Guia de encaminhamento de portas
1. Confirme o serviço local
Antes do roteador, teste a aplicação na rede local. Confirme IP do servidor, porta e protocolo. O serviço precisa escutar no endereço da rede, não apenas em 127.0.0.1. No Linux, ss -lnt mostra listeners TCP; no Windows, Get-NetTCPConnection -State Listen mostra as portas em escuta. Um teste local bem-sucedido não comprova acesso externo.
2. Identifique NAT e CGNAT
Compare o IPv4 WAN do roteador com o IP público observado pelo site. WAN em 100.64.0.0/10 indica espaço compartilhado; endereços 10/8, 172.16/12 e 192.168/16 são privados. Uma diferença pode ser CGNAT, duplo NAT, VPN ou outra saída. Use o assistente e confirme com o provedor antes de alterar regras.
3. Configure e teste
Reserve um IP local fixo para o servidor no DHCP. Crie a regra com porta externa, IP interno, porta interna e protocolo corretos, por exemplo TCP 25565 → 192.168.1.50:25565 para um serviço compatível. Permita a entrada necessária no firewall do servidor. Teste de fora da LAN: NAT loopback pode não existir. O verificador testa TCP, não UDP.
4. Reduza exposição
Não coloque o servidor em DMZ nem desative o firewall inteiro para testar. Prefira regras específicas e remova-as quando não forem necessárias. Para interfaces administrativas, bancos e acesso remoto, considere VPN ou listas de IP autorizados. Se houver CGNAT, converse com o provedor sobre IPv4 público, IPv6 ou uma solução de túnel apropriada.