Asistente de diagnóstico de reenvío de puertos
Descubre por qué un puerto reenviado sigue cerrado y aplica la solución correcta para el servicio, firewall, router, ISP o NAT.
Introduce la IP pública o dominio y el puerto que quieres abrir. Lo probamos desde nuestros servidores, como lo vería un visitante externo.
Comprobar el puerto desde fuera
Si la comprobación sigue mostrando el puerto cerrado, el problema suele estar en otra capa: el servicio no escucha, un firewall local lo bloquea, la regla del router apunta al equipo equivocado, el ISP filtra el puerto, hay CGNAT o doble NAT. Este asistente revisa esas causas en orden.
Mi IP
Introduce la IP pública o dominio y el puerto que quieres abrir. Lo probamos desde nuestros servidores, como lo vería un visitante externo.
¿El servicio se ejecuta en el dispositivo correcto?
La app (servidor de juegos, web) no está corriendo o escuchando en ese puerto. Asegura que el software esté iniciado y configurado para escuchar en el puerto y la IP correctos (0.0.0.0 suele cubrir todas las interfaces).
¿La regla del router apunta al dispositivo correcto?
El router no sabe a qué dispositivo enviar el tráfico. Entra al panel del router y configura reenvío de puertos hacia la IP local de tu PC.
¿El firewall del dispositivo permite este puerto?
El firewall de tu PC (Windows Defender u otro) bloquea conexiones entrantes. Crea una regla de entrada para permitir tráfico en el puerto que estás probando.
Solucionar puertos cerrados
Si el estado muestra cerrado o filtrado, la conexión no se pudo establecer. Aquí tienes las causas más comunes y cómo resolverlas.
| Patrón del resultado | Causa probable | Cómo confirmarlo | Siguiente acción |
|---|---|---|---|
| Cerrado | Servicio no en ejecución / IP incorrecta / Bloqueo del firewall | La app (servidor de juegos, web) no está corriendo o escuchando en ese puerto. Asegura que el software esté iniciado y configurado para escuchar en el puerto y la IP correctos (0.0.0.0 suele cubrir todas las interfaces). | Volver a comprobar después de corregir |
| Filtrado / Tiempo agotado | Configuración del router / Bloqueo del ISP / Doble NAT | Si la dirección WAN del router no coincide con tu IP pública, podrías estar detrás de CGNAT o de dos routers. Una sola regla de reenvío no bastará. | Si tu ISP bloquea tráfico entrante o usa CGNAT, puedes necesitar una IP pública estática, un VPS o una VPN compatible con reenvío de puertos. |
| ¿La regla del router apunta al dispositivo correcto? | Configuración del router / IP incorrecta / Doble NAT | Introduce la IP pública o dominio y el puerto que quieres abrir. Lo probamos desde nuestros servidores, como lo vería un visitante externo. | El router no sabe a qué dispositivo enviar el tráfico. Entra al panel del router y configura reenvío de puertos hacia la IP local de tu PC. |
| Abierto / El puerto está abierto y acepta conexiones | Si la app sigue sin funcionar, revisa la dirección de conexión, la contraseña o la configuración propia de la aplicación. | Si la app sigue sin funcionar, revisa la dirección de conexión, la contraseña o la configuración propia de la aplicación. | Si la app sigue sin funcionar, revisa la dirección de conexión, la contraseña o la configuración propia de la aplicación. |
Diagnóstico guiado de reenvío de puertos
Empieza con una comprobación externa real y avanza por los fallos más comunes del reenvío de puertos hasta tener claro el siguiente paso.
Comprobar el puerto desde fuera
Introduce la IP pública o dominio y el puerto que quieres abrir. Lo probamos desde nuestros servidores, como lo vería un visitante externo.
¿El servicio se ejecuta en el dispositivo correcto?
La app (servidor de juegos, web) no está corriendo o escuchando en ese puerto. Asegura que el software esté iniciado y configurado para escuchar en el puerto y la IP correctos (0.0.0.0 suele cubrir todas las interfaces).
¿El firewall del dispositivo permite este puerto?
El firewall de tu PC (Windows Defender u otro) bloquea conexiones entrantes. Crea una regla de entrada para permitir tráfico en el puerto que estás probando.
¿La regla del router apunta al dispositivo correcto?
El router no sabe a qué dispositivo enviar el tráfico. Entra al panel del router y configura reenvío de puertos hacia la IP local de tu PC.
Bloqueo del ISP
Algunos ISP bloquean puertos comunes o conexiones entrantes en planes residenciales. Suele verse como timeout o filtered.
¿Tienes doble NAT o CGNAT?
Tienes dos routers (p. ej., módem del ISP + router propio), creando dos capas de NAT. Pon el módem del ISP en 'Bridge Mode' o configura reenvío en ambos dispositivos para encadenar la conexión.
Servicio no en ejecución / Bloqueo del firewall
Empieza con una comprobación externa real y avanza por los fallos más comunes del reenvío de puertos hasta tener claro el siguiente paso.
Servicio no en ejecución
La app (servidor de juegos, web) no está corriendo o escuchando en ese puerto. Asegura que el software esté iniciado y configurado para escuchar en el puerto y la IP correctos (0.0.0.0 suele cubrir todas las interfaces).
ss -lnt | grep :25565Bloqueo del firewall
El firewall de tu PC (Windows Defender u otro) bloquea conexiones entrantes. Crea una regla de entrada para permitir tráfico en el puerto que estás probando.
netsh advfirewall firewall show rule name=all | findstr 25565IP incorrecta
Quizá estás comprobando la IP equivocada o tu IP local cambió (DHCP). Verifica que escaneas tu IP pública (usa 'Mi IP') y que la regla de reenvío apunta a tu IP local actual.
nc -vz 192.168.1.50 25565¿La regla del router apunta al dispositivo correcto?
El router no sabe a qué dispositivo enviar el tráfico. Entra al panel del router y configura reenvío de puertos hacia la IP local de tu PC.
| Campo de la regla | Qué verificar |
|---|---|
| Puerto | Introduce la IP pública o dominio y el puerto que quieres abrir. Lo probamos desde nuestros servidores, como lo vería un visitante externo. |
| IP incorrecta | El router no sabe a qué dispositivo enviar el tráfico. Entra al panel del router y configura reenvío de puertos hacia la IP local de tu PC. |
| Puerto | La app (servidor de juegos, web) no está corriendo o escuchando en ese puerto. Asegura que el software esté iniciado y configurado para escuchar en el puerto y la IP correctos (0.0.0.0 suele cubrir todas las interfaces). |
| Protocolo | Los puertos usan dos protocolos principales: • TCP (Transmission Control Protocol): Fiable y ordenado. Garantiza entrega de datos, ideal para web, correo y transferencias donde importa la precisión. • UDP (User Datagram Protocol): Más rápido pero menos fiable. No comprueba entrega, ideal para juegos, streaming y VoIP donde la velocidad es crítica. |
| IP incorrecta | El router no sabe a qué dispositivo enviar el tráfico. Entra al panel del router y configura reenvío de puertos hacia la IP local de tu PC. |
| Volver a comprobar después de corregir | Reinicia el servicio y el router para aplicar las reglas nuevas. |
¿Tienes doble NAT o CGNAT?
Si la dirección WAN del router no coincide con tu IP pública, podrías estar detrás de CGNAT o de dos routers. Una sola regla de reenvío no bastará.
| Problema | Cómo identificarlo | Mejor siguiente acción |
|---|---|---|
| Bloqueo del ISP | Algunos ISP bloquean puertos comunes o conexiones entrantes en planes residenciales. Suele verse como timeout o filtered. | Si tu ISP bloquea tráfico entrante o usa CGNAT, puedes necesitar una IP pública estática, un VPS o una VPN compatible con reenvío de puertos. |
| CGNAT | Si la dirección WAN del router no coincide con tu IP pública, podrías estar detrás de CGNAT o de dos routers. Una sola regla de reenvío no bastará. | Si tu ISP bloquea tráfico entrante o usa CGNAT, puedes necesitar una IP pública estática, un VPS o una VPN compatible con reenvío de puertos. |
| Doble NAT | Tienes dos routers (p. ej., módem del ISP + router propio), creando dos capas de NAT. Pon el módem del ISP en 'Bridge Mode' o configura reenvío en ambos dispositivos para encadenar la conexión. | Si la dirección WAN del router no coincide con tu IP pública, podrías estar detrás de CGNAT o de dos routers. Una sola regla de reenvío no bastará. |
Solucionar puertos cerrados
Si el estado muestra cerrado o filtrado, la conexión no se pudo establecer. Aquí tienes las causas más comunes y cómo resolverlas.
¿El servicio se ejecuta en el dispositivo correcto?
La app (servidor de juegos, web) no está corriendo o escuchando en ese puerto. Asegura que el software esté iniciado y configurado para escuchar en el puerto y la IP correctos (0.0.0.0 suele cubrir todas las interfaces).
¿El firewall del dispositivo permite este puerto?
El firewall de tu PC (Windows Defender u otro) bloquea conexiones entrantes. Crea una regla de entrada para permitir tráfico en el puerto que estás probando.
¿La regla del router apunta al dispositivo correcto?
Introduce la IP pública o dominio y el puerto que quieres abrir. Lo probamos desde nuestros servidores, como lo vería un visitante externo.
Bloqueo del ISP
Si tu ISP bloquea tráfico entrante o usa CGNAT, puedes necesitar una IP pública estática, un VPS o una VPN compatible con reenvío de puertos.
¿Tienes doble NAT o CGNAT?
Si la dirección WAN del router no coincide con tu IP pública, podrías estar detrás de CGNAT o de dos routers. Una sola regla de reenvío no bastará.
¿Sigue cerrado?
Prueba desde un dispositivo fuera de tu red, porque las pruebas internas pueden variar por NAT loopback.
Casos de uso comunes
Empieza con una comprobación externa real y avanza por los fallos más comunes del reenvío de puertos hasta tener claro el siguiente paso.
Configurar servidor de juegos
25565 TCPEsencial para alojar multijugador en Minecraft, FiveM o CS:GO. Debes verificar que el reenvío de puertos esté bien configurado para que tus amigos se conecten. Puertos comunes: 25565 para Minecraft y 30120 para FiveM.
Configuración de servidor web
80 / 443 / 8080 TCPPara un sitio o app web, HTTP 80 y HTTPS 443 deben estar abiertos al público. Nuestra herramienta ayuda a verificar que el servidor sea accesible y no esté bloqueado por el ISP o el router.
Cámaras de seguridad y NVR
TCPAcceder remotamente a tus cámaras o NVR suele requerir reenviar puertos específicos. Una comprobación de puertos confirma que tu solicitud externa llega al sistema de cámaras, permitiendo ver los feeds en vivo desde cualquier lugar.
Preguntas frecuentes
Casos de uso comunes
Empieza con una comprobación externa real y avanza por los fallos más comunes del reenvío de puertos hasta tener claro el siguiente paso.
Si tu puerto está cerrado, revisa la configuración de reenvío de puertos y el firewall del router para resolver problemas de conectividad de red.
Tu dirección IP externa es cómo internet ve tu red. Al configurar un servidor o reenvío de puertos, los usuarios externos deben conectarse a esta IP pública, no a tu IP local (como 192.168.x.x). Nuestra herramienta detecta automáticamente tu IP pública para que pruebes si tus servicios son accesibles desde fuera.
Escanee un rango de puertos en cualquier dirección IP o dominio para identificar servicios abiertos y posibles vulnerabilidades de seguridad.