Guía de reenvío de puertos
1. Confirme el servicio local
Antes de cambiar el router, pruebe la aplicación en la red local. Confirme IP, puerto y protocolo. El servicio debe escuchar en la dirección de red, no solo en 127.0.0.1. En Linux, ss -lnt muestra listeners TCP; en Windows, Get-NetTCPConnection -State Listen muestra los puertos en escucha. El éxito local no demuestra acceso externo.
2. Identifique NAT y CGNAT
Compare la IPv4 WAN del router con la IP pública observada por el sitio. 100.64.0.0/10 es espacio compartido; 10/8, 172.16/12 y 192.168/16 son privados. Una diferencia puede indicar CGNAT, doble NAT, VPN u otra salida. Use el asistente y confirme con su proveedor antes de cambiar reglas.
3. Configure y pruebe
Reserve una IP local estable por DHCP. Cree una regla con puerto externo, IP interna, puerto interno y protocolo correctos, por ejemplo TCP 25565 → 192.168.1.50:25565 para un servicio compatible. Permita el tráfico necesario en el firewall. Pruebe desde fuera de la LAN: puede no haber NAT loopback. El verificador prueba TCP, no UDP.
4. Reduzca la exposición
No coloque el servidor en DMZ ni desactive todo el firewall para probar. Prefiera reglas específicas y elimínelas cuando no sean necesarias. Para administración, bases de datos y acceso remoto, considere VPN o listas de IP permitidas. Con CGNAT, consulte al proveedor sobre IPv4 pública, IPv6 o un túnel adecuado.