Configurar Router Digi Portugal: Port Forwarding, CGNAT, Bridge e WiFi em 2026

Digi · Router · CGNAT · Port Forwarding · WiFi · Bridge · VoIP · IPTV  |  ✎ Duarte Spínola  |  2026-06-29

A Digi chegou a Portugal com preços disruptivos — 500 Mbps por 22€/mês, 1 Gbps por 25€/mês e 10 Gbps por 34€/mês, sem fidelização nos planos mais básicos. Mas como qualquer operadora low-cost, há questões técnicas que os utilizadores precisam de resolver: port forwarding funciona? A Digi usa CGNAT? É possível substituir o router por um MikroTik ou ASUS? Este guia responde a todas essas perguntas com base na documentação oficial da Digi (digi.pt) e no blog oficial (blog.digi.pt). Para questões de CGNAT que se aplicam a qualquer operadora, consulta o artigo CGNAT na MEO: Como Verificar e Contornar. Para substituir o router por MikroTik mantendo VoIP e IPTV, vê Substituir o FiberGateway da MEO por MikroTik.

Índice

  1. A Digi Portugal: operadora low-cost de fibra
  2. Routers fornecidos pela Digi
  3. Aceder ao router Digi
  4. Configurar WiFi
  5. Port forwarding / abrir portas
  6. DMZ no router Digi
  7. CGNAT: a Digi usa? Como verificar
  8. Se estiveres em CGNAT: 5 alternativas
  9. Bridge mode no router Digi
  10. Substituir router Digi por MikroTik/ASUS
  11. DNS personalizado
  12. VoIP/Telefone: configurar serviço de Voz
  13. Erros comuns e soluções
  14. Checklist de configuração completa

1. A Digi Portugal: Operadora Low-Cost de Fibra

A Digi Communications é uma operadora romena de telecomunicações que entrou em Portugal em 2024 com uma proposta disruptiva: fibra óptica a preços significativamente mais baixos que a concorrência (MEO, NOS, Vodafone). A estratégia da Digi baseia-se em infraestrutura própria (FTTH — Fiber To The Home) com preços transparentes e sem fidelização longa nos planos básicos. A informação oficial sobre a empresa está em digi.pt e a cobertura pode ser verificada na própria página inicial.

A Digi oferece quatro serviços: Internet (fibra), Telemóvel, Telefone (voz fixa) e Televisão (DIGI TV). A grande diferença em relação às outras operadoras é a flexibilidade: em vez de pacotes fechados, o utilizador combina os serviços que precisa e paga apenas por esses. Não há amarras de 24 meses nos planos de 500 Mbps e 1 Gbps — só o plano de 10 Gbps pede 3 meses de fidelização.

Planos e preços (Junho 2026)

Plano Velocidade Preço/mês Fidelização Router
Fibra + Móvel Ilimitado 500 Mbps simétrico 22€ Nenhuma Padrão (WiFi 5/6)
Fibra + Móvel Ilimitado 1 Gbps simétrico 25€ Nenhuma Padrão (WiFi 5/6)
PRO-DIGI + Móvel 200GB 10 Gbps simétrico 34€ 3 meses WiFi 7 incluído
Voz fixa (opcional) — 1-6€ Nenhuma —

O custo de instalação é de 50-70€ para os planos de 500 Mbps e 1 Gbps, ou apenas 20€ (incluído na primeira fatura) para o plano de 10 Gbps. A DIGI TV com mais de 80 canais pode ser adicionada a qualquer plano. Mais detalhes em digi.pt/pacotes-tv-internet-movel.

Enquadramento

A Digi foi a primeira operadora em Portugal a oferecer 10 Gbps simétricos a preço acessível, com router WiFi 7 incluído. Para comparar, a MEO cobra 45-55€ por 1 Gbps com 24 meses de fidelização. A Digi é claramente a opção mais económica, mas há compromissos técnicos que este artigo explora em detalhe.

2. Routers Fornecidos pela Digi

A Digi fornece dois tipos de router consoante o plano contratado. O router do plano de 10 Gbps é o mais interessante e está documentado no blog oficial em blog.digi.pt — 5 vantagens do router WiFi 7.

Plano Router WiFi Portas Notas
500 Mbps / 1 Gbps Router padrão (provável ZTE ou FiberHome) WiFi 5 ou WiFi 6 4× Gigabit Modelo não publicado oficialmente
10 Gbps (PRO-DIGI) Router WiFi 7 PRO-DIGI WiFi 7 (802.11be) 1× 10G + 3× Gigabit (provável) Confirmado no blog da Digi
Atenção

A Digi não publica especificações detalhadas dos routers (modelo exacto, CPU, RAM, antenas). O modelo do router padrão (500 Mbps/1 Gbps) não é divulgado — provavelmente é um ZTE ZXHN ou FiberHome, mas isto precisa de confirmação junto de utilizadores reais. Se tens um router Digi, verifica o modelo no rótulo colado no equipamento.

Router WiFi 7 PRO-DIGI

O router WiFi 7 é o diferencial do plano de 10 Gbps. Segundo o blog da Digi, oferece: menor latência na transmissão de dados, suporte para vários dispositivos em simultâneo sem perda de qualidade, melhor experiência gaming com tempos de resposta reduzidos, streaming sem cortes e maior eficiência energética. O WiFi 7 (802.11be) opera nas bandas 2.4 GHz, 5 GHz e 6 GHz, com canais mais largos (320 MHz) e MLO (Multi-Link Operation) que reduz latência.

3. Aceder ao Router Digi

Para configurar o router Digi é necessário aceder à interface web de administração. O endereço por defeito é tipicamente 192.168.1.1 (ou o gateway mostrado nas definições de rede do computador).

# Descobrir o gateway do router Digi
ip route | grep default
# Output esperado:
# default via 192.168.1.1 dev eth0 proto dhcp metric 100

# Ping ao router
ping -c 3 192.168.1.1

# Aceder via browser:
# http://192.168.1.1

Credenciais por defeito

As credenciais de acesso variam consoante o modelo de router. Os defaults mais comuns em routers de operadoras portuguesas são:

Modelo Utilizador Password
ZTE (comum) admin admin / digi / password
FiberHome (comum) admin / root admin / fiberhome / password
Etiqueta do router Ver no rótulo Ver no rótulo (chave WiFi/admin)
Importante

Muda a password de administrador imediatamente após o primeiro acesso. As credenciais de defeito são conhecidas publicamente e representam um risco de segurança. Usa uma password forte (12+ caracteres, maiúsculas, minúsculas, números e símbolos).

4. Configurar WiFi

A configuração do WiFi é uma das primeiras tarefas após a instalação. O router Digi suporta múltiplas bandas (2.4 GHz, 5 GHz e possivelmente 6 GHz no modelo WiFi 7). Para um desempenho óptimo, é recomendado separar as redes por banda em vez de usar band steering automático.

Configuração recomendada

Parâmetro 2.4 GHz 5 GHz 6 GHz (WiFi 7)
SSID sugerido Casa-2G Casa-5G Casa-6G
Canal 1, 6 ou 11 (manual) 36-48 (baixo) ou 149-161 (alto) Automático (pouca interferência)
Largura de canal 20 MHz (mais estável) 80 MHz 160 ou 320 MHz
Segurança WPA2-PSK (AES) WPA3 ou WPA2/WPA3 WPA3 (obrigatório no 6 GHz)
Uso ideal IoT, dispositivos antigos Portáteis, telemóveis, streaming Gaming, videochamadas, VR

Para configurar uma rede de convidados (guest WiFi), procura a opção no menu do router — normalmente em WiFi → Guest Network. Esta rede deve estar isolada da rede principal para que os convidados não consigam aceder a NAS, câmaras ou outros dispositivos da rede interna.

5. Port Forwarding / Abrir Portas

O port forwarding (encaminhamento de portas) é essencial para aceder remotamente a câmaras IP, NAS, servidores web, jogos ou qualquer serviço que precise de receber ligações do exterior. No router Digi, a configuração faz-se na interface web em Internet → Port Forwarding (ou NAT → Virtual Server consoante o modelo).

Passo-a-passo: abrir porta para NAS Synology

# 1. Descobrir o IP local do NAS
nmap -sn 192.168.1.0/24
# ou
arp -a | grep -i synology

# 2. No router Digi (192.168.1.1):
#    Internet → Port Forwarding → Add Rule
#    External Port: 5001 (HTTPS Synology DSM)
#    Internal IP: 192.168.1.50 (IP do NAS)
#    Internal Port: 5001
#    Protocol: TCP
#    Description: NAS DSM HTTPS

# 3. Testar externamente (a partir de outra rede):
curl -k https://O_TEU_IP_PUBLICO:5001
# Se responder → port forwarding funciona
# Se timeout → CGNAT ou configuração incorrecta
Serviço Porta(s) Protocolo
NAS Synology DSM 5000 (HTTP), 5001 (HTTPS) TCP
Câmara IP 554 (RTSP), 80 (HTTP) TCP+UDP
Minecraft Server 25565 TCP
Servidor Web 80, 443 TCP
WireGuard VPN 51820 UDP
Plex Media Server 32400 TCP
Atenção — CGNAT

Se a Digi estiver a usar CGNAT (Carrier-Grade NAT), o port forwarding NÃO funciona para ligações recebidas do exterior. O IP que aparece em ifconfig.me é partilhado com outros clientes e o router não recebe as ligações. Verifica na secção 7 se estás em CGNAT antes de configurar port forwarding.

6. DMZ no Router Digi

A DMZ (Demilitarized Zone) encaminha todas as portas não configuradas para um único IP interno. É uma alternativa ao port forwarding quando precisas de abrir muitas portas, mas tem riscos significativos. No router Digi, procura em Internet → DMZ (ou NAT → DMZ).

# Configurar DMZ para 192.168.1.50 (NAS/servidor)
# No router Digi:
#    Internet → DMZ → Enable
#    DMZ Host IP: 192.168.1.50
#    Save

# Verificar: a partir de uma rede externa
nmap -p 1-1000 O_TEU_IP_PUBLICO
# Deve mostrar todas as portas abertas no servidor DMZ
Atenção

A DMZ expõe todo o dispositivo à Internet. Nunca uses DMZ num computador de uso diário. Usa apenas em servidores com firewall ativa (ufw, iptables, Windows Defender Firewall). A DMZ também pode interferir com VoIP e IPTV da Digi, que precisam de portas específicas geridas pelo router.

7. CGNAT: A Digi Usa? Como Verificar

CGNAT (Carrier-Grade NAT, definido no RFC 6598) é uma tecnologia que permite partilhar um único endereço IPv4 público entre múltiplos clientes. É usada por operadoras quando não têm endereços IPv4 suficientes para todos os clientes. A Digi, sendo uma operadora em expansão, muito provavelmente usa CGNAT em pelo menos parte da sua rede — mas isto não é confirmado oficialmente.

Como verificar se estás em CGNAT

# Método 1: Comparar IP público com IP do router
# IP público (visto da Internet):
curl -s ifconfig.me
# Output: ex. 100.64.1.50 (range CGNAT: 100.64.0.0/10)

# IP do router (WAN):
# Aceder a 192.168.1.1 → Status → WAN IP
# Se o WAN IP for 100.64.x.x → CGNAT confirmado
# Se o WAN IP for diferente do ifconfig.me → CGNAT

# Método 2: Range CGNAT (RFC 6598)
# 100.64.0.0/10 = 100.64.0.0 a 100.127.255.255
# Se o teu IP público está neste range → CGNAT

# Método 3: Teste prático de port forwarding
# 1. Configura port forwarding na porta 8080
# 2. Inicia um servidor: python3 -m http.server 8080
# 3. Testa a partir de outra rede: curl http://O_TEU_IP:8080
# 4. Se não funcionar → CGNAT (ou firewall)

# Método 4: Verificar com traceroute
traceroute 8.8.8.8
# Se os primeiros hops mostram 100.64.x.x → CGNAT
Tipo de IP Range Port Forwarding
IP público dinâmico Qualquer (excepto 100.64.x.x) Funciona (IP muda ao reiniciar)
IP fixo IP constante (serviço pago) Funciona sempre
CGNAT 100.64.0.0/10 NÃO funciona

8. Se Estiveres em CGNAT: 5 Alternativas

Se confirmaste que a Digi te coloca em CGNAT, o port forwarding tradicional não funciona. Mas há 5 alternativas que permitem acesso remoto sem pedir IP público. Estas soluções também se aplicam à MEO e outras operadoras — consulta o artigo CGNAT na MEO: Como Verificar e Contornar para uma explicação mais detalhada de cada opção.

Solução Custo Dificuldade Ideal para
IPv6 (se Digi fornecer) Gratuito Média Servidores com IPv6 nativo
Cloudflare Tunnel Gratuito Baixa Servidores web, NAS, APIs
Tailscale Gratuito (pessoal) Baixa Acesso remoto a rede completa
WireGuard + VPS ~4€/mês (VPS) Alta Sysadmins, controlo total
DDNS + IP público dinâmico Gratuito Média Só se Digi não usar CGNAT

Cloudflare Tunnel — exemplo rápido

# Instalar cloudflared
curl -L https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-arm64 -o /usr/local/bin/cloudflared
chmod +x /usr/local/bin/cloudflared

# Autenticar com conta Cloudflare
cloudflared tunnel login

# Criar tunnel
cloudflared tunnel create casa-nas

# Configurar para expor NAS na porta 5001
cloudflared tunnel route dns casa-nas nas.teudominio.pt

# Correr
cloudflared tunnel --url https://nas.teudominio.pt run casa-nas

# Instalar como serviço
cloudflared service install

9. Bridge Mode no Router Digi

O bridge mode permite que o router funcione apenas como modem (converte fibra → Ethernet), passando o IP público directamente para um router próprio (MikroTik, ASUS, Ubiquiti). Isto é o cenário ideal para sysadmins que querem controlo total. No entanto, a Digi não confirma oficialmente se os seus routers suportam bridge mode.

Atenção

A informação sobre bridge mode no router da Digi é escassa. As operadoras low-cost frequentemente bloqueiam o bridge mode para simplificar o suporte. Se o bridge mode não estiver disponível na interface web, contacta o apoio da Digi (digi.pt/apoio-ao-cliente) para pedir activação ou informações.

Alternativas ao bridge mode

Se o bridge mode não estiver disponível, há três alternativas práticas:

  1. desativar WiFi no router Digi e ligar um router próprio (ASUS/MikroTik) via LAN. O router Digi fica como modem+router mas sem WiFi; o router próprio gere a rede interna. Funciona com double-NAT (não ideal mas prático).
  2. Usar DMZ apontando para o router próprio. Configura a DMZ do router Digi para o IP do router próprio. Isto passa praticamente todo o tráfego para o router próprio, mas mantém double-NAT.
  3. Pedir ONT separada à Digi. Se a Digi fornecer uma ONT (modem óptico) separada do router, podes ligar o router próprio directamente à ONT. Isto elimina o double-NAT. Contacta o apoio para pedir.

10. Substituir Router Digi por MikroTik/ASUS

Substituir o router da Digi por um MikroTik ou ASUS é o cenário ideal para quem precisa de controlo total: VLANs, VPN, firewall avançada, routing dinâmico (BGP/OSPF), QoS granular. O processo é semelhante ao descrito no artigo Substituir o FiberGateway da MEO por MikroTik, mas há diferenças importantes.

Aspecto Digi MEO
Tipo de ligação DHCP ou PPPoE (a confirmar) DHCP (fibra) ou PPPoE (empresarial)
VLAN para internet A confirmar (provável sem VLAN) Sem VLAN (DHCP directo)
VLAN para VoIP A confirmar VLAN 106
VLAN para IPTV A confirmar VLAN 100
ONT separada A confirmar com apoio Possível em alguns pacotes
Dica

Antes de tentar substituir o router Digi, captura a configuração do router actual: liga-te por web, vai a cada secção e tira screenshots. Verifica se há VLANs configuradas, o tipo de ligação WAN (DHCP/PPPoE) e as credenciais SIP se tiveres serviço de Voz. Esta informação é essencial para configurar o router próprio. Para mais detalhes sobre configuração de MikroTik com VLANs, VoIP e IPTV, consulta o artigo sobre Substituir o FiberGateway da MEO por MikroTik.

11. DNS Personalizado

O router Digo usa por defeito os DNS da operadora. Mudar para Cloudflare (1.1.1.1) ou Google (8.8.8.8) pode melhorar a velocidade de resolução e a privacidade. A configuração faz-se em Internet → DNS (ou Network → DNS Server).

# DNS recomendados (IPv4 + IPv6)
# Cloudflare (privacidade, mais rápido):
#   IPv4: 1.1.1.1, 1.0.0.1
#   IPv6: 2606:4700:4700::1111, 2606:4700:4700::1001
#
# Google:
#   IPv4: 8.8.8.8, 8.8.4.4
#   IPv6: 2001:4860:4860::8888, 2001:4860:4860::8844
#
# Quad9 (segurança, bloqueia malware):
#   IPv4: 9.9.9.9, 149.112.112.112
#   IPv6: 2620:fe::fe, 2620:fe::9

# Testar velocidade de DNS
dig @1.1.1.1 google.com
dig @8.8.8.8 google.com

# No router Digi:
#    Internet → DNS → Primary: 1.1.1.1
#                      Secondary: 1.0.0.1
#    IPv6 DNS: 2606:4700:4700::1111
#    Save → Reiniciar router
Atenção

Alguns routers de operadora ignoram os DNS personalizados e usam os DNS da operadora via DHCP override. Se após configurar os DNS personalizados os testes mostrarem ainda os DNS da Digi, considera configurar os DNS directamente em cada dispositivo (Windows/Linux/macOS) em vez de no router.

12. VoIP/Telefone: Configurar Serviço de Voz

A Digi oferece serviço de telefone fixo (Voz) a partir de 1€/mês (pagamento por minuto) ou 2-6€/mês (chamadas ilimitadas). O serviço de voz funciona via SIP sobre IP, integrado no router fornecido. O telefone liga-se a uma porta RJ11 (ou RJ12) no router Digi.

Configurar VoIP se substituires o router

Se substituíres o router Digi por um MikroTik ou outro router próprio, precisas de configurar o VoIP manualmente. O desafio é que a Digi (como a MEO) não divulga as credenciais SIP publicamente. Para as obteres:

  1. Acede ao router Digi original e procura a secção VoIP ou Telefone nas definições avançadas.
  2. Extrai o SIP server/proxy, utilizador (número de telefone) e password SIP.
  3. Se as credenciais estiverem ocultas (mostradas como asteriscos), tenta acesso por telnet/SSH ao router (se disponível).
  4. Contacta o apoio da Digi e pede as credenciais SIP — algumas operadoras fornecem mediante solicitação.
  5. Usa um ATA (Analog Telephone Adapter) como o Grandstream HT812 ou o MikroTik com SIP activado.
# Configuração SIP típica (valores a substituir):
# SIP Server/Proxy: voip.digi.pt (a confirmar)
# SIP User: +351XXXXXXXXX (número de telefone)
# SIP Password: ******** (extrair do router)
# Codec: G.711a (PCMA) ou G.722
# Transport: UDP (por defeito)
# NAT Traversal: STUN ou SIP ALG (consoante router)
#
# Testar registo SIP com linphonec:
linphonec
> sip:set sip:[email protected]
> auth register

13. Erros Comuns e Soluções

Problema Causa provável Solução
Port forwarding não funciona CGNAT ativo Verificar IP (secção 7), usar Cloudflare Tunnel ou Tailscale
WiFi fraco / cobertura limitada Router em localização sub-óptima, interferência Mover router para centro da casa, adicionar AP ou mesh WiFi
Router reinicia sozinho Firmware bug, overheating, alimentação Verificar ventilador, atualizar firmware, contactar Digi
IPTV parado / sem imagem IGMP/multicast não configurado ativar IGMP snooping no router/switch, verificar VLAN IPTV
VoIP sem áudio (chamada liga mas não se ouve) SIP ALG, NAT traversal, codecs desativar SIP ALG, configurar STUN, forçar G.711a
DNS personalizado não aplica Router faz override via DHCP Configurar DNS em cada dispositivo, ou usar DHCP static
Velocidade inferior ao contratado WiFi (não Ethernet), congestão, cabos antigos Testar por Ethernet (Cat6), verificar com speedtest.net
Não consigo aceder a 192.168.1.1 IP do router diferente ou conflito Verificar gateway: ip route, tentar 192.168.0.1 ou 10.0.0.1

14. Checklist de Configuração Completa

Após instalação (primeiras 24h)

  • ☐ Aceder ao router (192.168.1.1) com credenciais de defeito
  • ☐ Mudar password de administrador (12+ caracteres)
  • ☐ Mudar SSID e password do WiFi (WPA2-AES ou WPA3)
  • ☐ Separar redes 2.4 GHz e 5 GHz (SSIDs diferentes)
  • ☐ Verificar se estás em CGNAT (curl ifconfig.me vs IP WAN)
  • ☐ Testar velocidade por Ethernet (comparar com o contratado)
  • ☐ Configurar DNS personalizado (1.1.1.1 / 8.8.8.8)
  • ☐ atualizar firmware do router (se disponível)

Configuração avançada (primeira semana)

  • ☐ Configurar port forwarding para serviços necessários
  • ☐ Configurar rede de convidados (guest WiFi)
  • ☐ desativar WPS e UPnP (segurança)
  • ☐ Verificar firewall do router (se configurável)
  • ☐ Se CGNAT: configurar Cloudflare Tunnel ou Tailscale
  • ☐ Se tiver VoIP: testar chamadas, verificar SIP ALG
  • ☐ Se tiver IPTV: verificar IGMP, testar canais
  • ☐ Configurar DDNS (se IP público dinâmico)

Substituir router (opcional)

  • ☐ Tirar screenshots de todas as configs do router Digi
  • ☐ Extrair credenciais SIP (se tiver serviço de Voz)
  • ☐ Verificar VLANs (internet, VoIP, IPTV)
  • ☐ Verificar tipo de ligação WAN (DHCP/PPPoE)
  • ☐ Verificar se Digi fornece ONT separada
  • ☐ Configurar MikroTik/ASUS com VLANs e VoIP
  • ☐ Testar internet, VoIP e IPTV antes de cancelar

Artigos relacionados

← Voltar ao Índice

Este artigo foi útil?

Duarte Spínola

Artigos  

Deixe um Comentário