Puerto 27015 — Source Engine (UDP)
¿Qué es el puerto 27015?
Usado por juegos de Valve (CS:GO, TF2, Half-Life) en servidores dedicados.
Este es un puerto registrado (1024–49151), a menudo asignado a servicios como Source Engine. · No formal RFC; Valve Source Engine protocol
¿Cuándo necesitas el puerto 27015 abierto?
Open if you are hosting a Source engine game server (CS2, TF2, Garry's Mod) for external players. Requires a port forwarding rule on your router pointing to the server's local IP address.
Usos comunes y software
- Counter-Strike 2 (CS2)
- Team Fortress 2 (TF2)
- Left 4 Dead 2
- Garry's Mod
- Valve Dedicated Server (SrcDS)
Seguridad
Source servers can be targeted by UDP reflection and amplification attacks. Keep the SrcDS binary updated via SteamCMD — Valve issues security patches regularly. Enable Valve Anti-Cheat (VAC). Set a strong RCON password and consider using an IP allowlist for RCON access. Rate-limit incoming traffic at the router if you experience DDoS.
¿Es seguro el puerto 27015?
Un puerto abierto aumenta la superficie de ataque. La seguridad depende de cómo esté configurado Source Engine.
Riesgo bajo, pero verifica que Source Engine se esté ejecutando en este puerto intencionalmente y que tu aplicación realmente lo necesite antes de dejarlo abierto.
Prueba la conectividad del puerto 27015 en cualquier host.
Abrir el puerto 27015
Para permitir conexiones entrantes al puerto 27015 (Source Engine), configura tu firewall y añade una regla de reenvío de puertos en tu router hacia la IP local de tu dispositivo.
Abre el Firewall de Windows Defender → Configuración avanzada → Reglas de entrada → Nueva regla → Puerto → UDP → Puertos locales específicos: 27015 → Permitir la conexión → Asigna nombre y guarda la regla.
netsh advfirewall firewall add rule name="Open Port 27015" dir=in action=allow protocol=udp localport=27015sudo ufw allow 27015/udpsudo iptables -A INPUT -p udp --dport 27015 -j ACCEPTAccede a tu router (192.168.1.1 o 192.168.0.1) → Reenvío de puertos → Añade una nueva regla: Protocolo UDP, Puerto externo 27015, IP interna: IP local de tu dispositivo, Puerto interno 27015 → Guardar.
Cómo cerrar el puerto 27015
Si no necesitas Source Engine, bloquea este puerto en el firewall o en el router.
Para bloquear el puerto 27015 en Windows, ejecuta el siguiente comando en PowerShell o Símbolo del sistema (como administrador):
netsh advfirewall firewall add rule name="Block Port 27015" dir=in action=block protocol=udp localport=27015Ejecuta: sudo ufw deny 27015/udpsudo iptables -A INPUT -p udp --dport 27015 -j DROPElimina o desactiva la regla de redirección del puerto 27015.
Preguntas frecuentes
¿Para qué se usa el puerto 27015?▾
El puerto 27015 es el puerto UDP estándar para Source Engine. Lo utilizan servidores y aplicaciones que necesitan aceptar conexiones entrantes para este servicio. Si debes mantenerlo abierto depende de si ejecutas activamente un servidor Source Engine; de lo contrario, debe permanecer cerrado.
¿Es seguro mantener abierto el puerto 27015?▾
Un puerto 27015 abierto amplía tu superficie de ataque. Si no ejecutas Source Engine activamente, cierra el puerto en tu firewall y elimina reglas de reenvío de puertos. Si Source Engine debe ser accesible, restringe el acceso a IPs conocidas y mantén el software actualizado.