Il router di casa

Versione da stampare: PDF. Per copiare i comandi usa questa pagina: nel PDF i comandi lunghi vanno a capo.

Guida di appoggio · ottobre 2026 · le altre guide rimandano qui quando serve toccare il router

Riquadri: verde = messaggio per l'assistente IA · rosso = ATTENZIONE · giallo = NON PROVATO (come leggerli)

Prima ti serve: un telefono o un computer collegato al Wi-Fi di casa.

Dopo puoi: prenotare l'indirizzo del server (guida Il tuo server di casa), controllare il CGNAT e aprire la porta della VPN (guida La VPN di casa con WireGuard).

Il router è la "porta di casa" della tua rete: collega a internet tutti i dispositivi di casa e decide cosa può entrare da fuori. Di solito è la scatola che ti ha dato l'operatore (spesso fa anche da modem e da Wi-Fi).

Quasi nessuno ci entra mai, eppure è l'apparecchio più importante per la sicurezza di casa.

Come è fatta questa guida. Ogni router ha menu diversi, che cambiano anche con gli aggiornamenti: una guida che dicesse "clicca qui, poi lì" sarebbe sbagliata per la maggior parte dei router. Per questo la guida ti spiega cosa fare e perché, le regole di sicurezza e come controllare il risultato. Dove cliccare sul tuo modello te lo dice il tuo assistente IA (o la guida del tuo operatore), con le frasi pronte che trovi qui sotto. Tu tieni il volante: la guida ti dà gli strumenti per capire se l'IA ti sta portando nella direzione giusta.

1 — Trova l'indirizzo del router

Il router ha un indirizzo nella rete di casa, di solito qualcosa come 192.168.1.1 o 192.168.1.254. Non tirare a indovinare: chiedilo al tuo dispositivo.

Dal telefono Android: Impostazioni → Wi-Fi → tocca la rete di casa (o l'ingranaggio accanto) → cerca Gateway o Router (a volte dentro "Avanzate" o "Dettagli rete").

Da Ubuntu (Desktop o Server): nel terminale

ip route | grep default

L'indirizzo è il numero dopo via (per esempio default via 192.168.1.1 dev eno1 → 192.168.1.1).

Da Windows: apri Prompt dei comandi (tasto Windows, scrivi cmd, Invio) e scrivi

ipconfig

Cerca la riga Gateway predefinito.

Cosa deve succedere: hai un numero come 192.168.1.1. Annotalo.

2 — Entra nel router

Da un dispositivo collegato alla rete di casa apri il browser e scrivi nella barra degli indirizzi http:// seguito dall'indirizzo trovato (per esempio http://192.168.1.1).
Si apre la pagina di gestione: chiede utente e/o password.

ATTENZIONE — le password del router sono due, e sono diverse

La password del Wi-Fi (chiave di rete) serve ai dispositivi per collegarsi. Di solito è lunga.
La password di gestione (o "password del modem", "password admin") serve per entrare nella pagina del router.

Sull'etichetta del router spesso ci sono tutte e due: non confonderle. Se non trovi la password di gestione, cercala nella guida del tuo modello sul sito dell'operatore.

Cosa deve succedere: vedi la pagina principale del router (stato della connessione, dispositivi collegati, Wi-Fi…).

Consiglio: se la password di gestione è ancora quella dell'etichetta, cambiala con una tua, lunga, e salvala in un gestore di password. Chiunque entri in casa tua può leggere un'etichetta.

3 — Le regole di prudenza

Il router controlla internet di tutta la casa: un errore qui può lasciare tutti senza connessione. Niente panico, basta seguire tre regole.

Fotografa prima di cambiare. Prima di modificare una pagina, fai una foto o uno screenshot di com'era. Se qualcosa va storto, sai come rimetterla.
Una modifica alla volta, solo quelle delle guide. Non toccare voci che non conosci "per vedere cosa fanno".
Il ripristino di fabbrica (reset) è l'ultima spiaggia. Il tasto Reset sul retro (tenuto premuto una decina di secondi) riporta il router com'era nuovo: rimette la password dell'etichetta ma cancella tutte le tue impostazioni, compresi nome e password del Wi-Fi (se li avevi cambiati), le prenotazioni e le porte aperte. Usalo solo se non riesci più a entrare in nessun modo.

4 — Come farti guidare dall'IA (e quando non fidarti)

Un assistente IA conosce i menu di moltissimi router, ma non vede il tuo e a volte si confonde tra modelli o versioni. Funziona bene se lo guidi tu.

Come chiedere:

Dagli marca e modello del router (sono sull'etichetta) e l'operatore.
Digli cosa vuoi ottenere con la frase pronta dell'operazione (sezione 5): contiene già le regole di sicurezza.
Chiedi un passo alla volta, e descrivi cosa vedi sullo schermo ("vedo i menu Stato, Rete, Wi-Fi, Avanzate").
Se ti indica una voce che non c'è, diglielo: "questa voce non esiste, vedo invece…". Capita spesso, non è colpa tua. Una buona IA si corregge.
Non dargli mai le password del router. Non gli servono.

ATTENZIONE — i campanelli d'allarme

Se l'assistente ti propone una di queste cose, fermati: non è quello che serve, e può mettere a rischio la rete di casa.

attivare la DMZ ("così funziona di sicuro"): apre tutte le porte di un dispositivo verso internet;
aprire altre porte oltre a quella indicata dalla guida, o porte TCP quando la guida dice UDP;
spegnere il firewall del router;
fare un reset di fabbrica "per sicurezza" o "per ripartire puliti".

Rileggi la guida, e se serve chiedi all'IA: "perché? la guida dice di non farlo".

Il controllo finale lo fai tu. Non basta che l'IA dica "fatto": controlla il risultato con il "Cosa deve succedere" della guida.

5 — Le operazioni che servono alle altre guide

5.1 — Leggere l'indirizzo internet (WAN)

Serve alla guida VPN, passo 1 (controllo del CGNAT).

Cos'è: l'indirizzo con cui la tua casa "si presenta" su internet. Non va confuso con l'indirizzo del router nella rete di casa (192.168.…).

Frase per l'IA: "Sul mio router (marca, modello), dove leggo l'indirizzo IP WAN, cioè l'indirizzo internet assegnato dall'operatore? Non mi serve cambiare niente, solo leggerlo."

Cosa deve succedere: trovi un numero come 93.40.12.7 (o, se sei dietro CGNAT, uno che inizia con 100.). Torna alla guida VPN per il confronto.

5.2 — Prenotare l'indirizzo di un dispositivo

Serve alla guida del server: l'indirizzo del server non deve mai cambiare.

Cos'è: il router dà gli indirizzi ai dispositivi "a turno" (si chiama DHCP). Prenotare vuol dire dirgli: "a questo dispositivo dai sempre questo indirizzo". Senza prenotazione, un giorno il server potrebbe cambiare indirizzo e le app non lo troverebbero più.

Frase per l'IA: "Sul mio router (marca, modello) voglio prenotare l'indirizzo IP del mio server, che ora ha l'indirizzo (indirizzo del server) e si chiama (nome del server), così che il DHCP gli dia sempre lo stesso. Guidami un passo alla volta."

Se ti chiede l'indirizzo MAC (il "numero di targa" della scheda di rete), sul server lo trovi con:

ip link

È la sequenza tipo a1:b2:c3:d4:e5:f6 dopo link/ether, nella sezione della scheda collegata (di solito eno1, enp… o eth0).

Cosa deve succedere: nell'elenco delle prenotazioni del router compare il server con il suo indirizzo. Dopo il prossimo riavvio del server, il comando hostname -I mostra ancora lo stesso indirizzo.

5.3 — Aprire (inoltrare) una porta

Serve alla guida VPN, passo 5. Una sola porta: UDP 51820.

Cos'è: dire al router "se da internet arriva qualcosa su questa porta, passalo a questo dispositivo". Ogni porta aperta è una porta di casa lasciata aperta, quindi si apre solo quella che serve, solo verso il server.

Frase per l'IA: "Sul mio router (marca, modello) devo creare UNA regola di port forwarding: protocollo UDP, porta esterna 51820, porta interna 51820, verso il dispositivo con indirizzo (indirizzo del server). Nient'altro: niente DMZ, niente porte TCP, niente altre porte. Guidami un passo alla volta."

Cosa deve succedere: nell'elenco delle regole c'è una regola UDP 51820 verso l'indirizzo del server. La prova vera è il passo 7 della guida VPN (collegarsi con i dati mobili).

5.4 — Spegnere l'UPnP

Consigliato dalla guida VPN.

Cos'è: l'UPnP permette ai programmi della rete di casa di aprire porte sul router da soli, senza chiederti niente. È comodo (alcune console e programmi lo usano), ma è anche il modo con cui un dispositivo infetto potrebbe aprirsi una porta verso l'esterno.

Frase per l'IA: "Sul mio router (marca, modello), dove si trova l'impostazione UPnP? Voglio spegnerla. Dimmi anche se è già spenta come capirlo."

Cosa deve succedere: l'UPnP risulta disattivato (OFF) e salvato.

Se dopo qualche giorno una console o un programma si lamenta della connessione, ora sai perché: puoi riaccenderlo sapendo cosa comporta, oppure aprire a mano solo la porta che serve a quel dispositivo.

5.5 — Il DNS dinamico del router

Serve alla guida VPN, strada 2B.

Cos'è: un nome (per esempio casamia.dynv6.net) che il router tiene aggiornato da solo quando l'indirizzo internet di casa cambia. Non tutti i router ce l'hanno.

Frase per l'IA: "Il mio router (marca, modello) ha una funzione di DNS dinamico (DDNS)? Quali servizi supporta, e quali di questi sono gratuiti senza obbligo di conferma mensile?"

Il resto è nella guida VPN, strada 2B.

6 — Quando il router dell'operatore non ti lascia fare

Alcuni router degli operatori nascondono certe impostazioni, oppure le spostano nell'app dell'operatore. Se una voce proprio non c'è (e anche l'IA non la trova):

cerca nella guida ufficiale del tuo modello sul sito dell'operatore;
chiedi all'assistenza dell'operatore (per esempio "come apro una porta UDP verso un mio dispositivo?");
in Italia puoi anche usare un router tuo al posto di quello dell'operatore ("modem libero"): è una strada più avanzata, valuta prima le altre.

Se qualcosa non va

Cosa succede	Cosa fare
La pagina del router non si apre	Sei collegato alla rete di casa (non con i dati mobili, non con una VPN accesa)? Hai scritto `http://` e l'indirizzo giusto (sezione 1)?
"Password errata"	Stai forse usando la password del Wi-Fi invece di quella di gestione? Rileggi l'etichetta.
L'IA mi indica voci che non trovo	Dille esattamente cosa vedi; se non ne esce, cerca la guida ufficiale del modello (sezione 6).
Ho cambiato qualcosa e ora internet non va	Rimetti l'impostazione com'era (foto della regola 1), salva, riavvia il router.
Non riesco più a entrare in nessun modo	Ultima spiaggia: reset di fabbrica (regola 3), poi rifai Wi-Fi e impostazioni.

Se trovi un errore in questa guida, o una frase per l'IA che sul tuo router non ha funzionato, segnalalo scrivendoci (proactiveproject.eu/progetto): aiuterà chi viene dopo di te.

Testo di questa guida: licenza CC BY-SA 4.0. Puoi copiarlo, tradurlo e modificarlo, anche per pubblicarlo altrove, citando proactiveproject e mantenendo la stessa licenza. Una richiesta, non un obbligo: se migliori la guida, proponi la modifica scrivendoci (proactiveproject.eu/progetto), così il miglioramento arriva a tutti.