Riferimento delle porte
3 min · 7 sezioni
Cosa ascolta su ogni porta, chi la apre e quale si può toccare nel router e quale no. È la tabella che serve davanti quando si configura il firewall, si apre qualcosa verso internet o si cerca perché un dispositivo non arriva.
Due cose prima di leggerla:
- Il firewall del NAS lo gestisce il pannello. Ogni servizio apre la sua porta quando si accende e la chiude quando si spegne; non c'è niente da aprire a mano.
Pannello di controllo → Firewallmostra ciò che è aperto in questo momento. - Aprire una porta nel ROUTER è un'altra cosa, e la maggior parte di questa tabella non si apre mai. Lo dice la colonna di destra.
Il pannello
| Porta | Cos'è | Nel router? |
|---|---|---|
| 5001 /tcp | Il pannello, cifrato. È l'indirizzo di sempre | Solo con dominio e certificato veri — vedi Accesso da internet |
| 5000 /tcp | Reindirizzamento in chiaro: ti manda solo al 5001 | No |
Condividere file
| Porta | Cos'è | Nel router? |
|---|---|---|
| 445 /tcp | SMB — cartelle in rete per Windows e Mac | Mai. È la porta più attaccata da internet |
| 139 /tcp | NetBIOS, per dispositivi vecchi | Mai |
| 5353 /udp · 3702 /udp · 5357 /tcp | Che il NAS compaia da solo in «Rete» (mDNS e WSD) | No. Hanno senso solo dentro casa |
| 2049 /tcp · 111, 20048, 32765, 32767 /tcp+udp | NFS e i suoi aiutanti (rpcbind, mountd, statd e lockd, su porte fisse) | Mai |
| 8081 /tcp | WebDAV (si può cambiare) | Solo attraverso il proxy inverso |
| 873 /tcp | Server rsync: dove un altro NAS lascia i suoi backup | Solo verso l'altro NAS, e meglio via VPN |
| 22 /tcp | SSH e SFTP | Solo se sai cosa fai; meglio la VPN |
Servizi di casa
| Porta | Cos'è | Nel router? |
|---|---|---|
| 51820 /udp | VPN WireGuard | Sì. È l'unica che serve aprire per entrare da fuori |
| 53 /tcp+udp | Server DNS del NAS | Mai. Un DNS aperto si usa per attaccare altri |
| 67 /udp | Server DHCP | Mai. Non esce dalla rete locale per progetto |
| 631 /tcp | Stampante in rete | No |
| 161 /udp | SNMP, per sorvegliarlo da un altro sistema | No |
| 3260 /tcp | Dischi in rete (iSCSI) | Mai. È un disco intero: va via VPN |
| 3493 /tcp | UPS condiviso con altri dispositivi di casa | Mai. Racconta lo stato della batteria a chi lo chiede |
| 9980 /tcp | L'editor di documenti, solo sul dispositivo stesso | No |
| 6881 /tcp+udp | Torrent: da qui entrano gli altri | Sì, se usi i torrent. Senza, scaricano molto più lentamente |
Telecamere
Le telecamere non ascoltano sul NAS: è il NAS a chiamare loro nella loro rete. Non c'è niente da aprire e, soprattutto, non bisogna aprire la porta della telecamera nel router — è il modo più comune di ritrovarsi la telecamera di casa pubblicata in un motore di ricerca di telecamere.
Vedi Telecamere.
Come si verifica
Da un altro dispositivo della rete:
nc -vz 192.168.1.50 5001 # risponde il pannello?Dal NAS stesso, chi occupa ogni porta:
sudo ss -tulpn | grep -E ':(445|5001|51820)\b'E dal pannello, Pannello di controllo → Firewall mostra le regole impostate, e la sezione Test di rete ha una verifica delle porte senza uscire dal browser.
La regola breve
Se hai dubbi su una porta, non aprirla nel router: monta la VPN ed entra da lì. Dà accesso a tutta la rete di casa, non pubblica nulla su internet ed è una sola porta UDP. È in Servizi di rete.
Vedi anche
- Accesso da internet — l'unico modo corretto di pubblicare il pannello.
- Quando qualcosa non va — «non vedo il NAS da Windows».