Encaminhamento de portas, resolvido para ti

Escolhe o teu jogo e o teu roteador. Recebes as portas exatas, escritas da forma que o teu firmware quer que sejam digitadas, as regras explicadas campo a campo e — a parte que a maioria dos guias deixa de fora — as portas que deves recusar abrir.

Escolhe o teu jogo

A tua configuração

Escolhe a família de firmware, não o modelo exacto — os menus são idênticos numa gama.

O valor padrão é 25565. Se o mudaste, é o valor de server-port (server.properties).

O endereço privado da máquina que executa o servidor — ipconfig no Windows, ip addr no Linux. Começa com 192.168, 10. ou 172.

Abrir estas

Este firmware aceita intervalos, por isso cada linha abaixo é uma única regra.

  • 25565 TCP
  • 25565TCPJava EditionEvery Java client connects here. Minecraft is TCP — forwarding UDP alone is the single most common failed setup.

Só se quiseres

O servidor funciona sem estas. Cada porta que abrires é uma porta onde alguém pode bater, por isso ignora tudo o que não precisares.

  • 25565 UDP
  • 25565UDPQueryOnly needed when enable-query=true, which is not the default. Server-list sites read player counts from it.

Não abras estas

Estas são portas administrativas. Muitos guias listam-nas ao lado das portas do jogo; abrir-las coloca uma consola remota para o teu servidor na internet pública.

  • 25575TCPRCONRemote console. The password crosses the wire unencrypted — administer over SSH or your host panel instead.

Se precisares de administração remota, alcança a máquina através de SSH ou de uma VPN e fala com a porta dali. A porta fica fechada para todos os outros.

Passo a passo: your router

  1. 1

    Dá ao servidor um IP local fixo

    Um forward aponta para um endereço. Se o servidor escolher um diferente depois de uma reinicialização, a regra começa a apontar para nada — esta é a razão pela qual os forwards «param de funcionar» sozinhos.

    Neste roteador:look for DHCP Reservation, Address Reservation, Static Lease or Manually Assigned IP

  2. 2

    Abre a página do admin do roteador

    Tenta estes endereços num navegador na mesma rede:

    • 192.168.0.1
    • 192.168.1.1
    • 192.168.2.1
    • 10.0.0.1

    Almost always printed on a sticker on the router itself.

  3. 3

    Encontra a página de forward de portas

    Port Forwarding, Virtual Server, NAT, Applications & Gaming, or Port Mapping

    Vendors use at least six names for the same feature. Whatever it is called, the page you want is the one asking for a port, a protocol and a device on your network. If the external and internal port fields both exist, set them to the same number.

  4. 4

    Cria uma regra por linha

    a description field, if there is oneExternal / WAN / Public / Service portInternal / LAN / Private portProtocolInternal IP / Device / Server IP
    Minecraft2556525565TCPo IP local do teu servidor

    A porta externa e interna são o mesmo número aqui. Mudar a porta externa é possível, mas então toda a gente se conecta na nova, por isso mantém-nas iguais a não ser que tenhas uma razão.

  5. 5

    Deixa o servidor passar pelo seu próprio firewall

    O roteador agora envia tráfego para a máquina, e a máquina ainda pode recusá-lo. O Windows Defender Firewall bloqueia especialmente um servidor dedicado acabado de instalar por padrão, o que parece exactamente um forward falhado.

Leva isto contigo

Minecraft — port forwarding rules
---------------------------------
25565  TCP  ->  <server local IP>

Verifica se funcionou

Testa de fora da tua rede. Conectar-se de uma máquina em casa não prova nada — esse tráfego nunca sai do LAN e nunca toca na regra que acabaste de escrever.

O que um encaminhamento faz realmente

O teu roteador tem um endereço público e distribui endereços privados para tudo o que está em casa. Quando um pacote chega da Internet, o roteador tem de decidir para qual das máquinas ele era destinado e, para um pacote não solicitado, não há nenhuma maneira de saber. Uma regra de encaminhamento é essa decisão, escrita com antecedência: o tráfego que chega numa porta vai para essa máquina. Nada mais sobre isso é complicado, o que significa que os erros quase nunca são conceituais — são um protocolo errado, um endereço errado ou um segundo firewall que ninguém pensou.

Quando o encaminhamento não pode funcionar de todo

Um número crescente de ligações — a maioria das ligações móveis, muitas fibras e quase todas as 4G e 5G da Internet em casa — põem os clientes atrás da gama NAT da operadora. O teu roteador recebe um endereço que parece público e não é: o ISP está a partilhar um endereço real entre centenas de casas. As ligações entrantes param no seu equipamento e nenhuma regra que escrevas no teu próprio roteador pode ultrapassá-lo.

O teste demora dez segundos. Usa o botão Detectar acima para veres o endereço que a Internet te vê como, depois lê o WAN ou o endereço de Internet na página de estado do teu próprio roteador. Se eles corresponderem, tens um endereço público e o encaminhamento funcionará. Se não corresponderem, não funcionam e nenhum clique adicional mudará isso — as tuas opções são pedir ao ISP um endereço público, tunelizar para fora através de uma VPN ou executar o servidor num sítio que já tenha um.

Abre o menor número possível de portas

Uma porta encaminhada é um convite em pé, e a Internet responde aos convites automaticamente. Os scanners encontram uma porta de jogo recentemente aberta em horas e, embora uma porta de jogo não seja muito alvo, as portas administrativas que os guias listam ao lado dela muito são. RCON e as consolas de telnet autenticam com uma senha única enviada em texto claro; um painel da web é um formulário de login numa máquina dentro da tua casa. Esta ferramenta assinala-os separadamente e recusa-se a incluí-los nas regras geradas, independentemente do jogo que escolhas.

Todos os jogos cobertos

Testa se um servidor é alcançávelPula o roteador completamente
Suporte e Ajuda