Il port forwarding spiegato (e perché con un provider non serve)

Che cos'è il port forwarding, come configurarlo per un server di gioco casalingo, perché non funziona dietro al CGNAT e perché un server affittato non ne ha mai bisogno.

5 min di lettura · Aggiornata il 21 ott 2026 · Di GuavaHost Team

Il port forwarding è l'impostazione del router che permette alle persone su internet di raggiungere un server di gioco che gira dentro casa tua. Questa guida spiega cosa fa davvero, come configurarlo, perché a volte non può funzionare e perché un server affittato salta tutta la faccenda.

IP, porte e NAT in parole semplici

• IP pubblico. Il singolo indirizzo che tutta la tua casa ha su internet, assegnato dal tuo operatore.
• IP locale. L'indirizzo privato che il router dà a ogni dispositivo dentro casa. Di solito iniziano con 192.168., 10. oppure da 172.16. a 172.31., e fuori dalla tua rete non significano niente.
• Porta. Una porta numerata su un dispositivo, da 0 a 65535. Un server di gioco ascolta su una o più di queste, per esempio 25565 per Minecraft Java.
• NAT (network address translation). Il modo in cui il tuo router condivide un solo IP pubblico tra tutti i dispositivi. Permette alle risposte delle connessioni avviate dai tuoi dispositivi di rientrare, ma scarta le connessioni in entrata non previste, perché non ha idea a quale dispositivo siano destinate.

Un server di gioco ha bisogno esattamente di quelle connessioni in entrata non previste. Il port forwarding è una regola che dice: "tutto quello che arriva su questa porta, con questo protocollo, va a questo dispositivo".

Come configurarlo

I menu di ogni router hanno un aspetto diverso, ma i passaggi sono gli stessi.

1. Dai alla macchina del server un IP locale fisso. Nel router cerca la prenotazione DHCP (a volte chiamata lease statico) e riserva l'IP locale attuale della macchina. Altrimenti il router potrebbe assegnarle un indirizzo diverso la settimana prossima e la tua regola punterebbe nel vuoto.
2. Trova le porte e il protocollo del gioco. Quasi tutti i giochi usano UDP, alcuni usano TCP e certi hanno bisogno di più di una porta. La nostra guida alle porte TCP e UDP elenca i valori predefiniti.
3. Accedi al router. L'indirizzo di amministrazione è di solito stampato su un'etichetta sul router, in genere 192.168.0.1 oppure 192.168.1.1.
4. Trova la sezione dell'inoltro. Può chiamarsi Port Forwarding, Virtual Server, NAT o Applications.
5. Crea la regola. Inserisci la porta esterna, la porta interna (di solito lo stesso numero), il protocollo (TCP, UDP o entrambi) e l'IP locale del server. Salva.
6. Fallo passare attraverso il firewall del computer. Su Windows, la prima volta che il server parte di solito compare una richiesta di autorizzazione. Se l'hai chiusa, aggiungi una regola in entrata per il programma del server o per la porta.
7. Prova da fuori dalla tua rete. Fai entrare un amico usando il tuo IP pubblico e la porta. Puoi anche provare dal telefono in rete mobile con il Wi-Fi spento.

Quell'ultimo punto conta: molti router non supportano il "NAT loopback", quindi collegarsi al proprio IP pubblico da dentro casa può fallire anche quando l'inoltro funziona perfettamente per tutti gli altri.

Perché non funziona

Il CGNAT (carrier-grade NAT) significa che il tuo operatore condivide un solo IP pubblico tra molte case. Un indirizzo WAN del router che inizia da 100.64. a 100.127. è un forte indizio. Attraverso il CGNAT non puoi inoltrare le porte da solo. Alcuni operatori ti danno un IP pubblico su richiesta, a volte a pagamento.

Il doppio NAT si verifica quando il modem del tuo operatore è anche un router e dietro ci metti il tuo router. O inoltri su entrambi, o metti il dispositivo dell'operatore in modalità bridge.

Un'altra cosa che la gente controlla senza bisogno: i verificatori di porte online testano solo il TCP. L'UDP non ha handshake, quindi un verificatore non può dire in modo affidabile se una porta UDP è aperta. Per i giochi su UDP, il test vero è un tentativo reale di collegarsi.

E l'UPnP?

L'UPnP (Universal Plug and Play) permette ai programmi sulla tua rete di aprire porte sul router automaticamente, e qualche gioco lo usa. È comodo, ma consente a qualsiasi programma sulla tua rete di aprire una porta, compreso uno di cui non volevi fidarti, quindi molte persone lo disattivano e inoltrano le porte a mano.

Come restare al sicuro

• Inoltra solo le porte che servono al gioco. Non inoltrare mai le porte del desktop remoto o dell'amministrazione del router.
• Tieni aggiornato il software del server, perché ora è raggiungibile da tutto internet.
• Ricorda che ogni giocatore ora conosce il tuo IP domestico. Vedi ospitare a casa o affittare per capire cosa significa se qualcuno decide di attaccarlo.

I giocatori che entrano in un server non devono mai inoltrare porte

È un mito diffuso. Entrare in un server dedicato è una connessione in uscita, e i router permettono sempre le risposte alle connessioni in uscita. Solo la macchina che fa girare il server ha bisogno dell'inoltro. Se un amico "non riesce a entrare", la soluzione è dalla parte dell'host, non dalla sua.

Perché un server ospitato salta tutto questo

Un server affittato vive in un data center su un IP pubblico, senza nessun router domestico davanti. Il provider assegna le porte al tuo server e le apre per te. Su GuavaHost l'indirizzo principale a cui collegarsi sta in cima alla pagina del tuo server nel pannello di controllo, e le eventuali porte aggiuntive che un gioco richiede, come una porta di query o la porta delle caverne di Don't Starve Together, sono elencate sotto, nella card Ports & network della scheda Overview. Non c'è niente da inoltrare, nessun CGNAT con cui litigare, e il tuo IP domestico non c'entra mai niente. Vedi come trovare IP e porta del tuo server.

Un'abitudine da tenere: ogni server GuavaHost riceve la sua porta, che spesso non è quella predefinita del gioco. Condividi sempre l'indirizzo esatto che vedi nel pannello.

Hai ancora problemi? Entra nel nostro Discord su discord.gg/GuavaHost e il team ti darà una mano.

• port forwarding
• router
• nat
• cgnat
• networking
• self-hosting

Ti serve ancora aiuto? Il nostro team è online 24 ore su 24, 7 giorni su 7, per rispondere alle tue domande.

Contatta il supporto