1d:I[27201,["/_next/static/chunks/1-xpt797kfjge.js","/_next/static/chunks/3cekm6eg-rw8w.js","/_next/static/chunks/1q7z2p5w5ue_s.js"],"IconMark"] :HL["https://i.ibb.co/gb80wT8n/pppoe-explicado-como-funciona-a-autenticacao-de-clientes-do-provedor.png","image"] 1a:T1934,

PPPoE explicado: como funciona a autenticação de clientes do provedor

Um técnico chega para instalar um cliente novo, conecta a ONU, configura o roteador, digita usuário e senha — e a luz de internet acende. Do outro lado da cidade, o mesmo processo se repete centenas de vezes por mês. O que conecta essas duas pontas, na maioria dos provedores regionais brasileiros, é um protocolo que existe desde os tempos de ADSL discado e que, mesmo com toda a fibra óptica instalada depois, continua rodando por baixo do capô: o PPPoE. Entender como ele funciona de verdade — não só "configura o usuário e senha lá" — é o que separa quem resolve queda de conexão em cinco minutos de quem passa a tarde inteira no chute.

O que é PPPoE e por que o setor adotou

PPPoE significa Point-to-Point Protocol over Ethernet — basicamente, pegar um protocolo criado para conexões ponto a ponto (como as antigas linhas discadas) e rodá-lo sobre uma rede Ethernet compartilhada, que é o que existe entre a ONU do cliente e o concentrador do provedor. O protocolo está descrito na RFC 2516, documento técnico que qualquer administrador de rede deveria conhecer de cabeça. A escolha por PPPoE não foi acidente: ele resolve um problema real, que é autenticar cada assinante individualmente numa rede de acesso compartilhada, sem precisar de um circuito físico dedicado para cada cliente.

O handshake: descoberta e sessão

O processo tem duas fases. Na fase de descoberta, o roteador do cliente manda um pacote PADI (PPPoE Active Discovery Initiation) perguntando "que concentrador está aí?". O concentrador responde com PADO (Offer), o cliente confirma com PADR (Request) e o concentrador fecha com PADS (Session-confirmation), entregando um Session ID único. É só depois disso que entra a fase de sessão PPP propriamente dita: negociação de LCP (Link Control Protocol), autenticação via PAP ou CHAP, e configuração de rede via IPCP, que é quando o cliente finalmente recebe o IP. Um roteador "conectando" que fica piscando sem nunca fechar a sessão, na prática, costuma travar em algum ponto desse fluxo — e saber em qual ponto muda completamente o diagnóstico.

Onde entra o concentrador (BRAS) na sua rede

O concentrador — tecnicamente um BRAS, Broadband Remote Access Server — é o equipamento que recebe todas as sessões PPPoE da sua base e as termina, normalmente um Mikrotik CCR, um Cisco de borda ou um Huawei, dependendo do porte do provedor. É nele que a sessão vira, de fato, uma conexão roteada: o cliente autentica, recebe IP, e a partir dali todo o tráfego passa por essa interface lógica. Cada sessão ativa consome recursos de processamento e memória do concentrador, então dimensionar quantos clientes cabem em cada equipamento é decisão de capacidade, não só de licenciamento.

PPPoE e Radius: a dupla que autentica e autoriza

O concentrador raramente guarda a lista de usuários e senhas localmente — ele repassa a credencial para um servidor Radius, que decide se aquele cliente pode entrar, com qual velocidade, e às vezes até com qual IP fixo. Essa separação importa porque é o Radius quem carrega a lógica de negócio: cliente inadimplente pode ser barrado ali mesmo, sem o concentrador precisar saber por quê. Vale tratar isso com mais profundidade em outro momento, mas é essencial entender que PPPoE sem um Radius bem configurado é só metade da história.

O problema clássico do MTU 1492

Todo técnico de provedor já ouviu falar do famoso "MTU 1492". O cabeçalho PPPoE consome 8 bytes do quadro Ethernet padrão de 1500 bytes, então o MTU efetivo da sessão cai para 1492. Quando esse ajuste não é feito corretamente em algum ponto do caminho — no roteador do cliente, num equipamento intermediário, ou em regras de firewall que bloqueiam ICMP de fragmentação necessária — o sintoma é sutil e enganoso: navegação normal, mas sites específicos ou VPNs corporativas travando ao carregar. Não é falha de sinal, é PPPoE sendo PPPoE.

Quantas sessões seu concentrador aguenta

Um erro comum de provedor em crescimento é tratar capacidade de concentrador só como "quantas licenças eu tenho". Na prática, o limite real costuma ser CPU e tabela de sessões antes de licenciamento. Um CCR Mikrotik mal dimensionado começa a apresentar reautenticações intermitentes muito antes de bater o teto de licenças — e isso normalmente é confundido com "problema de rede" quando é, na verdade, esgotamento de capacidade do próprio concentrador.

E se eu migrar para IPoE? Vale a pena?

Alguns provedores maiores migram parte da base para IPoE (autenticação via DHCP com opção 82, sem PPPoE) buscando eliminar o overhead do protocolo e simplificar CPE. Funciona, mas troca um problema por outro: perde-se a granularidade natural de autenticação por sessão que o PPPoE oferece de graça, e a lógica de suspensão por inadimplência ou controle de IP precisa ser refeita em cima do DHCP, geralmente com mais complexidade de rede (VLAN por cliente ou opção 82 bem implementada). Para a maioria dos provedores regionais, o ganho não compensa a reengenharia — PPPoE, apesar da fama de "tecnologia antiga", ainda entrega o equilíbrio certo entre simplicidade operacional e controle por assinante.

Quando a autenticação vira ordem de serviço

Sessão que autentica e cai sozinha repetidas vezes, cliente que liga reclamando de "internet caindo toda hora" — esse tipo de sintoma raramente se resolve sozinho, e o primeiro passo certo é registrar o problema como atendimento antes que vire uma bola de neve de ligações repetidas para o suporte. Se sua equipe ainda organiza esse fluxo por grupo de WhatsApp, o ZISP tem uma ordem de serviço com prioridade e agendamento pensada justamente para esse tipo de chamado técnico — do primeiro sintoma registrado até o técnico fechando o problema em campo, sem depender de ninguém lembrar de repassar a mensagem certa. Veja como funciona em sistema.zisp.com.br.

12:[["$","div",null,{"className":"bg-white shadow-default dark:bg-boxdark -mx-4 md:-mx-6 2xl:-mx-10 mb-6","children":["$","div",null,{"className":"max-w-4xl mx-auto px-4 py-4","children":["$","nav",null,{"className":"flex flex-wrap items-center gap-1 text-sm text-body dark:text-bodydark","children":[["$","$L11",null,{"href":"/","className":"hover:text-primary whitespace-nowrap","children":"Home"}],["$","span",null,{"children":"›"}],["$","$L11",null,{"href":"/blog","className":"hover:text-primary whitespace-nowrap","children":"Blog"}],["$","span",null,{"children":"›"}],["$","span",null,{"className":"text-black dark:text-white truncate min-w-0","children":"PPPoE explicado: como funciona a autenticação de clientes do provedor"}]]}]}]}],["$","article",null,{"className":"max-w-4xl mx-auto w-full","children":[["$","header",null,{"className":"mb-8","children":[["$","span",null,{"className":"inline-block px-3 py-1 text-sm font-medium rounded-full text-white mb-4","style":{"backgroundColor":"#10b981"},"children":"Redes"}],["$","h1",null,{"className":"text-2xl sm:text-4xl font-bold text-black dark:text-white mb-4 leading-tight break-words","children":"PPPoE explicado: como funciona a autenticação de clientes do provedor"}],["$","p",null,{"className":"text-base sm:text-xl text-body dark:text-bodydark mb-6 leading-relaxed break-words","children":"PPPoE é o protocolo que autentica a maioria dos clientes de provedores regionais no Brasil. Veja como funciona o handshake, onde ele trava e por que ainda é usado em 2026."}],["$","div",null,{"className":"flex flex-wrap items-center text-sm text-body dark:text-bodydark gap-x-3 gap-y-1","children":[["$","span",null,{"children":["Por ",["$","strong",null,{"className":"text-black dark:text-white","children":"Equipe ZISP"}]]}],["$","span",null,{"children":"•"}],["$","time",null,{"dateTime":"2026-09-04T04:33:56.458Z","children":"04 de setembro de 2026"}],["$","span",null,{"children":"•"}],["$","span",null,{"children":[6," min de leitura"]}]]}]]}],["$","div",null,{"className":"mb-8","children":["$","img",null,{"src":"https://i.ibb.co/gb80wT8n/pppoe-explicado-como-funciona-a-autenticacao-de-clientes-do-provedor.png","alt":"Diagrama simplificado mostrando um roteador de cliente conectado via PPPoE a um concentrador de rede do provedor","className":"w-full h-48 sm:h-64 object-cover rounded-lg shadow-lg"}]}],["$","div",null,{"className":"bg-white rounded-lg shadow-default dark:bg-boxdark p-4 sm:p-8 mb-8 w-full overflow-hidden","children":["$","div",null,{"className":"\n prose max-w-none\n prose-headings:break-words prose-headings:font-bold prose-headings:text-black\n prose-p:break-words prose-p:leading-relaxed prose-p:text-body\n prose-a:text-primary prose-a:no-underline hover:prose-a:underline\n prose-strong:text-black\n prose-ul:my-4 prose-ol:my-4 prose-li:text-body\n prose-blockquote:border-primary prose-blockquote:text-body\n prose-code:text-primary prose-code:bg-gray-100 prose-code:px-1 prose-code:rounded\n [&_img]:max-w-full [&_img]:h-auto\n [&_pre]:overflow-x-auto [&_pre]:whitespace-pre-wrap\n [&_table]:w-full [&_table]:overflow-x-auto [&_table]:block\n [&_a]:break-all\n overflow-hidden","dangerouslySetInnerHTML":{"__html":"$1a"}}]}],"$L1b","$L1c"]}]] 15:null 19:[["$","title","0",{"children":"PPPoE explicado: autenticação de clientes no provedor | Blog ZISP"}],["$","meta","1",{"name":"description","content":"Entenda como o PPPoE autentica clientes de internet, por que ele ainda domina em provedores brasileiros e onde ele costuma dar dor de cabeça."}],["$","link","2",{"rel":"manifest","href":"/icons/site.webmanifest","crossOrigin":"$undefined"}],["$","meta","3",{"name":"keywords","content":"pppoe provedor de internet, como funciona pppoe, autenticação pppoe, concentrador pppoe"}],["$","link","4",{"rel":"canonical","href":"https://zisp.com.br/blog/pppoe-explicado-como-funciona-a-autenticacao-de-clientes-do-provedor"}],["$","meta","5",{"name":"mobile-web-app-capable","content":"yes"}],["$","meta","6",{"name":"apple-mobile-web-app-title","content":"zisp"}],["$","meta","7",{"name":"apple-mobile-web-app-status-bar-style","content":"default"}],["$","meta","8",{"property":"og:title","content":"PPPoE explicado: autenticação de clientes no provedor"}],["$","meta","9",{"property":"og:description","content":"Entenda como o PPPoE autentica clientes de internet, por que ele ainda domina em provedores brasileiros e onde ele costuma dar dor de cabeça."}],["$","meta","10",{"property":"og:image","content":"https://i.ibb.co/gb80wT8n/pppoe-explicado-como-funciona-a-autenticacao-de-clientes-do-provedor.png"}],["$","meta","11",{"name":"twitter:card","content":"summary_large_image"}],["$","meta","12",{"name":"twitter:title","content":"PPPoE explicado: autenticação de clientes no provedor"}],["$","meta","13",{"name":"twitter:description","content":"Entenda como o PPPoE autentica clientes de internet, por que ele ainda domina em provedores brasileiros e onde ele costuma dar dor de cabeça."}],["$","meta","14",{"name":"twitter:image","content":"https://i.ibb.co/gb80wT8n/pppoe-explicado-como-funciona-a-autenticacao-de-clientes-do-provedor.png"}],["$","link","15",{"rel":"shortcut icon","href":"/icons/favicon.ico"}],["$","link","16",{"rel":"icon","href":"/icons/favicon-96x96.png","sizes":"96x96","type":"image/png"}],["$","link","17",{"rel":"icon","href":"/icons/favicon.svg","type":"image/svg+xml"}],["$","link","18",{"rel":"apple-touch-icon","href":"/icons/apple-touch-icon.png"}],["$","$L1d","19",{}]]