OpenWrt 25.12: transforme seu roteador, passo a passo

O firmware de fábrica de praticamente todo roteador doméstico trava três coisas que infraestrutura de rede exige: VLAN de verdade, controle fino de QoS e atualização de segurança depois que o fabricante perde o interesse no modelo. O OpenWrt 25.12, lançado em março de 2026, resolve isso substituindo o firmware original por um sistema Linux completo, com mais de 2 mil dispositivos suportados e um gerenciador de pacotes novo. Este guia cobre a instalação passo a passo, do checklist de compatibilidade ao primeiro acesso.

Por que trocar o firmware de fábrica

Fabricante de roteador doméstico vende hardware, não suporte de longo prazo. Assim que um modelo sai de linha, as atualizações de segurança paravam de vir — e o roteador continua exposto a falhas conhecidas enquanto segue ligado 24 horas por dia. O OpenWrt resolve isso de duas formas: mantém o hardware recebendo correções por mais tempo que o fabricante original e abre acesso a recursos que o firmware de fábrica esconde atrás de limitações comerciais.

Na prática, isso significa VLAN sem depender de “modo avançado” castrado, SQM/cake para cortar o bufferbloat que deixa a videochamada travando com o link saturado, VPN nativa (WireGuard ou OpenVPN) sem appliance extra, e scripts via uci/ucode para automatizar o que o painel web do fabricante não expõe.

A versão 25.12 troca o antigo gerenciador de pacotes opkg pelo apk (Alpine Package Keeper) — o fork do opkg que o projeto mantinha parou de receber manutenção. A sintaxe de linha de comando muda, mas a maioria dos nomes de pacote continua igual. Essa versão também passa a trazer o Attended Sysupgrade integrado à LuCI por padrão, o que facilita atualizar para a próxima versão sem perder pacotes instalados.

Antes de instalar: checklist de compatibilidade

A causa mais comum de roteador “brickado” não é falha do OpenWrt — é imagem errada para o hardware errado. Siga esta ordem antes de baixar qualquer arquivo.

1. Identifique o modelo exato e a revisão de hardware. Olhe a etiqueta embaixo do roteador: modelo, “Ver.” ou “Rev.” e, se houver, o número de série. Revisões diferentes do mesmo modelo comercial costumam usar chipset diferente e exigem imagem diferente.
2. Confira no Table of Hardware (openwrt.org/toh) se esse modelo e essa revisão específicos estão na lista de suportados, e qual o status (totalmente suportado, parcial, ou sem suporte de Wi-Fi, por exemplo).
3. Baixe a imagem certa para a etapa certa. Imagem factory é para instalar a partir do firmware original do fabricante (primeira troca). Imagem sysupgrade é para atualizar um OpenWrt que já está rodando no roteador. Usar a errada é a forma mais comum de travar o equipamento.
4. Evite hardware no limite de memória. O próprio projeto mantém um alerta oficial para roteadores com 8 MB de flash e 64 MB de RAM ou menos — esse patamar já é insuficiente para as versões atuais do firmware e dos navegadores que acessam a LuCI. Prefira equipamento com pelo menos 16 MB de flash e 128 MB de RAM.
5. Conecte por cabo de rede, nunca por Wi-Fi. Se a conexão cair no meio do envio do firmware, o roteador pode ficar com a flash corrompida. Ethernet não tem esse risco de queda a meio do processo.

Passo a passo: instalando o OpenWrt 25.12

1. Baixe a imagem no Firmware Selector. Em firmware-selector.openwrt.org, digite o modelo exato identificado no checklist. A página já separa a imagem factory (para instalar por cima do firmware original) da sysupgrade (para quem já está no OpenWrt).
2. Envie o firmware pelo painel do fabricante. A maioria dos roteadores aceita a imagem factory diretamente na tela de atualização de firmware do painel original (geralmente em Administração > Atualização de Firmware). Não desligue o roteador durante o processo — a gravação pode levar de 1 a 5 minutos, e o LED de atividade costuma piscar durante a gravação.

   Se o painel do fabricante recusar o arquivo .bin por "formato invalido",
   confirme que baixou a imagem FACTORY (nao a sysupgrade) e que o nome do
   arquivo corresponde exatamente ao modelo/revisao da etiqueta.

3. Se o painel recusar, use o modo de recuperação. Praticamente todo roteador tem um modo TFTP de recuperação (geralmente: botão reset pressionado durante a energização, aguardando o LED de power piscar em um padrão específico). O endereço de recuperação varia por fabricante — confirme o procedimento exato na página do Table of Hardware do seu modelo antes de tentar.
4. Aguarde o primeiro boot e acesse a LuCI. Depois da gravação, o roteador reinicia sozinho (1 a 3 minutos). Conecte um cabo de rede ao seu computador e acesse http://192.168.1.1 no navegador — esse é o endereço padrão do OpenWrt recém-instalado, independente do que o firmware original usava.
5. Defina a senha de root no primeiro acesso. O OpenWrt sobe sem senha definida. A própria LuCI avisa isso na primeira tela — vá em System > Administration e defina uma senha antes de qualquer outra configuração, porque o SSH já está habilitado por padrão.

   ssh root@192.168.1.1
   passwd

6. Habilite o rádio Wi-Fi. Por padrão, o rádio sem fio vem desligado depois do flash — é uma medida de segurança do projeto para não deixar um ponto de acesso sem senha no ar enquanto você configura o resto. Vá em Network > Wireless, edite a rede, defina SSID e WPA2/WPA3-Personal, e marque “Enable”.

   uci set wireless.@wifi-iface[0].disabled='0'
   uci set wireless.@wifi-iface[0].ssid='SuaRedeAqui'
   uci set wireless.@wifi-iface[0].encryption='psk2+ccmp'
   uci set wireless.@wifi-iface[0].key='sua-senha-forte-aqui'
   uci commit wireless
   wifi reload

7. Atualize a lista de pacotes e instale o essencial. A 25.12 usa apk no lugar do opkg — a sintaxe muda, mas a lógica é a mesma.

   apk update
   apk add luci-app-sqm luci-app-wireguard wireguard-tools

Backup antes de qualquer coisa mudar de novo

Depois do primeiro boot funcionando, gere um backup imediatamente — antes de instalar mais pacotes ou mexer em firewall. Isso cria um ponto de retorno rápido sem precisar reinstalar do zero.

1. Pela LuCI: System > Backup / Flash Firmware > Generate archive. Baixa um .tar.gz com as configurações em /etc/config.
2. Pela linha de comando, o mesmo resultado:

   sysupgrade -b /tmp/backup-$(date +%Y%m%d).tar.gz
   scp root@192.168.1.1:/tmp/backup-*.tar.gz .

3. Guarde também a imagem de firmware original do fabricante em outro local — é o caminho de volta caso decida reverter o roteador para o estado de fábrica.

Em atualizações futuras dentro do OpenWrt, marque a opção “Keep settings” na tela de sysupgrade: ela reaplica esse mesmo backup de configuração depois de instalar a nova versão, desde que os pacotes envolvidos ainda existam na versão nova.

Três ajustes que valem o esforço de ter trocado o firmware

Instalar o OpenWrt e parar no Wi-Fi básico desperdiça o motivo de ter feito a troca. Três mudanças simples já pagam o tempo investido:

• SQM com cake (pacote luci-app-sqm já instalado acima): combate bufferbloat configurando a taxa de upload/download real do seu link — não a nominal do plano — em Network > SQM QoS. Resolve o sintoma clássico de “a internet trava quando alguém faz upload”.
• VLAN real, se o switch for gerenciável: em Network > Interfaces > Devices, crie VLANs 802.1Q e separe tráfego de convidado, IoT e infraestrutura em redes lógicas distintas, sem depender do “modo convidado” limitado do firmware original.
• WireGuard (pacote luci-app-wireguard): VPN nativa no próprio roteador, sem depender de outro appliance ou serviço de terceiros para acessar a rede de fora.

Perguntas frequentes

Meu roteador suporta OpenWrt?
Só confirma consultando o Table of Hardware para o modelo e a revisão exatos da etiqueta. Modelo comercial igual não garante suporte — revisões diferentes do mesmo nome usam chipsets diferentes.

Flashear anula a garantia do fabricante?
Na prática, sim — abrir o firmware do equipamento costuma ser tratado como alteração não autorizada pelo fabricante. Avalie isso antes de flashear um roteador ainda dentro do período de garantia.

Dá para voltar ao firmware original depois?
Sim, na maioria dos casos, enviando a imagem original do fabricante pela própria LuCI (Backup/Flash Firmware) ou pelo modo de recuperação TFTP. Por isso o passo de guardar essa imagem antes de flashear importa.

O Wi-Fi fica mais lento depois da troca?
Não pelo firmware em si — o OpenWrt usa os mesmos drivers e chipset de rádio do hardware. A diferença de desempenho que as pessoas relatam geralmente vem de configuração de canal/largura de banda mal ajustada após a instalação, não do firmware.

Preciso saber Linux para usar no dia a dia?
Não para o básico — a LuCI cobre Wi-Fi, firewall, DHCP e VLAN sem terminal. Linha de comando só entra para automação ou recursos que ainda não têm tela própria na interface web.

Conclusão

O OpenWrt troca a conveniência de um painel simplificado por controle real sobre a rede — e a versão 25.12 reduz parte do atrito dessa troca com o Attended Sysupgrade integrado à LuCI e um gerenciador de pacotes mais moderno. O investimento é o checklist de compatibilidade feito com calma antes do primeiro flash: identificar modelo e revisão corretos evita praticamente todo caso de equipamento brickado. A partir do primeiro boot, backup gerado e Wi-Fi habilitado, o resto é dosar gradualmente VLAN, SQM e VPN conforme a necessidade real da rede.