Cos'è il port forwarding
Il router fa NAT (Network Address Translation): traduce gli IP privati della tua rete di casa (192.168.1.x) in un singolo IP pubblico verso internet. Quando un dispositivo di casa apre una connessione verso fuori (vai su un sito), il NAT ricorda la corrispondenza e fa passare la risposta indietro. Quando invece arriva traffico da fuori non sollecitato (qualcuno cerca di connettersi al tuo IP pubblico), il NAT lo blocca: non sa a quale dispositivo della tua rete inoltrarlo.
Il port forwarding è una regola statica che dice al NAT: "per la porta XX in entrata, manda tutto al dispositivo Y". Da quel momento il traffico esterno su quella porta passa al dispositivo specifico.
UPnP: la soluzione automatica
UPnP (Universal Plug and Play) è un protocollo che permette ai dispositivi di chiedere automaticamente al router di aprire le porte che servono. Esempi: la PlayStation chiede al router di aprire le porte PSN appena la accendi; un gioco online apre automaticamente le sue porte quando lo lanci.
UPnP è attivo per default sui modem in comodato e sui router consumer recenti. Verifica:
- Pannello del router → cerca la voce UPnP (di solito in Avanzate o Sistema).
- Deve essere su Abilitato.
- Se è disabilitato e hai problemi con giochi online, attivalo: la maggior parte dei problemi NAT si risolve.
Quando UPnP non basta: alcuni dispositivi non lo supportano (videocamere di marche minori, NAS, server fai-da-te), e per quelli serve port forwarding manuale.
Port forwarding manuale: procedura standard
La procedura è simile su tutti i modem ma il nome del menu cambia per produttore.
1. Trova l'IP del dispositivo da raggiungere
Sul dispositivo che vuoi rendere accessibile (videocamera, NAS, computer), trova il suo indirizzo IP locale (di solito 192.168.1.XX). Sul pannello del router, sezione Dispositivi connessi, vedi tutti gli IP assegnati. Annota l'IP del dispositivo target.
2. Assegna IP statico al dispositivo (consigliato)
Il problema del port forwarding standard è che usa l'IP del dispositivo: se il dispositivo riceve un IP diverso dal DHCP, la regola di forwarding non punta più al bersaglio giusto. Soluzione: assegna IP statico al dispositivo dal pannello del router (sezione DHCP → Reservation o IP statici).
3. Crea la regola di port forwarding
Nel pannello cerca una voce con questi nomi (varia per modem):
- Port Forwarding (TIM Hub, FASTGate, modem internazionali)
- Inoltro porte (Vodafone Station, alcuni router in italiano)
- Server virtuale (D-Link, alcuni TP-Link)
- NAT → Port Forwarding (Fritz!Box)
- Avanzate → Configurazione NAT (router consumer)
4. Compila i campi
I campi tipici di una regola:
- Nome regola: descrittivo (es. "Telecamera ingresso", "Minecraft server")
- Protocollo: TCP, UDP, oppure entrambi (TCP+UDP)
- Porta esterna: la porta che vedono dall'esterno (es. 80 per HTTP)
- Porta interna: la porta a cui rispondere il dispositivo locale (di solito uguale alla esterna)
- IP locale: l'indirizzo del dispositivo target (es. 192.168.1.50)
- Stato: Attivo / Abilitato
Salva. La regola è attiva immediatamente.
Testare il port forwarding
Dopo aver creato la regola, verifica che funzioni:
- Trova il tuo IP pubblico: vai su ipinfo.io o whatismyip.com e annota l'IP.
- Usa un servizio di port testing online: canyouseeme.org è il classico.
- Inserisci la porta che hai aperto e premi Check.
- Se la porta è raggiungibile, vedi Success. Se no, hai un problema: porta non aperta correttamente, doppio NAT, o CGNAT.
Quando il port forwarding non funziona
Doppio NAT
Se hai un router consumer dietro al modem in comodato, devi aprire la porta su entrambi: prima sul modem (porta esterna → IP del router consumer), poi sul router consumer (stessa porta → IP del dispositivo finale). Più complicato ma funziona. Soluzione migliore: metti il router consumer in modalità Access Point ed elimina il doppio NAT.
CGNAT
Se l'operatore ti ha messo in CGNAT (carrier-grade NAT), non puoi fare port forwarding: il tuo IP pubblico è condiviso con altri abbonati. Devi richiedere un IP pubblico al servizio clienti, di solito a pagamento. Vedi cos'è il CGNAT.
Firewall del modem
Sui modem con firewall avanzato (Fritz!Box, alcuni TIM Hub+), oltre alla regola di port forwarding può servire abilitare la porta nel firewall. Cerca la sezione Firewall o Sicurezza.
Domande frequenti
Cos'è il port forwarding e quando serve?
Il port forwarding (in italiano inoltro porte o apertura porte) è una regola che dici al router: quando arriva traffico esterno su una determinata porta, manda tutto al dispositivo X della rete locale. Serve quando vuoi rendere accessibile da internet un servizio in casa: (1) giocare online a giochi competitivi (per ridurre il NAT type da strict a open); (2) accedere alle videocamere di casa quando sei fuori; (3) ospitare un server di gioco con amici (Minecraft, Counter-Strike); (4) raggiungere il NAS da remoto; (5) ospitare un server web personale. Senza port forwarding, il NAT del router blocca le connessioni in entrata per default.
Quali porte devo aprire per giocare online?
Le porte specifiche dipendono dal gioco. Lista delle più richieste in Italia: Call of Duty: TCP 3074, UDP 3074-3079, 27014-27050; FIFA / EA Sports FC: UDP 3659, 1024-1124, 9988, 3658; Fortnite: TCP 80, 443, 5222, 5795-5847, UDP 5222, 5795-5847; League of Legends: TCP 2099, 5223, 8393-8400, UDP 5000-5500; Minecraft: TCP 25565 (default, modificabile); PlayStation Network: TCP 80, 443, 1935, 3478-3480, UDP 3478-3479; Xbox Live: TCP 53, 80, 3074, UDP 53, 88, 500, 3074, 3544, 4500. Importante: per la maggior parte dei giochi UPnP attivo basta e fa il port forwarding automatico. Apertura manuale serve solo se UPnP è disabilitato o non funziona correttamente.
Cos'è il NAT type strict/moderate/open nei giochi?
I videogiochi online classificano la qualità della tua connessione in tre livelli. Open / Type 1: connessione diretta, nessun problema, matchmaking veloce, possibilità di ospitare partite. Moderate / Type 2: il router fa NAT ma le connessioni passano comunque, matchmaking ok ma più lento. Strict / Type 3: il router rifiuta connessioni in entrata, matchmaking molto rallentato, impossibilità di ospitare partite, voice chat che non funziona con alcuni giocatori. Cause di NAT strict: doppio NAT (router consumer dietro al modem in comodato), CGNAT (vedi cos'è il CGNAT), UPnP disabilitato. Soluzioni: port forwarding manuale, modalità Access Point sul router consumer, eliminare il doppio NAT.
Le porte aperte sono un rischio di sicurezza?
Dipende da cosa esponi. Aprire una porta significa rendere raggiungibile da internet pubblico il servizio dietro a quella porta. Se quel servizio è ben configurato (videocamera con password robusta, NAS con autenticazione forte, server web aggiornato), il rischio è basso. Se quel servizio è mal configurato (videocamera con password admin/admin, NAS con firmware vecchio, server senza patch di sicurezza), allora sì, esponi a internet una vulnerabilità. La regola: apri solo le porte che ti servono davvero, mantieni aggiornati i firmware dei dispositivi esposti, usa password robuste, considera VPN come alternativa più sicura (gli stessi servizi raggiungibili tramite VPN, senza esporre porte).