Configuraste un servidor de Minecraft, una cámara, un acceso remoto o un sitio web en casa, y nadie desde afuera logra conectarse. La primera pregunta siempre es la misma: ¿el puerto está abierto? Esta guía muestra cómo averiguarlo en menos de un minuto y qué hacer con cada resultado.
Qué es un puerto
La dirección IP lleva los datos hasta tu dispositivo; el puerto indica a qué programa van. Un sitio web usa el puerto 443, el escritorio remoto de Windows usa el 3389, Minecraft usa el 25565. Un puerto "abierto" significa que hay un programa escuchando en él y que nada en el camino está bloqueando la conexión.
La forma más rápida: prueba desde afuera
Probar desde dentro de tu propia red engaña, porque el tráfico ni siquiera pasa por el router. La prueba tiene que venir de internet. Para eso:
- Deja el programa o servicio en ejecución (el servidor del juego, la cámara, el acceso remoto).
- Abre la prueba de puerto. El campo ya viene con tu IP pública.
- Elige el puerto en la lista y haz clic en Probar puerto.
Cómo interpretar el resultado
- Abierto: funcionó. Cualquiera en internet puede conectarse a ese puerto.
- Cerrado: la conexión llegó al dispositivo, pero fue rechazada. Por lo general el programa no está en ejecución o escucha en otro puerto.
- Sin respuesta: no volvió nada. Normalmente es un firewall descartando la conexión, o falta la redirección en el router.
El puerto no abre: la lista de verificación
1. ¿El programa está en ejecución?
Parece obvio, pero es la causa más común. Si nada está escuchando, el puerto nunca va a aparecer abierto. Verifica también que realmente use el puerto que estás probando.
2. ¿Hay redirección en el router?
El router recibe la IP pública y la reparte entre los dispositivos de la casa. Para que una conexión de afuera llegue a la computadora correcta, hay que crear una regla de redirección de puertos (port forwarding, NAT o "servidor virtual", según la marca) que apunte el puerto a la IP interna del dispositivo, algo como 192.168.0.10. Asígnale a ese dispositivo una IP fija en la red local, para que la regla no se rompa cuando se reinicie.
3. ¿El firewall de la computadora lo permite?
El Firewall de Windows y muchos antivirus bloquean las conexiones que vienen de afuera. Permite el programa o crea una regla de entrada para el puerto.
4. ¿Tu conexión usa CGNAT?
Muchos proveedores, sobre todo de fibra e internet móvil, comparten una misma IP pública entre varios clientes. En ese caso, ninguna configuración en tu router hará que el puerto abra. Señales de CGNAT: la IP que aparece en Mi IP es distinta de la IP de internet que muestra el panel del router, o la IP del router empieza entre 100.64 y 100.127. La solución es pedirle al proveedor una IP pública, a veces llamada IP real o IP fija.
5. ¿El proveedor bloquea el puerto?
Algunos proveedores bloquean puertos como el 25 (envío de correo) y el 80 en planes residenciales. Prueba con un puerto alternativo, como el 8080, para confirmarlo.
Seguridad: abre solo lo necesario
Cada puerto abierto es una puerta de entrada. Abre solo lo que necesitas, mantén el programa actualizado y usa una contraseña fuerte. Evita dejar el acceso remoto (3389) y las bases de datos (3306, 5432, 27017) abiertos a todo internet: esos servicios son blanco constante de bots que intentan entrar. Si es posible, usa una VPN para acceder a tu red desde afuera.
Resumen
Prueba desde afuera, interpreta el resultado y sigue la lista: programa en ejecución, redirección en el router, firewall de la computadora, CGNAT y bloqueo del proveedor. En la gran mayoría de los casos, la respuesta está en uno de esos cinco puntos.