Assistente de diagnóstico de encaminhamento de portas
Descubra por que uma porta encaminhada ainda está fechada e siga a correção certa para o serviço, firewall, router, ISP ou configuração NAT.
Introduza o IP público ou domínio e a porta que pretende abrir. Testamos a partir dos nossos servidores, tal como um visitante externo veria.
Verificar a porta a partir de fora
Se a verificação ainda mostra a porta fechada, o problema normalmente está noutra camada: o serviço não está a escutar, uma firewall local bloqueia, a regra do router aponta para o dispositivo errado, o ISP filtra a porta, há CGNAT ativo ou NAT duplo. Este assistente verifica essas causas por ordem.
Public IP
Introduza o IP público ou domínio e a porta que pretende abrir. Testamos a partir dos nossos servidores, tal como um visitante externo veria.
O serviço está a correr no dispositivo certo?
app (jogo, web) não está rodando ou ouvindo nessa porta. inicie e configure para ouvir na porta/IP corretos (0.0.0.0 cobre todas as interfaces).
A regra do router aponta para o dispositivo certo?
o roteador não sabe para qual dispositivo enviar. configure redirecionamento no painel para o IP local.
A firewall do dispositivo permite esta porta?
o firewall (ex.: Windows Defender) bloqueia conexões de entrada. crie regra de entrada para permitir tráfego na porta testada.
Resolver portas fechadas
Se o status for fechada ou filtrada, a conexão não estabeleceu. Veja motivos comuns e soluções.
| Padrão do resultado | Causa provável | Como confirmar | Próxima ação |
|---|---|---|---|
| Closed | Serviço não está rodando / IP incorreto / Firewall bloqueando | app (jogo, web) não está rodando ou ouvindo nessa porta. inicie e configure para ouvir na porta/IP corretos (0.0.0.0 cobre todas as interfaces). | Verificar novamente após corrigir |
| Filtered / Timeout | Configuração do roteador / Bloqueio do ISP / NAT duplo | Se o endereço WAN do router não corresponder ao seu IP público, pode estar atrás de CGNAT ou de dois routers. Uma única regra de encaminhamento não será suficiente. | Se o ISP bloquear tráfego de entrada ou usar CGNAT, pode precisar de um IP público estático, VPS ou VPN com suporte a encaminhamento de portas. |
| A regra do router aponta para o dispositivo certo? | Configuração do roteador / IP incorreto / NAT duplo | Introduza o IP público ou domínio e a porta que pretende abrir. Testamos a partir dos nossos servidores, tal como um visitante externo veria. | o roteador não sabe para qual dispositivo enviar. configure redirecionamento no painel para o IP local. |
| A porta está aberta e aceita ligações | Se a aplicação ainda não funcionar, verifique o endereço de ligação, a palavra-passe ou as definições da própria aplicação. | Se a aplicação ainda não funcionar, verifique o endereço de ligação, a palavra-passe ou as definições da própria aplicação. | Se a aplicação ainda não funcionar, verifique o endereço de ligação, a palavra-passe ou as definições da própria aplicação. |
Diagnóstico guiado de encaminhamento de portas
Comece com uma verificação externa real da porta e avance pelos pontos de falha mais comuns do encaminhamento de portas até ficar claro o próximo passo.
Verificar a porta a partir de fora
Introduza o IP público ou domínio e a porta que pretende abrir. Testamos a partir dos nossos servidores, tal como um visitante externo veria.
O serviço está a correr no dispositivo certo?
app (jogo, web) não está rodando ou ouvindo nessa porta. inicie e configure para ouvir na porta/IP corretos (0.0.0.0 cobre todas as interfaces).
A firewall do dispositivo permite esta porta?
o firewall (ex.: Windows Defender) bloqueia conexões de entrada. crie regra de entrada para permitir tráfego na porta testada.
A regra do router aponta para o dispositivo certo?
o roteador não sabe para qual dispositivo enviar. configure redirecionamento no painel para o IP local.
Bloqueio do ISP
Alguns ISP bloqueiam portas comuns ou ligações de entrada em planos residenciais. Isto aparece frequentemente como timeout ou filtered.
Tem NAT duplo ou CGNAT?
dois roteadores (modem do ISP + roteador próprio) criam duas camadas NAT. coloque o modem em 'Bridge Mode' ou configure redirecionamento em ambos dispositivos.
Serviço não está rodando / Firewall bloqueando
Comece com uma verificação externa real da porta e avance pelos pontos de falha mais comuns do encaminhamento de portas até ficar claro o próximo passo.
Serviço não está rodando
app (jogo, web) não está rodando ou ouvindo nessa porta. inicie e configure para ouvir na porta/IP corretos (0.0.0.0 cobre todas as interfaces).
ss -lnt | grep :25565Firewall bloqueando
o firewall (ex.: Windows Defender) bloqueia conexões de entrada. crie regra de entrada para permitir tráfego na porta testada.
netsh advfirewall firewall show rule name=all | findstr 25565IP incorreto
IP errado ou IP local mudou (DHCP). escaneie seu IP público ('Meu IP') e aponte o redirecionamento para o IP local atual.
nc -vz 192.168.1.50 25565A regra do router aponta para o dispositivo certo?
o roteador não sabe para qual dispositivo enviar. configure redirecionamento no painel para o IP local.
| Campo da regra | O que verificar |
|---|---|
| External port | Introduza o IP público ou domínio e a porta que pretende abrir. Testamos a partir dos nossos servidores, tal como um visitante externo veria. |
| IP incorreto | o roteador não sabe para qual dispositivo enviar. configure redirecionamento no painel para o IP local. |
| Internal port | app (jogo, web) não está rodando ou ouvindo nessa porta. inicie e configure para ouvir na porta/IP corretos (0.0.0.0 cobre todas as interfaces). |
| Protocolo | Portas usam dois protocolos principais: • TCP: confiável e ordenado, garante entrega. Ideal para web, e-mail, arquivos. • UDP: mais rápido e sem garantia, não confirma entrega. Ideal para jogos, streaming, VoIP. |
| IP incorreto | o roteador não sabe para qual dispositivo enviar. configure redirecionamento no painel para o IP local. |
| Verificar novamente após corrigir | Reinicie o serviço e o router para aplicar novas regras. |
Tem NAT duplo ou CGNAT?
Se o endereço WAN do router não corresponder ao seu IP público, pode estar atrás de CGNAT ou de dois routers. Uma única regra de encaminhamento não será suficiente.
| Problema | Como identificar | Melhor próxima ação |
|---|---|---|
| Bloqueio do ISP | Alguns ISP bloqueiam portas comuns ou ligações de entrada em planos residenciais. Isto aparece frequentemente como timeout ou filtered. | Se o ISP bloquear tráfego de entrada ou usar CGNAT, pode precisar de um IP público estático, VPS ou VPN com suporte a encaminhamento de portas. |
| CGNAT | Se o endereço WAN do router não corresponder ao seu IP público, pode estar atrás de CGNAT ou de dois routers. Uma única regra de encaminhamento não será suficiente. | Se o ISP bloquear tráfego de entrada ou usar CGNAT, pode precisar de um IP público estático, VPS ou VPN com suporte a encaminhamento de portas. |
| NAT duplo | dois roteadores (modem do ISP + roteador próprio) criam duas camadas NAT. coloque o modem em 'Bridge Mode' ou configure redirecionamento em ambos dispositivos. | Se o endereço WAN do router não corresponder ao seu IP público, pode estar atrás de CGNAT ou de dois routers. Uma única regra de encaminhamento não será suficiente. |
Resolver portas fechadas
Se o status for fechada ou filtrada, a conexão não estabeleceu. Veja motivos comuns e soluções.
O serviço está a correr no dispositivo certo?
app (jogo, web) não está rodando ou ouvindo nessa porta. inicie e configure para ouvir na porta/IP corretos (0.0.0.0 cobre todas as interfaces).
A firewall do dispositivo permite esta porta?
o firewall (ex.: Windows Defender) bloqueia conexões de entrada. crie regra de entrada para permitir tráfego na porta testada.
A regra do router aponta para o dispositivo certo?
Introduza o IP público ou domínio e a porta que pretende abrir. Testamos a partir dos nossos servidores, tal como um visitante externo veria.
Bloqueio do ISP
Se o ISP bloquear tráfego de entrada ou usar CGNAT, pode precisar de um IP público estático, VPS ou VPN com suporte a encaminhamento de portas.
Tem NAT duplo ou CGNAT?
Se o endereço WAN do router não corresponder ao seu IP público, pode estar atrás de CGNAT ou de dois routers. Uma única regra de encaminhamento não será suficiente.
Ainda está fechada?
Teste a partir de um dispositivo fora da sua rede, porque testes internos podem comportar-se de forma diferente com NAT loopback.
Casos de uso comuns
Comece com uma verificação externa real da porta e avance pelos pontos de falha mais comuns do encaminhamento de portas até ficar claro o próximo passo.
Configurar servidor de jogos
25565 TCPEssencial para hospedar multiplayer (ex.: Minecraft, FiveM, CS:GO). Verifique o redirecionamento para amigos conectarem. Portas comuns: 25565 (Minecraft), 30120 (FiveM).
Servidor web
80 / 443 / 8080 TCPPara site ou app, HTTP 80 e HTTPS 443 devem estar abertas. A ferramenta confirma acesso e ausência de bloqueio do ISP ou roteador.
Câmeras de segurança e NVR
TCPAcesso remoto a câmeras/NVR requer redirecionar portas. Uma verificação garante que a solicitação externa chegue e permita ver ao vivo.
Perguntas frequentes
Casos de uso comuns
Comece com uma verificação externa real da porta e avance pelos pontos de falha mais comuns do encaminhamento de portas até ficar claro o próximo passo.
Se a porta estiver fechada, revise redirecionamento e firewall do roteador para corrigir conectividade.
Seu IP externo é como a internet vê sua rede. Para servidor ou redirecionamento, usuários devem conectar a essa IP pública, não à local. A ferramenta detecta sua IP pública para testar acessibilidade externa.
Verifique um intervalo de portas em qualquer endereço IP ou domínio para identificar serviços abertos e potenciais vulnerabilidades de segurança.