Porta Bloqueada por Firewall
Quando uma porta de rede é bloqueada por um firewall (no host, na rede ou no nível do ISP), os serviços que escutam naquela porta ficam inacessíveis a partir da direção bloqueada. Isso pode impedir servidores web (porta 80/443), email (porta 25/587), bancos de dados e outros serviços de aceitar conexões. O bloqueio de porta pode ser intencional (segurança) ou acidental (regra de firewall mal configurada).
Sintomas
- Conexão recusada ou timeout em portas específicas
- O serviço funciona localmente mas fica inacessível da internet
- telnet pro host:porta trava sem resposta
- A aplicação funciona numa porta mas não em outra
- ISP bloqueando portas padrão de serviço como 25 ou 80
Causas comuns
- Firewall do host (iptables, Firewall do Windows) bloqueando a porta
- Security group da nuvem ou ACL de rede não permitindo a porta
- ISP bloqueando portas comuns (25 pra SMTP, 80 pra HTTP)
- Firewall/IDS intermediário descartando os pacotes pra porta
- O serviço não está escutando de fato na porta esperada
Solução passo a passo
- 1
- 2
Teste a conectividade TCP
Capture o banner do serviço pra verificar se ele está respondendo.
- 3
Teste de vários lugares
Veja se a porta está bloqueada de redes específicas ou de forma geral.
Usar Ping & Traceroute → - 4
Confira as regras de firewall
Revise o firewall do host, os security groups da nuvem e as ACLs de rede por regras de bloqueio.
- 5
Fale com o ISP se preciso
Se o ISP estiver bloqueando a porta, peça o desbloqueio ou use uma porta alternativa.
Ferramentas de diagnóstico recomendadas
Monitore a Disponibilidade de Portas
Acompanhe portas críticas e receba alertas se ficarem bloqueadas.