Rede lotou e o celular pegou IP 169.254? Faça a conta

O sintoma: o aparelho conecta, mas não tem IP de verdade

Quando um aparelho entra na rede, ele pede um endereço ao servidor DHCP, que quase sempre é o próprio roteador. O servidor empresta um endereço livre da faixa configurada, por um tempo chamado lease. O protocolo DHCP está descrito no RFC 2131.

Se a faixa acabou, o servidor não tem o que emprestar. Windows, macOS e muitos outros sistemas então se dão um endereço sozinhos, na faixa 169.254.0.0/16. Essa faixa é de uso local de enlace, definida no RFC 3927. Com ela, o aparelho não tem gateway e não sai para a internet.

Três sinais apontam para faixa esgotada:

• O problema aparece no meio do dia e some de manhã cedo.
• O aparelho mostra IP começando por 169.254.
• A lista de clientes DHCP no painel do roteador está cheia, com nomes de celulares que ninguém reconhece.

Passo 1: conte quantos endereços a rede usa de verdade

Comece pelo que é da casa. A tabela usa números de exemplo. Troque pelos seus.

Só a parte da casa que usa DHCP já consome 84 dos 150 endereços da faixa. Sobram 66 para visitantes.

Passo 2: calcule quantos endereços os visitantes prendem

Aqui está a pegadinha. O visitante vai embora em uma hora, mas o endereço continua emprestado a ele até o lease vencer. Para o servidor, aquele celular ainda pode voltar.

Uma estimativa simples, que vale como ordem de grandeza:

endereços presos ≈ visitantes por hora × (horas de visita + horas de lease)

O resultado nunca passa do total de visitantes do dia. No exemplo, chegam 20 visitantes por hora, durante 10 horas de expediente, e cada um fica 1 hora. São 200 visitantes por dia.

Com lease de 24 horas, a faixa estoura: falta lugar para 134 aparelhos no fim da tarde. Quem chega por último, seja visitante ou funcionário, fica com o 169.254. Com lease de 2 horas, a conta fecha, com 6 endereços de sobra. É pouco, mas mostra o peso do lease.

Repare: a mesma rede, com o mesmo número de pessoas, muda de "lotada" para "sobrando" só por causa do lease.

Passo 3: veja se ainda cabe numa /24

Uma /24 tem 254 endereços para aparelhos. Somando a casa (144) aos visitantes presos com lease longo (200), a rede precisa de 344 endereços. Com lease curto, 204.

Antes de decidir, ponha folga. Redes de escritório crescem: chega funcionário novo, mais uma câmera, um relógio de ponto. Com 30% de folga sobre a conta do lease longo, o alvo vira 448 endereços. A menor máscara que comporta esse número é a /23.

Existem dois caminhos a partir daqui: aumentar a rede ou separar os visitantes.

Caminho A: aumentar a rede para /23

A /23 junta duas /24 seguidas. A rede 192.168.0.0/23 vai de 192.168.0.0 a 192.168.1.255. O primeiro endereço identifica a rede e o último é o broadcast. Os aparelhos usam de 192.168.0.1 a 192.168.1.254.

O que muda na prática:

1. No roteador, a máscara da LAN passa de 255.255.255.0 para 255.255.254.0. O IP do roteador pode continuar 192.168.0.1.
2. A faixa do DHCP pode ir de 192.168.0.100 a 192.168.1.250. São 407 endereços.
3. Todos os aparelhos de IP fixo precisam receber a máscara nova. São 60 no exemplo. Quem ficar com a máscara antiga continua achando que a rede termina em 192.168.0.255 e não enxerga quem receber um IP 192.168.1.x.
4. Endereços como 192.168.0.255 e 192.168.1.0 passam a ser válidos para aparelhos. Mesmo assim, é mais seguro não usá-los para IP fixo, porque algum equipamento antigo pode tratá-los como especiais.

Um detalhe que trava muita gente: alguns roteadores domésticos só aceitam faixa de DHCP dentro do último octeto. Se o painel não deixar escrever 192.168.1.250, o aparelho não suporta essa mudança e o caminho B é a saída.

Caminho B: rede separada para visitantes

Muitos roteadores e pontos de acesso têm a opção "rede de convidados". Ela cria um Wi-Fi com nome próprio e uma sub-rede separada, por exemplo na faixa 192.168.10.x. Essa faixa está entre as faixas privadas do RFC 1918, como a rede principal.

Vantagens:

• Os visitantes deixam de competir com os funcionários pelo mesmo DHCP.
• O lease da rede de convidados pode ser curto, de 2 horas no exemplo, sem mexer nos aparelhos da casa.
• O visitante não enxerga impressoras, câmeras nem computadores do escritório, se a opção de isolamento estiver ligada.

Quanto espaço a rede de convidados pede? Com lease de 2 horas, os visitantes prendem 60 endereços. Com 30% de folga, são 78, e a menor máscara que comporta é a /25 (255.255.255.128), com 126 aparelhos. Se o roteador só oferece /24 para convidados, melhor ainda: sobra espaço. Já se o lease dos convidados ficar em 24 horas, os 200 endereços presos pediriam uma /23. A rede principal fica só com os 144 aparelhos da casa, numa /24 que continua sobrando.

Na maioria dos casos de pequena empresa, o caminho B resolve com menos risco. Ninguém precisa reconfigurar IP fixo, e o problema de segurança de misturar visitante com câmera e impressora vai embora junto.

Erros comuns

• Aumentar a faixa do DHCP sem mudar a máscara. Com /24, a faixa não passa de 192.168.0.254. Não adianta configurar 300 endereços.
• Esquecer os aparelhos de IP fixo. Ao mudar para /23, cada um precisa da máscara 255.255.254.0. Aparelho com máscara errada perde parte da rede.
• Esquecer regras de acesso. Se o roteador ou o firewall tem regras com a rede antiga, elas precisam cobrir a nova. A wildcard da /23 é 0.0.1.255, e não 0.0.0.255.
• Deixar IP fixo dentro da faixa do DHCP. O servidor pode emprestar o mesmo endereço a outro aparelho e gerar conflito.
• Achar que o problema é o Wi-Fi. O sinal pode estar ótimo. Sem endereço, o aparelho conecta e não navega.

Checklist antes de mexer

1. Abra a lista de clientes DHCP do roteador e conte quantos endereços estão emprestados no pior horário.
2. Anote o lease atual e o tamanho da faixa.
3. Faça a conta dos visitantes presos com o seu fluxo de pessoas.
4. Some a casa, os visitantes e a folga. Veja se cabe na /24.
5. Se não couber, prefira a rede de convidados. Se precisar de uma rede única maior, liste todos os IPs fixos antes de trocar a máscara.
6. Depois da mudança, teste um aparelho de cada tipo: computador fixo, impressora, câmera, celular de visitante.

Perguntas frequentes

Por que meu computador pegou o IP 169.254?

Porque não recebeu resposta do DHCP. Isso acontece quando a faixa acabou, quando o cabo ou o Wi-Fi não chega ao roteador ou quando o serviço DHCP está desligado. Na faixa 169.254.0.0/16 o aparelho não tem gateway e não acessa a internet.

Quantos aparelhos cabem na máscara 255.255.254.0?

510. A /23 tem 512 endereços, e dois ficam reservados para a rede e o broadcast. É o dobro da /24, que comporta 254.

Qual lease usar na rede de visitantes?

Um lease próximo do tempo médio de visita. No exemplo, com visitas de 1 hora e lease de 2 horas, os visitantes prendem 60 endereços. Com 24 horas, seriam 200.

Posso usar a máscara /23 com o roteador da operadora?

Depende do modelo. Alguns aceitam a máscara 255.255.254.0 e a faixa de DHCP atravessando para 192.168.1.x. Outros só deixam mudar o último octeto da faixa. Nesse caso, a rede de convidados ou um roteador próprio atrás do modem são as saídas.

Quantos endereços tem a faixa de DHCP de .100 a .249?

150. A conta é último menos primeiro mais um: 249 − 100 + 1. Esquecer o "mais um" é um erro comum.

Por que não usar logo uma /22?

Ela comporta 1.022 aparelhos, bem mais do que os 448 do exemplo. Rede grande demais aumenta o tráfego de broadcast e dificulta achar aparelhos. Use a menor que cabe com folga.

Quer conferir a faixa, o broadcast e quantos aparelhos cabem na sua rede? Use a calculadora de máscara de rede.

Leia também: Como separar o Wi-Fi de visitantes da rede da empresa · /24 ou /23: quando chega a hora de aumentar a rede