Port forwarding: qué es y cómo configurarlo en tu router

El port forwarding o redirección de puertos permite que servicios de tu red local sean accesibles desde Internet. Es imprescindible para alojar un servidor de juegos, acceder a tu NAS o a una cámara de vigilancia desde fuera de casa.

¿Qué es el port forwarding?

El port forwarding (reenvío o redirección de puertos) es una función del router que dirige el tráfico que llega a un puerto concreto de tu IP pública hacia un dispositivo específico de tu red local.

Lee también: Router WiFi 6 vs WiFi 5: ¿merece la pena actualizar?

Por defecto, el NAT del router protege tu red impidiendo que conexiones externas lleguen a tus equipos. El port forwarding abre una excepción controlada: le dices al router que todo lo que entre por, digamos, el puerto 25565, lo envíe a tu servidor de Minecraft en 192.168.1.50.

¿Para qué sirve?

Los usos más habituales del port forwarding son:

• Alojar servidores de videojuegos para jugar con amigos por Internet.
• Acceder a un servidor NAS o multimedia desde fuera de casa.
• Ver cámaras de seguridad en remoto.
• Conectar por escritorio remoto o SSH a un equipo de tu red.
• Mejorar la conectividad en juegos con NAT estricto.

Información que necesitas antes de empezar

Para configurar la redirección necesitas reunir estos datos:

1. La IP local del dispositivo de destino (por ejemplo 192.168.1.50).
2. El puerto o rango de puertos que usa el servicio.
3. El protocolo requerido: TCP, UDP o ambos.
4. Las credenciales de acceso al router.

Es muy recomendable asignar una IP fija al dispositivo (reserva DHCP), para que su dirección no cambie y la regla deje de funcionar.

Cómo configurar el port forwarding paso a paso

Aunque cada router tiene su interfaz, los pasos generales son:

1. Accede al panel del router escribiendo su IP (normalmente 192.168.1.1) en el navegador.
2. Inicia sesión con tu usuario y contraseña.
3. Busca la sección Port Forwarding, Redirección de puertos o Servidores virtuales, normalmente dentro de NAT o Avanzado.
4. Crea una nueva regla indicando: puerto externo, puerto interno, IP de destino y protocolo.
5. Guarda los cambios y, si es necesario, reinicia el router.

Comprueba que funciona

Tras crear la regla, verifica que el puerto está realmente abierto. Existen herramientas web de comprobación de puertos donde introduces el número y te indican si responde desde el exterior. Recuerda que algunos servicios solo respondan si están activos: el puerto puede figurar cerrado si la aplicación de destino no está en ejecución.

Puertos comunes según el uso

Cada servicio utiliza puertos específicos. Estos son algunos de los más habituales que quizás necesites redirigir:

• 3389 (TCP): Escritorio remoto de Windows (RDP).
• 22 (TCP): conexiones SSH a un equipo.
• 25565 (TCP): servidores de Minecraft.
• 80 y 443 (TCP): servidor web (HTTP y HTTPS).
• 32400 (TCP): servidor multimedia Plex.

Consulta siempre la documentación del servicio concreto, ya que algunos requieren abrir varios puertos a la vez o un rango completo.

Riesgos de seguridad a tener en cuenta

Abrir puertos reduce la protección que ofrece el NAT, así que conviene minimizar riesgos:

• Abre solo los puertos imprescindibles y ciérralos cuando no los uses.
• Usa contraseñas fuertes en los servicios expuestos.
• Evita exponer puertos sensibles sin cifrado; valora una VPN como alternativa más segura.
• Mantén actualizado el software del dispositivo expuesto.
• Cambia los puertos por defecto de servicios sensibles para reducir los ataques automáticos.

Para muchos usos, montar una VPN en el propio router es hoy una alternativa más segura que abrir puertos: te da acceso completo a tu red local desde fuera sin exponer servicios individuales a Internet.

Preguntas frecuentes

¿Es lo mismo port forwarding que abrir un puerto en el firewall?

No exactamente. El port forwarding redirige tráfico externo a un equipo interno; el firewall decide si permite o bloquea ese tráfico. A veces hay que ajustar ambos.

¿Necesito una IP pública fija?

No es obligatoria, pero si tu IP pública cambia, deberás usar un servicio de DNS dinámico (DDNS) para acceder siempre con el mismo nombre.

¿Por qué mi puerto sigue cerrado tras configurarlo?

Suele deberse a una IP de destino incorrecta, el servicio apagado, el firewall del equipo bloqueando, o un CG-NAT del operador que impide abrir puertos.

¿Qué es el CG-NAT y cómo me afecta?

Es un NAT a nivel de operador que comparte una IP pública entre varios clientes. Si lo tienes, el port forwarding no funcionará y deberás pedir una IP pública a tu proveedor.