Como liberar uma porta no roteador

Liberar uma porta, ou redirecionar uma porta, é criar no roteador uma regra que manda para um aparelho da sua rede as conexões que chegam de fora numa determinada porta. É o que permite acessar de longe uma câmera, um DVR, um servidor de jogo ou o próprio computador.

Antes de começar

1. Confirme que você tem IP direto. Se estiver em CGNAT, nenhuma regra no roteador vai funcionar. Veja como saber se está em CGNAT.
2. Fixe o IP local do aparelho. Sem isso, o aparelho pode trocar de endereço dentro da rede e a regra para de apontar para ele. Faça uma reserva de DHCP no roteador ou configure um IP fixo no próprio aparelho.
3. Descubra a porta e o protocolo. O manual do aparelho informa a porta e se ela usa TCP, UDP ou os dois.

Portas comuns:

• DVR Intelbras: 37777 (serviço) e 80 (acesso web)
• Hikvision: 8000 (serviço) e 80
• Câmeras por RTSP: 554
• DVRs genéricos com o aplicativo XMEye: 34567
• Área de Trabalho Remota do Windows: 3389
• Minecraft Java: 25565

Passo a passo

1. Entre no painel do roteador, normalmente em 192.168.0.1 ou 192.168.1.1.
2. Procure a opção de redirecionamento. Dependendo da marca, ela se chama Redirecionamento de portas, Port Forwarding, Servidor virtual ou NAT.
3. Crie a regra com a porta externa, o IP local do aparelho, a porta interna (normalmente a mesma) e o protocolo.
4. Salve e, se o roteador pedir, reinicie.

Como testar do jeito certo

Teste de fora da sua rede: desligue o Wi-Fi do celular e, pelos dados móveis, acesse o seu IP público seguido da porta. Testar de dentro de casa costuma falhar mesmo com a regra certa, porque muitos roteadores não fazem o retorno de NAT (NAT loopback).

Se não funcionar

• Duplo NAT: se o modem da operadora também roteia, a regra precisa existir nos dois aparelhos, ou o modem precisa ficar em modo bridge.
• Firewall do aparelho: no computador, o Firewall do Windows pode bloquear a porta mesmo com a regra no roteador.
• Porta bloqueada pelo provedor: alguns provedores bloqueiam portas como a 80 em planos residenciais. Use outra porta externa, como a 8080, apontando para a porta interna 80.
• IP que muda: com IP dinâmico, o endereço público troca de tempos em tempos. Um serviço de DNS dinâmico (DDNS), que muitos roteadores e DVRs já trazem, dá um nome fixo para o seu IP.

Cuidados de segurança

Abra só as portas necessárias e troque as senhas padrão dos aparelhos. Evite expor a Área de Trabalho Remota (3389) direto na internet, porque ela é alvo constante de ataques. Para acesso administrativo, prefira uma VPN.