Maré Limpa

O desafio

Integrar rede local e operação online com segurança e previsibilidade: o MikroTik (RouterOS v7) está na rede local com o roteador atrás de CGNAT e o backend roda em VPS com IP público. Era necessário superar essa camada para que o backend se comunicasse com toda a infra montada na rede local. Além da conectividade, o outro grande desafio foi possibilitar que o usuário pudesse realizar o pagamento pela internet estando conectado a um hotspot que exige que ela pague para que possa ter acesso a internet. Também era necessário garantir controle por tempo, limite de dispositivos e zero intervenção manual no dia a dia.

A abordagem

Arquitetura ponta a ponta conectando portal captivo, backend e pagamentos. O MikroTik (RouterOS v7) se comunica com a aplicação através de um túnel WireGuard para atravessar o CGNAT com segurança. O pagamento via Mercado Pago (Pix e cartão) é confirmado por webhook assinado; ao aprovar, o sistema gera/atualiza o voucher e libera automaticamente o acesso, com rastreio por MAC/IP e regras de uso por dispositivo. Um painel administrativo consolida indicadores (minutos vendidos vs. usados, performance por plano e valor por minuto) para apoiar decisões operacionais.