Port forwarding explicado (e por que as hospedagens dispensam isso)

O que é port forwarding, como configurar para um servidor de jogo em casa, por que ele falha atrás de CGNAT e por que um servidor alugado nunca precisa dele.

5 min de leitura · Atualizado em 21 de out. de 2026 · Por GuavaHost Team

Port forwarding é a configuração do roteador que permite às pessoas na internet alcançar um servidor de jogo rodando dentro da sua casa. Este guia explica o que ele realmente faz, como configurar, por que às vezes ele não funciona e por que um servidor alugado dispensa tudo isso.

IPs, portas e NAT em palavras simples

• IP público. O único endereço que a sua casa inteira tem na internet, dado pelo seu provedor.
• IP local. O endereço privado que o seu roteador dá a cada dispositivo dentro de casa. Normalmente começam com 192.168., 10. ou 172.16. até 172.31., e não significam nada fora da sua rede.
• Porta. Uma porta numerada num dispositivo, de 0 a 65535. Um servidor de jogo escuta numa ou mais delas, por exemplo 25565 para o Minecraft Java.
• NAT (tradução de endereços de rede). Como o seu roteador compartilha um IP público entre todos os dispositivos. Ele deixa as respostas das conexões que os seus dispositivos iniciam voltarem, mas descarta conexões de entrada inesperadas, porque não tem ideia de para qual dispositivo elas são.

Um servidor de jogo precisa exatamente dessas conexões de entrada inesperadas. Port forwarding é uma regra que diz: "tudo que chegar nesta porta, com este protocolo, vai para este dispositivo."

Como configurar

Os menus de cada roteador são diferentes, mas os passos são os mesmos.

1. Dê à máquina do servidor um IP local fixo. No seu roteador, procure reserva de DHCP (às vezes chamada de lease estática) e reserve o IP local atual da máquina. Senão o roteador pode entregar um endereço diferente na semana seguinte e a sua regra vai apontar para o nada.
2. Descubra as portas e o protocolo do jogo. A maioria dos jogos usa UDP, alguns usam TCP, e alguns precisam de mais de uma porta. Nosso guia de portas TCP x UDP lista os padrões.
3. Entre no seu roteador. O endereço de administração normalmente está impresso numa etiqueta no roteador, em geral 192.168.0.1 ou 192.168.1.1.
4. Encontre a seção de encaminhamento. Pode se chamar Port Forwarding, Virtual Server, NAT ou Applications.
5. Crie a regra. Informe a porta externa, a porta interna (normalmente o mesmo número), o protocolo (TCP, UDP ou os dois) e o IP local do servidor. Salve.
6. Libere no firewall do computador. No Windows, na primeira vez que o servidor liga você normalmente recebe um aviso pedindo para permitir. Se você fechou o aviso, adicione uma regra de entrada para o programa ou a porta do servidor.
7. Teste de fora da sua rede. Peça a um amigo para entrar usando o seu IP público e a porta. Você também pode tentar pelo celular no dado móvel com o Wi-Fi desligado.

Esse último ponto importa: muitos roteadores não suportam "NAT loopback", então conectar ao seu próprio IP público de dentro de casa pode falhar mesmo que o encaminhamento funcione perfeitamente para todos os outros.

Por que ele falha

CGNAT (NAT em nível de operadora) significa que o seu provedor compartilha um IP público entre muitas casas. Um endereço de WAN do roteador começando em 100.64. até 100.127. é um forte indício. Você não consegue encaminhar portas por CGNAT por conta própria. Alguns provedores dão um IP público se você pedir, às vezes com taxa.

NAT duplo acontece quando o modem do seu provedor também é um roteador e você tem o seu próprio roteador atrás dele. Você encaminha nos dois, ou coloca o aparelho do provedor em modo bridge.

Mais uma coisa que as pessoas checam sem precisar: verificadores de porta online só testam TCP. O UDP não tem aperto de mão, então um verificador não consegue dizer com segurança se uma porta UDP está aberta. Para jogos em UDP, uma tentativa real de entrar é o teste.

E o UPnP?

O UPnP (Universal Plug and Play) permite que programas na sua rede abram portas no roteador automaticamente, e alguns jogos usam isso. É conveniente, mas deixa qualquer programa da sua rede abrir uma porta, incluindo um em que você não queria confiar, então muita gente desliga e encaminha as portas na mão.

Mantendo a segurança

• Encaminhe só as portas que o jogo precisa. Nunca encaminhe portas de acesso remoto nem de administração do roteador.
• Mantenha o software do servidor atualizado, já que agora ele é alcançável pela internet inteira.
• Lembre que todo jogador agora conhece o IP da sua casa. Veja hospedar em casa x alugar para entender o que isso significa se alguém decidir atacar.

Quem entra num servidor nunca precisa encaminhar portas

Esse é um mito comum. Entrar num servidor dedicado é uma conexão de saída, e roteadores sempre permitem as respostas de conexões de saída. Só a máquina que roda o servidor precisa de encaminhamento. Se um amigo "não consegue entrar", a solução está do lado do host, não do dele.

Por que um servidor hospedado dispensa tudo isso

Um servidor alugado fica num data center com IP público, sem nenhum roteador residencial na frente. A hospedagem atribui portas ao seu servidor e abre elas para você. Na GuavaHost o seu endereço principal de conexão fica no topo da página do seu servidor no painel de controle, e quaisquer portas extras que um jogo precise, como uma porta de query ou a porta das cavernas do Don't Starve Together, aparecem abaixo dele no cartão Ports & network da aba Overview. Não há nada para encaminhar, nenhum CGNAT para enfrentar, e o seu IP residencial nunca entra na história. Veja como encontrar o IP e a porta do seu servidor.

Um hábito para manter: cada servidor da GuavaHost recebe a própria porta, que muitas vezes não é a padrão do jogo. Sempre compartilhe o endereço exato que está no painel.

Ainda com dúvidas? Entre no nosso Discord em discord.gg/GuavaHost e a equipe vai te ajudar.

• port forwarding
• router
• nat
• cgnat
• networking
• self-hosting

Ainda precisa de ajuda? Nosso time está online 24 horas por dia, 7 dias por semana, para tirar suas dúvidas.

Falar com o suporte