Guida
6 minimo letto22 dic 2025

Guida NAT del router: UPnP, port forwarding, DMZ e Double NAT

Correggi il tipo NAT sul router nell’ordine giusto: testa prima, abilita UPnP, riserva l’IP del dispositivo, inoltra solo le porte necessarie, evita DMZ rischiosa e verifica Double NAT o CGNAT.

Le impostazioni del router possono migliorare il tipo NAT, ma solo se il router è davvero il punto di blocco. Inizia con un test NAT, poi scegli tra UPnP, port forwarding, DMZ, bridge mode o access point mode in base al risultato. Se il percorso upstream è Double NAT o CGNAT, le sole regole locali potrebbero non bastare.

Preparazione

Prima di iniziare, raccogli le seguenti informazioni:

  • Indirizzo IP, nome utente e password del router (di solito si trovano su un'etichetta sul retro del router)
  • Indirizzo IP del tuo dispositivo di gioco (PC o console)
  • Numeri di porta TCP o UDP da inoltrare (se si utilizza il port forwarding specifico)

Albero decisionale per correggere il NAT del router

Usa questo ordine invece di cambiare tutte le opzioni del router insieme. Ogni passaggio esclude una causa specifica di Strict NAT, port-restricted NAT o connessioni in ingresso fallite.

1Esegui prima un test NAT

Conferma se il comportamento è Open, Moderate, Strict, port restricted o symmetric prima di modificare il router.

2Abilita UPnP su reti domestiche fidate

UPnP consente a console e giochi di richiedere automaticamente mapping temporanei. Riavvia gioco o dispositivo dopo l’attivazione.

3Riserva un IP LAN stabile

Le regole sulle porte falliscono se console o PC ricevono un nuovo IP locale. Usa DHCP reservation o un IP statico fuori dal pool automatico del router.

4Inoltra solo le porte necessarie

Usa le porte TCP/UDP esatte per gioco, piattaforma o server. Inoltrare TCP non risolve il NAT se il gioco richiede UDP.

5Usa DMZ solo come fallback limitato

DMZ espone più ampiamente un dispositivo. Preferisci prima UPnP o port forwarding ed evita DMZ per un PC generico.

6Rimuovi un secondo livello router

Se gateway ISP e router personale instradano entrambi il traffico, usa bridge mode sul gateway o access point mode sul secondo router.

7Controlla Double NAT e CGNAT

Se il WAN IP del router è privato, condiviso o diverso dall’IPv4 pubblico, il forwarding locale potrebbe non raggiungere internet.

UPnP vs port forwarding vs DMZ vs bridge mode

ImpostazioneUso miglioreRischio o limite
UPnPConsole e giochi su una rete domestica fidata che necessitano mapping temporanei.Meno prevedibile su router difettosi; non ideale su reti condivise o non fidate.
Port forwardingPorte note di gioco/server puntate a un IP dispositivo stabile.Protocollo errato, IP locale errato o Double NAT rendono la regola inefficace.
DMZDiagnosi temporanea o console dedicata quando regole più strette falliscono.Esposizione ampia; evita di usarla come prima soluzione per un PC.
Bridge/AP modeRimuovere un secondo livello NAT tra gateway ISP e router personale.Può spostare Wi-Fi, firewall o login su un altro dispositivo.

Metodo 1: utilizzo di DMZ (tutte le porte aperte)

Questo è il metodo più semplice. Apre tutte le porte per l'indirizzo IP specificato.

1Accedi alle impostazioni del router

Inserisci l'indirizzo IP del tuo router in un browser, quindi accedi con il tuo nome utente e password. Trova "Inoltro", "Impostazioni NAT" o "Impostazioni avanzate" nel menu.

2Ottieni l'indirizzo IP del tuo dispositivo

Per gli utenti PC:

Digita "cmd" nella ricerca di Windows, esegui come amministratore. Digita "ipconfig" e premi Invio, trova "Indirizzo IPv4".

Per gli utenti PS4:

Vai su Impostazioni → Rete → Visualizza stato connessione, trova l'indirizzo IP.

3Configura DMZ

Fare clic su "DMZ" nelle impostazioni del router. Inserisci l'indirizzo IPv4 del tuo dispositivo, imposta lo stato DMZ su "Abilita" e fai clic su Salva.

4Riavviare il router

Dopo aver salvato le impostazioni, riavvia il router affinché le modifiche abbiano effetto.

Metodo 2: inoltrare porte specifiche

Se preferisci aprire le porte solo per giochi specifici (come Call of Duty: Modern Warfare) per motivi di sicurezza, utilizza questo metodo.

Importante: non è possibile utilizzare contemporaneamente la DMZ e il port forwarding specifico. Se desideri inoltrare porte specifiche, devi prima disabilitare DMZ.

  1. 1
    Trova i numeri di porta

    Cerca i numeri di porta TCP/UDP richiesti dal tuo gioco.

  2. 2
    Accedi al server virtuale

    Trova "Impostazioni NAT" o "Server virtuale" nelle impostazioni del router.

  3. 3
    Aggiungi regole
    • Immettere i numeri di porta in "Porta di servizio" o "Porta iniziale"
    • Inserisci l'indirizzo IP del tuo dispositivo
    • Di solito la "Porta interna" può essere lasciata vuota
    • Seleziona il tipo di protocollo (TCP, UDP o entrambi)
  4. 4
    Salva e riavvia

    Fai clic su Applica impostazioni e riavvia il router o il modem.

Quando le impostazioni del router non correggono il NAT

Se UPnP, port forwarding e DMZ non cambiano il risultato, smetti di aggiungere regole e verifica se esiste un altro livello NAT upstream.

Verifica il tuo tipo NAT

Dopo aver configurato il router, utilizza il nostro strumento online gratuito per verificare il tuo nuovo tipo NAT:

Conclusione

Segui l’ordine corretto invece di aprire tutto insieme. Se il router è il blocco, UPnP o un port forwarding preciso spesso bastano. Se il problema è Double NAT o CGNAT, correggi prima il percorso upstream.

Condividi questo articolo