Perché la mia porta è chiusa?

Per capire perché una porta è chiusa, esamina il percorso di trasporto o di rete. Distingui il socket locale, la consegna dei pacchetti IP, il comportamento di TCP o UDP, il filtraggio del firewall e il NAT. Un ping riuscito non dimostra che una porta TCP sia raggiungibile, e una porta aperta non dimostra che il protocollo applicativo funzioni correttamente.

Come capire dove si interrompe la connessione

Procedi dal punto più vicino al più lontano: processo e indirizzo di bind → firewall dell'host → rotte → NAT/port forwarding → CGNAT o filtraggio dell'ISP → test esterno. Per i problemi legati alla dimensione dei pacchetti, valuta a parte MTU e Path MTU Discovery. Interpreta sempre un numero di porta insieme al relativo protocollo di trasporto.

Il dettaglio che conta

Un TCP RST indica di solito che la destinazione è stata raggiunta ma nessun processo in ascolto ha accettato quella connessione; un timeout può indicare filtraggio, routing, NAT o uno scarto silenzioso. Prima di modificare le regole del firewall, verifica che il servizio sia in ascolto sull'interfaccia prevista. Per controllare la connessione dall'esterno della tua rete, usa lo strumento Verifica porte aperte di 2IP.