Mikrotik: o que é, para que serve e qual modelo comprar para começar

Mikrotik o que é, afinal? É uma marca da Letônia que faz roteadores, switches e rádios com um sistema próprio, o RouterOS. Ele transforma uma caixinha de cerca de R$ 500 num roteador que faz o mesmo trabalho de equipamentos corporativos dez vezes mais caros.

É por isso que você encontra Mikrotik em quase todo provedor pequeno do Brasil. Ele autentica clientes por PPPoE, controla banda, fecha VPN, monta hotspot de hotel e conversa BGP com a operadora. Tudo no mesmo aparelho.

Neste guia eu explico o que é Mikrotik, para que serve, como funcionam as licenças L4, L5 e L6 e qual modelo comprar para começar. Os cinco equipamentos indicados vão do hEX RB750Gr3, o clássico de bancada, até o CCR2004 de provedor. As fichas técnicas foram lidas no site oficial da MikroTik em 01/10/2026.

Onde comprar com o menor preçoPreços conferidos em 01/10/2026

MikroTik hEX RB750Gr3R$ 416,57hEX RB750Gr3Ir à loja

MikroTik hAP ax3 (C53UiG+5HPaxD2HPaxD)R$ 1.473,39hAP ax3Ir à loja

MikroTik RB5009UG+S+INR$ 1.519,05RB5009UG+S+INIr à loja

MikroTik CRS326-24G-2S+RMR$ 1.576,05CRS326-24G-2S+Ir à loja

MikroTik CCR2004-16G-2S+R$ 3.195CCR2004-16G-2S+Ir à loja

Ver todas as ofertas atualizadas:Mercado LivreAmazon

Resposta rápida: qual Mikrotik comprar para começar

Antes de explicar Mikrotik o que é em detalhes, a tabela resolve para quem só quer saber qual comprar. Clique no nome para ir direto à análise de cada modelo.

Minha sugestão para quem nunca mexeu: comece pelo hEX. Ele custa pouco, aceita tudo o que o curso ensina e, mais tarde, vira roteador de casa ou de laboratório.

Mikrotik o que é: a empresa, o RouterBOARD e o RouterOS

A MikroTik foi fundada em 1996 em Riga, na Letônia. No começo vendia só software para transformar PCs comuns em roteadores. Depois passou a fabricar o próprio hardware, com a linha RouterBOARD.

Quando alguém fala “um Mikrotik”, quase sempre está falando de um RouterBOARD rodando RouterOS. Esse sistema é o coração da marca. O mesmo RouterOS roda num hEX de bancada e num CCR de data center, com os mesmos menus e comandos.

Essa é a grande sacada. Aprendeu num aparelho, sabe usar todos. Para quem quer entender Mikrotik o que é na prática, pense num sistema de roteador profissional que vem embutido num hardware barato.

RouterOS 7: o que mudou

O RouterOS 7 saiu em versão estável no fim de 2021 e hoje é o padrão em todos os modelos novos. Ele trouxe três coisas que pesam muito no dia a dia:

• WireGuard nativo: VPN moderna, rápida e fácil de configurar.
• Roteamento reescrito: BGP e OSPF ficaram mais rápidos e com suporte a muitas rotas.
• Novo pacote wifi: Wi-Fi 6 nos modelos ax e o CAPsMAN novo para controlar vários pontos de acesso.

Em 01/10/2026 o site oficial listava a versão 7.24.5 como estável para os modelos ARM. Atualizar é gratuito, em qualquer licença.

Winbox, WebFig e terminal

Qualquer explicação de Mikrotik o que é passa pelo Winbox. O Winbox é o programa usado para configurar o Mikrotik. Ele acha o roteador na rede pelo endereço MAC, mesmo sem IP configurado. Isso salva o técnico quando alguém erra uma regra de firewall.

O Winbox 4 roda em Windows, macOS e Linux. Também dá para configurar pelo navegador (WebFig), pelo app de celular ou pelo terminal via SSH. O IP padrão de fábrica é 192.168.88.1.

Mikrotik para que serve: os usos mais comuns no Brasil

Depois de entender Mikrotik o que é, a dúvida seguinte é para que serve. A resposta curta: para quase tudo que envolve rede. Estes são os usos que eu mais vejo em campo.

Provedor pequeno e PPPoE

O uso número um no Brasil. O Mikrotik vira o concentrador PPPoE: cada cliente digita usuário e senha na ONU ou no roteador, e o Mikrotik entrega IP, aplica o plano de velocidade e corta quem está inadimplente.

Na fibra, ele fica logo acima da OLT. Se você monta um provedor FTTH, vale ler também o guia de OLT Huawei, porque OLT e Mikrotik trabalham juntos na mesma rede. Para escolher o chassi, veja as diferenças entre as OLT MA5800 X2, X7 e X17.

Hotspot com página de login

Hotel, pousada, praça de alimentação e igreja usam o Hotspot do RouterOS. O cliente conecta no Wi-Fi e cai numa página de login, com voucher ou cadastro. Dá para limitar tempo, velocidade e quantidade de dados por usuário.

VPN: WireGuard, L2TP e IPsec

Ligar duas filiais, acessar câmeras de fora ou trabalhar de casa na rede da empresa. O Mikrotik fecha VPN com WireGuard, L2TP/IPsec, IPsec puro, OpenVPN e SSTP.

Se você quer um passo a passo, já temos o tutorial como criar VPN no Mikrotik com L2TP/IPsec, que conecta direto no Windows sem programa extra.

QoS e controle de banda

Com Simple Queues e Queue Tree, o Mikrotik divide a banda de forma justa. O PCQ, por exemplo, reparte o link entre todos os clientes sem você criar uma fila para cada um. É o que impede um único download de travar a rede inteira.

CAPsMAN e Wi-Fi gerenciado

O CAPsMAN é o controlador de Wi-Fi da MikroTik. Um roteador central configura todos os pontos de acesso da casa ou da empresa de uma vez: mesma rede, mesma senha e roaming entre eles. No RouterOS 7, os modelos ax usam o CAPsMAN do pacote wifi.

Balanceamento de dois links e failover

Tem fibra e Starlink, ou dois provedores? O Mikrotik soma os links (PCC) ou deixa um de reserva, que entra sozinho quando o principal cai. Isso é bem difícil de fazer em roteador doméstico comum.

Licenças Mikrotik: L4, L5 e L6

Uma parte pouco explicada quando se fala de Mikrotik o que é: a licença. Todo Mikrotik já sai de fábrica com uma licença do RouterOS gravada. Você não paga nada a mais nem renova. O que muda entre os níveis é o limite de túneis e usuários simultâneos.

Deslize a tabela para o lado para ver todas as colunas.

Os valores são da documentação oficial de licenças do RouterOS. Na prática, a licença só pesa para quem vai passar de 200 clientes PPPoE num único aparelho.

E tem um detalhe: muito antes de bater no limite da licença, um hEX bate no limite do processador. Licença L6 num hardware fraco não resolve nada.

Mikrotik o que é comparado a TP-Link e Ubiquiti

Quando alguém me pergunta Mikrotik o que é, a comparação com TP-Link aparece logo em seguida. Um roteador Mikrotik não é mais fácil que um TP-Link. Ele é mais completo.

Se você quer ligar e esquecer, um TP-Link ou um UniFi resolve com menos dor de cabeça. Se precisa de controle total, PPPoE ou BGP, o Mikrotik não tem rival no mesmo preço.

Como escolher o seu primeiro Mikrotik

Saber Mikrotik o que é ajuda, mas na hora da compra responda três perguntas:

1. Quanto de internet vai passar por ele? Até 300 Mbps com firewall e filas, um hEX dá conta. Acima de 1 Gbps, pense em RB5009 ou CCR.
2. Precisa de Wi-Fi no próprio roteador? Se sim, a família hAP. Se não, os modelos com fio rendem mais por real.
3. Vai usar fibra óptica (SFP ou SFP+)? Para ligar na OLT ou em link de transporte, procure modelos com SFP+.

Também vale olhar o processador. Modelos MIPS antigos, como o RB750Gr3, funcionam muito bem, mas modelos ARM recebem mais recursos novos, como contêineres. Por isso a MikroTik lançou o hEX refresh (E50UG) com chip ARM.

Tabela comparativa dos modelos

Deslize a tabela para o lado para ver todas as colunas.

Fonte: fichas oficiais da MikroTik, consultadas em 01/10/2026.

MikroTik hEX RB750Gr3: o roteador Mikrotik para começar

MikroTik hEX RB750Gr3

Roteador de 5 portas gigabit com RouterOS 7 e licença L4, o modelo mais barato para aprender e fazer o MTCNA.

a partir de R$ 416,57

hEX RB750Gr3 · AmazonR$ 416,57Ir à loja

RB750Gr3 outro vendedorR$ 521,55Ir à loja

O Mikrotik RB750Gr3 é o roteador mais vendido da marca no Brasil e o equipamento que eu indicaria para qualquer um que quer aprender. É pequeno, silencioso e roda o RouterOS 7 completo. Se você ainda está descobrindo Mikrotik o que é, este é o aparelho para aprender.

Ficha técnica:

• Processador: MediaTek MT7621A, dois núcleos a 880 MHz.
• Memória: 256 MB de RAM, 16 MB de armazenamento e slot microSD.
• Portas: 5 gigabit e 1 USB.
• Energia: 8 a 30 V ou PoE passivo, consumo máximo de 10 W.
• Licença: L4 (200 túneis PPPoE).

Pontos fortes:

• Preço baixo: é o jeito mais barato de ter RouterOS de verdade.
• Completo: faz PPPoE, VPN, hotspot e filas igual aos modelos grandes.

Pontos fracos:

• Processador modesto: com firewall e filas, segura de 300 a 500 Mbps, mas não aguenta link gigabit cheio com tudo ligado.
• Só 16 MB de armazenamento: pouco espaço para pacotes extras.

Para quem é: estudante de MTCNA, casa com fibra até 500 Mbps, pequeno escritório e provedor que está começando com poucas dezenas de clientes.

O que dizem as avaliações

Na página oficial do hEX, a MikroTik apresenta o RB750Gr3 como uma revisão que “traz várias melhorias de desempenho” sobre o hEX original. Entre técnicos, a fama é de aparelho que fica anos ligado sem travar.

hEX refresh e hEX S: as alternativas

O hEX refresh (E50UG) é o sucessor direto, pelo mesmo preço sugerido de US$ 59,95. Tem processador ARM, 512 MB de RAM e 128 MB de armazenamento. A fabricante fala em “o dobro do desempenho”. Se achar os dois pelo mesmo valor, leve o refresh.

O hEX S (RB760iGS) adiciona uma porta SFP para fibra e saída PoE. Serve para quem quer ligar um módulo óptico direto no roteador.

MikroTik hAP ax3: roteador Mikrotik com Wi-Fi 6

MikroTik hAP ax3 (C53UiG+5HPaxD2HPaxD)

Roteador Wi-Fi 6 AX1800 com processador quad-core, porta de 2,5 Gbps e licença L6 para casa e escritório.

a partir de R$ 1.473,39

hAP ax3 · AmazonR$ 1.473,39Ir à loja

O hAP ax3 é o Mikrotik para quem quer um único aparelho com roteador e Wi-Fi. É o modelo que eu colocaria numa casa com fibra de 1 Gbps ou num escritório de até 20 pessoas.

Ficha técnica:

• Processador: Qualcomm IPQ-6010, quatro núcleos a 1,8 GHz.
• Memória: 1 GB de RAM e 128 MB de armazenamento.
• Portas: 4 gigabit, 1 de 2,5 Gbps e USB 3.0.
• Wi-Fi: Wi-Fi 6 AX1800, até 574 Mbps em 2,4 GHz e 1.200 Mbps em 5 GHz.
• PoE: uma porta com saída de até 15 W.
• Licença: L6.

Pontos fortes:

• Muito processador pelo preço: aguenta fibra gigabit com firewall e VPN.
• Controlador CAPsMAN: gerencia outros pontos de acesso Mikrotik da casa.

Pontos fracos:

• Antenas externas grandes: não é o roteador mais discreto da sala.
• Configuração de Wi-Fi exige estudo: o pacote wifi do RouterOS 7 tem muitas opções.

Para quem é: casa com fibra rápida, escritório pequeno e técnico que quer Wi-Fi 6 com o controle do RouterOS. O hAP ax2 é a versão mais barata, com 5 portas gigabit, sem a de 2,5 Gbps e com licença L4.

O que dizem as avaliações

Na ficha oficial do hAP ax3, a MikroTik destaca o processador de 64 bits e o Wi-Fi 6 “Wave 2”. Entre técnicos, o elogio mais comum é o processador sobrando para VPN e firewall, coisa rara em roteador Wi-Fi dessa faixa.

MikroTik RB5009UG+S+IN: o melhor custo para provedor pequeno

MikroTik RB5009UG+S+IN

Roteador quad-core sem ventoinha com SFP+ de 10 Gbps, porta de 2,5 Gbps e 1 GB de RAM para provedor pequeno.

a partir de R$ 1.519,05

RB5009UG+S+IN · AmazonR$ 1.519,05Ir à loja

O RB5009 é o salto natural depois do hEX. Ele tem fibra SFP+ de 10 Gbps, uma porta de 2,5 Gbps e um processador que segura link gigabit com PPPoE, filas e firewall.

Ficha técnica:

• Processador: Marvell Armada 7040, quatro núcleos ARM a 1,4 GHz.
• Memória: 1 GB de RAM DDR4 e 1 GB de armazenamento.
• Portas: 7 gigabit, 1 de 2,5 Gbps, 1 SFP+ de 10 Gbps e USB 3.0.
• Energia: 24 a 57 V, PoE 802.3af/at ou borne de 2 pinos, até 25 W, sem ventoinha.
• Licença: L5 (500 túneis PPPoE).

Pontos fortes:

• Silencioso e econômico: refrigeração passiva, consumo baixo.
• Três formas de energia: dá para ligar em fonte, PoE ou banco de baterias de 48 V do provedor.

Pontos fracos:

• Sem fonte redundante: para núcleo de rede crítico, o CCR é mais seguro.
• Uma SFP+ só: sobra pouco espaço para crescer em fibra.

Para quem é: provedor com até algumas centenas de clientes PPPoE, empresa com link de 1 Gbps e quem quer roteador de borda com fibra sem barulho.

O que dizem as avaliações

A MikroTik afirma que o RB5009 entrega “o dobro do desempenho usual” num formato compacto, segundo a página oficial do RB5009. Cabem quatro unidades lado a lado em 1U de rack, com o suporte certo.

MikroTik CRS326-24G-2S+RM: o switch Mikrotik de 24 portas

MikroTik CRS326-24G-2S+RM

Switch gerenciável de rack com 24 portas gigabit, 2 SFP+ de 10 Gbps e dual boot entre RouterOS e SwOS.

a partir de R$ 1.576,05

CRS326-24G-2S+ · AmazonR$ 1.576,05Ir à loja

Uma surpresa para quem pesquisa Mikrotik o que é: nem todo Mikrotik é roteador. A linha CRS (Cloud Router Switch) é de switches gerenciáveis. O CRS326 é o modelo mais comum em rack de provedor e de empresa.

Ficha técnica:

• Chip: Marvell 98DX3236, dois núcleos a 800 MHz.
• Memória: 512 MB de RAM e 16 MB de armazenamento.
• Portas: 24 gigabit e 2 SFP+ de 10 Gbps.
• Sistema: dual boot entre RouterOS e SwOS.
• Energia: até 24 W, sem ventoinha, rack 1U.
• Licença: L5.

Pontos fortes:

• VLAN, espelhamento e limite de banda por porta: tudo com velocidade de hardware.
• Duas SFP+: liga direto na OLT ou no roteador por fibra de 10 Gbps.

Pontos fracos:

• Não é roteador: o processador é fraco para rotear. Deixe esse trabalho para o RB5009 ou o CCR.
• Sem PoE de saída: para câmeras e APs, você precisa de injetores.

Para quem é: provedor que precisa distribuir a rede no rack, empresa com muitos pontos de rede e quem quer separar VLANs de câmeras, Wi-Fi e computadores.

O que dizem as avaliações

Segundo a ficha oficial, o switch permite “encaminhamento porta a porta, filtro MAC, VLANs, espelhamento de tráfego e limitação de banda”. No SwOS, a interface é simples e roda no navegador.

MikroTik CCR2004-16G-2S+: o roteador de provedor

MikroTik CCR2004-16G-2S+

Roteador de provedor com 16 portas gigabit, 2 SFP+, 4 GB de RAM, fonte redundante e licença L6 ilimitada.

a partir de R$ 3.195

CCR2004-16G-2S+ · catálogoR$ 3.195Ir à loja

O CCR2004-16G-2S+ é o roteador para quando o provedor cresceu. Ele aguenta milhares de clientes PPPoE, sessões BGP com a tabela completa e várias VLANs, com duas fontes para não cair se uma queimar.

Ficha técnica:

• Processador: Annapurna Labs Alpine v2, quatro núcleos a 1,7 GHz.
• Memória: 4 GB de RAM DDR4 e 128 MB de armazenamento.
• Portas: 16 gigabit e 2 SFP+ de 10 Gbps.
• Energia: duas fontes AC redundantes, rack 1U com ventilação ativa.
• Licença: L6 (túneis e usuários ilimitados).

Pontos fortes:

• 4 GB de RAM: cabe a tabela BGP completa da internet com folga.
• Fonte redundante: o tipo de detalhe que evita ligação de cliente às 3h da manhã.

Pontos fracos:

• Preço: custa cerca do dobro do RB5009.
• Ventoinha: faz barulho, é equipamento de rack e não de mesa.

Para quem é: provedor com centenas ou milhares de assinantes, empresa com BGP próprio e link de vários gigabits.

O que dizem as avaliações

Na página oficial do CCR2004-16G-2S+, a MikroTik diz que ele “esmaga todos os modelos CCR anteriores em desempenho por núcleo”. Para PPPoE, que depende muito de um núcleo só, isso faz diferença.

Primeiros passos no Mikrotik: configuração, curso e erros comuns

Configuração básica pelo Winbox

Entender Mikrotik o que é na teoria é metade do caminho. A outra metade é ligar o aparelho. Estes são os primeiros passos que eu sigo em qualquer roteador Mikrotik novo.

1. Ligue o cabo do computador na porta 2 e o da internet na porta 1 (ether1).
2. Abra o Winbox e conecte pelo MAC, na aba Neighbors.
3. Use o usuário admin e a senha da etiqueta. Modelos novos vêm com senha aleatória impressa no aparelho.
4. Atualize o RouterOS em System > Packages > Check For Updates.
5. Atualize também o firmware do RouterBOARD em System > RouterBOARD > Upgrade e reinicie.
6. Troque a senha e crie um usuário próprio.

Pelo terminal, o cliente PPPoE e a atualização ficam assim. A segunda linha coloca o PPPoE na lista WAN, para o firewall de fábrica proteger essa saída. O último comando reinicia o roteador:

/interface pppoe-client add interface=ether1 user=seu_usuario \
    password=sua_senha add-default-route=yes disabled=no
/interface list member add list=WAN interface=pppoe-out1
/ip firewall nat add chain=srcnat out-interface=pppoe-out1 action=masquerade
/system package update check-for-updates
/system package update install

Nunca deixe o Winbox e o WebFig abertos para a internet. Bloqueie o acesso externo em IP > Services e no firewall. Foi assim que muitos roteadores foram invadidos em ataques antigos.

Curso Mikrotik e certificação MTCNA

O MTCNA (MikroTik Certified Network Associate) é a certificação de entrada. Não exige pré-requisito e é obrigatória para os níveis avançados, como MTCRE (roteamento) e MTCWE (wireless).

Como funciona a prova, segundo a página oficial de treinamentos:

• 25 questões de múltipla escolha.
• 60 minutos para responder.
• Nota mínima de 60% para passar.
• Validade de 3 anos a partir da emissão.

O curso é dado por centros de treinamento credenciados, presencial ou online, em português. É o caminho mais curto entre a dúvida Mikrotik o que é e configurar uma rede de provedor sozinho. Leve um hEX para casa e repita os laboratórios: quem pratica num roteador de verdade passa com muito mais facilidade.

Erros comuns de quem está começando

• Comprar o modelo grande demais: um CCR para casa é desperdício. Um hEX resolve.
• Comprar o modelo pequeno demais: um hEX como concentrador de 500 clientes vai travar no horário de pico.
• Esquecer o backup: exporte a configuração com /export file=backup antes de qualquer mudança grande.
• Colar script da internet sem entender: um comando errado no firewall tranca você fora do roteador.
• Não atualizar: versões antigas têm falhas de segurança conhecidas.

Quanto custa um Mikrotik no Brasil

Depois de ver Mikrotik o que é e para que serve, falta o preço. Ele varia bastante entre lojas, por causa de importação e estoque. Estas são faixas de referência; o valor do dia aparece nos cards de cada modelo, com links para Mercado Livre e Amazon conferidos em 01/10/2026.

Confira se o vendedor emite nota fiscal e se o produto tem homologação da Anatel. Mikrotik importado sem nota sai mais barato, mas fica sem garantia.

Perguntas frequentes

Mikrotik o que é, em poucas palavras?

É uma marca da Letônia, fundada em 1996, que fabrica roteadores e switches com o sistema RouterOS. O mesmo sistema roda do hEX RB750Gr3, de cerca de R$ 420, até o CCR2004 de provedor. Ele faz PPPoE, VPN, hotspot, controle de banda e roteamento BGP, recursos de equipamentos corporativos bem mais caros.

Mikrotik serve para usar em casa?

Serve. Um hAP ax3 com Wi-Fi 6 ou um hEX ligado a um ponto de acesso dá conta de fibra de até 1 Gbps com folga. A diferença para um roteador comum é o controle: filas por dispositivo, VPN WireGuard e failover entre dois links. Em troca, a configuração pelo Winbox exige algumas horas de estudo.

Qual o melhor Mikrotik para iniciante?

O hEX RB750Gr3 ou o sucessor hEX refresh (E50UG), ambos com preço sugerido de US$ 59,95. Eles têm 5 portas gigabit, licença L4 e RouterOS 7 completo, então servem para todos os laboratórios do curso MTCNA. Depois de aprender, viram roteador de casa ou de escritório pequeno.

Preciso comprar licença para usar o Mikrotik?

Não. Todo RouterBOARD já sai de fábrica com a licença gravada e as atualizações do RouterOS são gratuitas. Só paga licença quem instala o RouterOS num PC x86. A L4 custa US$ 45, a L5 US$ 95 e a L6 US$ 250, com limites de 200 e 500 túneis PPPoE nas duas primeiras e sem limite na L6.

Quantos clientes PPPoE um RB750Gr3 aguenta?

A licença L4 permite 200 túneis, mas o processador MIPS de 880 MHz costuma limitar antes. Na prática, ele atende bem algumas dezenas de clientes com filas e firewall. Para 100 a 500 assinantes, o RB5009 é a escolha mais segura, e acima disso o CCR2004-16G-2S+, com 4 GB de RAM e licença L6.

Mikrotik ou TP-Link: qual é melhor?

Depende do uso. Um TP-Link Omada é mais fácil de configurar e atende pequena empresa sem técnico. Um Mikrotik custa parecido, mas faz servidor PPPoE, BGP, OSPF, hotspot completo e VPN WireGuard. Para provedor, técnico de redes ou empresa com duas filiais, o Mikrotik vale o tempo de aprendizado.

O que é Winbox e onde baixar?

Winbox é o programa oficial para configurar o Mikrotik. Ele encontra o roteador pelo endereço MAC, mesmo sem IP. O Winbox 4 roda em Windows, macOS e Linux e é baixado de graça no site mikrotik.com, na área de downloads. O IP padrão de fábrica é 192.168.88.1 e o usuário é admin.

Vale a pena fazer o curso MTCNA?

Vale para quem trabalha ou quer trabalhar em provedor. A prova tem 25 questões, 60 minutos e nota mínima de 60%, e o certificado vale 3 anos. O MTCNA é pré-requisito para MTCRE e MTCWE e aparece em muitas vagas de técnico de redes. Estude com um hEX em casa para fixar os laboratórios.

Conclusão: Mikrotik o que é e qual comprar

Mikrotik o que é, em uma frase: um roteador profissional com o RouterOS, vendido a preço de equipamento doméstico. Mikrotik para que serve? Para PPPoE de provedor, hotspot, VPN, controle de banda e Wi-Fi gerenciado, e o mesmo conhecimento vale em todos os modelos.

Para começar, compre o hEX RB750Gr3 ou o hEX refresh. Para casa com Wi-Fi 6, o hAP ax3. Para provedor pequeno, o RB5009, e quando a base de clientes crescer, o CCR2004 com um CRS326 distribuindo as portas.

Os preços estão nos cards de cada modelo. Aproveite a Mega Oferta Prime da Amazon, de 05 a 11/10, para garantir o seu Mikrotik com desconto e começar a estudar ainda este mês.