pela capacidade do equipamento, pelo padrão Wi-Fi utilizado e pela configuração do administrador. Não existe uma regra fixa de "3 usuários por antena". O roteador pode suportar dezenas de dispositivos simultaneamente, dependendo do modelo e da configuração.

Alternativa B — ❌ Incorreta

Afirma que apenas 1 dispositivo com rede cabeada (RJ-45) pode se conectar à Internet pelo roteador, devendo estar conectado na porta WAN. Isso é incorreto por dois motivos: (1) a porta WAN é para conectar o cabo do provedor de Internet, não um dispositivo usuário; (2) o roteador possui múltiplas portas LAN (geralmente 4), que permitem conectar vários dispositivos cabeados à rede local e, consequentemente, à Internet. Conectar um computador na porta WAN não funcionaria, pois essa porta espera receber o link do provedor, não um dispositivo da rede local.

Alternativa C — ❌ Incorreta

Afirma que a conexão cabeada backbone do roteador com a Internet pode ser realizada em qualquer uma das 4 portas LAN. Isso é incorreto: a conexão com a Internet deve ser feita exclusivamente na porta WAN. As portas LAN são para os dispositivos da rede local. Conectar o cabo do provedor em uma porta LAN impediria o roteamento correto e o compartilhamento da Internet, pois o roteador não trataria essa porta como a interface de saída para a WAN.

Alternativa D — ❌ Incorreta

Afirma que o botão WPS segrega, em duas redes internas independentes, os usuários sem fio dos usuários cabeados. Isso é incorreto: o WPS (Wi-Fi Protected Setup) é um recurso que facilita a conexão de dispositivos sem fio à rede Wi-Fi, permitindo a associação sem digitar a senha, geralmente pressionando o botão no roteador e no dispositivo. Ele não tem nenhuma função de segregação de redes. A separação entre rede cabeada e sem fio, quando existe, é feita por configurações de VLAN ou redes de convidados, não pelo WPS.

Alternativa E — ✅ Correta ⟵ GABARITO

Esta alternativa está correta: o roteador compartilha a conexão de Internet cabeada conectada à porta WAN com todos os seus usuários. A porta WAN é a interface de entrada do link de Internet, e o roteador distribui esse acesso para todos os dispositivos da rede local, tanto os conectados via cabo nas portas LAN quanto os conectados via Wi-Fi. É exatamente essa a função principal de um roteador doméstico: permitir que múltiplos dispositivos compartilhem uma única conexão de Internet.

Gabarito: letra E