¿Qué es el reenvío de puertos?
El reenvío de puertos es un mecanismo mediante el cual el tráfico que llega a un puerto específico en una dirección IP externa se redirige a un dispositivo y puerto concretos dentro de la red interna. Es una parte fundamental del funcionamiento de NAT.
¿Cuándo y por qué se utiliza?
- Acceso a un servidor local desde Internet
- Configuración de sistemas de videovigilancia
- Hospedaje de servidores de juegos y aplicaciones P2P
- Conexión mediante SSH, RDP y otros servicios
Sin reenvío de puertos, los servicios internos detrás de NAT permanecen inaccesibles desde el exterior.
Cómo funciona
Flujo general:
- Llega un paquete a la IP:puerto externos
- El dispositivo NAT consulta la tabla de reenvío de puertos
- Reescribe la dirección IP y el puerto de destino
- Envía el paquete a la red interna
Tipos:
- Reenvío de puertos estático — regla permanente
- Dinámico / UPnP — configuración automática por dispositivos
Tabla de ejemplo
| Servicio | Puerto externo | IP interna | Puerto interno |
|---|---|---|---|
| SSH | 2222 | 192.168.0.10 | 22 |
| HTTP | 8080 | 192.168.0.20 | 80 |
| RDP | 3389 | 192.168.0.30 | 3389 |
FAQ
¿Es seguro el reenvío de puertos?
No, si el acceso queda sin filtros. Es mejor restringir las IP de origen y usar VPN para proteger.
¿Lo soportan los routers?
Sí, la mayoría de los routers SOHO y empresariales (MikroTik, TP-Link, Cisco) incluyen esta función.
¿Se puede reenviar puertos a varios dispositivos?
Sí, usando diferentes puertos o protocolos. Sin embargo, un único puerto no puede enviarse a más de una IP simultáneamente.
Conclusión
El reenvío de puertos es una herramienta flexible para permitir acceso remoto a recursos internos. Con la configuración y protección adecuadas, sigue siendo una solución eficaz y segura.
