714 sintomas catalogados

Cada sintoma com causa provável e correção, ligado à lição da trilha Wi-Fi que explica o porquê. Descreva o sintoma para filtrar.

Sintoma	Causa provável	Correção	Lição
Supplicant não conecta	Erro de configuração no método EAP ou segredo RADIUS incorreto	Revise o método EAP e o segredo em clients.conf	802.1X, RADIUS e EAP: o tripé da autenticação Wi-Fi empresar
Access point não autentica clientes	IP do servidor RADIUS incorreto ou porta bloqueada	Verifique IP, porta 1812/UDP e firewall	802.1X, RADIUS e EAP: o tripé da autenticação Wi-Fi empresar
Usuário recebe 'Access-Reject'	Credenciais inválidas ou certificado expirado	Valide usuário/senha ou renove certificados	802.1X, RADIUS e EAP: o tripé da autenticação Wi-Fi empresar
Logs não mostram tentativas de autenticação	Access point não está enviando requisições RADIUS	Confirme configuração RADIUS no AP	802.1X, RADIUS e EAP: o tripé da autenticação Wi-Fi empresar
Clientes conectam mas a internet oscila ou cai	Potência alta causando interferência entre APs ou clientes distantes não conseguem responder	Reduza a potência e distribua melhor os APs	Ajustando potência, canais e largura: menos é mais
Baixa velocidade mesmo com sinal forte	Canais sobrepostos ou largura de canal excessiva	Ajuste canais para não sobrepor e reduza largura para 20 MHz	Ajustando potência, canais e largura: menos é mais
AP muda de canal sozinho e clientes caem	Configuração automática ativada	Desative auto channel e defina canais manualmente	Ajustando potência, canais e largura: menos é mais
Clientes perdem conexão ao trocar de AP	802.11r não suportado por todos os dispositivos	Desative 802.11r ou use um SSID separado para clientes legados	Ajuste de parâmetros avançados: beacon, DTIM, roaming e airt
Bateria de dispositivos móveis acaba rápido	DTIM muito baixo	Aumente o DTIM para 2 ou 3 e monitore o consumo	Ajuste de parâmetros avançados: beacon, DTIM, roaming e airt
Throughput baixo mesmo com sinal forte	Airtime fairness desativado ou clientes lentos conectados	Ative airtime fairness e monitore o uso de rádio	Ajuste de parâmetros avançados: beacon, DTIM, roaming e airt
Clientes demoram para encontrar APs próximos	Beacon interval muito alto	Reduza para 100 ms ou menos	Ajuste de parâmetros avançados: beacon, DTIM, roaming e airt
Alerta dispara mas AP não reinicia	Falha de autenticação SSH ou endpoint inacessível	Verifique chaves SSH e conectividade de rede entre servidor e AP	Alertas automáticos e respostas programadas a falhas
Reinício em loop de vários APs	Limite de frequência não implementado ou mal configurado	Adicione controle de frequência no script e revise regras de alerta	Alertas automáticos e respostas programadas a falhas
Alertas falsos positivos	Timeouts ou métricas mal calibradas no Prometheus	Ajuste o parâmetro 'for' nas regras de alerta para evitar detecção precoce	Alertas automáticos e respostas programadas a falhas
Alertas continuam em excesso	Triggers sensíveis demais ou sem persistência configurada	Revise triggers e aumente janelas temporais ou limiares	Alertas inteligentes: reduzindo ruído e priorizando o que im
Alertas críticos não chegam ao canal certo	Actions mal configuradas ou media type não associado ao usuário	Revise configuração de actions e media types	Alertas inteligentes: reduzindo ruído e priorizando o que im
Alertas durante manutenção planejada	Maintenance period não configurado corretamente	Ajuste o período de manutenção em Configuration > Maintenance	Alertas inteligentes: reduzindo ruído e priorizando o que im
Usuários relatam lentidão mesmo com sinal forte	Interferência de canal ou excesso de APs sobrepostos	Reduza potência dos APs e replaneje canais	Ambiente corporativo de alta densidade: aprendizados do camp
Clientes não conseguem IP	Lease time do DHCP muito longo ou pool esgotado	Reduza lease time e amplie o pool de IPs	Ambiente corporativo de alta densidade: aprendizados do camp
Quedas frequentes em videoconferências	Baixo SNR ou alta perda de pacotes	Reavalie posicionamento dos APs e ajuste canais	Ambiente corporativo de alta densidade: aprendizados do camp
Não aparecem eventos de ataque nos logs	Modo monitor não ativado ou ferramenta mal configurada	Verifique se a interface está em modo monitor e reinicie o serviço de detecção	Ameaças reais: ataques comuns e como detectar
Falsos positivos de deauth	Dispositivos legítimos desconectando-se normalmente	Ajuste filtros e analise padrões de horário/MAC	Ameaças reais: ataques comuns e como detectar
Alertas não chegam por e-mail/webhook	Configuração de notificação incompleta	Reveja configurações de SMTP/webhook na controladora	Ameaças reais: ataques comuns e como detectar
Gráficos de tendência não aparecem para períodos longos	Item não está configurado para armazenar tendências	Verifique em Configuration > Hosts > Items se o campo 'Keep trends' está preenchido	Análise de tendências: como prever problemas antes que acont
Triggers de tendência nunca disparam	Parâmetros de trigger muito restritivos ou dados históricos insuficientes	Ajuste os valores de comparação e garanta coleta suficiente	Análise de tendências: como prever problemas antes que acont
Dados exportados via API estão vazios	Período solicitado não corresponde ao intervalo de coleta	Confirme os timestamps e a existência de dados no período	Análise de tendências: como prever problemas antes que acont
Playbook falha em todos os APs	Erro de autenticação SSH ou inventário incorreto	Revise as chaves SSH e o arquivo de inventário	Ansible e scripts shell: padronizando e acelerando configura
Backup gera arquivos vazios	Permissões insuficientes ou caminho errado no script	Execute como root e confira o path /etc/config	Ansible e scripts shell: padronizando e acelerando configura
Atualização de firmware não aplica	Arquivo corrompido ou incompatível	Baixe novamente o firmware correto e valide checksum	Ansible e scripts shell: padronizando e acelerando configura
APs não reiniciam Wi-Fi após configuração	Comando de reinício incorreto	Use 'wifi' no OpenWrt, nunca 'wifi reload'	Ansible e scripts shell: padronizando e acelerando configura
Script retorna erro de autenticação	Credenciais incorretas ou endpoint errado	Verifique usuário, senha e URL da API	APIs e scripts: controlando Wi-Fi além da interface gráfica
API retorna HTTP 403 ou 401	Token expirado ou permissão insuficiente	Refaça autenticação e revise permissões do usuário	APIs e scripts: controlando Wi-Fi além da interface gráfica
Resposta da API vazia ou incompleta	Endpoint incorreto ou falta de dados	Consulte a documentação para o endpoint correto e valide se há dados	APIs e scripts: controlando Wi-Fi além da interface gráfica
Retorno 'Not authorized'	Token ausente, inválido ou expirado	Refaça o login e use o novo token	APIs REST do Zabbix: coletando e agindo além da interface
Erro de permissão ao criar trigger	Usuário sem permissão de API ou trigger	Ajuste permissões do usuário no Zabbix	APIs REST do Zabbix: coletando e agindo além da interface
Resposta vazia ao listar hosts	Filtro incorreto ou não há hosts cadastrados	Revise parâmetros e cadastre hosts se necessário	APIs REST do Zabbix: coletando e agindo além da interface
API retorna 403 Forbidden	Usuário ou senha incorretos, ou firewall bloqueando	Revise credenciais e regras do firewall	APIs REST e RPC do LUCI: integração programável ao Wi-Fi
Curl não conecta via HTTPS	Certificado TLS ausente ou inválido	Regere o certificado e reinicie uhttpd	APIs REST e RPC do LUCI: integração programável ao Wi-Fi
Mudança não aplica no Wi-Fi	Faltou commit ou reload após alteração	Execute commit e reload via API	APIs REST e RPC do LUCI: integração programável ao Wi-Fi
Usuário não consegue acessar o portal cativo	Firewall bloqueando portas necessárias	Revise regras de firewall e libere portas 80/443 para o portal	Ataques comuns em portais cativos: como bloquear na prática
Usuário autenticado perde conexão após troca de IP	Associação IP+MAC ativa	Oriente o usuário a manter IP estático durante a sessão	Ataques comuns em portais cativos: como bloquear na prática
DNS não resolve após configuração	Servidor DNS externo bloqueado ou mal configurado	Confirme endereço do servidor DNS e liberação nas regras	Ataques comuns em portais cativos: como bloquear na prática
Logs não mostram tentativas de ataque	Log do openNDS/firewall desabilitado ou mal configurado	Ative e configure corretamente os logs	Ataques comuns em portais cativos: como bloquear na prática
AP não volta após atualização	Firmware incompatível ou corrompido	Acesse via modo de recuperação/TFTP e regrave firmware anterior	Atualizações sem dor: firmware, patches e rollback seguro
Perda de configuração após upgrade	Upgrade sem restauração de backup	Restaure backup salvo antes da atualização	Atualizações sem dor: firmware, patches e rollback seguro
Usuários não autenticam após upgrade	Mudança em drivers ou suporte a protocolos	Teste rollback ou ajuste de configuração conforme changelog	Atualizações sem dor: firmware, patches e rollback seguro
APs não aparecem no controlador	Versão do firmware incompatível com o controller	Atualize controller ou faça downgrade do AP	Atualizações sem dor: firmware, patches e rollback seguro
Relatório vazio	Logs rotacionados ou caminho incorreto	Confirme o caminho dos logs e a configuração do logrotate	Auditoria e compliance: extraindo relatórios para LGPD e Mar
Permissão negada ao acessar relatório	Permissões de diretório restritivas	Adicione o usuário ao grupo correto ou ajuste permissões	Auditoria e compliance: extraindo relatórios para LGPD e Mar
Dados de consentimento ausentes	Portal não configurado para registrar consentimento	Inclua script de registro de consentimento no portal openNDS	Auditoria e compliance: extraindo relatórios para LGPD e Mar
Exportação SQL falha	Usuário do banco sem permissão de leitura	Ajuste privilégios do usuário no banco	Auditoria e compliance: extraindo relatórios para LGPD e Mar
Autenticação falha para usuários externos	Proxy RADIUS não configurado corretamente ou segredo compartilhado incorreto	Revise proxy.conf e verifique o segredo compartilhado entre servidores	Autenticação baseada em identidade: eduroam, Passpoint e bey
Identidade real exposta em logs de terceiros	Identity privacy não habilitado ou mal configurado	Configure o campo 'identity privacy' corretamente no módulo EAP	Autenticação baseada em identidade: eduroam, Passpoint e bey
Dispositivos não reconhecem a rede como Passpoint	Atributos Operator-Name ou Roaming-Consortium ausentes	Inclua os atributos corretos no arquivo users do FreeRADIUS	Autenticação baseada em identidade: eduroam, Passpoint e bey
Usuário não consegue conectar ao Wi-Fi	Credenciais erradas ou usuário não existe no LDAP	Verifique se o usuário está criado e a senha está correta no LDAP	Autenticação corporativa: integrando RADIUS e LDAP
Erro de comunicação entre AP e RADIUS	IP, porta ou segredo compartilhado incorretos	Revise as configurações no AP e no arquivo clients.conf do FreeRADIUS	Autenticação corporativa: integrando RADIUS e LDAP
Autenticação demora ou falha intermitente	Problemas de rede entre AP, RADIUS e LDAP	Teste conectividade (ping, telnet nas portas 1812 e 389) e monitore latência	Autenticação corporativa: integrando RADIUS e LDAP
O script não executa no host remoto	Permissões de sudo ou SSH insuficientes	Ajuste o sudoers e teste o acesso SSH sem senha	Auto-remediação: scripts que corrigem Wi-Fi sem intervenção
O problema persiste após a automação	Script não resolve a causa raiz ou trigger mal configurada	Revise o script e a lógica da trigger	Auto-remediação: scripts que corrigem Wi-Fi sem intervenção
Execução repetida do script sem resolver	Loop de trigger sem condição de recovery	Implemente triggers de recuperação e limite de tentativas	Auto-remediação: scripts que corrigem Wi-Fi sem intervenção
Log vazio ou sem novos registros	Permissões insuficientes ou erro no caminho do log	Ajuste permissões e use caminhos absolutos	Automação de testes de throughput com iperf3 e shell scripts
Script não executa pelo cron	Variáveis de ambiente ausentes ou falta de permissão de execução	Inclua caminhos completos e dê permissão com chmod +x	Automação de testes de throughput com iperf3 e shell scripts
Alertas não são enviados	Comando mail não instalado ou mal configurado	Instale mailutils e teste envio manual	Automação de testes de throughput com iperf3 e shell scripts
Backup não aparece no destino remoto	Erro de permissão SSH ou caminho incorreto no rsync	Cheque as permissões do usuário e o caminho do destino, teste o SSH manualmente	Automatizando coleta e backup de logs para compliance
Hashes SHA256 não batem entre origem e destino	Arquivo corrompido na transferência ou alteração não autorizada	Refaça a transferência e investigue logs de acesso ao servidor de backup	Automatizando coleta e backup de logs para compliance
Script de backup não roda no horário esperado	Permissão de execução ou erro no crontab	Dê permissão com 'chmod +x' e revise o crontab com 'crontab -l'	Automatizando coleta e backup de logs para compliance
AP reiniciando aleatoriamente	Switch PoE subdimensionado ou cabo longo demais	Troque por switch PoE+ ou reduza a distância do cabo	Backhaul e PoE: o que limita seu Wi-Fi na prática
Throughput baixo mesmo com bom sinal Wi-Fi	Backhaul saturado ou cabeamento antigo	Atualize para Cat6/6a ou aumente a capacidade do uplink	Backhaul e PoE: o que limita seu Wi-Fi na prática
APs desligam durante quedas de energia	Falta de no-break (UPS) nos switches PoE	Instale UPS dimensionado para o consumo total	Backhaul e PoE: o que limita seu Wi-Fi na prática
Autenticações falham após desligar um servidor	NAS ou balanceador não está configurado para múltiplos servidores ou failover.	Revise a configuração do cliente, adicione todos os servidores RADIUS.	Balanceamento de carga e redundância: quando e como escalar
Logs não aparecem no servidor central	rsyslog não está configurado corretamente ou firewall bloqueando porta 514.	Verifique o arquivo de configuração e libere a porta no firewall.	Balanceamento de carga e redundância: quando e como escalar
Sessões de usuários se perdem após failover	Servidores usam arquivos locais em vez de backend SQL centralizado.	Configure todos os servidores para usar o mesmo banco SQL.	Balanceamento de carga e redundância: quando e como escalar
Usuários reclamam de lentidão mesmo com poucos conectados	Overhead subestimado ou aplicações críticas não mapeadas	Recalcule o overhead e revise o perfil de uso	Calculando capacidade: usuários, banda, aplicações e overhea
Throughput real muito abaixo do teórico	Interferência, limitação física do AP ou configuração inadequada	Faça survey de espectro, atualize firmware e ajuste canais	Calculando capacidade: usuários, banda, aplicações e overhea
Quedas de conexão em horários de pico	Reserva para crescimento insuficiente	Aumente a capacidade instalada e revise o cálculo de reserva	Calculando capacidade: usuários, banda, aplicações e overhea
Queda frequente de conexão	Sobreposição de canais ou interferência externa	Reduza a largura de canal e escolha canais não sobrepostos	Canais, largura de canal e por que 80 MHz nem sempre é melho
Velocidade abaixo do esperado mesmo com 80 MHz	Interferência causada por múltiplos APs usando a mesma faixa	Reduza para 20 ou 40 MHz e distribua os APs em canais diferentes	Canais, largura de canal e por que 80 MHz nem sempre é melho
AP some da lista de redes em 5 GHz	Canal DFS desativado por detecção de radar	Escolha um canal fixo fora da faixa DFS ou permita fallback automático	Canais, largura de canal e por que 80 MHz nem sempre é melho
Usuários relatam quedas frequentes de conexão	Limite de nf_conntrack atingido	Aumente nf_conntrack_max se houver RAM ou reduza o número de sessões simultâneas.	Capacidade de usuários, sessões e throughput: limites reais
Portal cativo fica lento ou não responde	CPU do roteador saturada	Reduza serviços ativos ou migre FreeRADIUS para outro hardware.	Capacidade de usuários, sessões e throughput: limites reais
Falhas de autenticação em massa	FreeRADIUS sobrecarregado	Otimize configuração ou use hardware mais potente.	Capacidade de usuários, sessões e throughput: limites reais
Mensagens 'No threads available' no log	max_servers ou max_requests insuficientes	Aumente max_servers e max_requests conforme a capacidade do hardware	Capacidade do FreeRADIUS: conexões simultâneas e throughput
Autenticação lenta mesmo com poucos usuários	Latência alta do backend LDAP/SQL	Otimize o backend, aumente o pool de conexões	Capacidade do FreeRADIUS: conexões simultâneas e throughput
Erros de 'too many open files'	Limite baixo de file descriptors no sistema	Ajuste ulimit -n e /etc/security/limits.conf	Capacidade do FreeRADIUS: conexões simultâneas e throughput
Picos de CPU durante autenticação	Threads demais para a CPU disponível	Reduza max_servers ou aumente recursos da máquina	Capacidade do FreeRADIUS: conexões simultâneas e throughput
Usuário acessa a internet sem aceitar o termo	Fluxo de consentimento mal implementado no openNDS	Revise o HTML do portal e a lógica de bloqueio até aceite	Checklist de conformidade: LGPD, Marco Civil e segurança
Logs antigos são apagados antes de 1 ano	Configuração incorreta do logrotate	Ajuste o parâmetro 'rotate' para garantir 13 arquivos mensais	Checklist de conformidade: LGPD, Marco Civil e segurança
Consentimento não está sendo registrado	Falta de integração entre portal e backend	Implemente chamada ao banco ao aceitar o termo	Checklist de conformidade: LGPD, Marco Civil e segurança
Política de privacidade desatualizada no portal	Falta de processo de atualização de documentos	Inclua revisão periódica nas auditorias	Checklist de conformidade: LGPD, Marco Civil e segurança
Sinal forte mas throughput baixo	Interferência ou saturação de canal	Mude o canal do AP e teste novamente	Checklist de validação pós-instalação: não caia na armadilha
Roaming lento ou quedas	Parâmetros de handoff mal configurados	Ajuste limiares de RSSI e ative 802.11r se disponível	Checklist de validação pós-instalação: não caia na armadilha
Desconexões frequentes	Cobertura insuficiente ou interferência	Reposicione APs ou aumente potência	Checklist de validação pós-instalação: não caia na armadilha
Logs cheios de erros de autenticação	Configuração incorreta de segurança	Revise as credenciais e métodos de autenticação	Checklist de validação pós-instalação: não caia na armadilha
Nós do cluster aparecem como 'Offline'	Problema de rede ou firewall bloqueando portas de comunicação	Verifique conectividade e libere as portas necessárias (consulte a documentação oficial)	Clusterização de controladoras: quando e como dividir para c
Configurações não sincronizam entre nós	Versão do software diferente ou falha na replicação do banco de dados	Atualize todos os nós para a mesma versão e cheque logs de replicação	Clusterização de controladoras: quando e como dividir para c
Failover não ocorre após queda do líder	Cluster mal configurado ou quorum insuficiente	Confirme se há pelo menos três nós e revise a configuração do cluster	Clusterização de controladoras: quando e como dividir para c
Balanceador não distribui requisições	Configuração incorreta de IP ou porta	Revise IPs e portas nos arquivos de configuração e reinicie o serviço	Clusterizando FreeRADIUS: alta disponibilidade e balanceamen
Healthcheck remove todos os servidores	Firewalls bloqueando portas UDP 1812/1813	Libere as portas no firewall dos servidores e do balanceador	Clusterizando FreeRADIUS: alta disponibilidade e balanceamen
Configurações divergentes entre os nós	Sincronização manual falha ou esquecida	Automatize o rsync ou use Ansible para garantir consistência	Clusterizando FreeRADIUS: alta disponibilidade e balanceamen
Áreas sem sinal em pontos esperados	Potência de transmissão baixa ou obstáculos físicos	Aumente a potência gradualmente ou reposicione o AP	Cobertura e potência: como ajustar para evitar buracos e int
Clientes conectam mas perdem conexão ao se mover	Overlap insuficiente ou canais sobrepostos	Ajuste o posicionamento dos APs e revise canais	Cobertura e potência: como ajustar para evitar buracos e int
Interferência entre APs	Potência excessiva e canais iguais	Reduza a potência e alterne canais	Cobertura e potência: como ajustar para evitar buracos e int
Clientes veem vários SSIDs mas não conseguem rotear	Overlap excessivo e roaming mal configurado	Reduza overlap e ajuste parâmetros de roaming	Cobertura e potência: como ajustar para evitar buracos e int
Usuários reclamam de lentidão mesmo com sinal forte	Capacidade do AP insuficiente para o número de clientes ativos	Adicione mais APs e redistribua os canais	Cobertura vs capacidade: o dilema do engenheiro de Wi-Fi
Áreas com sinal fraco ou quedas frequentes	Cobertura insuficiente ou obstáculos físicos não mapeados	Reposicione APs ou aumente a densidade	Cobertura vs capacidade: o dilema do engenheiro de Wi-Fi
Interferência entre APs	Sobreposição excessiva de canais ou potência alta demais	Ajuste canais e reduza potência dos APs	Cobertura vs capacidade: o dilema do engenheiro de Wi-Fi
Usuários reclamam de lentidão em horários de pico	Subdimensionamento do throughput ou erro na estimativa de usuários simultâneos	Reveja os requisitos, refaça medições e ajuste a capacidade projetada	Coleta de requisitos: do papel ao critério técnico
Áreas sem sinal detectadas após implantação	Cobertura mal dimensionada ou obstáculos não considerados	Atualize o mapa de cobertura e reavalie o posicionamento dos pontos de acesso	Coleta de requisitos: do papel ao critério técnico
Aplicações críticas com latência alta	Critério de latência não foi definido ou validado corretamente	Inclua testes de latência no levantamento e ajuste o projeto conforme necessário	Coleta de requisitos: do papel ao critério técnico
Não aparece nenhum cliente em 'iw dev wlan0 station dump'	Nenhum dispositivo está conectado ou o rádio está desativado.	Verifique se o Wi-Fi está ativo e clientes realmente estão tentando conectar.	Coletando métricas em tempo real: tráfego, clientes e uso de
Tráfego não aumenta em 'ifconfig wlan0'	Pouco uso ou erro na interface monitorada.	Confirme se está monitorando a interface correta e se há tráfego real.	Coletando métricas em tempo real: tráfego, clientes e uso de
Collectd não exporta métricas	Erro de configuração de rede ou firewall bloqueando porta.	Revise a configuração do collectd e libere a porta no firewall.	Coletando métricas em tempo real: tráfego, clientes e uso de
Pacote não instala, erro de espaço	Overlay cheio	Remova pacotes desnecessários ou faça reset de fábrica	Como o OpenWrt organiza o sistema: kernel, pacotes e process
Serviço não inicia após reboot	Script init.d não está habilitado	Use /etc/init.d/<serviço> enable	Como o OpenWrt organiza o sistema: kernel, pacotes e process
Alterações desaparecem após reset	Foram feitas apenas em /tmp ou overlay foi corrompido	Faça alterações em diretórios persistentes e monitore integridade do overlay	Como o OpenWrt organiza o sistema: kernel, pacotes e process
Host aparece como 'não suportado'	Template ou item incompatível com o dispositivo	Ajuste o template ou valide OIDs SNMP suportados.	Como o Zabbix enxerga o mundo: agentes, proxies e SNMP
Dados SNMP não chegam	Firewall bloqueando UDP/161 ou community string incorreta	Libere a porta e revise a configuração SNMP do dispositivo.	Como o Zabbix enxerga o mundo: agentes, proxies e SNMP
Proxy não sincroniza com o servidor	Configuração de rede ou hostname incorreto	Verifique 'Server' e 'Hostname' no zabbix_proxy.conf e conectividade TCP.	Como o Zabbix enxerga o mundo: agentes, proxies e SNMP
Sinal fraco mesmo próximo ao AP	Obstáculos físicos ou potência baixa	Reposicione o AP e ajuste a potência no OpenWrt	Como redes Wi-Fi realmente funcionam: camadas, espectro e li
Variação alta de latência	Interferência de outros dispositivos	Troque o canal para um menos congestionado	Como redes Wi-Fi realmente funcionam: camadas, espectro e li
Throughput muito abaixo do teórico	Clientes antigos ou padrão misto	Force o padrão mais moderno compatível	Como redes Wi-Fi realmente funcionam: camadas, espectro e li
Quedas frequentes de conexão	Sobreposição de canais ou excesso de clientes	Distribua clientes entre APs e canais diferentes	Como redes Wi-Fi realmente funcionam: camadas, espectro e li
Não recebe e-mails das listas	Filtro de spam ou inscrição incompleta	Verifique a caixa de spam e confirme a inscrição pelo link enviado	Comunidade OpenWrt: contribuindo, atualizando e antecipando
Patch rejeitado no GitHub	Formato incorreto ou conflito com código atual	Releia o guia de contribuição e rebase seu branch	Comunidade OpenWrt: contribuindo, atualizando e antecipando
Snapshot não inicializa após upgrade	Firmware incompatível com hardware	Consulte a lista de dispositivos suportados e use a imagem correta	Comunidade OpenWrt: contribuindo, atualizando e antecipando
Dispositivos em SSIDs diferentes conseguem se comunicar	Isolamento de VLANs ou regras de firewall ausentes	Reveja configuração de VLANs e adicione regras de bloqueio no firewall	Configuração de SSID, autenticação e VLANs em APs abertos
SSID não aparece para conexão	Erro de configuração no arquivo wireless ou limitação do hardware	Cheque logs do sistema e limite de SSIDs suportados	Configuração de SSID, autenticação e VLANs em APs abertos
Autenticação WPA2-Enterprise falha	Dados do servidor RADIUS incorretos ou porta bloqueada	Confirme IP, porta e segredo compartilhado do RADIUS	Configuração de SSID, autenticação e VLANs em APs abertos
Cliente não conecta ao Wi-Fi 802.1X	Segredo compartilhado incorreto ou IP do AP não autorizado no FreeRADIUS	Revise clients.conf e o segredo no AP/controladora	Configurando access points para autenticação RADIUS
Sem logs no FreeRADIUS ao tentar autenticar	Firewall bloqueando porta 1812 ou erro de IP	Libere UDP 1812 e confirme IP do AP	Configurando access points para autenticação RADIUS
Autenticação falha com 'Access-Reject'	Credenciais do usuário inválidas ou não cadastradas	Verifique usuários no FreeRADIUS	Configurando access points para autenticação RADIUS
Cliente Wi-Fi rejeita o certificado do servidor	Certificado expirado, CN incorreto ou CA não confiável	Regere o certificado, valide o CN e distribua a CA aos clientes	Configurando EAP e PEAP no FreeRADIUS
Erro 'No NT-Password. Cannot perform authentication'	Senha do usuário não está em formato NT-Hash ou texto claro	Ajuste o backend (ex: LDAP) para fornecer NT-Hash ou senha em texto claro	Configurando EAP e PEAP no FreeRADIUS
Cliente conecta, mas não navega	Autorização parcial; VLAN ou ACLs mal configuradas	Revise as políticas de rede e atribuição de VLAN no servidor	Configurando EAP e PEAP no FreeRADIUS
SSID não aparece	Erro de configuração ou rádio desativado	Verifique /etc/config/wireless e use 'wifi status'	Configurando o rádio Wi-Fi: SSID, canais e modos de operação
Clientes não conectam	Senha errada ou modo incompatível	Reveja 'option key' e 'option encryption'	Configurando o rádio Wi-Fi: SSID, canais e modos de operação
Baixa velocidade	Canal congestionado ou largura de banda excessiva	Reduza htmode para 20 MHz e troque de canal	Configurando o rádio Wi-Fi: SSID, canais e modos de operação
Usuário não é desconectado após o tempo configurado	Session-Timeout não aplicado ou erro de sintaxe	Revise o arquivo authorize e reinicie o FreeRADIUS	Configurando políticas de acesso, tempo de sessão e limites
Limite de banda não é respeitado	Atributos WISPr não suportados ou mal configurados	Verifique suporte no openNDS e revise os valores	Configurando políticas de acesso, tempo de sessão e limites
Conexões simultâneas não são bloqueadas	Módulo de contagem de sessões não ativado no FreeRADIUS	Configure e ative rlm_sql ou rlm_radutmp	Configurando políticas de acesso, tempo de sessão e limites
Reconexão imediata após logout	BlockReAuthTime ausente ou baixo	Ajuste BlockReAuthTime no openNDS.conf	Configurando políticas de acesso, tempo de sessão e limites
AP não aparece na controladora	Rede de gerenciamento isolada ou firewall bloqueando portas	Verifique VLANs e libere portas conforme documentação oficial	Controladoras abertas: como UniFi, Omada, MikroTik e OpenWrt
Roaming falha entre APs	SSID ou autenticação divergente	Padronize configurações em todos os APs	Controladoras abertas: como UniFi, Omada, MikroTik e OpenWrt
Atualização de firmware falha	AP sem acesso à internet ou controladora	Confirme conectividade e DNS	Controladoras abertas: como UniFi, Omada, MikroTik e OpenWrt
Clientes caem ao trocar de AP	Fast roaming não habilitado ou incompatível	Ative 802.11r/k/v se suportado	Controladoras abertas: como UniFi, Omada, MikroTik e OpenWrt
Navegador exibe alerta de certificado inválido	Certificado autoassinado ou expirado	Renove o certificado Let's Encrypt e configure corretamente o servidor web	Criptografia, HTTPS e isolamento de redes: o que é obrigatór
Clientes Wi-Fi conseguem se comunicar entre si	Isolamento de clientes não ativado	Adicione option isolate '1' na configuração do SSID	Criptografia, HTTPS e isolamento de redes: o que é obrigatór
Usuário não consegue acessar o portal cativo por HTTPS	Firewall bloqueando porta 443 ou certificado não instalado	Libere porta 443 no firewall e verifique caminho do certificado	Criptografia, HTTPS e isolamento de redes: o que é obrigatór
Dashboard do Grafana não mostra dados do Zabbix	Fonte de dados mal configurada ou plugin não instalado	Verifique URL, credenciais e se o plugin está ativo	Dashboards Zabbix e Grafana: visualizando o que importa sem
Widgets do Zabbix aparecem vazios	Itens não estão coletando dados	Confirme se os itens estão habilitados e recebendo dados	Dashboards Zabbix e Grafana: visualizando o que importa sem
Gráficos lentos ou travando	Excesso de widgets ou queries pesadas	Reduza o número de widgets e simplifique queries	Dashboards Zabbix e Grafana: visualizando o que importa sem
Clientes com sinal forte, mas conexão lenta	Interferência co-canal devido a excesso de APs	Reduzir número de APs ou ajustar canais e potência	Densidade de APs: quando adicionar mais prejudica
Quedas frequentes ao se mover pelo ambiente	Sobreposição excessiva de células e roaming mal configurado	Ajustar potência e revisar configuração de roaming	Densidade de APs: quando adicionar mais prejudica
Latência alta com poucos usuários	Interferência adjacente ou excesso de beaconing	Replanejar canais e reduzir quantidade de APs	Densidade de APs: quando adicionar mais prejudica
Clientes desconectando aleatoriamente	Interferência de canal ou potência excessiva	Reduza potência e ajuste canais para evitar sobreposição	Desafios de expansão: mais APs sem perder desempenho
Baixa velocidade mesmo com sinal forte	Canais sobrepostos ou saturação	Replaneje a matriz de canais e redistribua clientes	Desafios de expansão: mais APs sem perder desempenho
APs não aparecem no monitoramento central	Configuração de rede ou firewall inconsistente	Verifique conectividade e regras de firewall nos APs	Desafios de expansão: mais APs sem perder desempenho
Usuário na guest acessa a LAN	Firewall mal configurado	Revise regras de firewall e forwarding no OpenWrt	Desenhando a topologia: onde ficam openNDS, FreeRADIUS e o p
Portal web não recebe requisições	Redirecionamento HTTP incorreto no openNDS	Verifique configuração do openNDS e URLs do portal	Desenhando a topologia: onde ficam openNDS, FreeRADIUS e o p
FreeRADIUS não autentica	IP do cliente não autorizado em clients.conf	Adicione o IP do OpenWrt/portal web no clients.conf	Desenhando a topologia: onde ficam openNDS, FreeRADIUS e o p
Kismet não detecta nenhuma rede	Interface Wi-Fi não está em modo monitor ou não é compatível	Verifique suporte ao modo monitor e ajuste a configuração da interface.	Detecção de intrusos com Kismet: monitorando o invisível
Alertas de rogue AP não aparecem	Alertas não configurados corretamente	Edite o arquivo kismet_alerts.conf e revise os parâmetros.	Detecção de intrusos com Kismet: monitorando o invisível
Exportação de relatórios falha	Permissões insuficientes ou caminho inválido	Execute o comando como root e verifique o caminho de saída.	Detecção de intrusos com Kismet: monitorando o invisível
Dispositivo recebe IP errado	Pool DHCP não está vinculado à interface correta	Revise o campo 'option interface' em /etc/config/dhcp	DHCP, DNS e redes convidadas: dnsmasq em ambientes multi-SSI
Convidado acessa recursos internos	Firewall não isola as zonas	Ajuste regras de firewall para bloquear forwarding entre guest e lan	DHCP, DNS e redes convidadas: dnsmasq em ambientes multi-SSI
Nomes internos aparecem para convidados	DNS não está filtrando por interface	Ative 'option localise_queries' no dnsmasq	DHCP, DNS e redes convidadas: dnsmasq em ambientes multi-SSI
Conflito de IP detectado	Ranges DHCP sobrepostos ou IP fixo fora do pool	Separe sub-redes e revise leases	DHCP, DNS e redes convidadas: dnsmasq em ambientes multi-SSI
Mapa sem variação de cor, tudo vermelho	Coleta feita muito próxima dos APs ou pontos muito próximos	Aumente o espaçamento dos pontos e inclua áreas distantes dos APs	Diagnóstico de cobertura: mapas de calor com software livre
Áreas importantes sem dados no mapa	Pontos de coleta esquecidos ou mal posicionados	Refaça a coleta incluindo todos os ambientes críticos	Diagnóstico de cobertura: mapas de calor com software livre
Mapa não gera imagem ou dá erro	Formato do arquivo CSV ou da planta incompatível	Revise o formato do CSV (x,y,rssi) e use PNG/JPG na planta	Diagnóstico de cobertura: mapas de calor com software livre
Portal cativo não aparece	Firewall ou DNS mal configurado; openNDS não intercepta o tráfego.	Revise regras de firewall, DHCP e DNS no OpenWrt.	Diagnóstico rápido: autenticação falha, portal não abre, log
Autenticação sempre falha	Credenciais incorretas ou segredo RADIUS divergente.	Verifique usuários e segredos no FreeRADIUS.	Diagnóstico rápido: autenticação falha, portal não abre, log
Logs do openNDS e FreeRADIUS vazios	Serviços parados ou logread não configurado corretamente.	Reinicie os serviços e garanta que logread está ativo.	Diagnóstico rápido: autenticação falha, portal não abre, log
Wi-Fi não aparece para nenhum cliente	Rádio desativado ou hardware travado	Ative o rádio com 'uci set wireless.@wifi-device[0].disabled=0' e 'wifi reload'	Diagnóstico rápido: comandos essenciais para Wi-Fi fora do a
Clientes conectam, mas sem acesso à internet	Falha de DHCP ou roteamento	Verifique logs e status do serviço DHCP	Diagnóstico rápido: comandos essenciais para Wi-Fi fora do a
Quedas frequentes de conexão	Interferência ou canal saturado	Mude o canal do Wi-Fi e monitore	Diagnóstico rápido: comandos essenciais para Wi-Fi fora do a
Clientes conectam mas navegação lenta	Canal congestionado ou AP saturado	Mude o canal e distribua clientes entre APs	Diagnóstico rápido: onde está o gargalo do Wi-Fi
Quedas frequentes mesmo com sinal forte	Interferência de outros dispositivos	Troque o canal e afaste fontes de interferência	Diagnóstico rápido: onde está o gargalo do Wi-Fi
Só alguns clientes não conectam	Incompatibilidade de autenticação ou driver	Atualize drivers e revise configurações de SSID/autenticação	Diagnóstico rápido: onde está o gargalo do Wi-Fi
Todos os APs de um setor offline	Switch de acesso caiu	Verifique e recupere o switch antes de agir nos APs	Diagnóstico rápido: usando o Zabbix para isolar falhas em mi
AP com quedas frequentes	Sobrecarga de clientes ou falha física	Redistribua clientes ou substitua o AP	Diagnóstico rápido: usando o Zabbix para isolar falhas em mi
Latência alta em todos os APs	Problema no backbone ou interferência externa	Investigue uplink e fontes de interferência	Diagnóstico rápido: usando o Zabbix para isolar falhas em mi
Alertas em cascata	Dependências mal configuradas	Revise dependências no Zabbix	Diagnóstico rápido: usando o Zabbix para isolar falhas em mi
Trigger dispara mas o equipamento está ok	Trigger mal calibrado	Ajuste thresholds e condições	Diagnóstico rápido: usando o Zabbix para isolar falhas em mi
Autenticação lenta	Threads ou leitores insuficientes no OpenLDAP	Aumente olcThreads e olcDbMaxReaders	Dimensionando o backend: LDAP para autenticação em larga esc
LDAP cai sob carga	Falta de memória ou configuração de cache inadequada	Ajuste olcDbMaxSize e flags MDB	Dimensionando o backend: LDAP para autenticação em larga esc
Failover não funciona	Configuração incorreta de múltiplos servidores no FreeRADIUS	Revise parâmetro 'server' para listar todos os LDAPs	Dimensionando o backend: LDAP para autenticação em larga esc
Dados inconsistentes entre servidores	Replicação syncrepl mal configurada	Verifique logs do slapd e ajuste olcSyncRepl	Dimensionando o backend: LDAP para autenticação em larga esc
Não encontra o SSID esperado em um ponto do ambiente	Mapa de calor desatualizado ou configuração de AP não registrada	Atualize o mapa de calor e revise os parâmetros salvos	Documentação técnica: o que nunca pode faltar em um projeto
Dificuldade para restaurar configuração após falha	Backup incompleto ou ausente	Implemente rotina de backup automático dos APs	Documentação técnica: o que nunca pode faltar em um projeto
Histórico de alterações inconsistente	Falta de padronização no registro de logs	Padronize o formato e local dos registros de alteração	Documentação técnica: o que nunca pode faltar em um projeto
Mapas de cobertura desatualizados	Mudança física não registrada	Refaça medições e atualize o mapa	Documentação viva: mapas de cobertura, inventário e históric
Inventário não bate com equipamentos no local	Falta de atualização após trocas ou upgrades	Realize auditoria física e corrija o inventário	Documentação viva: mapas de cobertura, inventário e históric
Histórico de mudanças incompleto	Alterações feitas sem registro	Implemente política de registro obrigatório	Documentação viva: mapas de cobertura, inventário e históric
Alteração feita, mas não registrada	Falta de disciplina ou ausência de processo padronizado	Reforce a obrigatoriedade de registro e revise o processo	Documentação viva: por que cada ajuste deve ser registrado
Configuração restaurada não funciona	Arquivo de backup desatualizado ou corrompido	Implemente testes regulares de restauração e revise a periodicidade dos backups	Documentação viva: por que cada ajuste deve ser registrado
Dificuldade em identificar autor de ajuste	Histórico de mudanças incompleto	Inclua campo obrigatório de responsável em cada registro	Documentação viva: por que cada ajuste deve ser registrado
Usuários não autenticam após troca de certificado	Documentação desatualizada sobre caminhos ou permissões de certificados	Atualize o inventário e revise permissões dos arquivos	Documentando o ambiente: o que não pode faltar
Novo AP não autentica na rede	Segredo não registrado ou IP não incluído em clients.conf	Consulte o inventário de segredos e ajuste o clients.conf	Documentando o ambiente: o que não pode faltar
Dificuldade em identificar causa de falha após mudança	Ausência de changelog ou versionamento	Implemente histórico de mudanças e versionamento	Documentando o ambiente: o que não pode faltar
Usuários relatam lentidão mesmo com sinal forte	Saturação do canal ou excesso de clientes por AP	Reduza potência, distribua clientes em mais APs e replaneje canais	Educação e eventos: Wi-Fi para multidões sem dor de cabeça
Visitantes acessam recursos internos da empresa	Falta de isolamento ou configuração errada de VLAN/firewall	Revise regras de firewall e isolamento de clientes	Educação e eventos: Wi-Fi para multidões sem dor de cabeça
Dispositivos não conseguem obter IP	DHCP saturado ou lease time longo demais	Limite o lease time e aumente o pool de endereços	Educação e eventos: Wi-Fi para multidões sem dor de cabeça
Logs não aparecem no servidor central	Configuração incorreta de syslog ou firewall bloqueando porta 514/UDP	Revise configuração do syslog nos APs e libere porta no firewall	Escalando segurança: segmentação, auditoria e resposta a inc
Dispositivo não autorizado não é isolado	Script de resposta automática não está ativo ou evento não está sendo detectado	Verifique permissões do script e revise lógica de detecção	Escalando segurança: segmentação, auditoria e resposta a inc
Alterações de configuração não são auditadas	Backups não estão atualizados ou comparação não está automatizada	Automatize backups e agende scripts de comparação	Escalando segurança: segmentação, auditoria e resposta a inc
Quedas frequentes de conexão	Interferência co-canal ou uso de canais DFS	Troque para canais não DFS e revise o planejamento de canais	Escolha de bandas, canais e largura de banda em ambientes ho
Baixa velocidade mesmo com sinal forte	Largura de canal excessiva em ambiente poluído	Reduza para 20 MHz	Escolha de bandas, canais e largura de banda em ambientes ho
Dispositivos não conectam em 5 GHz	Dispositivos legados só suportam 2.4 GHz	Habilite SSID em ambas as bandas ou substitua dispositivos	Escolha de bandas, canais e largura de banda em ambientes ho
Sinal forte mas baixa velocidade	Interferência por sobreposição de canal	Troque para canal não sobreposto e reduza potência	Escolha de canais e potência: evitando interferência por pro
Quedas frequentes em 5 GHz	Canal DFS com detecção de radar	Altere para canal UNII-1 ou UNII-3	Escolha de canais e potência: evitando interferência por pro
Área de sombra entre APs	Potência insuficiente ou má distribuição	Ajuste potência e reposicione APs	Escolha de canais e potência: evitando interferência por pro
Clientes conectando a AP distante	Potência alta demais em todos APs	Reduza potência para forçar roaming adequado	Escolha de canais e potência: evitando interferência por pro
Áreas sem sinal ou com sinal fraco	APs mal posicionados, obstáculos não mapeados ou potência insuficiente	Reposicione APs, aumente a potência ou adicione APs extras	Escolha de pontos de acesso: quantidade, posicionamento e mo
Interferência e queda de desempenho	Sobreposição de canais ou excesso de APs próximos	Ajuste canais manualmente e reduza a potência de transmissão	Escolha de pontos de acesso: quantidade, posicionamento e mo
Roaming lento ou falho	Sobreposição insuficiente entre células	Reaproxime APs ou aumente sobreposição para 15-20%	Escolha de pontos de acesso: quantidade, posicionamento e mo
Dispositivo não conecta via EAP-TLS	Certificado de cliente ausente ou inválido	Reemita e instale o certificado correto no dispositivo	Escolhendo EAP: PEAP, EAP-TLS ou EAP-TTLS?
Usuário recebe alerta de certificado inválido ao usar PEAP	Certificado do servidor não está instalado ou não é confiável no cliente	Instale o certificado da CA raiz no dispositivo do usuário	Escolhendo EAP: PEAP, EAP-TLS ou EAP-TTLS?
Conexão cai após autenticação inicial	Incompatibilidade de protocolo EAP entre cliente e servidor	Verifique se o protocolo escolhido está habilitado no FreeRADIUS e suportado pelo endpoint	Escolhendo EAP: PEAP, EAP-TLS ou EAP-TTLS?
Wi-Fi não aparece após instalar OpenWrt	Driver do chipset Wi-Fi não suportado ou build errada	Confirme o modelo/revisão e use a imagem correta; consulte as notas do Table of Hardware	Escolhendo hardware e versões do OpenWrt: compatibilidade se
Interface LuCI ausente após flash	Build snapshot sem pacote LuCI	Instale LuCI manualmente com 'opkg update && opkg install luci'	Escolhendo hardware e versões do OpenWrt: compatibilidade se
Dispositivo trava com muitos clientes	RAM insuficiente para a carga	Reduza serviços ou troque por hardware com mais memória	Escolhendo hardware e versões do OpenWrt: compatibilidade se
Alertas constantes sem falha real	Triggers sensíveis demais ou threshold mal configurado	Ajuste triggers para limiares mais realistas	Evitando armadilhas: erros comuns que destroem um projeto de
Dados SNMP não aparecem após atualização de template	OIDs mudaram ou incompatibilidade de versão	Consulte a documentação do fabricante e do template	Evitando armadilhas: erros comuns que destroem um projeto de
Backup falha ou arquivo corrompido	Permissões de diretório ou falta de espaço	Corrija permissões e monitore espaço em disco	Evitando armadilhas: erros comuns que destroem um projeto de
Supplicant desconecta imediatamente	Certificado do servidor não confiável	Instale a CA correta no cliente	Falhas de autenticação: debug no FreeRADIUS e clientes
Access-Reject no FreeRADIUS	Senha errada ou usuário não existe	Verifique credenciais e backend	Falhas de autenticação: debug no FreeRADIUS e clientes
Timeout no handshake EAP	Firewall bloqueando portas RADIUS	Libere UDP 1812/1813 entre AP e servidor	Falhas de autenticação: debug no FreeRADIUS e clientes
Mensagem 'Identity does not match User-Name'	Supplicant envia identidade diferente	Ajuste configuração do supplicant para enviar o User-Name correto	Falhas de autenticação: debug no FreeRADIUS e clientes
Kismet não detecta redes	Adaptador não suporta modo monitor ou falta permissão	Use adaptador compatível e execute como root	Ferramentas abertas de última geração: tendências e roadmap
iperf3 retorna throughput muito baixo	Interferência ou limitação de hardware	Teste em canal limpo e revise configurações de rede	Ferramentas abertas de última geração: tendências e roadmap
API do Kismet não responde	Serviço não iniciado ou firewall bloqueando porta 2501	Verifique status do serviço e regras de firewall	Ferramentas abertas de última geração: tendências e roadmap
Usuário não conecta ao Wi-Fi, mesmo com senha correta	Falha no handshake WPA2 ou erro no RADIUS	Capture pacotes, filtre por EAPOL e revise logs do hostapd	Ferramentas de troubleshooting: Wireshark, Kismet e tcpdump
Rede Wi-Fi lenta apenas em determinados horários	Interferência de dispositivos externos ou sobreposição de canal	Use Kismet para identificar fontes de interferência e canais ocupados	Ferramentas de troubleshooting: Wireshark, Kismet e tcpdump
Aparece um SSID igual ao da rede oficial, mas usuários não conseguem navegar	AP rogue ativo na área	Detecte com Kismet, isole fisicamente o dispositivo	Ferramentas de troubleshooting: Wireshark, Kismet e tcpdump
Clientes guest acessam a LAN	Regra de forwarding ausente ou mal configurada	Revise /etc/config/firewall e remova forwarding guest->lan	Firewall e isolamento: defendendo a rede interna e os client
Dispositivos IoT sem internet	Zona IoT sem permissão de saída para WAN	Adicione forwarding iot->wan no firewall	Firewall e isolamento: defendendo a rede interna e os client
Logs não aparecem	Logging não habilitado na regra ou logread não instalado	Inclua option log '1' e instale logread se necessário	Firewall e isolamento: defendendo a rede interna e os client
Cliente não recebe IP após autenticação	AP não aplicando Access-Accept corretamente	Verifique configuração de VLAN e políticas do AP.	Fluxo de autenticação 802.1X do cliente ao FreeRADIUS
Supplicant não responde ao EAP-Request	Driver ou configuração incorreta no cliente	Atualize driver e revise perfil de rede.	Fluxo de autenticação 802.1X do cliente ao FreeRADIUS
No log do FreeRADIUS só aparece Access-Request, nunca Access-Accept	Credenciais inválidas ou segredo incorreto	Verifique usuário/senha e segredo compartilhado.	Fluxo de autenticação 802.1X do cliente ao FreeRADIUS
Usuário autenticado, mas sem navegação liberada	openNDS não recebeu resposta do FreeRADIUS ou firewall bloqueando retorno	Verifique logs do openNDS e regras de firewall	Fluxo de dados e logs: onde e como trafega cada informação s
Logs do FreeRADIUS vazios	Permissões incorretas ou serviço não está escrevendo no arquivo	Ajuste permissões e reinicie o serviço	Fluxo de dados e logs: onde e como trafega cada informação s
Credenciais aparecem em texto claro no tráfego	Portal ou RADIUS sem TLS	Implemente HTTPS no portal e radsec no RADIUS	Fluxo de dados e logs: onde e como trafega cada informação s
Usuário navega sem autenticar	openNDS não intercepta tráfego corretamente	Verifique se o serviço openNDS está ativo e as regras de firewall estão corretas	Fluxo real de autenticação: do usuário ao log para a autorid
Consentimento não é registrado no log	Portal não está salvando o aceite do usuário	Revise o código do portal e teste o registro do checkbox obrigatório	Fluxo real de autenticação: do usuário ao log para a autorid
FreeRADIUS rejeita todas as autenticações	Segredo RADIUS incorreto ou IP do cliente não autorizado	Confira o segredo e o bloco client no clients.conf	Fluxo real de autenticação: do usuário ao log para a autorid
Servidor não inicia com configuração experimental	Sintaxe incompatível ou módulo ausente	Revise a configuração e consulte a documentação do branch usado.	FreeRADIUS 4.x: novidades, roadmap e recursos experimentais
Falha de autenticação EAP	Mudança em parâmetros do módulo EAP	Compare com exemplos atualizados na wiki.	FreeRADIUS 4.x: novidades, roadmap e recursos experimentais
Logs ausentes ou truncados	Alteração no formato de log	Ajuste a configuração de logging conforme documentação do branch.	FreeRADIUS 4.x: novidades, roadmap e recursos experimentais
Mapa de calor não mostra pontos corretamente.	Erro na importação do CSV ou coordenadas invertidas.	Cheque o delimitador do CSV e a ordem dos campos latitude/longitude.	Geração automática de mapas de calor e relatórios de survey
Relatório PDF sai sem mapa de calor.	Caminho da imagem não corresponde ao arquivo gerado.	Ajuste o caminho da imagem no template Markdown.	Geração automática de mapas de calor e relatórios de survey
Dados de GPS ausentes no CSV.	GPS não estava ativo ou integrado ao Kismet.	Confirme que o GPSD está rodando e o Kismet está com --use-gpsd.	Geração automática de mapas de calor e relatórios de survey
AP não aplica nova configuração	Arquivo corrompido ou sintaxe inválida	Valide com 'uci show wireless' e corrija erros	Gerenciamento centralizado: OpenWrt em ambientes multi-AP
SCP/SSH falha	Chave SSH ausente ou senha incorreta	Configure autenticação SSH sem senha ou revise credenciais	Gerenciamento centralizado: OpenWrt em ambientes multi-AP
Monitoramento sem dados	Porta SNMP ou SSH bloqueada	Libere portas no firewall do OpenWrt	Gerenciamento centralizado: OpenWrt em ambientes multi-AP
APs aparecem offline na controladora	Firewall bloqueando porta ou erro de URL do servidor	Reveja regras de firewall e endereço configurado nos APs	Gerenciando centenas de APs: controladoras open source e lim
Atualização em lote falha em parte dos APs	Timeout ou firmware incompatível	Teste o firmware em um AP isolado e aumente o timeout da API	Gerenciando centenas de APs: controladoras open source e lim
Controladora fica lenta com muitos APs	Falta de RAM ou tuning do banco de dados	Aumente recursos do servidor e otimize PostgreSQL/MongoDB	Gerenciando centenas de APs: controladoras open source e lim
Rollback não funciona	Backup ausente ou configuração inconsistente	Implemente rotina de backup antes de cada atualização	Gerenciando centenas de APs: controladoras open source e lim
Serviço não reinicia após deploy	Erro de sintaxe ou permissão nos arquivos de configuração	Revise permissões e valide a sintaxe conforme a documentação	Gerenciando configurações do FreeRADIUS com Ansible
Alterações não aplicadas	Playbook não copiou arquivos corretamente	Confira paths e permissões no playbook	Gerenciando configurações do FreeRADIUS com Ansible
Rollback não reverteu configuração	Commit errado selecionado no Git	Use 'git log' para identificar o commit correto	Gerenciando configurações do FreeRADIUS com Ansible
APs não aparecem após discovery	SNMP não configurado corretamente no AP ou bloqueio de firewall	Verifique configuração SNMP e regras de firewall entre Zabbix Server e AP	Gerenciando milhares de APs: automação de discovery e templa
Template não é aplicado ao AP descoberto	Condições da ação de discovery mal configuradas	Revise as condições e operações da ação de discovery	Gerenciando milhares de APs: automação de discovery e templa
Permissões insuficientes para visualizar APs em grupos	Permissões de usuário ou grupo mal definidas	Ajuste permissões em Administração > Grupos de Usuários	Gerenciando milhares de APs: automação de discovery e templa
APs aparecem offline após atualização	Firmware incompatível ou falha de comunicação com a controladora	Faça rollback do firmware e verifique logs de conectividade	Gerenciando milhares de APs: limites práticos e armadilhas
Atualização em lote trava no meio	Limite de conexões simultâneas ou timeout de rede	Reduza o tamanho do lote e aumente o timeout	Gerenciando milhares de APs: limites práticos e armadilhas
Clientes não conseguem autenticar após manutenção	Configuração de VLAN ou RADIUS alterada incorretamente	Restaure backup da configuração anterior e revise logs de autenticação	Gerenciando milhares de APs: limites práticos e armadilhas
Usuários não conseguem acessar o portal após atualização	Configuração incompatível ou pacote ausente	Restaure backup da configuração e reinstale pacotes necessários	Gestão de mudanças e atualização: como evitar downtime e vaz
Redirecionamento não funciona	Script do openNDS corrompido ou permissões erradas	Verifique scripts e permissões em /etc/opennds/portal/	Gestão de mudanças e atualização: como evitar downtime e vaz
Falha de autenticação no FreeRADIUS	Módulo ou plugin desabilitado na atualização	Revise arquivos em /etc/freeradius/3.0/mods-enabled/ e reinicie o serviço	Gestão de mudanças e atualização: como evitar downtime e vaz
Clientes não conectam após mudança	SSID ou senha incorreta, canal incompatível	Revise configuração, restaure backup se necessário	Gestão de mudanças: como evitar surpresas em ambiente crític
Aumento de desconexões	Interferência ou configuração de potência inadequada	Ajuste canal e potência, monitore novamente	Gestão de mudanças: como evitar surpresas em ambiente crític
Perda de autenticação WPA2-Enterprise	Alteração em servidor RADIUS ou certificado	Verifique logs do RADIUS, restaure configuração anterior	Gestão de mudanças: como evitar surpresas em ambiente crític
Dashboard mostra queda de clientes	Mudança não suportada por todos os dispositivos	Volte para configuração anterior e teste compatibilidade	Gestão de mudanças: como evitar surpresas em ambiente crític
Painel sem dados no Grafana	SNMP não habilitado ou firewall bloqueando porta 161	Verifique se o snmpd está rodando e libere a porta no firewall	Grafana, Prometheus e SNMP: monitoramento de Wi-Fi sem segre
Alertas falsos de queda	Intervalo de coleta muito curto ou jitter na rede	Ajuste o scrape_interval no Prometheus para 30s ou 1min	Grafana, Prometheus e SNMP: monitoramento de Wi-Fi sem segre
Métricas incompletas	MIBs não suportadas pelo dispositivo	Consulte a documentação do equipamento e ajuste o módulo SNMP	Grafana, Prometheus e SNMP: monitoramento de Wi-Fi sem segre
Não consigo acessar o Zabbix Server remotamente	Firewall bloqueando IP ou porta	Revise as regras e adicione o IP autorizado	Hardening do Zabbix: minimizando a superfície de ataque
Serviço Zabbix não inicia após hardening	Permissões de arquivos incorretas	Ajuste permissões para o usuário zabbix	Hardening do Zabbix: minimizando a superfície de ataque
Logs mostram muitos erros de autenticação	Tentativas de acesso não autorizado ou configuração de agentes errada	Revise configurações de agentes e restrinja IPs no firewall	Hardening do Zabbix: minimizando a superfície de ataque
Clientes conectam mas não navegam	Saturação de canal ou DHCP esgotado	Redistribua clientes entre APs e aumente o pool DHCP	Implantação de Wi-Fi corporativo em ambiente de alta densida
Desconexões frequentes	Potência excessiva causando interferência entre APs	Reduza txpower e reavalie o posicionamento	Implantação de Wi-Fi corporativo em ambiente de alta densida
Baixa taxa de transmissão	Clientes antigos forçando downgrade de modulação	Desabilite padrões legados e incentive atualização de dispositivos	Implantação de Wi-Fi corporativo em ambiente de alta densida
Trigger não dispara mesmo com muitos clientes	Item SNMP não está coletando dados corretamente	Verifique configuração SNMP no AP e permissões do usuário SNMP.	Incidentes críticos: como o monitoramento fez a diferença
Script automático não executa	Permissões SSH ou caminho do script incorreto	Teste o comando manualmente e ajuste permissões ou caminhos.	Incidentes críticos: como o monitoramento fez a diferença
Alertas em excesso (falsos positivos)	Triggers mal calibradas	Ajuste os thresholds das triggers com base em históricos reais.	Incidentes críticos: como o monitoramento fez a diferença
AP não liga	Alimentação PoE insuficiente ou cabo defeituoso	Troque o cabo e teste a porta PoE no switch	Instalação física e checklist de ativação em campo
Não acessa interface web	IP incorreto ou conflito de rede	Conecte direto ao AP e use endereço padrão; revise DHCP	Instalação física e checklist de ativação em campo
SSID não aparece	Rádio desativado ou configuração errada de canal	Acesse interface e reative rádio; ajuste canal	Instalação física e checklist de ativação em campo
Velocidade baixa	Interferência ou canal saturado	Mude canal e reposicione AP	Instalação física e checklist de ativação em campo
AP não liga	Cabo PoE mal crimpado ou fonte insuficiente	Refaça a crimpagem e confira a potência do switch/injetor	Instalação física: alinhamento, fixação e cabeamento eficien
Sinal fraco em área prevista	Obstáculo ou altura inadequada	Reposicione o AP conforme o projeto	Instalação física: alinhamento, fixação e cabeamento eficien
Interferência no sinal	Proximidade de equipamentos elétricos	Aumente a distância dos cabos e APs em relação a fontes de ruído	Instalação física: alinhamento, fixação e cabeamento eficien
AP não liga após conectar o cabo	PoE incompatível ou cabo defeituoso	Verifique se o switch/injetor é compatível com o AP e troque o cabo	Instalando APs: altura, orientação e cabeamento sem surpresa
Sinal fraco em áreas próximas	AP muito alto, atrás de obstáculo ou potência baixa	Reposicione o AP e ajuste a altura	Instalando APs: altura, orientação e cabeamento sem surpresa
Interferência e quedas de conexão	Canais sobrepostos ou proximidade de fontes de ruído	Ajuste os canais e afaste o AP de fontes de interferência	Instalando APs: altura, orientação e cabeamento sem surpresa
radtest retorna Access-Reject	Usuário de teste não está definido corretamente ou segredo compartilhado incorreto.	Verifique o arquivo 'users' e o segredo em 'clients.conf'.	Instalando FreeRADIUS e módulos essenciais no Linux
Timeout no radtest	Firewall bloqueando porta 1812 ou serviço não está rodando.	Libere a porta no firewall e confirme com 'systemctl status freeradius'.	Instalando FreeRADIUS e módulos essenciais no Linux
Erro de permissão ao iniciar em modo debug	Tentou rodar o FreeRADIUS sem privilégios root.	Use 'sudo freeradius -X'.	Instalando FreeRADIUS e módulos essenciais no Linux
Usuário não é redirecionado ao portal	openNDS não está ativado ou interface errada configurada	Verifique se 'option enabled' está em '1' e 'gatewayinterface' corresponde à interface Wi-Fi	Instalando openNDS e FreeRADIUS no OpenWrt: o passo a passo
Autenticação falha mesmo com usuário correto	Segredo RADIUS diferente entre openNDS e FreeRADIUS	Confirme se o 'secret' é igual em ambos os arquivos	Instalando openNDS e FreeRADIUS no OpenWrt: o passo a passo
openNDS não inicia	Falta de memória ou conflito de porta	Reinicie o roteador e verifique logs para mensagens de erro	Instalando openNDS e FreeRADIUS no OpenWrt: o passo a passo
Roteador não responde após flash	Firmware incompatível ou falha no processo	Tente recuperação via TFTP ou serial conforme documentação do modelo	Instalando OpenWrt com segurança: do download à primeira con
Hash SHA256 não confere	Arquivo corrompido ou adulterado	Baixe novamente do site oficial e verifique a conexão	Instalando OpenWrt com segurança: do download à primeira con
Não consigo acessar 192.168.1.1	Configuração de IP do PC incorreta ou conflito de rede	Ajuste IP do PC para faixa 192.168.1.x e desconecte de outras redes	Instalando OpenWrt com segurança: do download à primeira con
AP não aparece na lista de hosts	SNMP não habilitado ou bloqueado no AP, ou community incorreta	Verifique SNMP no AP, ajuste firewall e confirme a community string	Instalando Zabbix e SNMP do zero: do pacote ao primeiro disc
Erro de autenticação SNMP	Community string errada ou permissão de rede insuficiente	Corrija a community no AP e no discovery do Zabbix	Instalando Zabbix e SNMP do zero: do pacote ao primeiro disc
Zabbix Server não inicia	Erro na configuração do banco de dados	Revise o arquivo zabbix_server.conf e o acesso ao banco	Instalando Zabbix e SNMP do zero: do pacote ao primeiro disc
Cliente não conecta ao Wi-Fi	Erro na configuração do encryption ou falta do ieee8021x	Revise o /etc/config/wireless e garanta 'wpa2+ccmp' e 'ieee8021x 1'.	Integração com RADIUS e autenticação 802.1X no hostapd
Mensagem de segredo incorreto no FreeRADIUS	Segredo compartilhado diferente entre roteador e RADIUS	Ajuste o segredo em ambos os lados para coincidir.	Integração com RADIUS e autenticação 802.1X no hostapd
Logs mostram 'No reply from RADIUS server'	Firewall bloqueando porta 1812 ou IP incorreto	Libere a porta 1812/UDP e confira IPs.	Integração com RADIUS e autenticação 802.1X no hostapd
Usuário não é redirecionado ao portal cativo	CoovaChilli não está rodando ou mal configurado	Verifique status do serviço e configuração de interface LAN	Integração com RADIUS e portais cativos livres
Erro de autenticação no portal	Segredo RADIUS incorreto ou usuário não cadastrado	Cheque o segredo em ambos os lados e revise o arquivo de usuários	Integração com RADIUS e portais cativos livres
Acesso liberado sem autenticação	Firewall do OpenWRT permite tráfego direto	Ajuste as regras de firewall para forçar passagem pelo CoovaChilli	Integração com RADIUS e portais cativos livres
Usuário não consegue autenticar	Credenciais incorretas ou problema de comunicação com o AD	Verifique logs do FreeRADIUS e conectividade com o AD	Integração com redes cabeadas e autenticação corporativa
Usuário cai na VLAN errada	Atributos de VLAN não configurados corretamente no FreeRADIUS	Revise a configuração dos atributos Tunnel no arquivo de usuários	Integração com redes cabeadas e autenticação corporativa
Dispositivo não suporta 802.1X	Hardware ou driver incompatível	Considere usar MAC authentication bypass com restrições	Integração com redes cabeadas e autenticação corporativa
Switch não aplica VLAN dinâmica	Firmware ou modelo não suporta a função	Consulte a documentação do fabricante e atualize se possível	Integração com redes cabeadas e autenticação corporativa
Dispositivo Wi-Fi não pega IP ou não acessa a rede correta	VLAN não está configurada no trunk do switch ou no AP	Revise a configuração do trunk e o mapeamento de VLAN nos SSIDs	Integração com redes cabeadas: VLANs, roteamento e firewall
Dispositivos de diferentes SSIDs/VLANs se comunicam livremente	Regras de firewall ausentes ou permissivas demais	Implemente regras explícitas de bloqueio entre segmentos	Integração com redes cabeadas: VLANs, roteamento e firewall
AP não sobe SSIDs ou some da rede	VLAN nativa incorreta ou trunk mal configurado	Verifique se a VLAN de gerenciamento está permitida no trunk	Integração com redes cabeadas: VLANs, roteamento e firewall
Rede visitante acessa recursos internos	Firewall não está aplicando regras entre VLANs	Reveja as zonas e regras do firewall	Integração com redes cabeadas: VLANs, roteamento e firewall
Logs não aparecem no SIEM	Firewall bloqueando porta 514 ou configuração incorreta do syslog.	Verifique regras de firewall e revalide IP/porta do syslog nos APs/controladora.	Integração com sistemas de TI: SIEM, inventário e alertas au
Inventário não atualiza	Falha de autenticação na API ou script com erro.	Reveja credenciais e revise logs do script.	Integração com sistemas de TI: SIEM, inventário e alertas au
Alertas não chegam por e-mail	Configuração de SMTP incorreta no SIEM.	Teste envio de e-mail direto do SIEM e ajuste parâmetros SMTP.	Integração com sistemas de TI: SIEM, inventário e alertas au
Usuário não consegue autenticar no Wi-Fi	Segredo ou IP incorreto entre OpenWrt e FreeRADIUS	Verifique se o segredo e IP estão idênticos nos dois lados.	Integração de OpenWrt com sistemas de autenticação e monitor
Métricas não aparecem no Prometheus	Exportador não instalado ou firewall bloqueando porta 9100	Confirme instalação e libere a porta no firewall do OpenWrt.	Integração de OpenWrt com sistemas de autenticação e monitor
Logs de autenticação não são enviados	Erro no script ou falta de permissão SSH	Teste o comando scp manualmente e ajuste permissões.	Integração de OpenWrt com sistemas de autenticação e monitor
Usuário não autentica em nenhum backend	Ordem ou lógica dos módulos mal configurada	Revise authorize e as condições em sites-enabled/default	Integração FreeRADIUS com múltiplos provedores de identidade
Autenticação sempre cai no mesmo backend	Falta de condições (if/else) ou de separação de instâncias	Implemente regras unlang para separar fluxos	Integração FreeRADIUS com múltiplos provedores de identidade
Proxy RADIUS não encaminha	Realm ou secret incorretos em proxy.conf	Corrija realm e secret, valide conectividade	Integração FreeRADIUS com múltiplos provedores de identidade
Logs não mostram backend usado	Log detail insuficiente	Ajuste log_detail ou aumente debug (-X)	Integração FreeRADIUS com múltiplos provedores de identidade
Usuário sempre recebe 'Access-Reject'	Credenciais inválidas ou filtro LDAP incorreto	Revise o filtro LDAP e teste a consulta manualmente com ldapsearch	Integração FreeRADIUS, LDAP e Wi-Fi: onde cada peça encaixa
FreeRADIUS não conecta ao LDAP	StartTLS/LDAPS mal configurado ou firewall bloqueando	Cheque logs do FreeRADIUS e conectividade com 'ldapsearch' usando StartTLS	Integração FreeRADIUS, LDAP e Wi-Fi: onde cada peça encaixa
AP não consegue autenticar usuários	Segredo RADIUS incorreto ou IP não autorizado	Confirme client correto no FreeRADIUS e segredo igual no AP	Integração FreeRADIUS, LDAP e Wi-Fi: onde cada peça encaixa
Atributos de grupo não são aplicados	LDAP não retorna atributos esperados	Ajuste o mapeamento de atributos no módulo LDAP	Integração FreeRADIUS, LDAP e Wi-Fi: onde cada peça encaixa
Usuário não encontrado no LDAP	Filtro de pesquisa ou base_dn incorretos	Revise o filtro e o base_dn; teste com ldapsearch	Integrando FreeRADIUS ao LDAP para autenticação centralizada
Falha de autenticação (Invalid credentials)	Senha do Bind DN incorreta ou permissão insuficiente	Corrija a senha e verifique permissões do Bind DN	Integrando FreeRADIUS ao LDAP para autenticação centralizada
Atributos não mapeados no reply	Bloco update mal configurado ou atributo inexistente no LDAP	Ajuste o mapeamento e valide os atributos no LDAP	Integrando FreeRADIUS ao LDAP para autenticação centralizada
Usuário sempre rejeitado	Credenciais ou filtro LDAP incorretos	Revise o parâmetro 'filter' e as permissões do usuário de serviço	Integrando FreeRADIUS com diretórios LDAP e bancos SQL
Erro de conexão ao banco SQL	Configuração de login ou senha errada	Verifique os parâmetros 'login', 'password' e 'server' no módulo SQL	Integrando FreeRADIUS com diretórios LDAP e bancos SQL
Timeout na autenticação	Firewall bloqueando porta LDAP ou SQL	Libere as portas necessárias (389/636 para LDAP, 3306 para MySQL)	Integrando FreeRADIUS com diretórios LDAP e bancos SQL
Clientes desconectando aleatoriamente	Interferência forte ou sobreposição de canais	Troque para canal menos congestionado e reduza potência	Interferência e espectro: problemas invisíveis, soluções con
Velocidade muito baixa mesmo com sinal forte	Ruído de dispositivos não Wi-Fi ou padrões legados ativos	Desative 802.11b/g e remova fontes de ruído próximas	Interferência e espectro: problemas invisíveis, soluções con
Quedas ao usar canais DFS	Detecção de radar ou interferência externa	Evite canais DFS se possível ou ajuste para canais UNII-1/3	Interferência e espectro: problemas invisíveis, soluções con
Quedas frequentes ao se mover	Cliente não faz roaming corretamente	Ative 802.11r/k/v e teste com outro dispositivo	Interferência, ruído e roaming: quando o problema não é o Op
Sinal forte, mas baixa velocidade	Interferência de canal ou ruído externo	Troque para canal menos congestionado e ajuste potência	Interferência, ruído e roaming: quando o problema não é o Op
Dispositivo não conecta em 5 GHz	Cliente não suporta a banda	Use 2.4 GHz ou atualize o dispositivo	Interferência, ruído e roaming: quando o problema não é o Op
Rede some em alguns pontos	Potência baixa ou obstáculos físicos	Ajuste a posição dos APs e aumente a potência se necessário	Interferência, ruído e roaming: quando o problema não é o Op
Clientes não conseguem acessar a internet após ativar isolamento.	Isolamento foi ativado na interface errada ou bloqueou o gateway.	Revise a configuração do isolamento e das ACLs; libere apenas o tráfego necessário.	Isolamento de clientes, ACLs e proteção contra ataques comun
Visitantes ainda acessam impressoras ou outros clientes.	Isolamento de clientes não está ativado ou ACLs estão ausentes.	Ative o isolamento e crie regras de firewall específicas.	Isolamento de clientes, ACLs e proteção contra ataques comun
Desconexões frequentes de clientes.	Ataques de desautenticação ou configuração incorreta do MFP.	Ative o MFP e monitore os logs para identificar a origem.	Isolamento de clientes, ACLs e proteção contra ataques comun
Item SNMP retorna 'Not supported'	OID incorreto ou não suportado pelo AP	Verifique o OID na documentação do fabricante e teste com snmpwalk	Itens e triggers que fazem diferença: exemplos reais para Wi
Trigger dispara sem motivo aparente	Threshold inadequado ao ambiente	Ajuste o threshold com base no histórico real	Itens e triggers que fazem diferença: exemplos reais para Wi
Uso de banda não faz sentido	Monitorando a interface errada	Confirme o índice SNMP da interface Wi-Fi com ifDescr	Itens e triggers que fazem diferença: exemplos reais para Wi
Não há dados de clientes conectados	OID não implementado no AP	Consulte a MIB do fabricante; pode não ser suportado	Itens e triggers que fazem diferença: exemplos reais para Wi
Usuários reclamam de lentidão, mas KPIs estão normais	Pode ser problema no backhaul ou endpoint do usuário	Verifique uplink do AP e teste com outro dispositivo	KPIs de Wi-Fi: o que medir para não ser pego de surpresa
Retry Rate alto mesmo com poucos clientes	Interferência externa ou canal sobreposto	Mude o canal do AP e monitore novamente	KPIs de Wi-Fi: o que medir para não ser pego de surpresa
Latência alta só em um SSID	Configuração de QoS ou VLAN errada	Revise as regras de QoS e VLAN desse SSID	KPIs de Wi-Fi: o que medir para não ser pego de surpresa
Replicação parou em um nó	olcServerID duplicado ou erro de autenticação no syncrepl	Verifique olcServerID e credenciais do binddn	LDAP em larga escala: replicação e tuning avançado
Buscas lentas após ajuste de índices	Base não foi reindexada	Execute sudo slapindex e reinicie o slapd	LDAP em larga escala: replicação e tuning avançado
Diferença de contextCSN entre servidores	Replicação atrasada ou falha de rede	Revise logs do slapd e conectividade entre os servidores	LDAP em larga escala: replicação e tuning avançado
Logs de consentimento não aparecem após login	ConsentLog não configurado ou permissões incorretas	Revise opennds.conf e permissões do diretório de log	Logs de consentimento e auditoria: configurando o que realme
Logs do FreeRADIUS não registram falhas de autenticação	Parâmetros 'auth_badpass' e 'auth_goodpass' desativados	Ative esses parâmetros no bloco 'log' do radiusd.conf	Logs de consentimento e auditoria: configurando o que realme
Usuários não autorizados conseguem ler logs	Permissões de arquivos ou grupos incorretos	Corrija com chown e chmod para restringir acesso	Logs de consentimento e auditoria: configurando o que realme
Log não é atualizado	FreeRADIUS pode não estar rodando ou permissões do arquivo estão incorretas	Verifique status com 'systemctl status freeradius' e permissões do arquivo de log	Logs do FreeRADIUS: leitura, filtros e alertas
Alertas não chegam	Swatch não está rodando ou e-mail não configurado	Cheque se o swatch está ativo e teste envio de e-mail manualmente	Logs do FreeRADIUS: leitura, filtros e alertas
Logs ausentes de detalhes	Nível de log muito baixo	Ajuste 'log { level = ... }' em radiusd.conf para aumentar o detalhamento	Logs do FreeRADIUS: leitura, filtros e alertas
Logs não aparecem no servidor central	Syslog não configurado corretamente	Revise configuração do rsyslog e do FreeRADIUS para envio remoto	Logs do FreeRADIUS: leitura, filtros e alertas
Logs não chegam ao servidor syslog	Firewall bloqueando porta 514/UDP ou configuração incorreta do log_ip no AP	Libere a porta 514/UDP e revise a configuração do AP	Logs, syslog e análise de eventos: detectando problemas ante
Eventos aparecem duplicados	Configuração de log local e remoto simultânea	Ajuste o rsyslog para evitar duplicidade	Logs, syslog e análise de eventos: detectando problemas ante
Logs não mostram detalhes de falha	Nível de log insuficiente no AP	Aumente o nível de log para 'debug' ou 'info' conforme documentação	Logs, syslog e análise de eventos: detectando problemas ante
Logs não aparecem no servidor remoto	Firewall bloqueando porta 514 ou configuração incorreta de log_ip/log_port	Permita UDP/TCP 514 no firewall do servidor e revise a configuração em /etc/config/system	Logs, syslog e integração com sistemas de monitoramento aber
Logs de hostapd ausentes ou pouco detalhados	Nível de log insuficiente no hostapd	Aumente o option log_level e reinicie o serviço Wi-Fi	Logs, syslog e integração com sistemas de monitoramento aber
Prometheus não coleta métricas	Exporter não está rodando ou firewall bloqueando porta 9100	Verifique status do serviço e libere a porta no firewall do OpenWrt	Logs, syslog e integração com sistemas de monitoramento aber
snmpwalk retorna timeout	Firewall bloqueando SNMP ou comunidade errada	Verifique firewall, comunidade SNMP e se o serviço SNMP está ativo no equipamento	Logs, traps e SNMPwalk: ferramentas que salvam horas de sono
Traps não aparecem no Zabbix	snmptrapd mal configurado ou script receptor com permissão insuficiente	Reveja snmptrapd.conf e permissões do script	Logs, traps e SNMPwalk: ferramentas que salvam horas de sono
Logs mostram 'noSuchName' em OID	OID incorreto ou MIB não suportada	Ajuste o OID ou atualize o firmware do equipamento	Logs, traps e SNMPwalk: ferramentas que salvam horas de sono
Muitos 'authenticationFailure' nos logs	Tentativas com comunidade SNMP errada	Troque a comunidade e restrinja IPs permitidos	Logs, traps e SNMPwalk: ferramentas que salvam horas de sono
Logs não aparecem no servidor syslog	Firewall bloqueando porta 514/UDP ou IP incorreto na configuração	Libere a porta no firewall e revise o IP do servidor syslog nos APs	Logs, traps e syslog: o Wi-Fi fala, aprenda a ouvir
Traps SNMP não chegam ao monitoramento	SNMP desabilitado ou endereço do trap receiver errado	Ative SNMP e corrija o IP do destino dos traps	Logs, traps e syslog: o Wi-Fi fala, aprenda a ouvir
Muitos logs irrelevantes dificultam análise	Falta de filtros ou níveis de log mal configurados	Ajuste o nível de log para registrar apenas eventos importantes	Logs, traps e syslog: o Wi-Fi fala, aprenda a ouvir
Novo tema não aparece na lista	Tema não instalado corretamente ou cache do navegador	Reinstale o tema e limpe o cache do navegador	LUCI além do básico: customizando a interface e permissões d
Usuário restrito não consegue acessar LUCI	Permissões mal configuradas no rpcd	Revise as ACLs em /etc/config/rpcd	LUCI além do básico: customizando a interface e permissões d
LUCI ainda acessível pela WAN	Regra de firewall ausente ou mal aplicada	Verifique e reordene as regras do firewall, reinicie o serviço	LUCI além do básico: customizando a interface e permissões d
Clientes Wi-Fi não recebem IP	dnsmasq não está rodando ou configuração incorreta	Reinicie dnsmasq e revise /etc/config/dhcp	LUCI, UCI, hostapd e dnsmasq: o que cada serviço faz na rede
SSID não aparece para clientes	hostapd não iniciou ou erro de configuração	Verifique logs em /var/log/messages e recarregue hostapd	LUCI, UCI, hostapd e dnsmasq: o que cada serviço faz na rede
Mudanças via LUCI não têm efeito	Alterações não aplicadas (commit faltando) ou conflito manual	Use 'uci commit' e recarregue o serviço	LUCI, UCI, hostapd e dnsmasq: o que cada serviço faz na rede
Queda frequente de conexão Wi-Fi	Interferência de canal ou excesso de clientes	Reveja alocação de canais e limite de clientes por AP	Manutenção preventiva, testes periódicos e atualização segur
AP reiniciando sozinho	Superaquecimento ou falha de hardware	Verifique temperatura e substitua hardware se necessário	Manutenção preventiva, testes periódicos e atualização segur
Baixo throughput após update	Configuração perdida ou firmware incompatível	Restaure backup e valide compatibilidade do firmware	Manutenção preventiva, testes periódicos e atualização segur
Após atualização, o roteador não inicia	Firmware incompatível ou corrompido	Reinstale o firmware correto via modo de recuperação e restaure o backup manualmente	Manutenção preventiva: atualizações, testes e planos de cont
Perda de configuração após atualização	Backup não restaurado ou arquivos ausentes	Restaure manualmente os arquivos de /etc/config do backup	Manutenção preventiva: atualizações, testes e planos de cont
Desempenho caiu após atualização	Configuração incompatível ou bug na nova versão	Reverta para versão anterior e reporte o bug na comunidade OpenWrt	Manutenção preventiva: atualizações, testes e planos de cont
Teste de autenticação simulada falha com 'Access-Reject'	Credenciais inválidas ou backend (LDAP/SQL) fora do ar	Verifique backend e credenciais de teste	Manutenção preventiva: rotinas e checklist de operação
Serviço não reinicia após atualização	Erro de sintaxe em arquivos de configuração	Cheque logs e valide sintaxe com 'freeradius -X'	Manutenção preventiva: rotinas e checklist de operação
Certificado aparece como expirado	Rotina de rotação não foi executada a tempo	Gere e aplique novo certificado imediatamente	Manutenção preventiva: rotinas e checklist de operação
Sinal fraco em área crítica	Obstáculo físico ou AP mal posicionado	Reposicione o AP ou adicione outro ponto de acesso	Mapeamento de requisitos: densidade, cobertura e dispositivo
Dispositivos críticos com latência alta	SQM mal configurado ou falta de priorização	Revise regras de QoS e ajuste limites de banda	Mapeamento de requisitos: densidade, cobertura e dispositivo
Survey mostra variação grande de sinal	Interferência de outros APs ou equipamentos	Altere canal ou reposicione APs	Mapeamento de requisitos: densidade, cobertura e dispositivo
Número de dispositivos maior que o previsto	Erro de levantamento ou aumento de demanda	Reveja estimativas e amplie a infraestrutura	Mapeamento de requisitos: densidade, cobertura e dispositivo
APs não aparecem no inventário do Zabbix	SNMP desabilitado ou bloqueado por firewall	Habilite SNMP nos dispositivos e libere a porta 161/UDP	Mapeando o ambiente: inventário de APs, controladoras e clie
Localização física não é exibida corretamente	Campo sysLocation não preenchido ou template SNMP incompatível	Configure o sysLocation via snmpset e aplique o template correto	Mapeando o ambiente: inventário de APs, controladoras e clie
Clientes Wi-Fi não aparecem no inventário	OIDs de clientes não suportados no template padrão	Consulte a MIB do fabricante e adicione itens SNMP customizados	Mapeando o ambiente: inventário de APs, controladoras e clie
Sinal fraco em áreas próximas ao AP	Obstáculo não mapeado ou material mais denso que o previsto	Reavalie o ambiente e atualize o survey	Mapeando obstáculos: paredes, móveis e o efeito Faraday
Zonas mortas atrás de móveis ou divisórias	Obstáculos móveis ou temporários não considerados	Inclua esses elementos no projeto e ajuste a posição dos APs	Mapeando obstáculos: paredes, móveis e o efeito Faraday
Sinal desaparece em uma sala específica	Blindagem eletromagnética (efeito Faraday)	Instale um AP dedicado dentro da área blindada	Mapeando obstáculos: paredes, móveis e o efeito Faraday
Usuário não autentica, mas senha está correta	Atributo de status de conta (ex: userAccountControl no AD) bloqueando login	Verifique o atributo de bloqueio no diretório e ajuste a política	Mapeando requisitos de identidade: LDAP, AD ou outro?
Demora na autenticação	Latência alta ou timeout no backend LDAP/AD	Monitore o tempo de resposta e adicione servidores redundantes	Mapeando requisitos de identidade: LDAP, AD ou outro?
Senha expirada não bloqueia acesso	FreeRADIUS não está recebendo status de expiração do backend	Ajuste o mapeamento de atributos e revise a configuração do módulo	Mapeando requisitos de identidade: LDAP, AD ou outro?
Sinal Wi-Fi fraco em áreas críticas	Obstáculos físicos não mapeados ou posição ruim do ponto de acesso	Reveja o mapa de cobertura e reposicione ou adicione pontos de acesso	Mapeando requisitos e obstáculos: cobertura, capacidade e in
Rede lenta mesmo com poucos usuários	Interferência de canais ou excesso de sobreposição	Analise o espectro e altere canais conforme necessário	Mapeando requisitos e obstáculos: cobertura, capacidade e in
Usuários de visitantes acessando recursos internos	Falta de isolamento ou erro em regras de firewall	Revise configuração de VLANs e políticas de firewall	Mapeando requisitos e obstáculos: cobertura, capacidade e in
Nó mesh não aparece na topologia	SSID (mesh_id) ou senha diferente, canal incompatível ou driver sem suporte	Padronize mesh_id, senha e canal; confirme suporte a 802.11s	Mesh com OpenWrt: expandindo cobertura sem fios extras
Banda muito baixa após dois ou mais saltos	Muitos saltos, interferência ou sinal fraco	Reduza saltos, reposicione APs, use 5GHz se possível	Mesh com OpenWrt: expandindo cobertura sem fios extras
Clientes caem da rede mesh	Configuração inconsistente ou sobrecarga de AP	Reveja configurações e distribua melhor os clientes	Mesh com OpenWrt: expandindo cobertura sem fios extras
Métricas não aparecem no Prometheus	Módulo prometheus não ativado ou porta bloqueada	Verifique se o módulo está em mods-enabled e se a porta 9797 está liberada	Métricas de autenticação: monitorando saúde e performance
Contadores SNMP não atualizam	Serviço SNMP do FreeRADIUS não ativo	Confirme se o módulo snmp está habilitado e reinicie o serviço	Métricas de autenticação: monitorando saúde e performance
Alertas falsos de latência alta	Thresholds mal configurados no Prometheus ou Grafana	Ajuste os limites de alerta com base no histórico real do ambiente	Métricas de autenticação: monitorando saúde e performance
SNMP não retorna dados da interface	Interface não está listada no snmpd.conf ou firewall bloqueando porta 161/UDP	Adicione a interface correta e libere a porta no firewall	Métricas essenciais: usuários, falhas e uso de banda em temp
Logs do FreeRADIUS não aparecem	Permissões incorretas ou logrotate apagou arquivos	Ajuste permissões e revise configuração do logrotate	Métricas essenciais: usuários, falhas e uso de banda em temp
Alertas não são disparados	Trigger mal configurada ou padrão de log diferente	Revise a expressão regular e teste manualmente	Métricas essenciais: usuários, falhas e uso de banda em temp
Clientes não autenticam no novo Wi-Fi	Erro na configuração do RADIUS ou segredo incorreto	Revise configurações de RADIUS e segredos compartilhados	Migração de Wi-Fi proprietário para soluções abertas: aprend
Roaming lento ou quedas durante deslocamento	802.11r não configurado ou Mobility Domain inconsistente	Ajuste 'mobility_domain' e ative 802.11r em todos os APs	Migração de Wi-Fi proprietário para soluções abertas: aprend
Dispositivos IoT não conectam	Incompatibilidade de criptografia ou isolamento de cliente ativo	Ajuste criptografia e verifique configurações de isolamento	Migração de Wi-Fi proprietário para soluções abertas: aprend
Usuários legítimos sendo bloqueados após poucas tentativas	Limite do rlm_counter muito baixo ou reset mal configurado	Ajuste o parâmetro max ou o período de reset no módulo counter	Mitigando ataques: DoS, brute force e spoofing em 802.1X
Falhas de autenticação não resultam em banimento pelo fail2ban	Regex do filtro não corresponde ao formato real do log	Revise a expressão regular do filtro fail2ban e teste com logs reais	Mitigando ataques: DoS, brute force e spoofing em 802.1X
AP legítimo não consegue autenticar usuários	IP do AP não listado em clients.conf ou segredo incorreto	Inclua o IP correto e verifique o segredo compartilhado	Mitigando ataques: DoS, brute force e spoofing em 802.1X
wavemon não detecta interface Wi-Fi	Driver ou interface não suportada, ou falta de permissão.	Verifique se a interface está ativa com 'iwconfig' e execute como root.	Monitoramento de sinal e tráfego: wavemon e Wi-Fi Analyzer e
Valores de RSSI/SNR não mudam	Interface em modo monitor ou travada.	Reinicie a interface Wi-Fi e teste novamente.	Monitoramento de sinal e tráfego: wavemon e Wi-Fi Analyzer e
Wi-Fi Analyzer não mostra redes	Permissão de localização negada no Android.	Ative a localização e reinicie o app.	Monitoramento de sinal e tráfego: wavemon e Wi-Fi Analyzer e
Logs não aparecem no servidor syslog	Firewall bloqueando porta 514 UDP ou IP do servidor incorreto no AP	Libere a porta no firewall e revise o IP configurado no AP	Monitoramento e logs centralizados: syslog e SNMP em APs abe
snmpwalk retorna timeout	SNMP não habilitado ou comunidade incorreta	Verifique se snmpd está rodando e se a comunidade SNMP está correta	Monitoramento e logs centralizados: syslog e SNMP em APs abe
Eventos chegam duplicados no syslog	Configuração duplicada de envio de logs no AP	Revise o arquivo /etc/config/system e remova entradas redundantes	Monitoramento e logs centralizados: syslog e SNMP em APs abe
Triggers disparam o tempo todo	Thresholds mal ajustados ou ambiente muito volátil	Aumente o intervalo ou o desvio padrão na função stray	Monitoramento preditivo: machine learning e detecção de anom
Script externo retorna erro	Problema de permissão ou API ML indisponível	Verifique logs do Zabbix e do serviço ML, ajuste permissões e conectividade	Monitoramento preditivo: machine learning e detecção de anom
Latência alta nas respostas de ML	Infraestrutura do motor de ML insuficiente	Otimize o modelo, aumente recursos ou use batch processing	Monitoramento preditivo: machine learning e detecção de anom
Dados históricos inconsistentes	Coleta mal configurada ou gaps de coleta	Revise configuração dos itens e agendamento de coleta	Monitoramento preditivo: machine learning e detecção de anom
Métricas SNMP não aparecem	SNMP não habilitado ou firewall bloqueando	Habilite SNMP no AP e libere porta UDP 161	Monitorando Wi-Fi com ferramentas abertas: o que importa de
Netdata não coleta dados do AP	Configuração errada no snmp.conf	Revise host, comunidade e versão SNMP	Monitorando Wi-Fi com ferramentas abertas: o que importa de
Wireshark não captura pacotes	Interface não está em modo monitor	Ative modo monitor com iwconfig	Monitorando Wi-Fi com ferramentas abertas: o que importa de
Clientes não conectam em múltiplos canais	Cliente ou AP sem suporte a MLO	Atualize firmware ou troque por hardware compatível	Multi-Link Operation (MLO) e OFDMA: mais velocidade, menos l
Sem ganho de velocidade após ativar MLO	Canal congestionado ou firmware mal implementado	Altere canais e atualize firmware	Multi-Link Operation (MLO) e OFDMA: mais velocidade, menos l
Latência alta mesmo com OFDMA ativo	Clientes legados forçando fallback para modo tradicional	Separe SSIDs por geração ou limite acesso de clientes antigos	Multi-Link Operation (MLO) e OFDMA: mais velocidade, menos l
Usuário precisa autenticar de novo em cada site	Tokens de sessão não estão sincronizados ou cada openNDS está com backend diferente	Verifique se todos os openNDS apontam para o mesmo servidor RADIUS e se a configuração de sessão está correta.	Multi-site e roaming: conectando múltiplos portais cativos
Políticas diferentes em cada site	Atributos definidos localmente ou divergentes no FreeRADIUS	Centralize a definição de políticas no FreeRADIUS e remova regras locais dos openNDS.	Multi-site e roaming: conectando múltiplos portais cativos
Acesso negado após roaming	Sessão expirada ou token inválido	Ajuste o tempo de sessão no FreeRADIUS e valide a sincronização de relógio entre servidores.	Multi-site e roaming: conectando múltiplos portais cativos
Consentimentos não estão sendo registrados	Erro no script de autenticação ou permissão de escrita no log	Revise o script e ajuste permissões do arquivo de log	Novas tendências: consentimento granular, anonimização e ope
MAC address aparece em texto claro no log	Anonimização não implementada corretamente	Verifique o script de hash e a configuração LogAnonimizeMAC	Novas tendências: consentimento granular, anonimização e ope
Usuário navega mesmo sem aceitar consentimento obrigatório	Validação do consentimento ausente no backend	Implemente checagem de consentimento antes de liberar acesso	Novas tendências: consentimento granular, anonimização e ope
Dados de sensores IoT não aparecem no Zabbix	Erro na configuração do item MQTT ou HTTP Agent	Revise o tópico MQTT ou a URL da API; teste manualmente com mosquitto_sub ou curl	O futuro do Wi-Fi monitorado: APIs, IoT e integrações emerge
Coleta de métricas sobrecarrega o servidor	Polling excessivo ou falta de proxies	Reduza o intervalo de coleta ou distribua a carga com proxies Zabbix	O futuro do Wi-Fi monitorado: APIs, IoT e integrações emerge
Métricas avançadas não aparecem nos APs	Firmware ou modelo do AP não suporta exportação via API/SNMP	Consulte a documentação do fabricante e atualize o firmware se possível	O futuro do Wi-Fi monitorado: APIs, IoT e integrações emerge
Usuário não consegue autenticar via certificado	Certificado do cliente ou CA não configurados corretamente	Revise os caminhos dos arquivos e a cadeia de confiança no FreeRADIUS	O futuro do Wi-Fi público: identidade descentralizada e priv
Logs não são apagados após o prazo	Parâmetro LogRetentionDays ausente ou valor inválido	Verifique a configuração do openNDS e reinicie o serviço	O futuro do Wi-Fi público: identidade descentralizada e priv
Portal não aceita métodos de autenticação modernos	Versão antiga do openNDS ou FreeRADIUS	Atualize para a versão mais recente disponível nos repositórios oficiais	O futuro do Wi-Fi público: identidade descentralizada e priv
Pacotes não instalam	Repositório não atualizado ou falta de espaço.	Execute 'opkg update' e verifique o espaço livre com 'df -h'.	O que é OpenWrt e por que ele muda o jogo em Wi-Fi corporati
SSID adicional não aparece	Hardware não suporta múltiplos SSIDs ou configuração incorreta.	Consulte a documentação do chipset e revise o arquivo /etc/config/wireless.	O que é OpenWrt e por que ele muda o jogo em Wi-Fi corporati
Interface web (LuCI) inacessível	Serviço não instalado ou firewall bloqueando.	Instale com 'opkg install luci' e verifique regras do firewall.	O que é OpenWrt e por que ele muda o jogo em Wi-Fi corporati
Itens SNMP não coletam dados	SNMP community incorreta ou bloqueio de firewall	Verifique configuração SNMP no AP e libere porta UDP 161	O que realmente importa monitorar em Wi-Fi: KPIs e métricas
Alarme falso de clientes conectados	Threshold muito baixo ou ruído na coleta	Ajuste o threshold e revise o OID	O que realmente importa monitorar em Wi-Fi: KPIs e métricas
Latência sempre alta no Zabbix	Rede cabeada entre Zabbix e AP congestionada	Teste latência via ping direto e isole o problema	O que realmente importa monitorar em Wi-Fi: KPIs e métricas
Host aparece em grupo errado	Cadastro manual sem seguir padrão	Corrija o grupo do host e revise o processo de cadastro	O que separar, o que padronizar: organização eficiente no Za
Alertas genéricos e difíceis de identificar	Nomes de hosts sem padrão ou informações insuficientes	Renomeie hosts e atualize o padrão	O que separar, o que padronizar: organização eficiente no Za
Automação de cadastro falha	Grupos ou nomes inconsistentes	Padronize nomes e revise scripts de automação	O que separar, o que padronizar: organização eficiente no Za
Rede Wi-Fi 6 não aparece para clientes	Driver ou firmware incompatível	Confirme suporte do chipset e atualize o driver	OpenWrt e Wi-Fi 6/6E: o que já é possível e o que ainda falt
Não conecta em WPA3	Driver ou cliente não suportam WPA3	Use 'sae-mixed' para compatibilidade ou atualize cliente	OpenWrt e Wi-Fi 6/6E: o que já é possível e o que ainda falt
Velocidade abaixo do esperado	Canal, largura ou interferência; driver pode não suportar HE160	Teste diferentes canais e verifique suporte real do driver	OpenWrt e Wi-Fi 6/6E: o que já é possível e o que ainda falt
SNMP não retorna dados	Serviço snmpd não iniciado ou bloqueio de firewall.	Verifique se o snmpd está rodando e libere a porta 161/UDP no firewall.	OpenWrt, UniFi e Omada: diferenças, prós e contras na vida r
AP não aparece no controlador UniFi	Firmware incompatível ou rede isolada.	Atualize o firmware e verifique VLANs e roteamento.	OpenWrt, UniFi e Omada: diferenças, prós e contras na vida r
Logs não chegam ao syslog remoto	Configuração incorreta do IP ou porta.	Confirme o endereço do servidor de logs e reinicie o serviço log.	OpenWrt, UniFi e Omada: diferenças, prós e contras na vida r
Script não executa no host remoto	Permissões incorretas ou chave SSH não autorizada	Ajuste permissões e adicione a chave pública ao authorized_keys do usuário remoto	Orquestração multi-plataforma: Zabbix, Bash e APIs trabalhan
API retorna erro 401 (Unauthorized)	Token de autenticação inválido ou ausente	Verifique o token e atualize o arquivo de credenciais	Orquestração multi-plataforma: Zabbix, Bash e APIs trabalhan
Mensagem não chega ao Slack	Webhook incorreto ou bloqueio de firewall	Revise a URL do webhook e libere portas necessárias	Orquestração multi-plataforma: Zabbix, Bash e APIs trabalhan
Dispositivos não conectam ao Wi-Fi 6	Cliente não suporta 802.11ax ou firmware do AP incompatível	Reduza para 802.11ac e atualize firmware/driver	Padrões Wi-Fi e espectro: o que realmente importa na hora de
Rede cai ao usar canais DFS	Detecção de radar força o AP a mudar de canal	Use canais UNII-1 ou reavalie necessidade de DFS	Padrões Wi-Fi e espectro: o que realmente importa na hora de
Baixa velocidade em 2,4 GHz	Interferência de canais sobrepostos ou largura de canal excessiva	Use apenas canais 1, 6 ou 11 e largura HT20	Padrões Wi-Fi e espectro: o que realmente importa na hora de
SSID não aparece na lista de redes	Erro de configuração ou interface Wi-Fi desativada	Verifique 'uci show wireless' e reinicie o serviço com 'wifi reload'	Padronização de configuração: nomes, senhas e documentação t
Hostname não muda após alteração	Commit não executado ou serviço não recarregado	Execute 'uci commit system' e '/etc/init.d/system reload'	Padronização de configuração: nomes, senhas e documentação t
Senha do Wi-Fi não é aceita	Senha não aplicada ou erro de digitação	Confirme valor em 'uci get wireless.@wifi-iface[0].key' e recarregue Wi-Fi	Padronização de configuração: nomes, senhas e documentação t
Clientes não enxergam SSID 6 GHz	Dispositivo não suporta Wi-Fi 6E/7 ou driver desatualizado	Atualize drivers ou use dispositivo compatível	Planejamento para Wi-Fi 6/6E/7: requisitos e limitações
APs não ativam canais de 6 GHz	Firmware ou hardware incompatível, ou limitação regulatória	Atualize firmware e consulte a documentação e a ANATEL	Planejamento para Wi-Fi 6/6E/7: requisitos e limitações
Velocidade real abaixo do esperado	Switch ou cabo limitado a 1 Gbps, interferência ou cliente legado conectado	Troque para switch/cabo Multi-Gigabit e separe SSIDs por banda	Planejamento para Wi-Fi 6/6E/7: requisitos e limitações
Usuário consegue acessar sem marcar o checkbox	Implementação incorreta do campo 'required' ou lógica do backend	Revisar HTML e scripts de autenticação para bloquear acesso sem consentimento	Planejando o consentimento: UX, textos e logs válidos juridi
Logs de consentimento não são gerados	Permissões incorretas no diretório de log ou erro no script	Corrija permissões e revise o script de registro	Planejando o consentimento: UX, textos e logs válidos juridi
Versão do termo não aparece no log	Variável de versão não definida no script	Defina e registre a variável TERMO_VER corretamente	Planejando o consentimento: UX, textos e logs válidos juridi
Usuário autenticado, mas sempre na VLAN padrão	Atributos RADIUS não enviados ou switch não compatível	Revise configuração dos Reply-Items e compatibilidade do equipamento	Políticas de acesso dinâmico: VLANs e atributos RADIUS
Erro de autenticação 802.1X	Switch ou AP não configurado para RADIUS	Habilite 802.1X e configure o servidor RADIUS corretamente	Políticas de acesso dinâmico: VLANs e atributos RADIUS
Usuário recebe VLAN errada	Mapeamento de grupo incorreto	Verifique grupos no LDAP/AD e regras no FreeRADIUS	Políticas de acesso dinâmico: VLANs e atributos RADIUS
Atributos não aparecem nos logs	Erro de sintaxe nos arquivos do FreeRADIUS	Cheque espaços, vírgulas e nomes de atributos	Políticas de acesso dinâmico: VLANs e atributos RADIUS
Usuário navega sem aceitar termo	Configuração do portal cativo incorreta ou consentimento desabilitado	Revise a configuração do bloco 'consent' no openNDS	Por que a LGPD mudou o Wi-Fi aberto: consentimento, base leg
Logs de conexão não estão sendo gerados	Erro de permissão ou configuração do FreeRADIUS	Verifique o caminho do log e permissões do arquivo	Por que a LGPD mudou o Wi-Fi aberto: consentimento, base leg
Termo de consentimento não aparece em todos os dispositivos	Problema de redirecionamento HTTPS ou cache do navegador	Teste em diferentes navegadores e revise as regras de redirecionamento	Por que a LGPD mudou o Wi-Fi aberto: consentimento, base leg
Não consigo identificar quem está conectado ao Wi-Fi	WPA2-PSK não registra usuário, só MAC address	Implemente autenticação individual via 802.1X/RADIUS	Por que autenticar Wi-Fi: riscos e limites do WPA2-PSK corpo
Senha da rede Wi-Fi vazou e não sei quem foi	Senha compartilhada circulando entre usuários	Troque para autenticação individual e centralizada	Por que autenticar Wi-Fi: riscos e limites do WPA2-PSK corpo
Dispositivo de ex-funcionário ainda acessa a rede	Impossibilidade de revogar acesso individual no WPA2-PSK	Adote controle centralizado com logs detalhados	Por que autenticar Wi-Fi: riscos e limites do WPA2-PSK corpo
snmpwalk retorna 'Timeout: No Response from ...'	Firewall bloqueando porta 161/UDP ou SNMP desativado.	Libere a porta no firewall e verifique se o snmpd está rodando.	Por que monitorar Wi-Fi exige mais que ping: limitações do I
Dados SNMP incompletos ou ausentes	MIBs não suportadas ou comunidade incorreta.	Verifique a configuração do snmpd.conf e consulte a documentação do fabricante.	Por que monitorar Wi-Fi exige mais que ping: limitações do I
Ping responde mas SNMP não	SNMP não instalado ou bloqueado por ACL.	Instale o SNMP e ajuste as permissões de acesso.	Por que monitorar Wi-Fi exige mais que ping: limitações do I
Sinal forte, mas conexão lenta	Interferência co-canal ou adjacente	Replaneje canais e reduza potência dos APs	Por que Wi-Fi falha: interferência, espectro e limitações fí
Áreas sem cobertura	Atenuação excessiva por obstáculos	Reposicione APs ou aumente densidade	Por que Wi-Fi falha: interferência, espectro e limitações fí
Quedas frequentes de conexão	Saturação do espectro ou interferência de outros dispositivos	Identifique e elimine fontes externas de interferência	Por que Wi-Fi falha: interferência, espectro e limitações fí
Usuário navega sem aceitar o termo	Portal não exige aceite explícito ou bypass indevido	Reveja o HTML e a lógica de autenticação; exija campo obrigatório	Portal cativo com LGPD: coleta de dados e consentimento cons
Consentimento não é registrado	Script de backend falha ou permissão de escrita insuficiente	Verifique logs do sistema e permissões do arquivo de consentimento	Portal cativo com LGPD: coleta de dados e consentimento cons
Dados de consentimento expostos publicamente	Permissões de arquivo ou banco mal configuradas	Restrinja acesso com chmod ou ACLs; audite acessos	Portal cativo com LGPD: coleta de dados e consentimento cons
Usuário não é redirecionado para o portal	Serviço do portal cativo não está rodando ou firewall mal configurado	Verifique status do serviço e regras de firewall	Portal cativo open source: autenticação de hóspedes e compli
Autenticação falha mesmo com usuário correto	Segredo RADIUS incorreto ou servidor inacessível	Revise segredos e conectividade com o RADIUS	Portal cativo open source: autenticação de hóspedes e compli
Logs não estão sendo gerados	Permissões de arquivo ou diretório incorretas	Ajuste as permissões de /var/log/chilli.log	Portal cativo open source: autenticação de hóspedes e compli
Portal não aparece ao conectar	openNDS não está redirecionando ou portal.php não está acessível	Verifique se o openNDS está ativo e se o arquivo está em /www com permissões corretas	Portal web de consentimento: criando e conectando ao openNDS
Erro 500 ao enviar formulário	PHP não instalado ou erro de sintaxe	Instale php-cgi e revise o código PHP	Portal web de consentimento: criando e conectando ao openNDS
Usuário acessa internet sem aceitar consentimento	Callback do openNDS sendo chamado sem validação do consentimento	Garanta que o formulário só envie o token se o checkbox estiver marcado	Portal web de consentimento: criando e conectando ao openNDS
Áreas sem sinal (buracos de cobertura)	Potência baixa demais ou antena mal posicionada	Aumente a potência gradualmente ou ajuste a orientação da antena	Potência, antenas e posicionamento: evitar buracos e interfe
Interferência entre APs	Potência alta demais ou sobreposição de canais	Reduza a potência e altere canais conforme necessário	Potência, antenas e posicionamento: evitar buracos e interfe
Clientes conectam mas caem com frequência	Sinal fraco ou muita interferência	Reveja o posicionamento dos APs e ajuste potência	Potência, antenas e posicionamento: evitar buracos e interfe
O SSID do survey não aparece nas ferramentas	AP não reiniciado após configuração ou erro de digitação no SSID	Reinicie o AP e revise a configuração do SSID	Preparação para survey: configuração de referência e ambient
O canal do AP muda durante o survey	Configuração em modo automático	Defina o canal manualmente e salve as alterações	Preparação para survey: configuração de referência e ambient
Sinal muito forte em toda a área, sem áreas de sombra	Potência de transmissão acima do necessário	Reduza a potência e repita a validação	Preparação para survey: configuração de referência e ambient
Clientes antigos não conectam após migração	SSID não anunciado em 2,4 GHz ou segurança WPA3 puro	Habilite 2,4 GHz e use WPA2/WPA3 Transition Mode	Preparando a rede para o futuro: retrocompatibilidade e migr
AP Wi-Fi 7 reinicia ou não liga	Switch PoE não fornece energia suficiente	Use switch PoE++ (802.3bt) ou fonte adequada	Preparando a rede para o futuro: retrocompatibilidade e migr
Baixa performance em APs novos	Switch ou cabeamento abaixo de 2.5G	Atualize para Cat6a e switches multi-gigabit	Preparando a rede para o futuro: retrocompatibilidade e migr
Usuário não conecta ao Wi-Fi	LDAP inacessível ou credenciais incorretas	Testar ldapsearch e revisar DN e senha no FreeRADIUS	Problemas de integração: LDAP, APs e VLANs dinâmicas
Usuário conecta mas não recebe VLAN correta	Atributos RADIUS ausentes ou mal configurados	Revisar resposta do radtest e configuração de atributos no FreeRADIUS	Problemas de integração: LDAP, APs e VLANs dinâmicas
AP ou switch mostra timeout no RADIUS	Firewall bloqueando porta 1812 ou endereço errado	Liberar porta no firewall e revisar IP do servidor RADIUS nos equipamentos	Problemas de integração: LDAP, APs e VLANs dinâmicas
Timeout ao tentar autenticar	Firewall bloqueando porta 1812 ou IP incorreto	Ajuste regras de firewall e revise IPs no clients.conf	Problemas de integração: quando o portal não conversa com o
Mensagem 'Invalid shared secret'	Segredo diferente no openNDS e FreeRADIUS	Corrija o segredo nos dois lados	Problemas de integração: quando o portal não conversa com o
Log 'Received packet from unknown client'	IP do portal não cadastrado no clients.conf	Adicione o IP do openNDS no clients.conf	Problemas de integração: quando o portal não conversa com o
Usuários reclamam de lentidão em horários de pico	Capacidade subdimensionada ou distribuição ruim dos clientes	Reveja o cálculo de densidade e distribua clientes entre mais APs	Projeto de capacidade: clientes, aplicações e densidade
Quedas frequentes em videoconferências	Baixo throughput disponível ou alta latência	Meça o throughput real, ajuste a margem de segurança e priorize aplicações críticas	Projeto de capacidade: clientes, aplicações e densidade
APs sobrecarregados enquanto outros estão ociosos	Distribuição desigual dos clientes	Reconfigure a potência dos APs e otimize a posição física	Projeto de capacidade: clientes, aplicações e densidade
Erro 'failed to load private key' ao iniciar o serviço	Permissões incorretas no arquivo da chave privada	Ajuste para chmod 600 e chown freerad:freerad	Protegendo o FreeRADIUS: TLS, logs e hardening
Clientes não conseguem autenticar via Wi-Fi	TLS não está habilitado ou certificado inválido	Revise o arquivo de configuração EAP e os certificados	Protegendo o FreeRADIUS: TLS, logs e hardening
Logs continuam mostrando senhas em texto claro	Diretivas auth_badpass ou auth_goodpass ainda estão em 'yes'	Edite radiusd.conf e defina ambas como 'no'	Protegendo o FreeRADIUS: TLS, logs e hardening
Dispositivos não conectam após ativar WPA3	Cliente não suporta WPA3 ou modo SAE	Use 'sae-mixed' para compatibilidade ou atualize os dispositivos	Protegendo o Wi-Fi: WPA2, WPA3 e o que realmente importa em
Erro de autenticação mesmo com senha correta	Senha não foi aplicada corretamente ou cache do cliente	Reinicie o Wi-Fi e esqueça a rede no dispositivo	Protegendo o Wi-Fi: WPA2, WPA3 e o que realmente importa em
Rede não aparece para alguns dispositivos	Modo 'sae' puro; clientes só WPA2 não veem a rede	Use 'sae-mixed' ou mantenha um SSID separado para WPA2	Protegendo o Wi-Fi: WPA2, WPA3 e o que realmente importa em
Usuário não consegue conectar ao Wi-Fi 802.1X	Credenciais incorretas ou usuário não cadastrado no RADIUS	Verifique usuário/senha e cadastro no servidor RADIUS	Protocolos por trás do Wi-Fi: 802.11, 802.1X, RADIUS e mais
AP não aparece nos logs do RADIUS	Endereço IP ou segredo compartilhado incorretos	Confirme IP e segredo no AP/controladora e no RADIUS	Protocolos por trás do Wi-Fi: 802.11, 802.1X, RADIUS e mais
Conexão cai ao trocar de AP	Roaming rápido (802.11r) não habilitado	Habilite 802.11r nos APs e controladora	Protocolos por trás do Wi-Fi: 802.11, 802.1X, RADIUS e mais
Usuário não consegue autenticar	Conta não criada corretamente no LDAP ou senha incorreta	Revise o script de criação e valide com ldapsearch	Provisionamento automatizado de usuários e certificados
Certificado não aceito pelo cliente Wi-Fi	Certificado não corresponde ao usuário ou CA não confiável	Recrie o certificado e valide a cadeia de confiança	Provisionamento automatizado de usuários e certificados
Erro de permissão ao rodar scripts	Scripts executados com usuário sem privilégios necessários	Ajuste permissões ou use sudo de forma controlada	Provisionamento automatizado de usuários e certificados
Logs de auditoria ausentes	Scripts não registram operações	Implemente logging obrigatório em todos os scripts	Provisionamento automatizado de usuários e certificados
AP não aparece na lista após importação	MAC address incorreto ou AP não conectado à rede	Verifique o MAC na planilha e conectividade física	Provisionamento em massa: do Excel ao Wi-Fi em minutos
SSID incorreto após provisionamento	Template não aplicado corretamente	Reassocie o AP ao template e reimporte	Provisionamento em massa: do Excel ao Wi-Fi em minutos
AP online, mas clientes não conectam	Senha ou VLAN errada na configuração	Revise os campos na planilha e reimporte	Provisionamento em massa: do Excel ao Wi-Fi em minutos
AP não aparece na controladora	Rede isolada, firewall bloqueando porta, firmware incompatível	Verifique VLAN, regras de firewall e atualize firmware conforme documentação	Provisionamento inicial em UniFi, Omada, MikroTik e OpenWrt
Adoção falha repetidamente	Versão de firmware incompatível ou IP incorreto	Atualize firmware e confirme IP da controladora	Provisionamento inicial em UniFi, Omada, MikroTik e OpenWrt
AP provisionado mas sem SSID ativo	Erro na configuração enviada ou conflito de canal	Reprovisione o AP e ajuste canais manualmente	Provisionamento inicial em UniFi, Omada, MikroTik e OpenWrt
Cliente não confia no servidor RADIUS	CA não instalada corretamente no cliente	Reinstale ca.pem no repositório de certificados confiáveis do sistema operacional	Provisionando certificados: CA interna e certificados de ser
Erro de handshake TLS nos logs	Certificado do servidor expirado ou nome CN incorreto	Reemita o certificado com CN igual ao hostname usado pelos clientes	Provisionando certificados: CA interna e certificados de ser
Permissão negada ao acessar chave privada	Permissões incorretas no arquivo server.key.pem	Ajuste para chmod 600 e usuário correto	Provisionando certificados: CA interna e certificados de ser
Chamada de voz com atraso ou cortes	WMM desativado ou DSCP não mapeado corretamente	Ative WMM e ajuste o mapeamento DSCP para WMM	QoS e WMM: priorizando o que realmente importa
Vídeo travando mesmo com WMM ativo	Canal saturado ou interferência	Reduza o número de clientes, ajuste canais e potência	QoS e WMM: priorizando o que realmente importa
QoS funciona no cabo mas não no Wi-Fi	Marcação de prioridade não está sendo repassada pelo AP	Verifique configuração de mapeamento no AP	QoS e WMM: priorizando o que realmente importa
Não há diferença de prioridade entre tráfego	WMM desativado ou cliente não suporta WMM	Confirme suporte WMM em todos os dispositivos	QoS e WMM: priorizando o que realmente importa
Proxy não aparece como ativo no frontend	Hostname do proxy não corresponde ao cadastrado no servidor	Ajuste o parâmetro Hostname no zabbix_proxy.conf para coincidir exatamente com o cadastro	Quando um servidor só não basta: proxies Zabbix e segmentaçã
Hosts monitorados via proxy não enviam dados	Hosts não estão associados ao proxy correto	No frontend, edite o host e selecione o proxy apropriado	Quando um servidor só não basta: proxies Zabbix e segmentaçã
Proxy não conecta ao servidor	Firewall bloqueando porta 10051/tcp	Libere a porta 10051/tcp entre proxy e servidor	Quando um servidor só não basta: proxies Zabbix e segmentaçã
Clientes caindo frequentemente	Excesso de clientes ou interferência	Reduza o número de clientes por AP ou ajuste canais	Quantos APs, quantos clientes: limites práticos e teóricos d
Latência alta mesmo com poucos clientes	Firmware desatualizado ou hardware insuficiente	Atualize o OpenWrt e considere upgrade de hardware	Quantos APs, quantos clientes: limites práticos e teóricos d
Clientes conectam mas não navegam	Limite de DHCP atingido ou saturação de NAT	Aumente o pool de DHCP e revise regras de NAT	Quantos APs, quantos clientes: limites práticos e teóricos d
Coletas atrasadas ou filas grandes no Zabbix	CPU, RAM ou disco insuficientes; intervalo de coleta muito curto	Aumente recursos ou aumente o intervalo de coleta	Quantos APs, quantos dados: como dimensionar o Zabbix para W
Banco de dados lento ou travando	Disco magnético lento; falta de IOPS	Migre para SSD e otimize o banco	Quantos APs, quantos dados: como dimensionar o Zabbix para W
Triggers não disparam ou atrasam	Filas internas elevadas; sobrecarga de processamento	Reduza triggers desnecessárias e revise a configuração	Quantos APs, quantos dados: como dimensionar o Zabbix para W
Sinal fraco em áreas próximas a obstáculos	Atenuação excessiva por paredes ou estruturas metálicas	Reposicione APs ou aumente a densidade local	Quantos APs? Cálculo realista para hotelaria, saúde, indústr
Muitos clientes desconectando	Excesso de dispositivos por AP	Adicione mais APs e balanceie a carga	Quantos APs? Cálculo realista para hotelaria, saúde, indústr
Interferência e lentidão	APs configurados no mesmo canal próximo	Ajuste canais manualmente para evitar sobreposição	Quantos APs? Cálculo realista para hotelaria, saúde, indústr
Usuários desconectam ao trocar de AP	Cache de sessão EAP desativado ou APs sem 802.11r.	Ativar resumption no FreeRADIUS e garantir firmware atualizado nos APs.	Rede Wi-Fi corporativa em campus aberto: desafios e soluções
Dispositivos antigos não conectam	Método EAP não suportado pelo cliente.	Habilitar PEAP/MSCHAPv2 e TTLS para compatibilidade.	Rede Wi-Fi corporativa em campus aberto: desafios e soluções
Autenticação lenta em horários de pico	Thread pool insuficiente ou hardware limitado.	Ajustar thread pool e considerar clusterização.	Rede Wi-Fi corporativa em campus aberto: desafios e soluções
Nó mesh não aparece em 'batctl n'	Configuração de ESSID, canal ou senha divergente	Padronize ESSID, canal e senha em todos os APs	Redes mesh abertas: quando e como usar
Alta latência ou perda de pacotes	Interferência de sinal ou muitos saltos	Reposicione APs e limite a quantidade de saltos	Redes mesh abertas: quando e como usar
Dispositivos não recebem IP	DHCP não propagado na bridge mesh	Verifique configuração de bridge e firewall	Redes mesh abertas: quando e como usar
Alertas constantes de alta utilização de canal	APs mal posicionados ou canal saturado	Replaneje canais e ajuste potência dos APs	Redes Wi-Fi corporativas: aprendizados de ambientes de alta
SNR sempre baixo	Interferência externa ou excesso de APs próximos	Reduza potência ou remova APs sobrepostos	Redes Wi-Fi corporativas: aprendizados de ambientes de alta
Triggers de retransmissão acionando sem motivo aparente	Thresholds mal configurados	Ajuste os limites com base nos dados históricos	Redes Wi-Fi corporativas: aprendizados de ambientes de alta
Usuário consegue acessar a internet sem aceitar os termos	Redirecionamento do portal cativo mal configurado	Revise as regras do openNDS e o fluxo de autenticação	Requisitos de negócio, legais e técnicos: o que não pode fal
Logs de conexão não estão sendo salvos	Permissões de arquivo ou erro no script de logging	Ajuste permissões e teste o script manualmente	Requisitos de negócio, legais e técnicos: o que não pode fal
Portal cativo lento ou travando com muitos acessos	Hardware insuficiente ou configuração de limites mal dimensionada	Otimize a configuração e considere upgrade de hardware	Requisitos de negócio, legais e técnicos: o que não pode fal
Wi-Fi lento mesmo com poucos clientes	Interferência ou limitação do AP	Mude o canal, teste em 5 GHz, revise hardware	Resolução de problemas clássicos: lentidão, quedas e roaming
Quedas frequentes para todos os clientes	Limite de hardware ou bug de firmware	Atualize firmware, reduza número de clientes por AP	Resolução de problemas clássicos: lentidão, quedas e roaming
Roaming não ocorre	Sinal mínimo não configurado ou sobreposição ruim	Ajuste RSSI mínimo, redesenhe posição dos APs	Resolução de problemas clássicos: lentidão, quedas e roaming
Quedas frequentes mesmo após troca de canal	Interferência não Wi-Fi (micro-ondas, câmeras analógicas)	Identifique horários e padrões, tente mudar para 5 GHz se possível	Resolvendo interferência e instabilidade: análise prática co
Sinal forte mas baixa taxa de transmissão	Saturação do canal ou ruído elevado	Reduza potência, afaste APs, troque para canal menos usado	Resolvendo interferência e instabilidade: análise prática co
Oscilações rápidas de RSSI	Obstáculos móveis ou reflexões	Reposicione AP ou clientes, minimize barreiras físicas	Resolvendo interferência e instabilidade: análise prática co
Logs antigos não estão sendo removidos	Configuração incorreta do parâmetro 'rotate' ou frequência errada	Revise o arquivo de configuração do logrotate e ajuste 'rotate' e 'daily'.	Retenção de logs: quanto espaço e por quanto tempo guardar
Logs ocupando espaço excessivo	Compressão não ativada ou retenção acima do necessário	Adicione 'compress' e ajuste 'rotate'.	Retenção de logs: quanto espaço e por quanto tempo guardar
Permissões de logs muito abertas	Parâmetro 'create' mal configurado	Use 'create 640 root adm' no logrotate.	Retenção de logs: quanto espaço e por quanto tempo guardar
Cliente perde conexão ao andar pelo escritório	RSSI threshold muito baixo ou 802.11r desativado	Ajuste o min_signal para -75 dBm e ative 802.11r	Roaming e desconexões: por que o cliente cai e como evitar
Cliente conecta a AP distante mesmo com AP próximo disponível	Falta de 802.11k/v ou band steering mal configurado	Ative 802.11k/v e revise band steering	Roaming e desconexões: por que o cliente cai e como evitar
Desconexões frequentes em dispositivos antigos	Band steering forçando para 5 GHz	Desative band steering ou ajuste para permitir 2.4 GHz nesses clientes	Roaming e desconexões: por que o cliente cai e como evitar
Quedas de conexão em horários de pico	Excesso de clientes por AP	Distribua clientes entre mais APs ou reduza potência dos APs	Roaming e desconexões: por que o cliente cai e como evitar
Cliente não conecta ao SSID com FT ativado	Dispositivo não suporta 802.11r ou há incompatibilidade de configuração	Desative FT ou use um SSID separado para dispositivos legados	Roaming e fast transition: manter conexão sem quedas
Roaming lento ou com quedas	Parâmetros inconsistentes entre APs ou sinal insuficiente	Verifique mobility_domain, potência dos APs e sobreposição de canais	Roaming e fast transition: manter conexão sem quedas
Perda de conexão ao se afastar do AP	Minimum RSSI muito baixo ou disassoc_low_ack desativado	Ajuste o valor de RSSI mínimo e ative disassoc_low_ack	Roaming e fast transition: manter conexão sem quedas
Cliente perde conexão ao mudar de AP	802.11r não ativado ou incompatibilidade do cliente	Verifique suporte do cliente e configuração do AP	Roaming, segmentação e automação: para onde vai o Wi-Fi corp
Usuário recebe VLAN errada	Erro na resposta do RADIUS ou configuração do AP	Revisar logs do RADIUS e mapeamento de VLAN	Roaming, segmentação e automação: para onde vai o Wi-Fi corp
Interferência persistente	Automação de canal não está ativa ou está mal calibrada	Ajustar parâmetros ou revisar script de seleção de canal	Roaming, segmentação e automação: para onde vai o Wi-Fi corp
Sinal forte mas conexão instável	Noise floor elevado reduzindo o SNR	Verifique fontes de interferência próximas e troque de canal	RSSI, SNR e noise floor: os três números que explicam quase
RSSI baixo mesmo perto do AP	Antena mal posicionada ou potência reduzida	Ajuste a posição da antena ou aumente a potência de transmissão	RSSI, SNR e noise floor: os três números que explicam quase
Oscilações grandes nos valores de SNR	Ambiente com ruído variável (máquinas, micro-ondas)	Evite canais congestionados e monitore em horários diferentes	RSSI, SNR e noise floor: os três números que explicam quase
Cliente desconectando frequentemente	SNR baixo ou RSSI muito fraco	Reaproxime o cliente do AP ou reduza interferências	RSSI, SNR e noise floor: os três números que explicam quase
Velocidade muito abaixo do esperado	Noise floor alto ou SNR insuficiente	Identifique e elimine fontes de ruído no ambiente	RSSI, SNR e noise floor: os três números que explicam quase
Oscilação de sinal em horários de pico	Aumento do ruído por muitos dispositivos ativos	Avalie a densidade de APs e distribua melhor os canais	RSSI, SNR e noise floor: os três números que explicam quase
RSSI muito baixo em todos os dispositivos	Distância excessiva ou obstáculos físicos	Reposicione o AP ou aumente a potência, se permitido	RSSI, SNR e noise floor: os três números que explicam quase
SNR baixo mesmo com RSSI alto	Noise floor elevado por interferência	Troque o canal do AP ou elimine fontes de ruído	RSSI, SNR e noise floor: os três números que explicam quase
Valores de noise floor mudando drasticamente	Equipamentos eletrônicos próximos ou sobreposição de canais	Identifique e remova fontes de interferência	RSSI, SNR e noise floor: os três números que explicam quase
Script não executa ao disparar trigger	Permissão insuficiente ou caminho incorreto do script	Ajuste permissões e confira o caminho absoluto no Media Type	Scripts Bash e hooks: criando ações automáticas a partir de
Comando remoto não funciona	Agente Zabbix não permite comandos remotos	Habilite EnableRemoteCommands=1 no zabbix_agentd.conf e reinicie o agente	Scripts Bash e hooks: criando ações automáticas a partir de
Logs não são gerados	Script não redireciona saída ou erro de sintaxe	Revise o script e adicione redirecionamento explícito de saída	Scripts Bash e hooks: criando ações automáticas a partir de
Portal cativo não aparece	Configuração openNDS inválida ou serviço não iniciado	Reveja o template e reinicie o serviço	Scripts de provisionamento: do zero ao portal cativo em minu
Usuários não autenticam	Erro na integração com FreeRADIUS ou segredo incorreto	Verifique segredo RADIUS e logs do FreeRADIUS	Scripts de provisionamento: do zero ao portal cativo em minu
Script falha na instalação de pacotes	Repositórios opkg indisponíveis ou sem internet	Teste conectividade e atualize listas com 'opkg update'	Scripts de provisionamento: do zero ao portal cativo em minu
Configuração antiga perdida	Script sobrescreveu sem backup	Implemente backup automático antes de sobrescrever	Scripts de provisionamento: do zero ao portal cativo em minu
Backup não é criado	Permissão de execução ausente ou erro no script	Verifique permissões e rode manualmente o script para identificar erros	Scripts de shell: automatizando backups, atualizações e rein
Cron não executa scripts	Serviço cron não reiniciado ou sintaxe incorreta no crontab	Reinicie o cron e valide a sintaxe do crontab	Scripts de shell: automatizando backups, atualizações e rein
SCP falha ao enviar backup	Chave SSH ausente ou autenticação incorreta	Configure corretamente o SSH e teste o acesso manualmente	Scripts de shell: automatizando backups, atualizações e rein
Dispositivos na guest conseguem se enxergar	Isolamento de clientes não ativado ou VLAN não configurada corretamente	Revise a configuração do SSID e VLAN; ative o isolamento	Segmentação e isolamento: protegendo usuários e dados
Visitante acessa recursos internos da empresa	Regras de firewall ausentes ou mal configuradas	Implemente regras explícitas bloqueando acesso da guest para a LAN	Segmentação e isolamento: protegendo usuários e dados
Dispositivos IoT param de funcionar após segmentação	Firewall bloqueando comunicação necessária	Libere apenas os destinos e portas essenciais para IoT	Segmentação e isolamento: protegendo usuários e dados
Clientes conectam, mas não navegam	VLAN não roteada ou sem DHCP	Verifique roteamento e serviço DHCP na VLAN	Segmentação, balanceamento e redundância em redes Wi-Fi ampl
Muitos clientes em um único AP	Limite de clientes não configurado ou balanceamento ineficaz	Ajuste option maxassoc e revise parâmetros de steering	Segmentação, balanceamento e redundância em redes Wi-Fi ampl
Controladora não assume após falha	Configuração de failover incompleta	Revise keepalived.conf e logs de failover	Segmentação, balanceamento e redundância em redes Wi-Fi ampl
Usuário não é liberado após login social	Portal não está registrando o usuário no banco consultado pelo FreeRADIUS	Verifique integração entre portal e banco SQL	Single Sign-On e redes sociais: o que é possível com softwar
Consentimento não é registrado	Portal não salva logs de aceite	Implemente registro de consentimento no backend	Single Sign-On e redes sociais: o que é possível com softwar
Erro de autenticação no FreeRADIUS	Configuração do módulo SQL ou REST incorreta	Revise arquivos de configuração e logs detalhados	Single Sign-On e redes sociais: o que é possível com softwar
Sinal forte, mas conexão lenta	Interferência de canal ou excesso de usuários	Trocar canal do AP e revisar capacidade	Site survey: por que medir antes de instalar
Áreas sem sinal detectado	Obstáculo físico ou AP mal posicionado	Reposicionar ou adicionar AP	Site survey: por que medir antes de instalar
Variação grande de RSSI em pontos próximos	Reflexão ou interferência local	Ajustar altura e ângulo do AP	Site survey: por que medir antes de instalar
iperf3 mostra throughput baixo	Sinal fraco ou interferência	Melhorar cobertura ou trocar canal	Site survey: por que medir antes de instalar
iw não detecta todos os SSIDs esperados	APs desligados ou ocultos	Verificar status dos APs	Site survey: por que medir antes de instalar
Gráficos SNMP com falhas ou buracos	Pollers insuficientes ou timeouts baixos	Aumente StartSNMPPollers e ajuste SNMPTimeout	SNMP em escala: tuning de pools, traps e limites práticos
Alertas de indisponibilidade SNMP frequentes	Retries baixos ou latência alta	Aumente SNMPRetries ou otimize a rede	SNMP em escala: tuning de pools, traps e limites práticos
Traps não aparecem no Zabbix	snmptrapd não integrado corretamente	Revise a configuração do snmptrapd e do script de integração	SNMP em escala: tuning de pools, traps e limites práticos
Zabbix não coleta dados SNMPv3	Credenciais SNMPv3 incorretas ou usuário não criado no dispositivo	Revise usuário, senha e permissões no snmpd.conf e no Zabbix	SNMPv3, criptografia e autenticação: protegendo o monitorame
snmpwalk retorna 'Timeout: No Response'	Firewall bloqueando porta SNMP (161/UDP)	Libere a porta no firewall do dispositivo e do servidor	SNMPv3, criptografia e autenticação: protegendo o monitorame
Acesso ao frontend Zabbix sem HTTPS	Configuração TLS ausente ou incorreta no servidor web	Configure corretamente o certificado e as diretivas SSL/TLS	SNMPv3, criptografia e autenticação: protegendo o monitorame
Usuário Zabbix com permissões excessivas	Permissões mal configuradas no painel	Ajuste o perfil do usuário para acesso mínimo necessário	SNMPv3, criptografia e autenticação: protegendo o monitorame
Dispositivo conectado ao SSID errado recebe IP da sub-rede errada	Associação incorreta entre SSID e VLAN/interface	Revise a configuração das interfaces e a associação nos arquivos de rede/wireless	SSID, VLAN e QoS: separando redes de hóspedes, IoT e crítico
Hóspedes acessam recursos internos	Firewall ou VLANs mal configurados	Verifique regras de firewall e tabelas de VLAN no switch e roteador	SSID, VLAN e QoS: separando redes de hóspedes, IoT e crítico
QoS não faz efeito	WMM desativado ou filas não configuradas	Ative WMM e revise as classes de prioridade nos SSIDs	SSID, VLAN e QoS: separando redes de hóspedes, IoT e crítico
IoT acessa rede administrativa	Regra de firewall ausente ou errada	Implemente regra DROP da VLAN IoT para administrativo	SSID, VLAN e QoS: separando redes de hóspedes, IoT e crítico
Dispositivo conecta ao SSID mas não navega	VLAN não está roteada ou switch não está em trunk	Revise configuração de VLAN no switch e roteador	SSID, VLAN e segmentação: separando redes sem fio de verdade
Dispositivo de visitante acessa impressoras internas	Faltam regras de firewall entre VLANs	Implemente bloqueio entre zonas no firewall	SSID, VLAN e segmentação: separando redes sem fio de verdade
SSID não aparece para alguns dispositivos	Limite de SSIDs por rádio ou configuração de banda	Reduza número de SSIDs ou ajuste bandas (2.4/5 GHz)	SSID, VLAN e segmentação: separando redes sem fio de verdade
Itens SNMP aparecem como 'not supported'	OID incorreto ou AP não responde à community SNMP configurada.	Verifique OID com snmpwalk e ajuste a community SNMP.	Templates Zabbix para Wi-Fi: adaptando o que existe e criand
Gráficos sem dados	Itens não estão coletando valores ou intervalo de coleta é muito alto.	Reduza o intervalo e confira se os itens estão habilitados.	Templates Zabbix para Wi-Fi: adaptando o que existe e criand
Trigger nunca dispara	Expressão da trigger não corresponde à realidade dos dados.	Revise a expressão e teste com valores simulados.	Templates Zabbix para Wi-Fi: adaptando o que existe e criand
Sinal Wi-Fi fraco em áreas próximas ao AP	Obstáculo físico inesperado ou AP mal posicionado	Reposicione o AP ou remova obstáculos	Testando a instalação: validação de cobertura e throughput
Throughput baixo mesmo com sinal forte	Interferência de outros Wi-Fis ou canal saturado	Troque o canal do AP e teste novamente	Testando a instalação: validação de cobertura e throughput
Oscilações de conexão em horários de pico	Muitos clientes conectados ao mesmo AP	Redistribua clientes entre APs ou adicione mais APs	Testando a instalação: validação de cobertura e throughput
iperf3 não conecta ao servidor	Firewall bloqueando porta 5201 ou IP errado	Libere a porta 5201/TCP e 5201/UDP no firewall e confira o IP do servidor	Testes de throughput e latência: iperf3 e análise de gargalo
Throughput muito baixo	Interferência, sinal fraco ou hardware limitado	Aproxime o cliente do AP, troque de canal ou teste em outro hardware	Testes de throughput e latência: iperf3 e análise de gargalo
Perda de pacotes alta em UDP	Banda solicitada acima da capacidade real da rede	Reduza o valor de -b no teste UDP e repita	Testes de throughput e latência: iperf3 e análise de gargalo
Survey passivo não detecta todas as redes esperadas	Interface não está em modo monitor ou drivers incompatíveis	Verifique modo monitor com 'iwconfig' e compatibilidade do chipset	Tipos de site survey: passivo, ativo e preditivo sem achismo
Throughput do survey ativo é muito baixo	Interferência, distância excessiva ou limitação do AP	Aproxime-se do AP, mude de canal ou teste em outro horário	Tipos de site survey: passivo, ativo e preditivo sem achismo
Resultados do preditivo não batem com medições reais	Mapas desatualizados ou parâmetros incorretos de materiais	Atualize mapas e revise parâmetros de atenuação	Tipos de site survey: passivo, ativo e preditivo sem achismo
AP não liga ao conectar ao switch	Switch não suporta PoE ou potência insuficiente	Troque para switch PoE compatível ou use injetor PoE dedicado	Topologias comuns e integração com infraestrutura existente
Cliente Wi-Fi não recebe IP na VLAN correta	VLAN não configurada corretamente no switch ou roteador	Revise configuração de VLANs e DHCP	Topologias comuns e integração com infraestrutura existente
Rede Wi-Fi lenta ou instável	Backhaul cabeado saturado ou mal dimensionado	Aumente capacidade do link ou redivida APs entre switches	Topologias comuns e integração com infraestrutura existente
Usuários caem ao mudar de AP	Roaming mal configurado ou controladora offline	Reveja configuração de fast roaming e status da controladora	Topologias de Wi-Fi: centralizada, distribuída e mesh sob pr
Latência alta em mesh	Enlaces mesh com sinal fraco ou excesso de saltos	Reposicione APs e reduza saltos mesh	Topologias de Wi-Fi: centralizada, distribuída e mesh sob pr
AP standalone fora do ar não é detectado	Falta de monitoramento centralizado	Implemente ferramenta de monitoramento SNMP ou syslog	Topologias de Wi-Fi: centralizada, distribuída e mesh sob pr
Itens SNMP aparecem como 'Not Supported'	OID incorreto ou SNMP não habilitado no AP/controladora	Confirme OID na documentação e habilite SNMP no dispositivo	Topologias Wi-Fi e seu impacto no monitoramento: single AP,
Latência alta na coleta de dados	Intervalo de coleta muito curto ou rede saturada	Aumente o intervalo e monitore o tráfego de rede	Topologias Wi-Fi e seu impacto no monitoramento: single AP,
APs aparecem offline no Zabbix	Firewall bloqueando SNMP ou perda de conectividade	Libere portas SNMP e teste conectividade com ping e snmpwalk	Topologias Wi-Fi e seu impacto no monitoramento: single AP,
Queda de conexão ao trocar de sala	Roaming não habilitado ou mal configurado	Ative 802.11r e alinhe SSID, segurança e VLAN em todos os APs	Topologias: standalone, mesh, e roaming corporativo
Velocidade baixa em mesh	Muitos saltos ou interferência	Reduza saltos, ajuste canais, aumente pontos cabeados	Topologias: standalone, mesh, e roaming corporativo
Clientes não conectam ao mesh	Chave mesh_id ou senha inconsistentes	Verifique configuração idêntica de mesh_id e senha SAE	Topologias: standalone, mesh, e roaming corporativo
SSID não aparece após configuração	Erro de sintaxe ou commit não realizado	Revise comandos, execute 'uci commit wireless' e 'wifi reload'	UCI na prática: automatizando configurações persistentes de
Dispositivo não conecta ao novo SSID	Chave WPA inválida ou parâmetro de segurança incompatível	Confirme 'encryption' e 'key' com 'uci show wireless'	UCI na prática: automatizando configurações persistentes de
Alterações somem após reboot	Commit não aplicado	Sempre execute 'uci commit wireless' após ajustes	UCI na prática: automatizando configurações persistentes de
Área sem sinal após ajuste de potência	Potência configurada muito baixa ou AP mal posicionado	Aumente a potência gradualmente e/ou reposicione o AP	Validação pós-obra: survey, mapas de calor e ajustes finais
Interferência persistente em canal	Outro AP ou rede vizinha usando o mesmo canal	Mude para um canal menos congestionado; use survey passivo para identificar	Validação pós-obra: survey, mapas de calor e ajustes finais
Throughput baixo mesmo com bom sinal	Interferência de dispositivos não-Wi-Fi ou limitação do backhaul	Verifique espectro, cabos e switches; elimine fontes de ruído	Validação pós-obra: survey, mapas de calor e ajustes finais
Mapa de calor não corresponde à realidade	Erro na coleta de dados ou posicionamento impreciso	Repita a coleta, marcando pontos exatos no ambiente	Validação pós-obra: survey, mapas de calor e ajustes finais
Kismet não detecta redes 802.11ax	Driver ou adaptador sem suporte ao padrão	Troque o adaptador ou atualize drivers e firmware	Wi-Fi 6 e além: desafios e oportunidades para projetos abert
wavemon não mostra modo 802.11ax	Kernel ou driver antigo	Atualize o kernel Linux e o driver do adaptador	Wi-Fi 6 e além: desafios e oportunidades para projetos abert
Throughput do iperf3 não aumenta no Wi-Fi 6	Cliente ou AP sem suporte real a OFDMA/MU-MIMO	Verifique especificações dos dispositivos e teste com outros modelos	Wi-Fi 6 e além: desafios e oportunidades para projetos abert
Dispositivos não conectam ao novo SSID	Configuração incorreta de segurança ou incompatibilidade de hardware	Revise as configurações de criptografia e compatibilidade dos dispositivos	Wi-Fi 6, 6E e IoT: o que já mudou e o que ainda é promessa
Latência alta mesmo com Wi-Fi 6	Clientes ou AP sem suporte real a OFDMA/MU-MIMO	Verifique firmware, drivers e compatibilidade dos clientes	Wi-Fi 6, 6E e IoT: o que já mudou e o que ainda é promessa
Interferência persistente entre APs	BSS Coloring não configurado ou valores iguais em APs vizinhos	Atribua valores diferentes de BSS Color para cada AP sobreposto	Wi-Fi 6, 6E e IoT: o que já mudou e o que ainda é promessa
Clientes não conectam à rede Wi-Fi 7	Hardware ou driver incompatível, ou firmware do AP desatualizado.	Atualize firmware e drivers, confirme suporte ao 802.11be.	Wi-Fi 7 (802.11be): o que muda na prática
Baixa velocidade mesmo com Wi-Fi 7	Sinal fraco ou interferência, modulação máxima não ativada.	Ajuste posicionamento do AP, reduza obstáculos, confira SNR.	Wi-Fi 7 (802.11be): o que muda na prática
Canal de 320 MHz não disponível	Região ou país não permite, ou hardware não suporta.	Verifique configuração de país e compatibilidade do rádio.	Wi-Fi 7 (802.11be): o que muda na prática
Portal cativo não aparece em alguns dispositivos.	Dispositivo usa navegador que bloqueia redirecionamento automático.	Habilite fallback para HTTP simples e ajuste o user-agent do portal.	Wi-Fi corporativo com consentimento: lições de uma implantaç
Colaboradores não conseguem autenticar.	Erro na integração do FreeRADIUS com o Active Directory.	Verifique logs do FreeRADIUS e teste o comando ntlm_auth manualmente.	Wi-Fi corporativo com consentimento: lições de uma implantaç
Consentimento não é registrado no backend.	Falha no script de gravação em banco.	Cheque permissões do banco e revise o código do backend.	Wi-Fi corporativo com consentimento: lições de uma implantaç
Quedas frequentes de conexão em áreas próximas a motores	Interferência eletromagnética intensa	Reposicione APs, use antenas direcionais e canais DFS	Wi-Fi em ambientes industriais: desafios e soluções abertas
Equipamento móvel perde conexão ao trocar de AP	Roaming rápido (802.11r) não habilitado ou mal configurado	Ative e teste 802.11r em todos os APs	Wi-Fi em ambientes industriais: desafios e soluções abertas
Dispositivos não autenticam na rede WPA2-Enterprise	Erro na configuração do servidor RADIUS ou segredo incorreto	Revise IP, porta e segredo compartilhado	Wi-Fi em ambientes industriais: desafios e soluções abertas
Hóspedes conseguem ver dispositivos uns dos outros	Isolamento de clientes não ativado	Ative 'option isolate' ou 'Guest Isolation' no SSID correspondente	Wi-Fi em hotelaria e saúde: privacidade, mobilidade e dispos
Dispositivos médicos perdem conexão ao mudar de sala	802.11r (Fast Roaming) não habilitado ou não suportado	Ative 802.11r e teste compatibilidade dos dispositivos	Wi-Fi em hotelaria e saúde: privacidade, mobilidade e dispos
Staff acessa sistemas internos pela rede de hóspedes	VLANs ou regras de firewall mal configuradas	Revise regras de firewall e vinculação de SSIDs às VLANs	Wi-Fi em hotelaria e saúde: privacidade, mobilidade e dispos
BYOD acessa rede interna	Segmentação insuficiente	Crie VLAN e SSID exclusivos para BYOD, bloqueando acesso à rede interna	Wi-Fi em hotelaria e saúde: privacidade, mobilidade e dispos
IoT desconecta frequentemente	Potência do AP alta demais causando roaming agressivo ou interferência	Reduza a potência e ajuste parâmetros de roaming	Wi-Fi em indústria, varejo e eventos: alta densidade e IoT s
Visitantes não conseguem autenticar no captive portal	VLAN ou firewall bloqueando redirecionamento	Revise regras de firewall e VLANs	Wi-Fi em indústria, varejo e eventos: alta densidade e IoT s
Queda de throughput em horários de pico	Excesso de dispositivos em um único AP ou canal saturado	Redistribua clientes, ajuste canais e ative load balancing	Wi-Fi em indústria, varejo e eventos: alta densidade e IoT s
Usuários não conseguem autenticar em horários de pico	Limite de MaxClients ou threads insuficiente	Aumente MaxClients e ajuste thread pool do FreeRADIUS	Wi-Fi público em área urbana: desafios de escala e privacida
Consentimento não é registrado	Falha no backend ou erro de formulário	Revise scripts e valide campos obrigatórios	Wi-Fi público em área urbana: desafios de escala e privacida
Logs ocupando muito espaço	Política de retenção inadequada	Implemente e teste logrotate	Wi-Fi público em área urbana: desafios de escala e privacida
Falhas de autenticação em massa	Ataque de força bruta	Integre fail2ban e aumente monitoramento	Wi-Fi público em área urbana: desafios de escala e privacida
Cliente não conecta	Segredo RADIUS incorreto ou firewall bloqueando porta 1812	Verifique segredo e libere porta no firewall	WPA2, WPA3 e EAP: o que realmente protege sua rede
Autenticação falha mesmo com senha correta	Certificado do servidor expirado ou não confiável	Renove o certificado e distribua a nova CA aos clientes	WPA2, WPA3 e EAP: o que realmente protege sua rede
Clientes conectam sem pedir certificado	Configuração EAP errada (usando PEAP sem validação)	Configure EAP-TLS e force validação de certificado no cliente	WPA2, WPA3 e EAP: o que realmente protege sua rede
Cliente não conecta ao Wi-Fi	Incompatibilidade com WPA3 ou erro de configuração EAP	Verifique logs do hostapd e do FreeRADIUS; teste com outro dispositivo.	WPA3, EAP e segmentação: segurança real em ambientes abertos
Usuários conseguem se comunicar entre VLANs	Switch ou firewall mal configurado	Revise regras de firewall e configuração de trunk/tag nas portas do switch.	WPA3, EAP e segmentação: segurança real em ambientes abertos
Certificado EAP não é aceito pelo cliente	Certificado inválido ou CA não confiável	Reemita certificado e instale a CA nos clientes.	WPA3, EAP e segmentação: segurança real em ambientes abertos
Clientes antigos não conectam após ativar WPA3	Dispositivos sem suporte a WPA3	Considere criar SSID separado com WPA2 para legado, mas nunca misture WPA2 e WPA3 no mesmo SSID.	WPA3, EAP e segmentação: segurança real em ambientes abertos
Dispositivo não conecta em WPA3	Hardware ou driver incompatível	Atualize firmware ou use WPA2 temporariamente	WPA3, PSK e Enterprise: o que realmente protege sua rede
Usuário não autentica em Enterprise	Erro de credencial ou certificado inválido	Revise credenciais e validade dos certificados	WPA3, PSK e Enterprise: o que realmente protege sua rede
Rede aparece como insegura	Certificado RADIUS expirado ou não confiável	Renove o certificado e distribua aos clientes	WPA3, PSK e Enterprise: o que realmente protege sua rede

Todas as trilhas