Como abrir portas do roteador: Vivo, Claro, TP-Link, ZTE e Huawei (2026)
Passo a passo para abrir portas no roteador: onde fica o redirecionamento na Vivo, Claro, TP-Link, Mercusys, ZTE, Huawei e Intelbras, portas do PS5, Xbox e Minecraft, e o que fazer com CGNAT.
Resposta rápida
Para abrir portas do roteador, entre no painel pelo navegador (192.168.0.1, 192.168.1.1 ou 192.168.15.1 na Vivo Fibra), reserve um IP fixo para o aparelho e crie uma regra em Redirecionamento de portas, Servidor Virtual ou Encaminhamento de porta, com a porta, o protocolo (TCP, UDP ou ambos) e o IP do aparelho. Depois libere a porta no firewall do aparelho e teste de fora da rede. Se o IP WAN do modem estiver em 100.64.0.0/10, a linha está em CGNAT: peça IPv4 público à operadora ou use uma VPN com port forwarding.
Para abrir portas do roteador, entre no painel pelo navegador (normalmente 192.168.0.1, 192.168.1.1 ou, na Vivo Fibra, 192.168.15.1), reserve um IP fixo para o aparelho e crie uma regra de redirecionamento de portas (também chamada de servidor virtual, encaminhamento de porta ou port forwarding) com a porta, o protocolo TCP/UDP e o IP do aparelho.
Antes de perder tempo no menu, confira uma coisa: no Brasil muitas linhas de fibra usam CGNAT. Se o IP WAN do modem estiver entre 100.64.0.0 e 100.127.255.255, nenhuma regra no roteador abre a porta para a internet. Veja como confirmar e o que fazer nesse caso.
Onde fica o redirecionamento de portas em cada roteador
A marca e o modelo estão na etiqueta embaixo ou atrás do aparelho.
Modem Vivo Fibra (Mitrastar, Askey)
- Endereço:
- 192.168.15.1 — usuário e senha na etiqueta embaixo do aparelho
- Caminho:
- Configurações > Rede Local > Redirecionar portas (o nome pode variar conforme o modelo)
- Atenção:
- Informe nome, protocolo (TCP, UDP ou ambos), porta externa, porta interna e o IP do aparelho. Se o IP WAN do modem estiver em 100.64.x.x, a linha está em CGNAT e a regra não chega da internet.
Como abrir portas do roteador em 6 passos
- 1
Descubra o IP do roteador
No Windows, abra o Prompt de Comando, digite ipconfig e veja o “Gateway Padrão”. No celular, abra os detalhes da rede Wi-Fi. Esse é o endereço do painel.
- 2
Entre no painel
Digite o endereço no navegador e use o usuário e a senha da etiqueta (ou os que você definiu). Em modems de operadora, a senha de administrador às vezes fica com o suporte.
- 3
Reserve um IP fixo para o aparelho
Na área DHCP / Rede Local, reserve o IP do PC, console ou câmera. Sem isso, o aparelho pode receber outro IP depois de reiniciar e a regra para de funcionar.
- 4
Crie a regra de redirecionamento
Abra Redirecionamento de portas, Servidor Virtual ou Encaminhamento de porta. Informe um nome, o protocolo (TCP, UDP ou ambos), a porta externa, a porta interna e o IP reservado. Salve.
- 5
Libere a porta no aparelho
O Firewall do Windows, o antivírus ou o próprio servidor também podem bloquear. Crie uma regra de entrada para a mesma porta.
- 6
Teste de fora da sua rede
Com o serviço rodando, teste pelo 4G/5G do celular ou por um verificador de portas. Testar de dentro de casa pode falhar mesmo com a regra certa.
Quais portas abrir: PS5, Xbox, Minecraft e câmeras
Para consoles, ativar o UPnP no roteador costuma resolver o NAT sem regras manuais. Use estas portas quando o UPnP não estiver disponível ou quando você hospeda um servidor:
| Para | Portas |
|---|---|
| PS5 / PS4 (PlayStation Network) | TCP 80, 443, 3478, 3479, 3480 · UDP 3478, 3479, 49152–65535 |
| Xbox Series X|S / One | UDP 88 · UDP/TCP 3074 · UDP/TCP 53 · UDP 500, 3544, 4500 · TCP 80 |
| Minecraft Java (servidor) | TCP 25565 |
| Minecraft Bedrock (servidor) | UDP 19132 |
| Câmeras / DVR | A porta HTTP e a de serviço do fabricante (ex.: Hikvision 8000, Intelbras 37777) |
| Acesso remoto (RDP) | TCP 3389 (prefira uma VPN em vez de expor) |
Mais detalhes: NAT no PlayStation, câmera de segurança com CGNAT.
Como ver se a porta está aberta no roteador
No painel do roteador
De fora da sua rede
“Quais são as portas de um roteador?” Há dois sentidos: as portas físicas (WAN/Internet, onde entra o cabo do modem ou da fibra, e LAN, onde ligam PC e console) e as portas lógicas, números de 1 a 65535 usados pelos programas. Abrir portas, neste guia, é sempre sobre as lógicas.
Abri a porta e continua fechada? Pode ser CGNAT
Com CGNAT, a operadora divide um IPv4 público entre vários clientes. A conexão vinda da internet para no equipamento da operadora, antes do seu modem, então a regra que você criou nunca é usada. Para confirmar:
- Veja o IP WAN (ou IP de Internet) na página de status do modem.
- Compare com o IP público mostrado no teste do NatChecker.
- Se forem diferentes, ou o IP WAN estiver entre 100.64.0.0 e 100.127.255.255, há outro NAT acima. Descarte um segundo roteador em casa (double NAT) e, se não houver, é CGNAT.
Saída direta: pedir à operadora um IPv4 público. Guias por operadora: Vivo, Claro, e o geral o que é CGNAT e como tirar a internet da CGNAT.
Porta não abre: outras causas comuns
Dois roteadores (double NAT)
IP do aparelho mudou
Protocolo errado
Firewall do Windows ou antivírus
Serviço desligado
Menu bloqueado pela operadora
Abrir portas com CGNAT: VPN com port forwarding
Se a operadora não libera IPv4 público, o modem não deixa criar regras ou você quer evitar expor o IP de casa, uma VPN com port forwarding entrega uma porta aberta que não depende do roteador. O seu PC abre um túnel de saída (que o CGNAT permite) e o servidor da VPN encaminha a porta pública por esse túnel. NordVPN, Surfshark e ExpressVPN não oferecem port forwarding.
Proton VPN
- Port forwarding em todos os planos pagos (Windows, Linux; macOS em acesso antecipado)
- Funciona atrás de CGNAT, sem mexer no modem
- Uma porta aleatória; costuma mudar ao reconectar
- Garantia de reembolso de 30 dias
Plano de 2 anos
PureVPN
- Você escolhe os números das portas
- IP dedicado opcional para um endereço que não muda
- Contorna CGNAT e modem bloqueado
- Garantia de reembolso de 31 dias
Plano de 5 anos·US$ 1,69/mês US$ 12,95/mês
Esta página contém links de afiliados. Se você se cadastrar por meio deles, o NAT Checker poderá receber uma comissão sem nenhum custo adicional para você.
Regra prática: se o app aceita qualquer porta (qBittorrent, Soulseek), a porta aleatória do Proton basta. Se o servidor exige uma porta fixa ou várias (Minecraft 25565, câmeras, servidores de jogos), escolha a PureVPN.
Guias relacionados
Fontes (consultadas em 31 de outubro de 2026):
- • TP-Link: como configurar um servidor virtual
- • Mercusys: como abrir portas no roteador
- • Huawei: regras de portas no roteador (Serviços NAT)
- • Claro: manual do Humax HGJ310 (Encaminhamento de porta)
- • Tutoriais e manuais de terceiros para modems Vivo Fibra, ZTE F670L e Intelbras (o caminho pode variar com o firmware)
- • Proton VPN: port forwarding e PureVPN: port forwarding