Por Que Meu Port Forwarding Parou de Funcionar de Repente? 6 Causas Comuns

Port forwarding é frágil porque depende de cadeia de mapeamentos estáticos. Aqui estão as seis razões mais comuns que ele quebra da noite para o dia.

1. Seu IP WAN Mudou (IP Dinâmico)

A maioria ISPs residenciais usa DHCP com prazos de lease de 24h–7d. Quando o lease renova, você *pode* receber novo IP. A regra de port forward no roteador aponta para seu **IP LAN**, mas usuários *externos* batem no **velho IP WAN**.

Correção: Dynamic DNS (DDNS) — No-IP, DuckDNS, script Cloudflare DDNS — para que `seuhost.ddns.net` sempre resolva para IP WAN atual.

2. Seu IP LAN Mudou (Expiração Lease DHCP)

Servidor DHCP do roteador deu novo IP privado ao seu servidor/PC (ex.: 192.168.1.50 → .55). A regra de port forward ainda aponta para o IP LAN antigo.

Correção: **Reserva DHCP** (lease estático) no roteador: vincule endereço MAC a IP fixo. Ou defina IP estático no dispositivo *fora* do pool DHCP.

3. Atualização Firmware / Reboot / Factory Reset do Roteador

Auto-update reiniciou roteador → limpou tabela NAT (temporário). Regras persistem no config, mas estado resetou.
Factory reset (pico de energia, botão pressionado, gerenciamento remoto ISP) → **todas regras custom perdidas**.

Correção: Backup config (`/backup` ou export web UI). Desative auto-update se instável. UPS para roteador.

4. Firewall Local / Antivírus Bloqueando

Windows Defender, AV terceiros (Norton, Bitdefender), ou `ufw`/`iptables` no Linux começaram bloquear porta de entrada após update.

Correção: Adicione regra de entrada para porta TCP/UDP na máquina *destino*. Teste com `nmap -p PORTA IP_LAN` de outro dispositivo LAN.

5. Serviço Moveu / Conflito de Porta

Moveu game server / Plex / Home Assistant para máquina diferente mas não atualizou regra de forward.
Outro app (ex.: Steam, cliente torrent, container Docker) pegou a mesma porta.

Correção: `netstat -anob` (Win) / `ss -tulpn` (Linux) para ver quem possui a porta. Atualize regra de forward para novo IP LAN.

6. CGNAT Nível ISP / Bloqueio de Porta

ISP moveu você para **Carrier-Grade NAT (CGNAT)** (comum Starlink, 5G home, fibra em algumas regiões). Você compartilha IP público com centenas de usuários — **portas de entrada impossíveis**. Ou ISP começou bloquear portas "suspeitas" (25, 80, 443, 8080, 3389, 22).

Correção: Solicite **IP público estático** da ISP (geralmente custo extra). Ou use **Tailscale Funnel / Cloudflare Tunnel / ngrok / VPN VPS reverse proxy** para contornar CGNAT completamente.

Checklist de Debug

Consegue acessar `https://IP_LAN:PORTA` de outro dispositivo LAN? → Serviço funciona.
`canyouseeme.org` / `portchecker.co` mostra aberto? → Caminho WAN funciona.
Verifique log do roteador: "DROP IN=WAN OUT=..." → ISP bloqueando.