Comprou um Mikrotik usado, herdou a rede de um provedor que sumiu do mapa ou simplesmente esqueceu a senha que você mesmo configurou há dois anos? Se a busca te trouxe até aqui, você provavelmente já tentou “admin” e “admin123” em algum formulário de login e não deu em nada — e isso é normal, porque Mikrotik não segue o mesmo padrão bobo de roteador doméstico. Aqui vai o que você realmente precisa saber para entrar no equipamento e, se for o caso, resetar sem quebrar mais coisa do que já está quebrada.
Mikrotik não é “roteador de loja”: primeiro entenda a diferença
A maioria das marcas vendidas em varejo (TP-Link, Multilaser, Intelbras) te dá uma tela de login via navegador em 192.168.0.1 ou 192.168.1.1, com usuário e senha impressos na etiqueta. Mikrotik é outra categoria: é o equipamento que provedores de internet regionais, integradores e quem administra rede de verdade usa, porque o RouterOS por trás dele faz muito mais coisa que um roteador comum — só que isso também significa que o acesso de fábrica funciona diferente, e a ferramenta principal não é o navegador, é o Winbox.
Isso pega muita gente desprevenida: a pessoa procura “192.168.88.1 login” no navegador, encontra a tela do Webfig (que existe, mas é secundária) e acaba se confundindo sobre qual é o caminho certo. Vamos por partes.
Credenciais de fábrica: depende da idade do equipamento
Aqui não existe uma senha universal igual “admin/admin” — e é importante ser honesto sobre isso porque muda conforme quando o RouterBOARD foi fabricado:
- Equipamentos mais antigos (grande parte do parque instalado no Brasil, principalmente RouterBOARD anteriores a ~2021): usuário
admin, senha em branco — você deixa o campo de senha vazio e aperta conectar. - Equipamentos mais novos: a MikroTik passou a gravar uma senha única de fábrica por unidade, impressa numa etiqueta colada no próprio equipamento, na caixa ou na folha de “Quick Guide” que acompanha o produto. Se você comprou novo e ainda tem a caixa, é lá que está.
Detalhe que ninguém avisa: se o equipamento veio de um provedor de internet (o famoso “comodato” ou equipamento já configurado por integrador), praticamente sempre a senha de fábrica já foi trocada antes de chegar até você — então tentar a senha “padrão” é perda de tempo nesse caso, e o caminho é falar com quem administrava a rede antes ou partir direto para o reset.
Como acessar pelo Winbox
- Baixe o Winbox direto do site oficial da MikroTik (mikrotik.com, seção Download) — é um executável leve, não precisa instalar.
- Abra o Winbox e clique na aba Neighbors. Ele faz uma varredura na rede local e lista os equipamentos MikroTik encontrados pelo endereço MAC, não pelo IP — isso é útil justamente quando você não sabe (ou não confia) no IP configurado.
- Dê duplo clique no equipamento encontrado, preencha usuário e senha conforme a seção acima, e clique em Connect.
- Se o campo Neighbors aparecer vazio, o problema quase sempre é de camada 2: Winbox só enxerga equipamentos no mesmo segmento de rede. Se houver switch gerenciado com VLAN separando as portas, ou se seu computador estiver em outra sub-rede roteada, ele simplesmente não vai aparecer na lista — nesse caso você precisa estar fisicamente no mesmo segmento (ligado direto numa porta que enxergue o equipamento) ou usar o IP conhecido diretamente.
Como acessar pelo navegador (Webfig)
Se preferir (ou se o Winbox não estiver disponível no seu sistema), o endereço padrão de fábrica é 192.168.88.1. Digite no navegador e você cai no Webfig, uma versão web do mesmo painel do Winbox — mais lenta e com menos recursos, mas suficiente para logar e fazer o básico. As mesmas credenciais de fábrica da seção anterior valem aqui.
Como resetar o Mikrotik (quando a senha realmente não funciona)
Aqui vai o ponto que mais gera frustração: não existe reset “só da senha” em RouterOS. Por design de segurança, resetar significa apagar toda a configuração e voltar ao padrão de fábrica — não dá para manter as regras de firewall, VPN e rotas e só trocar a credencial. Duas formas de fazer isso:
- Reset por software (se você ainda tiver algum acesso, nem que seja limitado): abra um New Terminal dentro do Winbox e rode o comando
/system reset-configuration. O equipamento reinicia já limpo. - Reset físico (quando não há acesso nenhum): segure o botão de reset do equipamento e observe o LED — na maioria dos RouterBOARDs, quando o LED (geralmente o USR) começa a piscar, é o sinal para soltar o botão. Solte na hora certa e o equipamento volta ao padrão de fábrica.
Antes de resetar, se houver qualquer chance de ainda ter acesso — mesmo que só via SSH ou um usuário secundário —, vale exportar a configuração atual (/export) para um arquivo antes de zerar tudo. É rápido e evita ter que remontar VLANs, rotas e regras de firewall do zero de memória.
Problemas comuns
- Winbox não encontra o equipamento na aba Neighbors: quase sempre é isolamento de VLAN ou sub-rede roteada — o Winbox depende de broadcast na camada 2, então se tiver um switch gerenciado no meio segmentando o tráfego, a descoberta automática falha mesmo com o equipamento ligado e funcionando normal.
- Resetou e perdeu acesso remoto a um site inteiro: quem administra rede de provedor já passou por isso — resetar um Mikrotik que fazia VPN ou tunelamento para um ponto remoto derruba esse túnel, e se o equipamento estiver fisicamente longe (num POP ou na casa de um cliente), você fica sem conseguir voltar a acessar até mandar alguém presencialmente. Sempre confirme se existe uma rota de acesso alternativa antes de resetar algo remoto.
- Senha de fábrica “não funciona” mesmo em equipamento aparentemente zerado: normalmente é porque o equipamento já passou pela mão de um provedor ou integrador antes de chegar até você, e a senha de fábrica original já foi sobrescrita — nesse caso a única saída é o reset físico mesmo.
- Confundir Webfig com painel “de verdade”: o Webfig cobre boa parte do RouterOS, mas alguns recursos mais avançados (scripts, certas ferramentas de diagnóstico) só aparecem completos no Winbox — se algo parecer “faltando” no navegador, tente pelo Winbox antes de desconfiar que o equipamento tem defeito.
Perguntas frequentes
Qual é a senha padrão de um Mikrotik?
Depende da idade do equipamento: modelos mais antigos usam usuário admin com senha em branco; modelos mais novos vêm com uma senha única de fábrica impressa na etiqueta do próprio aparelho ou na caixa.
Dá para resetar só a senha sem perder a configuração?
Não. O RouterOS não oferece essa opção por design — qualquer reset apaga toda a configuração, incluindo firewall, VPN e rotas. Por isso vale sempre tentar exportar a configuração antes, se houver qualquer acesso remanescente.
Por que o Winbox não encontra meu equipamento na rede?
A busca da aba Neighbors depende de broadcast de camada 2. Se o computador e o Mikrotik estiverem em VLANs diferentes ou separados por um roteamento entre sub-redes, ele não aparece na lista mesmo estando online — nesse caso, conecte direto no IP conhecido ou fique fisicamente no mesmo segmento de rede.
192.168.88.1 é o IP padrão de todos os modelos?
É o padrão de fábrica na grande maioria dos RouterBOARDs, mas se o equipamento já foi configurado por um provedor ou integrador antes, esse IP provavelmente foi alterado — e aí a forma mais confiável de achar o equipamento é pela aba Neighbors do Winbox, que busca por MAC e não por IP.
Antes de sair resetando
Se o Mikrotik em questão faz parte de uma rede maior — de um provedor, de uma empresa, de um condomínio — vale a pena confirmar com quem administrava antes se existe outro caminho de acesso (um segundo usuário, um backup salvo, um acesso SSH esquecido) antes de partir para o reset físico. É mais rápido resolver com uma senha certa do que reconstruir uma configuração de rede inteira de memória. Se o seu caso for um roteador de operadora entregue em comodato, os posts de senha padrão do roteador ZTE e roteador Huawei cobrem o mesmo tipo de situação em equipamentos mais comuns em instalação residencial. E se o que você tem em mãos é um roteador de varejo popular em vez de um equipamento de provedor, o guia de senha padrão do roteador Multilaser segue a mesma lógica de acesso e reset, só que bem mais simples.
