Cómo abrir puertos en el router paso a paso

Respuesta rápida

Abrir un puerto es decirle al router que las conexiones que lleguen de fuera por un número concreto se dirijan a un dispositivo concreto de tu casa. Se hace desde el apartado NAT, Reenvío de puertos o Port forwarding de la configuración del router.

Tres cosas antes de empezar: asigna una IP fija al dispositivo o el reenvío dejará de funcionar solo; abre únicamente los puertos que necesites; y comprueba si tu conexión está detrás de CG-NAT, porque en ese caso no funcionará por mucho que lo configures bien.

Cuándo hace falta de verdad

• Juegos en línea que piden un NAT abierto o moderado para partidas o chat de voz.
• Cámaras de vigilancia o grabadores a los que quieras acceder desde fuera de casa.
• Servidores que alojes en casa: multimedia, ficheros, una partida privada.
• Escritorio remoto hacia un equipo de tu red.

Y cuándo no hace falta: para navegar, para ver streaming, para videollamadas normales y para la inmensa mayoría de aplicaciones. Si alguien te dice que abras puertos para que «vaya más rápido», te está dando un mal consejo.

Paso 1. Reúne los tres datos

Paso 2. Fija la IP del dispositivo

Este paso es el que se salta todo el mundo y el que hace que el reenvío deje de funcionar a los pocos días.

Por defecto el router asigna las direcciones locales automáticamente, y pueden cambiar tras un reinicio. Si eso ocurre, tu regla seguirá apuntando a una dirección que ahora pertenece a otro aparato.

La solución está en el propio router: busca reserva de DHCP, IP estática o asignación fija, y ata la dirección a ese dispositivo. Es preferible a configurar la IP fija en el aparato, porque el router sigue llevando el control.

Paso 3. Crea la regla

1. Entra en la configuración del router.
2. Busca NAT, Reenvío de puertos, Port forwarding o Servidores virtuales.
3. Crea una regla nueva con: nombre descriptivo, puerto externo, puerto interno —normalmente el mismo—, protocolo e IP del dispositivo.
4. Guarda y, si el router lo pide, reinicia.

Un consejo: pon nombres que entiendas. Dentro de un año no vas a recordar qué era la regla del puerto 32400, y las reglas olvidadas son agujeros abiertos.

Paso 4. Comprueba que funciona

No des por hecho que está hecho porque el router no protestó. Verifícalo:

• Usa un comprobador de puertos en línea, con el servicio o el dispositivo encendido. Un puerto reenviado hacia un aparato apagado aparece cerrado.
• Comprueba desde fuera de tu red, con los datos móviles y no con el WiFi de casa.
• Si el juego o la aplicación indica el tipo de NAT, mira si ha cambiado.

Cuando lo has hecho bien y aun así no funciona

CG-NAT. Muchos operadores comparten una misma dirección pública entre varios clientes. Si tu conexión está detrás de eso, el reenvío no puede funcionar: la conexión entrante ni siquiera llega a tu router. La comprobación es sencilla: mira cuál es tu IP pública en cualquier web que la muestre y compárala con la que aparece en el estado del router. Si no coinciden, estás detrás de CG-NAT. La solución pasa por pedir a tu operador una IP pública, que algunos dan gratis y otros cobran.

Doble NAT. Ocurre cuando tienes un router propio detrás del router del operador. Entonces hay que abrir el puerto en los dos, o configurar el del operador en modo puente.

El cortafuegos del dispositivo. El puerto puede estar abierto en el router y cerrado en el ordenador. Revisa también ahí.

El servicio no está escuchando. Si la aplicación no está en marcha, el puerto aparecerá cerrado aunque la regla sea correcta.

UPnP activo y en conflicto. Algunos equipos abren puertos solos mediante UPnP y pueden entrar en conflicto con tus reglas manuales.

La parte de seguridad, que importa

Cada puerto abierto es una puerta. Cuatro reglas:

• Abre solo lo imprescindible y ciérralo cuando deje de hacer falta.
• Nunca abras el puerto de administración del router hacia internet.
• Cambia las contraseñas de fábrica de cualquier dispositivo que vayas a exponer, muy especialmente las cámaras.
• Mantén su firmware actualizado: los aparatos expuestos y sin actualizar son el objetivo más fácil que existe.

Y una alternativa que casi siempre es mejor: si lo que quieres es acceder a tu casa desde fuera, una VPN hacia tu red te da acceso a todo sin abrir un solo puerto de servicio. Muchos routers modernos la incluyen.

Revisa lo que abriste hace tiempo

Los puertos abiertos se acumulan. Se abre uno para un juego que ya nadie usa, otro para una cámara que se rompió, otro para una consola que se vendió, y ahí siguen años después apuntando a direcciones que ahora pertenecen a otros aparatos.

Merece la pena entrar una vez al año en el apartado de reenvío de puertos y hacer tres cosas:

Borra las reglas que no reconozcas. Si no sabes para qué era, no la necesitas. Y si resulta que sí, volver a crearla cuesta dos minutos.

Comprueba que las IP de destino siguen siendo correctas. Una regla que apunta a una dirección que ahora usa otro dispositivo es, en el mejor de los casos, inútil, y en el peor, expone algo que no querías exponer.

Revisa si UPnP está activo. Si lo está, hay aplicaciones abriendo puertos por su cuenta sin que te enteres. Muchos routers permiten ver la lista de puertos abiertos por UPnP; échale un vistazo y valora desactivarlo si has configurado todo a mano.

Preguntas frecuentes

¿Abrir puertos mejora la velocidad?

No. No aumenta la capacidad de tu línea ni mejora la cobertura. Solo permite que conexiones entrantes lleguen a un dispositivo concreto.

¿Es peligroso abrir puertos?

Tiene riesgo si expones un dispositivo mal configurado o sin actualizar. Abrir un puerto hacia una cámara con la contraseña de fábrica es de las peores ideas posibles. Bien hecho y con lo mínimo, es una práctica normal.

¿Qué es el NAT estricto de las consolas?

Es la forma en que la consola describe que no puede establecer conexiones entrantes directas. Suele resolverse abriendo los puertos que indica el fabricante, o activando UPnP si prefieres no tocar nada a mano.

¿Puedo abrir un rango de puertos entero?

Puedes, y casi nunca deberías. Abrir un rango amplio expone mucho más de lo necesario. Abre los puertos concretos que pida el servicio.

¿Cómo sé si mi operador usa CG-NAT?

Compara la IP pública que te muestra cualquier web con la que aparece en el estado de tu router. Si son distintas, estás detrás de CG-NAT y necesitas pedir una IP pública a tu operador.