Para que serve a porta 67
Ao conectar no Wi-Fi, o aparelho ainda não tem IP. Ele envia uma mensagem de descoberta por broadcast para a porta 67, o servidor DHCP (normalmente o roteador) oferece um endereço livre e, depois da confirmação, o aparelho passa a usar aquele IP pelo tempo da concessão (lease). Junto vêm a máscara, o gateway e os servidores DNS.
Do lado de fora, o próprio roteador pode ser cliente DHCP da operadora para obter o IP da WAN, conforme o tipo de conexão. Em empresas, servidores DHCP dedicados atendem várias redes por meio de agentes de retransmissão (DHCP relay).
Quem usa a porta 67 na prática:
- Roteador entregando IPs aos aparelhos da casa
- Lado WAN do roteador recebendo IP da operadora, em conexões que usam DHCP
- Servidores DHCP em empresas (Windows Server, ISC Kea, dnsmasq)
- Reservas de IP para câmeras, impressoras e servidores
O que diz o registro da IANA
O nome bootps vem do BOOTP, protocolo que o DHCP estendeu e cujas portas herdou. Pela RFC 2131, as mensagens do cliente vão para a porta 67 do servidor, e as do servidor voltam para a porta 68 do cliente (bootpc). No IPv6, o DHCPv6 usa as portas 546 (cliente) e 547 (servidor).
| Nome do serviço | Protocolo | Descrição no registro | Referência |
|---|---|---|---|
| bootps | ProtocoloTCP | Descrição no registroBootstrap Protocol Server | ReferênciaRFC 951 |
| bootps | ProtocoloUDP | Descrição no registroBootstrap Protocol Server | Referência |
É seguro deixar a porta 67 aberta?
Não há uso legítimo para receber DHCP da internet. Dentro da rede, o risco é outro: um servidor DHCP indevido, seja um segundo roteador esquecido com DHCP ligado ou um aparelho malicioso, pode entregar gateway e DNS errados e desviar o tráfego dos outros aparelhos. Por isso switches corporativos têm a função DHCP snooping.
Por que não abrir a porta 67 no roteador
Não crie regra para a 67. O que costuma resolver problemas relacionados ao DHCP é outra coisa: reservar um IP fixo no roteador (reserva de DHCP) para os aparelhos que recebem redirecionamento de portas, para que a regra não aponte para o lugar errado depois de um reinício, e manter um único servidor DHCP por rede.
Se você tem dois roteadores, desative o DHCP do segundo e use-o como ponto de acesso, ou coloque o primeiro em modo bridge.
Como testar a porta 67
O DHCP funciona por broadcast dentro da rede local e não aceita conexões vindas da internet, então não há o que testar de fora. O verificador de portas testa TCP e não enxerga o DHCP, que é UDP; se a TCP 67 aparecer aberta, algum serviço incomum está respondendo e vale investigar. Para ver se o seu aparelho recebeu IP por DHCP, rode ipconfig / no Windows e procure “DHCP Habilitado” e “Servidor DHCP”; no Linux, ip addr mostra o endereço atual.
Problemas comuns com a porta 67
O aparelho ficou com IP 169.254.x.x
Ele não recebeu resposta de nenhum servidor DHCP e atribuiu a si mesmo um endereço automático, que não navega. Veja as causas e soluções em IP 169.254: o que significa.
Conectado, mas sem internet, depois de ligar um segundo roteador
Dois servidores DHCP na mesma rede entregam gateways diferentes. Desligue o DHCP de um deles. O guia conectado sem internet ajuda a isolar o problema.
Aparelhos novos não conseguem conectar
A faixa de endereços do DHCP pode ter esgotado, comum em redes com muitos aparelhos de casa inteligente. Amplie a faixa no roteador ou reduza o tempo de concessão.