Port Forwarding su Surecom EP-4707SX: configurazione server Web, Mail e FTP
Il Surecom EP-4707SX è un vecchio router ADSL (circa 2005–2008). L'interfaccia varia per firmware, ma i principi di port forwarding sono universali. Ecco la configurazione per porte server standard.
Porte server standard
| Servizio | Protocollo | Porta | Note |
|---|---|---|---|
| Web (HTTP) | TCP | 80 | Non criptato |
| Web (HTTPS) | TCP | 443 | Criptato — serve certificato SSL |
| Mail (SMTP) | TCP | 25 | In uscita / server-to-server |
| Mail (Submission) | TCP | 587 | Client → server (STARTTLS) |
| Mail (IMAP) | TCP | 143 | Ricezione (STARTTLS) |
| Mail (IMAPS) | TCP | 993 | Ricezione (SSL) |
| Mail (POP3) | TCP | 110 | Ricezione legacy |
| Mail (POP3S) | TCP | 995 | Legacy SSL |
| FTP (Controllo) | TCP | 21 | Modalità passiva necessita intervallo porte |
| FTP (Dati Passiva) | TCP | 50000–51000 | Configura nel server FTP |
Passo dopo passo su Surecom EP-4707SX
1. Accedi pannello amministratore
- Browser:
https://192.168.1.1ohttps://192.168.0.1 - Login predefinito:
admin/adminoadmin/1234(controlla etichetta)
2. Trova sezione Port Forwarding
I nomi del menu variano: "Virtual Server," "Port Forwarding," "NAT → Virtual Server," "Advanced → Port Mapping"
3. Aggiungi regole (una per porta/protocollo)
Per ogni servizio:
- Nome regola: Descrittivo (es. "Web_HTTP_80")
- Protocollo: TCP (o Both per DNS)
- Porta esterna: 80 (o 443, 25, 21, ecc.)
- Porta interna: Uguale (di solito)
- IP interno: IP LAN statico del server (es. 192.168.1.50)
- Abilita: Sì
4. Critico: imposta IP statico sul server
- Prenotazione DHCP nel router (preferito): MAC → 192.168.1.50
- Oppure statico sul SO del server (fuori pool DHCP)
5. Salva e testa
- Applica / Salva impostazioni
- Testa da fuori rete: canyouseeme.org o telefono su rete cellulare
- Test locale (localhost) non dimostra che il port forwarding funzioni
FTP modalità passiva: passaggio extra
Il server FTP deve essere configurato con:
- Intervallo porte passivo: 50000–51000
- IP esterno: il tuo IP pubblico (o "Auto" se supportato)
- Inoltra stesso intervallo nel router (TCP 50000–51000 → IP server)
Avvertenze di sicurezza
- ⚠️ Porta 25 (SMTP) aperta = magnete per relay spam. Usa 587 + autenticazione solo.
- ⚠️ FTP in testo chiaro = credenziali sniffate. Usa SFTP (porta 22) o FTPS.
- ⚠️ HTTP (80) = non criptato. Reindirizza a 443. Usa certificato Let's Encrypt.
- ⚠️ Restringi IP sorgente se possibile (geo-IP, allowlist)
- ⚠️ Fail2ban / rate limiting sul server
Se l'interfaccia router differisce
Cerca "Surecom EP-4707SX manual PDF" — le versioni firmware variano. Gli screenshot nel manual corrispondono ai tuoi menu.
Il port forwarding espone servizi a Internet. Inoltra solo ciò che serve. Proteggi il server prima.