Redes

Reenvío de Puertos en Router: Guía Completa 2025

29 de octubre de 2025 • 15 minutos de lectura

El reenvío de puertos es uno de los temas más demandados y a la vez desafiantes para principiantes en la configuración de redes domésticas. En esta guía, desglosaremos en detalle cómo configurar correctamente el reenvío de puertos para cualquier propósito: desde servidores de juegos hasta sistemas de vigilancia.

¿Qué es el Reenvío de Puertos?

Reenvío de Puertos (Port Forwarding) es una tecnología que permite redirigir solicitudes de red desde el puerto externo del router a un puerto específico de un dispositivo en tu red local.

Internet

Las solicitudes externas llegan a tu router

Router

Redirige solicitudes al dispositivo correcto

Tu Dispositivo

Recibe y procesa solicitudes

¿Por qué Necesitas Reenvío de Puertos?

Propósito Puertos de Ejemplo Aplicación
Servidores de Juegos 25565 (Minecraft)
27015 (CS:GO)
3074 (Xbox Live)		 Creación de servidores multijugador para juegos
Servidores Web 80 (HTTP)
443 (HTTPS)
8080 (alternativo)		 Alojamiento de sitios web en servidor doméstico
Sistemas de Vigilancia 3777, 3778 (DVR)
80, 443 (interfaz web)		 Acceso remoto a cámaras
Acceso Remoto 3389 (RDP)
22 (SSH)
5900 (VNC)		 Gestión de computadora desde fuera
Servidores Multimedia 32400 (Plex)
8096 (Jellyfin)
8200 (Emby)		 Acceso a biblioteca multimedia desde cualquier red

Importante Entender

¡El reenvío de puertos abre acceso a tu dispositivo desde internet. Siempre sigue medidas de seguridad y no abras puertos sin necesidad!

Preparación para la Configuración

  1. Determina la dirección IP estática del dispositivo

    Tu dispositivo (PC, servidor, cámara) necesita una dirección IP local permanente para que el router sepa a dónde redirigir el tráfico.

    Cómo encontrar la dirección IP en Windows:

    ipconfig

    Busca la línea "Dirección IPv4" para tu conexión de red

    Cómo encontrar la dirección IP en Linux/macOS:

    ifconfig

    O usa: ip addr show

  2. Configura IP estática

    Para evitar que la dirección IP cambie, configúrala estáticamente:

    • En el router: Asigna una IP estática mediante reserva DHCP
    • En el dispositivo: Configura manualmente una IP estática en los ajustes de red

  3. Descubre la dirección IP externa

    Esta es la dirección que otros usuarios ven en internet:

    Formas de descubrir la IP externa:

    # Por línea de comandos
curl ifconfig.me

# O visita sitios:
# - whatismyipaddress.com
# - 2ip.ru
# - myip.com

  4. Determina los puertos necesarios

    Descubre qué puertos usa tu aplicación o servicio. Esta información suele estar en la documentación.

Instrucciones Paso a Paso para Configurar

  1. Accede al panel de control del router

    Abre un navegador e ingresa la dirección IP del router. Normalmente es:

    • 192.168.1.1 (TP-Link, D-Link)
    • 192.168.0.1 (Netgear, algunos TP-Link)
    • 192.168.31.1 (Xiaomi)
    • 192.168.10.1 (Huawei)

    El usuario/contraseña por defecto suelen estar en la pegatina del router.

  2. Encuentra la sección de reenvío de puertos

    La sección puede llamarse de diferentes maneras:

    • Port Forwarding
    • Servidores Virtuales (Virtual Servers)
    • Redirección de Puertos
    • NAT
    • Firewall

  3. Completa los parámetros de reenvío

    Necesitarás especificar:

    • Nombre del Servicio: Nombre arbitrario (ej: "Servidor Minecraft")
    • Puerto Externo: Puerto que se abrirá en el router
    • Puerto Interno: Puerto en tu dispositivo
    • IP Interna: IP estática de tu dispositivo
    • Protocolo: TCP, UDP o Ambos (both)

  4. Guarda los ajustes

    Después de completar todos los campos, haz clic en "Guardar" o "Aplicar". El router puede reiniciarse.

Instrucciones para Routers Populares

TP-Link

  1. Accede al panel de control (192.168.1.1)
  2. Ve a: Advanced → NAT Forwarding → Virtual Servers
  3. Haz clic en "Add New"
  4. Completa:
    • Service Type: Selecciona de la lista o ingresa el tuyo
    • External Port: Puerto para acceso externo
    • Internal Port: Puerto en el dispositivo
    • IP Address: IP local del dispositivo
    • Protocol: TCP/UDP/BOTH
  5. Guarda y reinicia el router

ASUS

  1. Accede al panel (192.168.1.1)
  2. Ve a: Advanced Settings → WAN → Virtual Server/Port Forwarding
  3. Activa "Enable Port Forwarding"
  4. Completa los campos:
    • Service Name: Nombre del servicio
    • Port Range: Rango de puertos (ej: 25565-25565)
    • Local IP: IP de tu dispositivo
    • Local Port: Puerto del dispositivo
    • Protocol: TCP/UDP/BOTH
  5. Haz clic en "Add" y "Apply"

D-Link

  1. Accede al panel (192.168.0.1)
  2. Ve a: Advanced → Port Forwarding
  3. Haz clic en "Add"
  4. Completa:
    • Rule Name: Nombre de la regla
    • External Port: Puerto externo
    • Internal Port: Puerto interno
    • Internal IP: IP del dispositivo
    • Schedule: Always
    • Inbound Filter: Allow All
  5. Guarda los ajustes

Zyxel Keenetic

  1. Accede al panel (my.keenetic.net o 192.168.1.1)
  2. Ve a: Seguridad → Reenvío de Puertos
  3. Haz clic en "Añadir regla"
  4. Completa:
    • Descripción: Nombre del servicio
    • Interfaz: Internet
    • Protocolo: TCP/UDP
    • Puerto externo: Puerto para acceso externo
    • IP de destino: IP local del dispositivo
    • Puerto interno: Puerto en el dispositivo
  5. Guarda los cambios

Verificación del Funcionamiento del Reenvío

  1. Usa servicios en línea

    Sitios para comprobar puertos abiertos:

  2. Comprobación por línea de comandos

    Comprueba desde otro ordenador:

    # Usa telnet o nc (netcat) 
telnet tu-ip-externa puerto 
# O usando nmap 
nmap -p puerto tu-ip-externa

  3. Prueba del servicio

    Intenta conectarte a tu servicio desde otro dispositivo fuera de la red local (por ejemplo a través de internet móvil).

Señales de configuración exitosa

  • El puerto se muestra como "abierto" en el comprobador en línea
  • Puedes conectarte al servicio desde fuera
  • El servicio funciona establemente sin interrupciones

Solución de Problemas Comunes

El puerto sigue cerrado

  • Comprueba el firewall: Añade una excepción en Windows Firewall u otro firewall
  • Reinicia el router: A veces los ajustes se aplican solo después del reinicio
  • Comprueba la dirección IP: Asegúrate de que el dispositivo tiene la IP estática correcta
  • Desactiva UPnP: A veces UPnP entra en conflicto con la configuración manual de puertos

IP dinámica del proveedor

Si tienes una IP dinámica, puede cambiar. Soluciones:

  • Usa DDNS: Servicios como No-IP, DuckDNS
  • Comprueba la IP: Actualiza regularmente la información sobre la IP actual
  • IP estática: Solicita una IP estática al proveedor (de pago)

NAT doble

El problema ocurre cuando tienes varios routers en la red:

  • Modo puente: Configura uno de los routers en modo puente
  • DMZ: Configura DMZ en el router principal para el segundo router
  • Reenvío en ambos: Configura el reenvío en ambos routers

Medidas de Seguridad

Reglas Críticas

  1. Abre solo los puertos necesarios - cada puerto abierto aumenta la superficie de ataque
  2. Usa contraseñas complejas en todos los servicios accesibles desde fuera
  3. Actualiza regularmente el software - corrige vulnerabilidades
  4. Monitorea las conexiones usando los registros del router
  5. Considera VPN como una alternativa más segura al reenvío de puertos

Mejores Prácticas

  • Usa puertos no estándar para reducir la atención de los escáneres
  • Configura el desactivado automático de puertos por horario
  • Revisa regularmente los registros en busca de actividad sospechosa
  • Usa fail2ban o similar para bloquear IPs sospechosas

Lista de Verificación de Seguridad

Artículos relacionados

Suscribirse en Telegram Suscribirse en VK