Port Forwarding no Surecom EP-4707SX: Configuração Servidor Web, Mail e FTP

O Surecom EP-4707SX é um router ADSL antigo (cerca 2005–2008). Interface varia por firmware, mas princípios port forwarding são universais. Aqui está configuração para portas servidor padrão.

Portas Servidor Padrão

Serviço	Protocolo	Porta	Notas
Web (HTTP)	TCP	80	Não encriptado
Web (HTTPS)	TCP	443	Encriptado — precisa cert SSL
Mail (SMTP)	TCP	25	Saída / servidor-para-servidor
Mail (Submission)	TCP	587	Cliente → servidor (STARTTLS)
Mail (IMAP)	TCP	143	Receção (STARTTLS)
Mail (IMAPS)	TCP	993	Receção (SSL)
Mail (POP3)	TCP	110	Receção legada
Mail (POP3S)	TCP	995	SSL legada
FTP (Controlo)	TCP	21	Modo passivo precisa range portas
FTP (Dados Passivo)	TCP	50000–51000	Configure no servidor FTP

Passo a Passo no Surecom EP-4707SX

1. Aceder Painel Admin

• Browser: https://192.168.1.1 ou https://192.168.0.1
• Login padrão: admin / admin ou admin / 1234 (verifique etiqueta)

2. Encontrar Secção Port Forwarding

Nomes menu variam: "Virtual Server," "Port Forwarding," "NAT → Virtual Server," "Advanced → Port Mapping"

3. Adicionar Regras (Uma Por Porta/Protocolo)

Para cada serviço:

• Nome Regra: Descritivo (ex: "Web_HTTP_80")
• Protocolo: TCP (ou Both para DNS)
• Porta Externa: 80 (ou 443, 25, 21, etc.)
• Porta Interna: Igual (geralmente)
• IP Interno: IP LAN estático do servidor (ex: 192.168.1.50)
• Ativar: Sim

4. Crítico: Definir IP Estático no Servidor

• Reserva DHCP no router (preferido): MAC → 192.168.1.50
• Ou estático no OS servidor (fora pool DHCP)

5. Guardar e Testar

• Aplicar / Guardar Definições
• Teste de fora rede: canyouseeme.org ou telemóvel em dados móveis
• Teste local (localhost) não prova port forward funciona

FTP Modo Passivo: Passo Extra

Servidor FTP deve ser configurado com:

• Range portas passivo: 50000–51000
• IP externo: Seu IP público (ou "Auto" se suportado)
• Encaminhar mesmo range no router (TCP 50000–51000 → IP Servidor)

Avisos Segurança

• ⚠️ Porta 25 (SMTP) aberta = íman spam relay. Use 587 + auth apenas.
• ⚠️ FTP plaintext = credenciais sniffed. Use SFTP (porta 22) ou FTPS.
• ⚠️ HTTP (80) = não encriptado. Redirecione para 443. Use cert Let's Encrypt.
• ⚠️ Restrinja IPs origem se possível (geo-IP, allowlists)
• ⚠️ Fail2ban / rate limiting no servidor

Se Interface Router Diferir

Pesquise "Surecom EP-4707SX manual PDF" — versões firmware variam. Screenshots manual correspondem aos seus menus.

Port forwarding expõe serviços à internet. Encaminhe apenas o que precisa. Segurifique servidor primeiro.

• Como forçar router DSL a mudar IP a cada 24 horas sem reiniciar
• Melhores Hotspots Móveis (MiFi) Para Clientes Metro by T-Mobile