Procedura guidata di diagnosi del port forwarding
Scopri perché una porta inoltrata risulta ancora chiusa e segui la correzione giusta per servizio, firewall, router, ISP o NAT.
Inserisci l'IP pubblico o il dominio e la porta che vuoi aprire. La testiamo dai nostri server, come la vedrebbe un visitatore esterno.
Controlla la porta dall'esterno
Se il controllo mostra ancora la porta chiusa, il problema è di solito in un altro livello: il servizio non ascolta, un firewall locale blocca, la regola del router punta al dispositivo sbagliato, l'ISP filtra la porta, CGNAT è attivo o c'è un doppio NAT. Questa procedura controlla le cause in ordine.
Public IP
Inserisci l'IP pubblico o il dominio e la porta che vuoi aprire. La testiamo dai nostri server, come la vedrebbe un visitatore esterno.
Il servizio è in esecuzione sul dispositivo giusto?
l'app (gioco, web) non è attiva o non ascolta sulla porta. avviala e configurala per ascoltare sulla porta/IP corretti (0.0.0.0 copre tutte le interfacce).
La regola del router punta al dispositivo giusto?
il router non sa a quale dispositivo inviare il traffico. nel pannello configura l'inoltro verso l'IP locale.
Il firewall del dispositivo consente questa porta?
il firewall (es. Windows Defender) blocca connessioni in ingresso. crea una regola in ingresso per permettere traffico sulla porta testata.
Risoluzione porte chiuse
Se lo stato è chiusa o filtrata, la connessione non è riuscita. Ecco cause comuni e soluzioni.
| Schema del risultato | Causa probabile | Come confermare | Azione successiva |
|---|---|---|---|
| Closed | Servizio non in esecuzione / IP errato / Firewall blocca | l'app (gioco, web) non è attiva o non ascolta sulla porta. avviala e configurala per ascoltare sulla porta/IP corretti (0.0.0.0 copre tutte le interfacce). | Ricontrolla dopo la correzione |
| Filtered / Timeout | Configurazione router / Blocco dell'ISP / Doppio NAT | Se l'indirizzo WAN del router non corrisponde al tuo IP pubblico, potresti essere dietro CGNAT o due router. Una sola regola di port forwarding non basta. | Se l'ISP blocca il traffico in ingresso o usa CGNAT, potresti aver bisogno di un IP pubblico statico, un VPS o una VPN con port forwarding. |
| La regola del router punta al dispositivo giusto? | Configurazione router / IP errato / Doppio NAT | Inserisci l'IP pubblico o il dominio e la porta che vuoi aprire. La testiamo dai nostri server, come la vedrebbe un visitatore esterno. | il router non sa a quale dispositivo inviare il traffico. nel pannello configura l'inoltro verso l'IP locale. |
| La porta è aperta e accetta connessioni | Se l'app non funziona ancora, controlla l'indirizzo di connessione, la password o le impostazioni dell'app stessa. | Se l'app non funziona ancora, controlla l'indirizzo di connessione, la password o le impostazioni dell'app stessa. | Se l'app non funziona ancora, controlla l'indirizzo di connessione, la password o le impostazioni dell'app stessa. |
Diagnosi guidata del port forwarding
Inizia con un vero controllo esterno della porta, poi passa attraverso i punti di errore più comuni del port forwarding finché il passo successivo è chiaro.
Controlla la porta dall'esterno
Inserisci l'IP pubblico o il dominio e la porta che vuoi aprire. La testiamo dai nostri server, come la vedrebbe un visitatore esterno.
Il servizio è in esecuzione sul dispositivo giusto?
l'app (gioco, web) non è attiva o non ascolta sulla porta. avviala e configurala per ascoltare sulla porta/IP corretti (0.0.0.0 copre tutte le interfacce).
Il firewall del dispositivo consente questa porta?
il firewall (es. Windows Defender) blocca connessioni in ingresso. crea una regola in ingresso per permettere traffico sulla porta testata.
La regola del router punta al dispositivo giusto?
il router non sa a quale dispositivo inviare il traffico. nel pannello configura l'inoltro verso l'IP locale.
Blocco dell'ISP
Alcuni ISP bloccano porte comuni o connessioni in ingresso sui piani residenziali. Spesso appare come timeout o filtered.
Hai doppio NAT o CGNAT?
due router (modem ISP + router personale) creano doppio NAT. imposta il modem in 'Bridge Mode' o configura l'inoltro su entrambi i dispositivi.
Servizio non in esecuzione / Firewall blocca
Inizia con un vero controllo esterno della porta, poi passa attraverso i punti di errore più comuni del port forwarding finché il passo successivo è chiaro.
Servizio non in esecuzione
l'app (gioco, web) non è attiva o non ascolta sulla porta. avviala e configurala per ascoltare sulla porta/IP corretti (0.0.0.0 copre tutte le interfacce).
ss -lnt | grep :25565Firewall blocca
il firewall (es. Windows Defender) blocca connessioni in ingresso. crea una regola in ingresso per permettere traffico sulla porta testata.
netsh advfirewall firewall show rule name=all | findstr 25565IP errato
stai controllando l'IP sbagliato o l'IP locale potrebbe essere cambiato (DHCP). scansiona l'IP pubblico ('Il mio IP') e punta l'inoltro all'IP locale attuale.
nc -vz 192.168.1.50 25565La regola del router punta al dispositivo giusto?
il router non sa a quale dispositivo inviare il traffico. nel pannello configura l'inoltro verso l'IP locale.
| Campo della regola | Cosa verificare |
|---|---|
| External port | Inserisci l'IP pubblico o il dominio e la porta che vuoi aprire. La testiamo dai nostri server, come la vedrebbe un visitatore esterno. |
| IP errato | il router non sa a quale dispositivo inviare il traffico. nel pannello configura l'inoltro verso l'IP locale. |
| Internal port | l'app (gioco, web) non è attiva o non ascolta sulla porta. avviala e configurala per ascoltare sulla porta/IP corretti (0.0.0.0 copre tutte le interfacce). |
| Protocolli TCP vs UDP | Le porte usano due protocolli principali: • TCP: affidabile e ordinato, garantisce consegna. Ideale per web, email, file. • UDP: più veloce e senza garanzia, non conferma consegna. Ideale per gaming, streaming, VoIP. |
| IP errato | il router non sa a quale dispositivo inviare il traffico. nel pannello configura l'inoltro verso l'IP locale. |
| Ricontrolla dopo la correzione | Riavvia il servizio e il router per applicare le nuove regole. |
Hai doppio NAT o CGNAT?
Se l'indirizzo WAN del router non corrisponde al tuo IP pubblico, potresti essere dietro CGNAT o due router. Una sola regola di port forwarding non basta.
| Problema | Come identificarlo | Migliore azione successiva |
|---|---|---|
| Blocco dell'ISP | Alcuni ISP bloccano porte comuni o connessioni in ingresso sui piani residenziali. Spesso appare come timeout o filtered. | Se l'ISP blocca il traffico in ingresso o usa CGNAT, potresti aver bisogno di un IP pubblico statico, un VPS o una VPN con port forwarding. |
| CGNAT | Se l'indirizzo WAN del router non corrisponde al tuo IP pubblico, potresti essere dietro CGNAT o due router. Una sola regola di port forwarding non basta. | Se l'ISP blocca il traffico in ingresso o usa CGNAT, potresti aver bisogno di un IP pubblico statico, un VPS o una VPN con port forwarding. |
| Doppio NAT | due router (modem ISP + router personale) creano doppio NAT. imposta il modem in 'Bridge Mode' o configura l'inoltro su entrambi i dispositivi. | Se l'indirizzo WAN del router non corrisponde al tuo IP pubblico, potresti essere dietro CGNAT o due router. Una sola regola di port forwarding non basta. |
Risoluzione porte chiuse
Se lo stato è chiusa o filtrata, la connessione non è riuscita. Ecco cause comuni e soluzioni.
Il servizio è in esecuzione sul dispositivo giusto?
l'app (gioco, web) non è attiva o non ascolta sulla porta. avviala e configurala per ascoltare sulla porta/IP corretti (0.0.0.0 copre tutte le interfacce).
Il firewall del dispositivo consente questa porta?
il firewall (es. Windows Defender) blocca connessioni in ingresso. crea una regola in ingresso per permettere traffico sulla porta testata.
La regola del router punta al dispositivo giusto?
Inserisci l'IP pubblico o il dominio e la porta che vuoi aprire. La testiamo dai nostri server, come la vedrebbe un visitatore esterno.
Blocco dell'ISP
Se l'ISP blocca il traffico in ingresso o usa CGNAT, potresti aver bisogno di un IP pubblico statico, un VPS o una VPN con port forwarding.
Hai doppio NAT o CGNAT?
Se l'indirizzo WAN del router non corrisponde al tuo IP pubblico, potresti essere dietro CGNAT o due router. Una sola regola di port forwarding non basta.
Ancora chiusa?
Testa da un dispositivo fuori dalla tua rete, perché i test interni possono comportarsi diversamente con NAT loopback.
Casi d'uso comuni
Inizia con un vero controllo esterno della porta, poi passa attraverso i punti di errore più comuni del port forwarding finché il passo successivo è chiaro.
Configurare un server di gioco
25565 TCPFondamentale per il multiplayer (es. Minecraft, FiveM, CS:GO). Verifica il port forwarding così gli amici si collegano. Porte comuni: 25565 (Minecraft), 30120 (FiveM).
Server web
80 / 443 / 8080 TCPPer sito o app, HTTP 80 e HTTPS 443 devono essere aperte. Lo strumento verifica l'accesso e l'assenza di blocchi di ISP o router.
Telecamere di sicurezza e NVR
TCPL'accesso remoto a telecamere/NVR richiede spesso inoltrare porte. Un controllo garantisce che la richiesta esterna arrivi e permetta la visione live.
Domande frequenti
Casi d'uso comuni
Inizia con un vero controllo esterno della porta, poi passa attraverso i punti di errore più comuni del port forwarding finché il passo successivo è chiaro.
Se la porta è chiusa, controlla inoltro e firewall del router per risolvere la connettività.
Il tuo IP esterno è come internet vede la rete. Per server o inoltro, gli utenti devono connettersi a questo IP pubblico, non a quello locale. Lo strumento rileva automaticamente l'IP pubblico per testare l'accessibilità dall'esterno.
Scansiona un intervallo di porte su qualsiasi indirizzo IP o dominio per identificare servizi aperti e potenziali vulnerabilità di sicurezza.