Tabla de Contenidos

Redes

Tabla de Contenidos

Reenvío de Puertos en Router: Guía Completa 2025

29 de octubre de 2025 • 15 minutos de lectura

El reenvío de puertos es uno de los temas más demandados y a la vez desafiantes para principiantes en la configuración de redes domésticas. En esta guía, desglosaremos en detalle cómo configurar correctamente el reenvío de puertos para cualquier propósito: desde servidores de juegos hasta sistemas de vigilancia.

🔍 ¿Qué es el Reenvío de Puertos?

Reenvío de Puertos (Port Forwarding) es una tecnología que permite redirigir solicitudes de red desde el puerto externo del router a un puerto específico de un dispositivo en tu red local.

Internet

Las solicitudes externas llegan a tu router

Router

Redirige solicitudes al dispositivo correcto

Tu Dispositivo

Recibe y procesa solicitudes

🎯 ¿Por qué Necesitas Reenvío de Puertos?

Propósito Puertos de Ejemplo Aplicación
🕹️ Servidores de Juegos 25565 (Minecraft)
27015 (CS:GO)
3074 (Xbox Live)		 Creación de servidores multijugador para juegos
🌐 Servidores Web 80 (HTTP)
443 (HTTPS)
8080 (alternativo)		 Alojamiento de sitios web en servidor doméstico
📹 Sistemas de Vigilancia 3777, 3778 (DVR)
80, 443 (interfaz web)		 Acceso remoto a cámaras
💻 Acceso Remoto 3389 (RDP)
22 (SSH)
5900 (VNC)		 Gestión de computadora desde fuera
📱 Servidores Multimedia 32400 (Plex)
8096 (Jellyfin)
8200 (Emby)		 Acceso a biblioteca multimedia desde cualquier red

⚠️ Importante Entender

¡El reenvío de puertos abre acceso a tu dispositivo desde internet. Siempre sigue medidas de seguridad y no abras puertos sin necesidad!

🔧 Preparación para la Configuración

  1. Determina la dirección IP estática del dispositivo

    Tu dispositivo (PC, servidor, cámara) necesita una dirección IP local permanente para que el router sepa a dónde redirigir el tráfico.

    Cómo encontrar la dirección IP en Windows:

    ipconfig

    Busca la línea "Dirección IPv4" para tu conexión de red

    Cómo encontrar la dirección IP en Linux/macOS:

    ifconfig

    O usa: ip addr show

  2. Configura IP estática

    Para evitar que la dirección IP cambie, configúrala estáticamente:

    • En el router: Asigna una IP estática mediante reserva DHCP
    • En el dispositivo: Configura manualmente una IP estática en los ajustes de red

  3. Descubre la dirección IP externa

    Esta es la dirección que otros usuarios ven en internet:

    Formas de descubrir la IP externa:

    # Por línea de comandos
curl ifconfig.me

# O visita sitios:
# - whatismyipaddress.com
# - 2ip.ru
# - myip.com

  4. Determina los puertos necesarios

    Descubre qué puertos usa tu aplicación o servicio. Esta información suele estar en la documentación.

🚀 Instrucciones Paso a Paso para Configurar

  1. Accede al panel de control del router

    Abre un navegador e ingresa la dirección IP del router. Normalmente es:

    • 192.168.1.1 (TP-Link, D-Link)
    • 192.168.0.1 (Netgear, algunos TP-Link)
    • 192.168.31.1 (Xiaomi)
    • 192.168.10.1 (Huawei)

    El usuario/contraseña por defecto suelen estar en la pegatina del router.

  2. Encuentra la sección de reenvío de puertos

    La sección puede llamarse de diferentes maneras:

    • Port Forwarding
    • Servidores Virtuales (Virtual Servers)
    • Redirección de Puertos
    • NAT
    • Firewall

  3. Completa los parámetros de reenvío

    Necesitarás especificar:

    • Nombre del Servicio: Nombre arbitrario (ej: "Servidor Minecraft")
    • Puerto Externo: Puerto que se abrirá en el router
    • Puerto Interno: Puerto en tu dispositivo
    • IP Interna: IP estática de tu dispositivo
    • Protocolo: TCP, UDP o Ambos (both)

  4. Guarda los ajustes

    Después de completar todos los campos, haz clic en "Guardar" o "Aplicar". El router puede reiniciarse.

📡 Instrucciones para Routers Populares

🔄 TP-Link

  1. Accede al panel de control (192.168.1.1)
  2. Ve a: Advanced → NAT Forwarding → Virtual Servers
  3. Haz clic en "Add New"
  4. Completa:
    • Service Type: Selecciona de la lista o ingresa el tuyo
    • External Port: Puerto para acceso externo
    • Internal Port: Puerto en el dispositivo
    • IP Address: IP local del dispositivo
    • Protocol: TCP/UDP/BOTH
  5. Guarda y reinicia el router

🛡️ ASUS

  1. Accede al panel (192.168.1.1)
  2. Ve a: Advanced Settings → WAN → Virtual Server/Port Forwarding
  3. Activa "Enable Port Forwarding"
  4. Completa los campos:
    • Service Name: Nombre del servicio
    • Port Range: Rango de puertos (ej: 25565-25565)
    • Local IP: IP de tu dispositivo
    • Local Port: Puerto del dispositivo
    • Protocol: TCP/UDP/BOTH
  5. Haz clic en "Add" y "Apply"

🔗 D-Link

  1. Accede al panel (192.168.0.1)
  2. Ve a: Advanced → Port Forwarding
  3. Haz clic en "Add"
  4. Completa:
    • Rule Name: Nombre de la regla
    • External Port: Puerto externo
    • Internal Port: Puerto interno
    • Internal IP: IP del dispositivo
    • Schedule: Always
    • Inbound Filter: Allow All
  5. Guarda los ajustes

📶 Zyxel Keenetic

  1. Accede al panel (my.keenetic.net o 192.168.1.1)
  2. Ve a: Seguridad → Reenvío de Puertos
  3. Haz clic en "Añadir regla"
  4. Completa:
    • Descripción: Nombre del servicio
    • Interfaz: Internet
    • Protocolo: TCP/UDP
    • Puerto externo: Puerto para acceso externo
    • IP de destino: IP local del dispositivo
    • Puerto interno: Puerto en el dispositivo
  5. Guarda los cambios

✅ Verificación del Funcionamiento del Reenvío

  1. Usa servicios en línea

    Sitios para comprobar puertos abiertos:

  2. Comprobación por línea de comandos

    Comprueba desde otro ordenador:

    # Usa telnet o nc (netcat) 
telnet tu-ip-externa puerto 
# O usando nmap 
nmap -p puerto tu-ip-externa

  3. Prueba del servicio

    Intenta conectarte a tu servicio desde otro dispositivo fuera de la red local (por ejemplo a través de internet móvil).

✅ Señales de configuración exitosa

  • El puerto se muestra como "abierto" en el comprobador en línea
  • Puedes conectarte al servicio desde fuera
  • El servicio funciona establemente sin interrupciones

🔧 Solución de Problemas Comunes

🚫 El puerto sigue cerrado

  • Comprueba el firewall: Añade una excepción en Windows Firewall u otro firewall
  • Reinicia el router: A veces los ajustes se aplican solo después del reinicio
  • Comprueba la dirección IP: Asegúrate de que el dispositivo tiene la IP estática correcta
  • Desactiva UPnP: A veces UPnP entra en conflicto con la configuración manual de puertos

⚠️ IP dinámica del proveedor

Si tienes una IP dinámica, puede cambiar. Soluciones:

  • Usa DDNS: Servicios como No-IP, DuckDNS
  • Comprueba la IP: Actualiza regularmente la información sobre la IP actual
  • IP estática: Solicita una IP estática al proveedor (de pago)

🔒 NAT doble

El problema ocurre cuando tienes varios routers en la red:

  • Modo puente: Configura uno de los routers en modo puente
  • DMZ: Configura DMZ en el router principal para el segundo router
  • Reenvío en ambos: Configura el reenvío en ambos routers

🛡️ Medidas de Seguridad

🔐 Reglas Críticas

  1. Abre solo los puertos necesarios - cada puerto abierto aumenta la superficie de ataque
  2. Usa contraseñas complejas en todos los servicios accesibles desde fuera
  3. Actualiza regularmente el software - corrige vulnerabilidades
  4. Monitorea las conexiones usando los registros del router
  5. Considera VPN como una alternativa más segura al reenvío de puertos

🎯 Mejores Prácticas

  • Usa puertos no estándar para reducir la atención de los escáneres
  • Configura el desactivado automático de puertos por horario
  • Revisa regularmente los registros en busca de actividad sospechosa
  • Usa fail2ban o similar para bloquear IPs sospechosas

📋 Lista de Verificación de Seguridad

Comentarios

Deja tu comentario

Suscribirse en Telegram Suscribirse en VK