Universal Plug and Play (UPnP) è un protocollo che consente ai dispositivi di una rete di scoprire e comunicare tra loro. Uno dei suoi usi principali è l’impostazione automatica dell’inoltro delle porte, essenziale per le applicazioni che richiedono connessioni in entrata. Tuttavia, l’UPnP non sempre funziona come previsto, soprattutto se il router o il firewall sono configurati per bloccare un determinato traffico. In questo articolo, discuteremo di come aprire manualmente le porte UPnP e affronteremo alcune domande correlate che potreste avere.
Prima di procedere con le istruzioni su come aprire le porte UPnP, chiariamo innanzitutto cosa sono le porte TCP e UDP e dove trovarle. Il TCP (Transmission Control Protocol) e l’UDP (User Datagram Protocol) sono due dei protocolli di trasporto più comunemente utilizzati della suite Internet Protocol (IP). Consentono di inviare e ricevere dati tra i dispositivi di rete. Una porta è un identificatore numerico che consente a più applicazioni di utilizzare lo stesso indirizzo IP senza interferire l’una con l’altra. Ad esempio, il protocollo HTTP utilizza la porta 80, mentre il protocollo FTP utilizza la porta 21.
Per sapere quali porte sono utilizzate da una particolare applicazione, si può consultare la sua documentazione o fare una ricerca online. In alternativa, è possibile utilizzare un’utilità di rete come netstat o TCPView per visualizzare le connessioni attive e le porte in ascolto sul computer. In Windows, è possibile aprire il Prompt dei comandi o PowerShell e digitare “netstat -ano” per visualizzare l’elenco delle porte e gli ID dei processi associati. Su macOS o Linux, è possibile utilizzare il comando “lsof -i” per mostrare i socket di rete aperti e i loro proprietari.
Fastweb Nexxt è una marca di router comunemente utilizzata in Italia. Per accedere all’interfaccia web del router, è necessario conoscere l’indirizzo IP e le credenziali. L’indirizzo IP predefinito di un router Fastweb Nexxt è solitamente “192.168.1.1”, ma può variare a seconda del modello e della configurazione. Per conoscere l’indirizzo IP corretto, potete controllare l’etichetta o il manuale del router, oppure utilizzare uno scanner di rete come Advanced IP Scanner o Fing. Una volta ottenuto l’indirizzo IP, è possibile aprire un browser web e inserirlo nella barra degli indirizzi. Dovrebbe apparire una pagina di accesso in cui inserire il nome utente e la password del router. Il nome utente e la password predefiniti per i router Fastweb Nexxt sono rispettivamente “admin” e “password”. Tuttavia, si consiglia di modificare queste credenziali per migliorare la sicurezza della rete.
Il Network Address Translation (NAT) è una tecnica che consente a più dispositivi di condividere un unico indirizzo IP pubblico. Il NAT è solitamente abilitato per impostazione predefinita sui router, ma può causare problemi per alcune applicazioni che richiedono l’accesso diretto a Internet. Per aprire il NAT di Fastweb, è necessario disabilitare il NAT o impostare il port forwarding. Disabilitando il NAT, tutti i dispositivi della rete utilizzeranno lo stesso indirizzo IP pubblico, il che potrebbe non essere auspicabile per motivi di sicurezza o di prestazioni. Pertanto, il port forwarding è di solito il metodo preferito.
Per impostare il port forwarding su un router Fastweb Nexxt, è necessario accedere alla sua interfaccia web e navigare nella sezione “Port Forwarding” o “Virtual Server”. Quindi, è necessario creare una nuova regola specificando il protocollo (TCP o UDP), le porte esterne e interne e l’indirizzo IP del dispositivo che riceverà il traffico in entrata. Ad esempio, se si vuole inoltrare la porta 80 a un server web con indirizzo IP 192.168.1.100, si deve creare una regola TCP con la porta esterna 80, la porta interna 80 e l’indirizzo IP interno 192.168.1.100. Potrebbe anche essere necessario abilitare l’UPnP sul router, se non è già abilitato.
eMule è un’applicazione di condivisione di file peer-to-peer che utilizza la rete eDonkey. Per connettersi ad altri utenti e scaricare o caricare file, eMule deve utilizzare alcune porte che potrebbero essere bloccate dal firewall o dal software antivirus. Per sbloccare il firewall per eMule, è necessario creare una regola che consenta il traffico in entrata e in uscita sulle porte in questione.
Le porte predefinite utilizzate da eMule sono TCP 4662 e UDP 4672, ma possono essere modificate nelle impostazioni dell’applicazione. Per creare una regola del firewall su Windows, è possibile aprire il Pannello di controllo e navigare nella sezione “Windows Defender Firewall” o “Windows Firewall”. Quindi, è necessario fare clic su “Impostazioni avanzate” e creare una nuova regola in entrata o in uscita che consenta le porte di eMule per il protocollo desiderato. Su macOS, è possibile utilizzare il firewall integrato nelle preferenze di Sicurezza e privacy. Su Linux, è possibile utilizzare un’utility firewall come iptables o ufw.
Per aprire le porte di un router Fastweb Nexxt, è possibile seguire la stessa procedura di impostazione del port forwarding. Assicurarsi che UPnP sia abilitato sul router e che le porte desiderate non siano già utilizzate da altre applicazioni o servizi. È anche possibile verificare se il router dispone di una funzione DMZ (Demilitarized Zone) che consente a un dispositivo di bypassare il firewall e ricevere tutto il traffico in entrata. Tuttavia, l’utilizzo della DMZ può rappresentare un rischio per la sicurezza se il dispositivo non è adeguatamente protetto o aggiornato.
In conclusione, l’apertura manuale delle porte UPnP può essere un utile workaround per i problemi di rete, ma richiede una certa conoscenza tecnica e cautela. Assicuratevi di aprire solo le porte necessarie per le vostre applicazioni e di mantenere il router e i dispositivi aggiornati con le ultime patch di sicurezza.