Come configurare il port forwarding sul router: guida pratica passo-passo
Il port forwarding (o apertura porte) è una delle configurazioni più richieste per chi utilizza telecamere di videosorveglianza IP, NAS, server di gioco, accesso remoto al PC dell’ufficio o software di videoconferenza. In questa guida vediamo cos’è, quando serve davvero, come configurarlo correttamente sui router più diffusi in Italia e — soprattutto — come evitare di esporre la tua rete a rischi inutili.
- Cos’è il port forwarding e quando serve
- Cosa fare prima di iniziare
- Assegnare un IP statico al dispositivo
- Come accedere al pannello del router
- Configurare il port forwarding (step-by-step)
- Esempi pratici per router comuni
- Verificare che la porta sia aperta
- Sicurezza: errori da evitare
- Problemi comuni e soluzioni
1. Cos’è il port forwarding e quando serve
Il router di casa o dell’ufficio agisce da “buttafuori”: tiene fuori dalla tua rete tutte le connessioni non richieste. Questo è ottimo per la sicurezza, ma diventa un problema quando vuoi che qualcuno dall’esterno raggiunga uno specifico dispositivo interno (per esempio, vedere le telecamere di casa mentre sei in vacanza).
Il port forwarding dice al router: “quando arriva traffico sulla porta X dall’esterno, inoltralo al dispositivo con IP Y all’interno della rete”.
Casi tipici in cui serve:
- Accesso remoto a telecamere IP / DVR / NVR
- Pubblicazione di un NAS (Synology, QNAP, ecc.) per accesso da fuori casa
- Hosting di un server di gioco (Minecraft, ARK, ecc.)
- Accesso a un PC con desktop remoto (RDP, AnyDesk auto-host)
- Pubblicazione di un piccolo web server
2. Cosa fare prima di iniziare
Prepara queste informazioni: ti serviranno tutte.
- Indirizzo IP interno del dispositivo a cui inoltrare il traffico (es. 192.168.1.50)
- Numero della porta richiesta dal servizio (la trovi nel manuale del dispositivo)
- Protocollo: TCP, UDP o entrambi
- Credenziali del router (utente e password del pannello di amministrazione)
3. Assegnare un IP statico al dispositivo
Il port forwarding “punta” a un IP interno preciso. Se quell’IP cambia (per via del DHCP), la regola smette di funzionare. Soluzione: riserva un IP statico al dispositivo, idealmente dal pannello del router (DHCP reservation).
LAN → Riserva IP / DHCP Reservation.4. Come accedere al pannello del router
Dal browser digita l’indirizzo del router (gateway). Ecco quelli più comuni in Italia:
- TIM Hub / Hub+:
192.168.1.1 - FASTGate (Fastweb):
192.168.1.254 - FRITZ!Box:
fritz.boxoppure192.168.178.1 - TP-Link:
tplinkwifi.netoppure192.168.0.1 - WindTre / Vodafone: in genere
192.168.1.1
Se non sai il tuo, su Windows apri il Prompt dei comandi e digita ipconfig: il valore “Gateway predefinito” è l’indirizzo del router.
5. Configurare il port forwarding (step-by-step)
I nomi delle voci cambiano un po’ da marca a marca, ma la logica è sempre la stessa.
6. Esempi pratici per router comuni
TIM Hub / Hub+
Menu: Configurazione → Avanzate → NAT → Port Forwarding. Inserisci nome regola, IP locale, porta esterna, porta interna e protocollo.
Fastgate (Fastweb)
Menu: Avanzate → Port Mapping. Su alcuni modelli la voce si trova solo in modalità “esperto” (cerca un’icona ingranaggio nel pannello).
FRITZ!Box
Menu: Internet → Abilitazioni → Abilitazioni porte. Clicca “Aggiungi dispositivo” e poi “Nuova abilitazione”. FRITZ!Box gestisce IPv4 e IPv6 in modo separato.
TP-Link (Archer)
Menu: Avanzate → NAT Forwarding → Virtual Server. Premi “Aggiungi” e compila i campi.
7. Verificare che la porta sia aperta
Dopo aver salvato la regola, prova ad accedere al servizio:
- Da una rete diversa dalla tua (es. la connessione dati dello smartphone, NON il Wi-Fi di casa)
- Usa l’IP pubblico del tuo router (lo trovi cercando “my ip” su Google da casa) seguito dalla porta:
http://TUO-IP:47821 - In alternativa, configura un servizio DDNS (DynDNS, No-IP, oppure i servizi gratuiti integrati nel router come FRITZ!Box MyFRITZ! o TP-Link DDNS) per usare un nome al posto dell’IP, che potrebbe cambiare.
8. Sicurezza: errori da evitare
Regole d’oro:
- Apri solo le porte strettamente necessarie e per il minor tempo possibile.
- Cambia sempre la password di default del dispositivo a cui inoltri il traffico.
- Mantieni aggiornati firmware del router e del dispositivo esposto.
- Quando possibile, preferisci HTTPS, SSH con chiavi o una VPN rispetto a protocolli in chiaro.
- Su alcuni router puoi limitare la regola a uno specifico IP sorgente: utile se accedi sempre dalla stessa rete (es. ufficio).
9. Problemi comuni e soluzioni
| Problema | Causa probabile | Soluzione |
|---|---|---|
| La porta risulta sempre chiusa nei test online | Linea sotto CG-NAT | Richiedi IP pubblico all’operatore |
| Funziona oggi, smette di funzionare dopo qualche giorno | L’IP locale del dispositivo è cambiato | Riserva l’IP via DHCP reservation |
| Non funziona testando dalla rete di casa | Mancato supporto NAT loopback / “hairpinning” | Testa da rete mobile esterna o usa DDNS |
| Router con doppio NAT (modem + router) | L’IP pubblico è solo sul primo apparato | Metti il modem ISP in modalità bridge, oppure configura il forwarding su entrambi |
| Errore “porta già in uso” | Conflitto con altro servizio o vecchia regola | Cambia porta esterna o elimina la regola obsoleta |
| Firewall del PC blocca tutto | Regola in ingresso non consentita | Crea un’eccezione per la porta sul firewall del SO |
| IP pubblico che cambia spesso | Linea con IP dinamico | Configura un servizio DDNS |
configurare-port-forwarding-router-guida.
0 risposte a “Come configurare il port forwarding sul router”