O FiberGateway MEO (GR241AG), tem um serviço de Firewall, no qual é possível definir o acesso de aplicações especificas à Internet e vice-versa. Podemos configurar o encaminhamento de portos individuais ou intervalos de portos que vão possuir o porto externo (WAN) e interno (LAN), bem como a associação do IP interno da LAN e respetivo protocolo TCP ou UDP.
Basicamente o encaminhamento de portos (abertura de portos), vai permitir que um serviço / aplicação a correr num equipamento na sua rede interna fique acessível de e para a internet. É geralmente utilizado, nos jogos, camaras de videovigilância, aplicação de download de ficheiros (ftp, torrentes, servidor web,…). Desta forma todos os pedidos efetuados para um determinado porto, serão encaminhados para o respetivo equipamento na rede interna.
Para configurar o encaminhamento de portos, consultar os passos abaixo:
Acesso ao FiberGateway Meo (GR241AG)
Aceder à página interna do router, na linha de endereço do browser, digitar http://192.168.1.254 e clique na tecla Enter
Os dados predefinidos de utilizador e password são:
- Utilizador: meo
- Palavra-passe: meo
Configurar Encaminhamento de portos (Port Mapping)
No exemplo abaixo, vamos criar uma regra para reencaminhar o trafego recebido para a porta 21 para o Ip 192.168.1.1 onde está a correr um servidor FTP (portos utilizados 21 e 20).
- Clique em Segurança, no separador Acesso, clique em criar regra.
- Em Nome do serviço poderá selecionar uma das regras já criadas se corresponde à aplicação/serviço que pretende configurar, ou selecione a opção customizado, adicione um nome que identifique o encaminhamento, identificar o Endereço IP do Servidor (ip da rede interna onde está o equipamento a correr a aplicação ou serviço) e selecionar os Portos externos, Protocolo e Portos internos e clique em criar.
- Após criada a regra, todos os pedidos efetuados a partir da Internet dirigidos à porta 21 do seu ip publico serão remetidos para o equipamento na rede interna com o IP 192.168.1.1.
Nota: caso a regra seja criada mas não está a funcionar, deverá reiniciar o router através da opção Ferramentas > reiniciar, e voltar a testar.
Outros artigos:
- FiberGateway Meo – Alterar Gama de IPs
- FiberGateway MEO – Alterar o Nome e Chave da Rede Wireless
- FiberGateway Meo – Criar rede Wireless Guest/Públicas
- FiberGateway Meo – Configurar Controlo Parental
- FiberGateway Meo – Encaminhamento de portos (Port Mapping)
- FiberGateway Meo – Configurar USB PEN/Disco
- FiberGateway Meo – Configurar DNS Dinâmico
- FiberGateway MEO – Configurar em modo Bridge
- FiberGateway Meo – Configurar DMZ
- FiberGateway Meo – Configurar Leases estáticas
- FiberGateway Meo – Configurar Leases Estáticas Telnet
Consulte também artigo sobre Router FiberGateway MEO (Manual, Características e Ligações)
30 Respostas para “FiberGateway Meo – Encaminhamento de portos (Port Mapping)”
Per Nyqvist
Quero abrir o router meo para chegar a 2 câmaras Reolink. Segui as instruções desta página, mas recebi a mensagem:
“Erro , A adicao da entrada de encaminhamento de portos com o
nome ‘Reolink’ falhou: Portos externos ja estao em uso por
outras aplicacoes. ” O meu router meo usado está cheio de regras antigas de abertura de portas de utilizadores de jogos de computador anteriores. Tenho de remover todas estas regras para abrir a vasta gama. UDP 1-65535? Cumprimentos Per
Duarte Spínola
De acordo com o fabricante das câmaras as portas necessárias são https://support.reolink.com/hc/en-us/articles/900000627703-Which-Default-Ports-Used-by-Reolink-Cameras-should-be-Allowed-to-Go-Through-the-Firewall
Se as portas atuais não são utilizadas, devem ser removidas.
Bruno
Gostaria de bloquear o utorrent e qbittorrent em 2 maquinas. Uma ligada em LAN e outra em WAN. É possivel?
LUIS BRITO
Peça desculpa por incomodar novamente mas o Lag presciste.
Na Abertura de portas o IP pedido è do dispositivo e não o do routter?
O jogo em especifico pede a abertura de mais portas que as da PS4: (TCP Ports 10040 through 10060, TCP Ports 10040 through 10060… como se pode verificar em “https://help.elderscrollsonline.com/app/answers/detail/a_id/1133/~/what-ports-do-i-need-to-open-for-the-elder-scrolls-online%3F”, isto é possivel?
Posso criar uma vpn no router para o local mais perto do server do jogo? já me aconselharam isso, mas dado que é uma ps4, o VPN tem que ser intrudozida no router, acho eu…
Obrigado Duarte
Duarte Spínola
O IP a colocar será o IP que a PS4 está a obter na sua rede.
Partilho um documento referente referente a reencaminhar portos PS3/PS4 https://kbase.pt/abrir-reencaminhar-as-portas-ps3-ps4-no-router/
O router Fibergateway MEO não tem opção para configuração de VPN.
Para configurar uma VPN teria de o configurar noutro router ou pc (https://www.wizcase.com/blog/set-up-vpn-for-playstation/)
Para despistar se efetivamente é uma questão de abertura de portos, pode configurar o router Fibergateway em bridge (https://kbase.pt/fibergateway-meo-configurar-em-modo-bridge/) e ligar diretamente a PS4 na LAN4, desta forma estaria a ligar-se diretamente à internet.
Luís Brito
Obrigado pela resposta Duarte.
A ligação em bridge pelo esquema apresentado seria com outro router.
Eu queria apenas a ligação do dispositivo com ip fixo ás portas indicadas na ps4 e no jogo com problemas, abri todas à excepção da 5060 e 5062 udp.
Se assim os problemas persistirem terei de experimentar por o dispositivo em DMZ.
A configuração de prioridades de dispositivos é possível?
Duarte Spínola
Configurar em bridge ligado a PS4 na porta LAN4 do Fibergateway, era apenas para despistar se efectivamente era uma questão de abertura de portos, dado que se o comportamento fosse o mesmo, seria uma questão de latências do acesso ou se apresentar lag/button delay, verificar as definições da TV (deverá estar em modo gaming), e na PS4 em Video Output Settings deverá estar de acordo com a resolução seleccionada na TV.
Garantir que tem ativo o UPnP para que de forma automática, sejam criadas as regras que possam ser necessários para comunicação da PS4.
O router não tem possibilidade de atribuir prioridades de tráfego de dispositivos.
catarina brinca
Olá Duarte.
Seguindo os passos todos, nunca consigo adicionar nova regra, o botão “criar” surge sempre a cinza com sinal proibido. Desactivei a firewall do OS para testar, tudo na mesma.
Sabes a causa?
Obrigada!
Duarte Spínola
Atualmente tenho a versão Versão de Software 3RGW040800r02A, e testei com sucesso. O botão “Criar” surge a cinza com o sinal proibido, se um dos campos obrigatórios não estiver preenchido.
Deve assegurar que tem todos os campos obrigatórios estão preenchidos que são:
Nome do serviço
Endereço IP do servidor
Portos externos inicio
Protocolo
Portos internos inicio
Nota: apenas Portas Externos Fim e Portos internos Fim não são obrigatórios, se não estiverem preenchidos é assumido automativamente o porto colocado Inicio
Miguel Vaz
Modelo
GR241AG
Versão de Software
3RGW040400r014
Nao consigo por nada deste mundo abrir a porta 25565 alguem me pode ajudar! pff
Duarte Spínola
Efetuei um teste, abrindo a porta 25565 para um ip 192.168.1.10 na rede interna e funcionou normalmente, é necessário garantir na firewall instalada no sistema operativo a porta está aberta.
Utilizador Teste 192.168.1.10 TCP/UDP 25565 25565 25565 25565
Ao efetuar um telnet ao seu IP verifico que tem a porta a aberta, se anomalia mantém-se deverá validar ao nivel da firewall do sistema.
Connection Status : Connection to 82.154.xx.xx on port 25565 was successfull
Duarte Spínola
Podes dar mais detalhe de quais as portas internas e externas configuras no router e protocolo? Já efetuaste restart ao Router? Existe outra(s) firewall(s) no equipamento na rede lan?
Frederico Oliveira
O problema mantem-se.
Ando a 3 dias a tentar abrir portas sendo que 3 delas consegui abrir, começaram a dar do nada.
Já desactivei firewall mas nada de abrir mais portas.
O parvo é que a 80 dá como fechada e cá estou eu todo contente na net?! Raios não podia ter aqui VDF tal como tinha na outra casa…..
Bruno Costa
Boa tarde.
Isto é a mesma coisa que o modo bridge?
Cumps.
Duarte Spínola
No bridge o trafego de internet passa a ser gerido a partir de um 2º Router. O Encaminhamento de Portos ou Port Forwarding é configurado quando pretendemos a partir do exterior (internet) aceder ao um determinado equipamento / serviço dentro da nossa rede (após o router). Exemplo: se tivermos um servidor de ftp a correr dentro da nossa casa, e se a partir da internet pretender aceder aos ficheiros no FTP, é necessário no router adicionar um regra (Port Forwarding) a indicar que os pedidos para a porta 21 (FTP) devem ser redirecionados para um determinado PC da sua rede, só assim o router sabe a que PC da rede interna deve entregar estes pedidos.
Bruno Costa
Boa tarde Duarte.
Como devo proceder para abrir portas para uma consola PS4?
Nomeadamente que definição escolher e que portas abrir?
Obrigado.
Duarte Spínola
Ao nivel do PS4, deverá:
PS4 deve ficar configurada com IP estático (Configurações> Rede> Ver estado da conexão)
No router FiberGateway:
Serviços > UPnP ativo.
Segurança > Acesso > Encaminhamento de Portos:
TCP: 80, 443, 3478, 3479, 3480
UDP: 3478, 3479
Fonte: https://connection.support.playstation.com/pt_PT#/product
Nota: Após confirmado que foram abertas as portas e mantém o lag/button delay, verificar as definições da TV (deverá estar em modo gaming), e verificar se na PS4 Video Output Settings estão de acordo com a resolução da sua TV: https://www.youtube.com/watch?v=81MIqE9pbX4
Luís Brito
Boa noite,
Insiro estes numeros como Portos externos, Portos internos ou igual nos dois?
Para fixar o IP vou a LAN » Leaser Estaticas » Criar lease estatica? Na bridge escolho Default ou BR guest?
Obrigado
Duarte Spínola
Ao nivel da abertura de portos poderá deixar igual nos dois (externo e interno com a mesma porta).
Os portos interno e externo ficam diferentes quando queremos mascarar o porto externo por questões de segurança ou quando temos várias máquinas na rede interna a utilizar o mesmo serviço.
Exemplo preciso aceder a duas máquinas (PC1 e PC2) na minha rede interna por Remote Desktop, como utiliza o porto 3389, não consigo redirecionar o mesmo porto para máquinas destinas. Mas podemos por exemplo configurar dois portos externos diferentes e ter o mesmo porto interno.
Caso pratico:
PC 1 – porto externo 33389, para o porto interno 3389 – IP 192.268.1.10
PC 2 – porto externo 33390, para o porto interno 3389 – IP 192.268.1.11
Para criar uma lease estática deixe “default” pode consultar o artigo que tem o pass a passo: FiberGateway Meo – Configurar Leases estáticas
LUIS BRITO
Muito obrigado Duarte.
De momento estes routers não têm opção de cópia de segurança?
Duarte Spínola
O router não tem a opção de efectuarmos a cópia de segurança, no entanto a MEO efetuar armazenamento das configurações (no entanto não é sempre que efectuamos alterações, do que me apercebo é algo periódico, tipo semana a semana).
Por exemplo se efetuar uma alteração no router neste momento e logo de seguida efetuar um reset, o router irá repor as configurações do ultimo backup disponivel nos serviços da MEO, não irá ter a alteração efectuada imediatamente anterior ao reset.
Duarte Spínola
José Santos, conforme indicado no artigo apenas necessitas de efectuar a abertura dos portos externos 55000 para os porto internos 55000 para o 192.168.1.65. Se efectuares um telnet (telnet OSEUIPPUBLICO 55000) podes comprovar que deverá estar aberta, se estiver aberta e existe algum constrangimento adicional, se necessita também do protocolo UDP, se a firewall do sistema operativo poderá estar a barrar as ligações (desativar temporariamente a ferramenta de segurança e testar).
José Santos
Segui os passos descritos tanto no artigo como nos comentários, tentando várias portas, mas infelizmente não funciona. A porta nem sequer é aberta no router. Versão do software do router: 3RGW040200r015.
Duarte Spínola
Qual a porta e tipo de protocolo (TCP,UDP) utilizado?
José Santos
Porta 55000 e protocolo TCP. Os comandos nmap e telnet mostram a porta fechada em 192.168.1.254 tanto antes como depois da criação da regra (e reinicialização do router).
Duarte Spínola
A abertura de portos, terá de ser feita para o IP de um dos dispositivos que tenham o IP entre 192.168.1.1 e 192.168.1.253 onde tenha o equipamento/software a correr para onde pretende que o router reencaminhe o tráfego recebido na porta 55000, o IP 192.168.1.254 é o de gateway, pelo que o IP terá de ser de outro dispositivo ligado ao router e não o IP do Router.
José Santos
Certo, o IP do dispositivo ligado ao router é como refere, no caso 192.168.1.65, cuja porta 55000 está aberta, mas a correspondente porta no router (endereço interno 192.168.1.254) terá de estar também aberta (e mapeada para a do dispositivo) também (algo que não acontece), correcto?
Ricardo
Segui o tutorial, à risca mas não consigo de maneira nenhuma que o porto seja aberto, se pudessem ajudar agradecia, obrigado.
Duarte Spínola
Se a porta foi adicionada conforme acima, podes reiniciar o Router para ter a certeza que a regra é aplicada (clique Ferramentas > reiniciar). Caso, continue a não funcionar necessitas de confirmar se os parâmetros estão correctos, porta externa / porta interna, protocolo e ip do equipamento na rede, e se o equipamento de destino não estará a bloquear o tráfego (ex, firewall / antivirus), podes desativar por breves instantes a firewall/antivirus para testar. Caso não funcione deixa aqui informação da porta/aplicação e protocolo que está as utilizar para que possamos testar.
Ricardo
Já consegui abrir, obrigado pelas dicas.