Referência de portas
3 min · 7 secções
O que escuta em cada porta, quem a abre e qual se pode mexer no router e qual não. É a tabela que convém ter à frente quando se configura a firewall, se abre algo para a internet ou se procura porque é que um dispositivo não chega ao NAS.
Duas coisas antes de a ler:
- A firewall do NAS é gerida pelo painel. Cada serviço abre a sua porta quando se liga e fecha-a quando se desliga; não é preciso abrir nada à mão.
Painel de controlo → Firewallmostra o que está aberto neste momento. - Abrir uma porta no ROUTER é outra coisa, e a maior parte desta tabela nunca se abre. A coluna da direita di-lo.
O painel
| Porta | O que é | No router? |
|---|---|---|
| 5001 /tcp | O painel, cifrado. É o endereço de sempre | Só com domínio e certificado a sério — ver Acesso a partir da internet |
| 5000 /tcp | Desvio sem cifra: só te envia para a 5001 | Não |
Partilhar ficheiros
| Porta | O que é | No router? |
|---|---|---|
| 445 /tcp | SMB — pastas em rede para Windows e Mac | Nunca. É a porta mais atacada a partir da internet |
| 139 /tcp | NetBIOS, para dispositivos antigos | Nunca |
| 5353 /udp · 3702 /udp · 5357 /tcp | Que o NAS apareça sozinho em «Rede» (mDNS e WSD) | Não. Só fazem sentido dentro de casa |
| 2049 /tcp · 111, 20048, 32765, 32767 /tcp+udp | NFS e os seus auxiliares (rpcbind, mountd, statd e lockd, em portas fixas) | Nunca |
| 8081 /tcp | WebDAV (pode ser alterada) | Só através do proxy inverso |
| 873 /tcp | Servidor rsync: onde outro NAS deixa as suas cópias | Só para o outro NAS, e melhor por VPN |
| 22 /tcp | SSH e SFTP | Só se souberes o que estás a fazer; melhor a VPN |
Serviços da casa
| Porta | O que é | No router? |
|---|---|---|
| 51820 /udp | VPN WireGuard | Sim. É a única que é preciso abrir para entrar de fora |
| 53 /tcp+udp | Servidor DNS do NAS | Nunca. Um DNS aberto é usado para atacar outros |
| 67 /udp | Servidor DHCP | Nunca. Não sai da rede local, por desenho |
| 631 /tcp | Impressora em rede | Não |
| 161 /udp | SNMP, para o vigiar a partir de outro sistema | Não |
| 3260 /tcp | Discos em rede (iSCSI) | Nunca. É um disco inteiro: vai por VPN |
| 3493 /tcp | UPS partilhada com outros dispositivos da casa | Nunca. Conta o estado da bateria a quem perguntar |
| 9980 /tcp | O editor de documentos, só no próprio dispositivo | Não |
| 6881 /tcp+udp | Torrents: é por aqui que os outros chegam até ti | Sim, se usas torrents. Sem ela as transferências são muito mais lentas |
Câmaras
As câmaras não escutam no NAS: é o NAS que as chama a elas na rede delas. Não é preciso abrir nada e, sobretudo, não se deve abrir a porta da câmara no router — é a forma mais comum de acabar com a câmara de casa publicada num motor de pesquisa de câmaras.
Ver Câmaras.
Como se verifica
A partir de outro dispositivo da rede:
nc -vz 192.168.1.50 5001 # o painel responde?No próprio NAS, quem está a ocupar cada porta:
sudo ss -tulpn | grep -E ':(445|5001|51820)\b'E no painel, Painel de controlo → Firewall mostra as regras que estão definidas, e a secção Testes de rede traz uma verificação de portas sem sair do navegador.
A regra curta
Se tiveres dúvidas sobre uma porta, não a abras no router: configura a VPN e entra por aí. Dá acesso a toda a rede de casa, não publica nada na internet e é uma só porta UDP. Está em Serviços de rede.
Ver também
- Acesso a partir da internet — a única forma correta de publicar o painel.
- Quando algo não funciona — «não vejo o NAS a partir do Windows».