Comprei um novo roteador ( TP-Link ER6020 ), ligou e conectou meu computador a ele. O roteador está sendo executado no modo NAT, eu não mudei uma configuração (apesar de fornecer detalhes de autenticação dsl). Em seguida, executei uma varredura de porta usando um scanner de porta on-line. Encontrou uma porta (porta 25 - SMTP), que estava aberta (do lado da WAN).
Eu pensei com NAT por padrão que nenhuma porta deveria estar disponível do lado da WAN (porta 80 para configuração somente da LAN). Estou errado ai? Alguma idéia de como eu posso e se preciso consertar isso (não encontrei nenhuma configuração correspondente no roteador)?
Editar: Usando o telnet eu posso conectar à porta 25 (da LAN!). Mas o roteador não está respondendo ao comando HELO. E depois de alguns segundos eu fico:
network error: software caused connection abort
e depois
421 Cannot connect to SMTP server <ip-address> (<ip-address>:25), NB connect error 1460
A função NAT não tem nada a ver com o bloqueio de portas no roteador - para esse assunto, simplesmente "oculta" os endereços de seus computadores internos de fora.
Quanto à porta aberta que você encontrou, tente enviar o comando Helo para esse endereço e porta do telnet e ver qual resposta você recebe.
Além disso, embora não seja muito provável com essa porta, ela pode pertencer a algum roteador entre você e o site do scanner.