Review: Roteador Mikrotik RB750Gr3 Hex (5 Portas Gigabit, VPN, Firewall)

Mikrotik RB750Gr3 Hex é um roteador SMB de 5 portas Gigabit que combina o balanceamento ideal entre custo, robustez e recursos de rede. A começar pelo design: compacto, sem ventoinhas, pode ser instalado na mesa ou na parede, o que facilita a integração em ambientes domésticos e pequenos escritórios. Seu diferencial está no RouterOS, um sistema versátil que permite roteamento, firewall, QoS, VPN, e até gerenciamento avançado de tráfego — tudo em um produto acessível e enxuto.

Principais Características

  • Conectividade: 5 portas Ethernet Gigabit (sem SFP).
  • CPU: Dual-core 880 MHz (MIPSBE); ideal para roteamento, firewall e concentrações moderadas de VPN.
  • Memória: 256 MB RAM e 16 MB de armazenamento.
  • Software: RouterOS (nível depende da licença); interface gráfica (Webfig) e linha de comando (SSH).
  • Recursos avançados: Firewall stateful, QoS, bridge e switch chip para offload de trafego L2, VPN (IPsec, OpenVPN, L2TP), RIP/OSPF/BGP, DHCP, DNS, NTP, Hotspot, capsMAN, Web Proxy, NAT, load balancing e failover.
  • Energia: Fonte externa; consumo baixo e sem ruído.
  • Gerenciamento: Acesso remoto seguro, Cloud Time, ferramentas de monitoramento (Torch, Graphs, Dude).
  • Uso: Home office,小店, ISP residencial, sucursais, rede de visitantes (Hotspot), túneis de VPN para acesso remoto.

Desempenho

Para um roteador de entrada/medio, o RB750Gr3 Hex entrega boa taxa de transferência. O switch chip se encarrega de tráfego L2 com eficiência, enquanto o roteador處理L3, NAT e firewall. Em ambientes com múltiplas conexões e VPN, o throughput agregado é suficiente para uso real (ex.: navegação + voz + streaming), embora cenários de alto throughput IPsec possam exigir equipamentos mais robustos.

Recursos de Rede que Fazem a Diferença

Você pode configurar um firewall simples que bloqueia conexões iniciadas de fora, permite tráfego existente e abre portas específicas com masquerade para saída de rede. QoS permite priorizar VoIP e reduzir jitter, útil em Home Office. E o pacote de VPN cobre IPsec, OpenVPN e L2TP: excelente para acessar recursos internos e manter tráfego criptografado.

Para Quem é o Hex?

  • Profissionais que precisam de VPN e controle de rede em um formato compacto.
  • Ambientes com dispositivos com fio, sem necessidade de SFP.
  • Quem deseja recursos de ISP básico (Hotspot, Controle de acesso) sem complexidade excessiva.

Limitações a Considerar

Embora o Hex seja versátil, há pontos de atenção: sem Wi‑Fi (são necessários Access Points externos), sem PoE nas portas e 5 portas somente. A memória de 16 MB de armazenamento exige cuidado com pacotes adicionais. O firewall e QoS podem reduzir a vazão sob carga extrema; se você demanda throughput Gigabits com IPsec acelerado, considere a série hEX S ou modelos com criptografia dedicada.

Configuração Rápida: Exemplo de Firewall e NAT

Uma forma direta de proteger sua rede:

  • Em IP > Firewall > Filter Rules, crie regras para:
    • Drop de conexões “new” entrada (X), exceto serviços permitidos (ex.: porta 443 para administração via Winbox/HTTP).
    • Accept de conexões “established” e “related” (D, E) em todas as direções.
    • Allow de saida padrão.
  • Em IP > Firewall > NAT, utilize masquerade na interface WAN para saída de toda a LAN.

VPN em Minutos (IKEv2/IPsec como exemplo)

  • Em IP > IPsec > Policies, defina a política de túnel entre LAN local e rede remota (X). Selecione a transform AES‑256 e SHA256.
  • Em IPsec > Peers, configure o peer remoto (Y) com autenticação via pre‑shared key ou certificados.
  • Em IP > Addresses, atribua um pool para clientes remotos (ex.: 10.8.0.0/24).
  • Em PPP > Secrets, crie usuários e rode o IPsec secret paraamarração das credenciais.

Com isso, a VPN deve subir e tráfego roteado entre LANs estará disponível de forma segura.

Casos de Uso Reais

Para Home Office, você pode usar o Hex como gateway principal, com duas WANs para failover e QoS priorizando VoIP. Em pequenos negócios, o Hotspot oferece acesso controlado para clientes; e a VPN IPsec conecta escritórios remotos com custo baixo. Home Labs se beneficiam do bridge, VLANs e automação via Winbox/SSH, explorando ferramentas de monitoramento como Torch.

Cuidados Iniciais

Ao colocar em produção, altere a senha padrão, limite acesso administrativo, desative serviços não utilizados (ex.: FTP público), mantenha o RouterOS atualizado e realize backups programados. Segurança em layers e boas práticas garantem performance e estabilidade ao longo do tempo.

Veredito

O Mikrotik RB750Gr3 Hex é um roteador sólido para quem busca controle fino de rede com orçamento contido. Se você precisa de VPN, firewall eficiente, QoS, e uma base de rede cabeada confiável, o Hex entrega com equilíbrio entre simplicidade e profundidade de configuração. Ele é ideal para Home Office, pequenas empresas e túneis de VPN; apenas lembre‑se: sem Wi‑Fi e com 5 portas, talvez seja necessário complementar com access points ou switches adicionais.