[{"data":1,"prerenderedAt":1513},["ShallowReactive",2],{"content-index":3,"guide-es-self-hosting-port-forwarding-not-working":80,"guides-navigation-es":1426},{"en":4,"de":54,"es":67},{"paths":5,"docs":29},[6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28],"\u002Fdocs\u002Fgetting-started","\u002Fdocs\u002Flinux","\u002Fdocs\u002Fmacos","\u002Fdocs\u002Fwindows","\u002Fdocs\u002Fdocker","\u002Fdocs\u002Fcreate-api-key","\u002Fguides\u002Ffind-your-public-ip-address\u002Ffind-your-ip-address-on-linux","\u002Fguides\u002Ffind-your-public-ip-address\u002Ffind-your-ip-address-on-mac","\u002Fguides\u002Ffind-your-public-ip-address\u002Ffind-your-ip-address-on-windows","\u002Fguides\u002Ffind-your-public-ip-address","\u002Fguides\u002Fself-hosting\u002Fdocker-desktop-mac-client-ip","\u002Fguides\u002Fself-hosting\u002Fexpose-docker-containers-to-the-internet","\u002Fguides\u002Fself-hosting\u002Fexpose-home-server-to-internet","\u002Fguides\u002Fself-hosting\u002Fgetpublicip-vs-cloudflare-tunnel-vs-tailscale","\u002Fguides\u002Fself-hosting\u002Fmac-mini-home-server","\u002Fguides\u002Fself-hosting\u002Fport-forwarding-not-working","\u002Fguides\u002Fself-hosting\u002Fself-hosting-behind-carrier-grade-nat-cgnat","\u002Fguides\u002Fself-hosting\u002Fwireguard-simple-watchdog-script","\u002Fguides\u002Fstatic-public-ip-address\u002Fhow-to-get-a-public-ip-address","\u002Fguides\u002Fstatic-public-ip-address\u002Fhow-to-get-a-static-ip-address","\u002Fguides\u002Fstatic-public-ip-address","\u002Fguides\u002Fuse-cases\u002Fhome-server","\u002Fguides\u002Fuse-cases\u002Foffice-server",[30,34,38,42,46,50],{"path":6,"title":31,"icon":32,"stem":33},"Getting Started","mdi-file-document-outline","docs\u002F1.getting-started",{"path":7,"title":35,"icon":36,"stem":37},"Linux","mdi-linux","docs\u002F2.linux",{"path":8,"title":39,"icon":40,"stem":41},"macOS","mdi-apple","docs\u002F3.macos",{"path":9,"title":43,"icon":44,"stem":45},"Windows","mdi-microsoft-windows","docs\u002F3.windows",{"path":10,"title":47,"icon":48,"stem":49},"Docker","mdi-docker","docs\u002F4.docker",{"path":11,"title":51,"icon":52,"stem":53},"Create API Key","mdi-key","docs\u002F5.create-api-key",{"paths":55,"docs":58},[6,7,8,9,10,11,12,14,15,56,17,18,57,19,21,22,24,25,26,27,28],"\u002Fguides\u002Fself-hosting\u002Fdyndns-hinter-cgnat","\u002Fguides\u002Fself-hosting\u002Ffritzbox-portfreigabe-ds-lite",[59,61,62,63,64,65],{"path":6,"title":60,"icon":32,"stem":33},"Erste Schritte",{"path":7,"title":35,"icon":36,"stem":37},{"path":8,"title":39,"icon":40,"stem":41},{"path":9,"title":43,"icon":44,"stem":45},{"path":10,"title":47,"icon":48,"stem":49},{"path":11,"title":66,"icon":52,"stem":53},"API-Schlüssel erstellen",{"paths":68,"docs":71},[6,7,8,9,10,11,12,14,15,69,70,17,18,19,21,22,24,25,26,27,28],"\u002Fguides\u002Fself-hosting\u002Fcomo-saber-si-tengo-cgnat","\u002Fguides\u002Fself-hosting\u002Fddns-detras-de-cgnat",[72,74,75,76,77,78],{"path":6,"title":73,"icon":32,"stem":33},"Primeros pasos",{"path":7,"title":35,"icon":36,"stem":37},{"path":8,"title":39,"icon":40,"stem":41},{"path":9,"title":43,"icon":44,"stem":45},{"path":10,"title":47,"icon":48,"stem":49},{"path":11,"title":79,"icon":52,"stem":53},"Crear clave API",{"id":81,"title":82,"body":83,"createdAt":1401,"description":1402,"extension":1403,"faq":1404,"meta":1417,"navigation":1418,"path":21,"seo":1422,"stem":1423,"updatedAt":1424,"__hash__":1425},"content_es\u002Fguides\u002Fself-hosting\u002Fport-forwarding-not-working.md","¿No puedes abrir puertos del router? 6 causas (2026)",{"type":84,"value":85,"toc":1367},"minimark",[86,91,109,137,206,347,545,680,788,905,965,1045,1275,1363],[87,88,90],"h1",{"id":89},"no-puedes-abrir-puertos-del-router-por-qué-pasa-y-cómo-solucionarlo","¿No puedes abrir puertos del router? Por qué pasa (y cómo solucionarlo)",[92,93,96],"guide-quick-answer",{"cta-title":94,"cta-text":95},"¿Atrapado detrás de CGNAT?","Si el bloqueo viene de tu operador, abrir puertos no se puede arreglar desde el router. Consigue una IP pública dedicada que llega a tu servidor por un túnel cifrado, y las conexiones entrantes simplemente funcionan.",[97,98,99,103,104,108],"p",{},[100,101,102],"strong",{},"Por qué no funciona abrir puertos."," Abrir puertos suele fallar por una de seis razones: la IP interna equivocada, un firewall en el propio equipo, tu operador bloqueando el puerto, doble NAT por un segundo router, NAT de operador (CGNAT) o una IP pública dinámica que ha cambiado. La causa ",[105,106,107],"em",{},"oculta"," más común es el CGNAT: si tu proveedor de internet comparte una IP pública entre muchos clientes, ningún ajuste del router puede hacer que funcione.",[110,111,121,124],"v-sheet",{"className":112,"rounded":119,"max-width":120},[113,114,115,116,117,118],"mx-auto","pa-lg-4","pa-2","mt-2","mb-4","ma-0","","1200",[97,122,123],{},"Has abierto los puertos en tu router. La regla parece correcta. El servicio está en marcha. Pero las conexiones desde fuera de tu red siguen agotando el tiempo de espera y no tienes ni idea de por qué.",[97,125,126,127,130,131,136],{},"No eres el único. Abrir puertos falla en silencio, y la causa real suele ser algo que tu router no te puede contar. Esta guía repasa las ",[100,128,129],{},"6 razones más comunes por las que abrir puertos deja de funcionar",", cómo diagnosticar cada una y cómo solucionarla. Si llevas horas con el problema, empieza por la ",[132,133,135],"a",{"href":134},"#lista-r%C3%A1pida-de-diagn%C3%B3stico","lista rápida de diagnóstico"," del final para descartar causas rápidamente.",[110,138,140,145,148],{"className":139,"rounded":119,"max-width":120},[113,114,115,116,117,118],[141,142,144],"h2",{"id":143},"las-6-razones-más-comunes-por-las-que-abrir-puertos-falla","Las 6 razones más comunes por las que abrir puertos falla",[97,146,147],{},"Antes de entrar en cada causa, aquí tienes un resumen para que vayas directamente a la que encaja con tu situación:",[149,150,151,161,170,179,188,197],"ol",{},[152,153,154,160],"li",{},[100,155,156],{},[132,157,159],{"href":158},"#_1-direcci%C3%B3n-ip-local-incorrecta","Dirección IP local incorrecta",": tu router reenvía el tráfico a un dispositivo que ha cambiado de IP o ya no la tiene",[152,162,163,169],{},[100,164,165],{},[132,166,168],{"href":167},"#_2-el-firewall-bloquea-el-puerto","El firewall bloquea el puerto",": el firewall del sistema operativo de tu servidor descarta en silencio el tráfico entrante",[152,171,172,178],{},[100,173,174],{},[132,175,177],{"href":176},"#_3-tu-operador-bloquea-el-puerto","Tu operador bloquea el puerto",": tu proveedor de internet filtra ciertos puertos en las conexiones residenciales",[152,180,181,187],{},[100,182,183],{},[132,184,186],{"href":185},"#_4-doble-nat","Doble NAT",": un segundo router o el módem del operador hace NAT antes que tu router",[152,189,190,196],{},[100,191,192],{},[132,193,195],{"href":194},"#_5-tu-operador-usa-cgnat","Tu operador usa CGNAT",": la causa oculta más común y la más difícil de detectar",[152,198,199,205],{},[100,200,201],{},[132,202,204],{"href":203},"#_6-tu-ip-din%C3%A1mica-ha-cambiado","Tu IP dinámica ha cambiado",": tu IP pública ha cambiado desde que lo configuraste",[110,207,209,213,216,219,224,227,232,254,273,278,287,290,295,311,314,318,325,344],{"className":208,"rounded":119,"max-width":120},[113,114,115,116,117,118],[141,210,212],{"id":211},"_1-dirección-ip-local-incorrecta","1. Dirección IP local incorrecta",[97,214,215],{},"La causa más básica: la regla de tu router apunta a una dirección IP que ya no pertenece al equipo donde corre tu servicio.",[97,217,218],{},"Ocurre cuando tu servidor obtiene la IP por DHCP y el router le asigna otra dirección tras un reinicio o al caducar la concesión. La regla sigue diciendo \"envía el puerto 443 a 192.168.1.50\", pero tu servidor ahora está en 192.168.1.52.",[220,221,223],"h3",{"id":222},"cómo-comprobarlo","Cómo comprobarlo",[97,225,226],{},"En tu servidor, verifica su IP local actual:",[97,228,229],{},[100,230,231],{},"Linux:",[233,234,238],"pre",{"className":235,"code":236,"language":237,"meta":119,"style":119},"language-shell shiki shiki-themes monokai","ip a\n","shell",[239,240,241],"code",{"__ignoreMap":119},[242,243,246,250],"span",{"class":244,"line":245},"line",1,[242,247,249],{"class":248},"sHkqI","ip",[242,251,253],{"class":252},"s_Ekj"," a\n",[97,255,256,257,260,261,264,265,268,269,272],{},"Busca tu interfaz de red principal (normalmente ",[239,258,259],{},"eth0",", ",[239,262,263],{},"enp0s3"," o ",[239,266,267],{},"eno1","). La línea ",[239,270,271],{},"inet"," muestra tu dirección IPv4.",[97,274,275],{},[100,276,277],{},"Windows:",[233,279,281],{"className":235,"code":280,"language":237,"meta":119,"style":119},"ipconfig\n",[239,282,283],{"__ignoreMap":119},[242,284,285],{"class":244,"line":245},[242,286,280],{"class":248},[97,288,289],{},"Busca \"Dirección IPv4\" en tu adaptador activo.",[97,291,292],{},[100,293,294],{},"macOS:",[233,296,298],{"className":235,"code":297,"language":237,"meta":119,"style":119},"ipconfig getifaddr en0\n",[239,299,300],{"__ignoreMap":119},[242,301,302,305,308],{"class":244,"line":245},[242,303,304],{"class":248},"ipconfig",[242,306,307],{"class":252}," getifaddr",[242,309,310],{"class":252}," en0\n",[97,312,313],{},"Ahora compara esa dirección con la IP de la regla de tu router. Si no coinciden, ese es tu problema.",[220,315,317],{"id":316},"cómo-solucionarlo","Cómo solucionarlo",[97,319,320,321,324],{},"Dale a tu servidor una ",[100,322,323],{},"IP local fija"," para que nunca cambie. Tienes dos opciones:",[326,327,328,334],"ul",{},[152,329,330,333],{},[100,331,332],{},"Reserva DHCP"," (recomendado): en el panel de administración del router, busca los ajustes de DHCP y reserva una IP concreta para la dirección MAC de tu servidor. El servidor sigue usando DHCP, pero siempre recibe la misma dirección.",[152,335,336,339,340,343],{},[100,337,338],{},"IP fija manual",": configura una IP fija directamente en la interfaz de red del servidor. En Linux suele hacerse en ",[239,341,342],{},"\u002Fetc\u002Fnetplan\u002F"," (Ubuntu\u002FDebian) o con NetworkManager.",[97,345,346],{},"En ambos casos, asegúrate de que la IP reservada quede fuera del rango del pool DHCP del router para evitar conflictos.",[110,348,350,354,357,367,370,375,394,401,406,445,448,453,456,460,493,498,533,538],{"className":349,"rounded":119,"max-width":120},[113,114,115,116,117,118],[141,351,353],{"id":352},"_2-el-firewall-bloquea-el-puerto","2. El firewall bloquea el puerto",[97,355,356],{},"Tu regla en el router es correcta y el tráfico llega a tu servidor, pero el firewall del sistema operativo lo descarta antes de que alcance tu aplicación.",[97,358,359,360,264,363,366],{},"Es especialmente habitual en servidores Linux donde ",[239,361,362],{},"ufw",[239,364,365],{},"iptables"," vienen activados por defecto, y en Windows, donde el Firewall de Windows Defender bloquea las conexiones entrantes salvo que crees una regla explícita.",[220,368,223],{"id":369},"cómo-comprobarlo-1",[97,371,372],{},[100,373,374],{},"Linux (ufw):",[233,376,378],{"className":235,"code":377,"language":237,"meta":119,"style":119},"sudo ufw status verbose\n",[239,379,380],{"__ignoreMap":119},[242,381,382,385,388,391],{"class":244,"line":245},[242,383,384],{"class":248},"sudo",[242,386,387],{"class":252}," ufw",[242,389,390],{"class":252}," status",[242,392,393],{"class":252}," verbose\n",[97,395,396,397,400],{},"Si la salida muestra ",[239,398,399],{},"Status: active"," y tu puerto no aparece, el firewall lo está bloqueando.",[97,402,403],{},[100,404,405],{},"Linux (iptables \u002F nftables):",[233,407,409],{"className":235,"code":408,"language":237,"meta":119,"style":119},"sudo iptables -L -n | grep \u003Cyour-port>\n",[239,410,411],{"__ignoreMap":119},[242,412,413,415,418,422,425,429,432,435,438,442],{"class":244,"line":245},[242,414,384],{"class":248},[242,416,417],{"class":252}," iptables",[242,419,421],{"class":420},"s7s5_"," -L",[242,423,424],{"class":420}," -n",[242,426,428],{"class":427},"s8I7P"," |",[242,430,431],{"class":248}," grep",[242,433,434],{"class":427}," \u003C",[242,436,437],{"class":252},"your-por",[242,439,441],{"class":440},"sCdxs","t",[242,443,444],{"class":427},">\n",[97,446,447],{},"Si no hay ninguna regla ACCEPT para tu puerto, o hay una regla DROP\u002FREJECT antes en la cadena, el tráfico se está bloqueando.",[97,449,450,452],{},[100,451,277],{},"\nAbre el Firewall de Windows Defender con seguridad avanzada y revisa las Reglas de entrada. Busca una regla que permita tu puerto. Si no existe, el tráfico se está descartando en silencio.",[220,454,317],{"id":455},"cómo-solucionarlo-1",[97,457,458],{},[100,459,374],{},[233,461,463],{"className":235,"code":462,"language":237,"meta":119,"style":119},"sudo ufw allow 443\u002Ftcp\nsudo ufw allow 25565\u002Ftcp   # Minecraft, for example\n",[239,464,465,477],{"__ignoreMap":119},[242,466,467,469,471,474],{"class":244,"line":245},[242,468,384],{"class":248},[242,470,387],{"class":252},[242,472,473],{"class":252}," allow",[242,475,476],{"class":252}," 443\u002Ftcp\n",[242,478,480,482,484,486,489],{"class":244,"line":479},2,[242,481,384],{"class":248},[242,483,387],{"class":252},[242,485,473],{"class":252},[242,487,488],{"class":252}," 25565\u002Ftcp",[242,490,492],{"class":491},"snpHw","   # Minecraft, for example\n",[97,494,495],{},[100,496,497],{},"Linux (iptables):",[233,499,501],{"className":235,"code":500,"language":237,"meta":119,"style":119},"sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT\n",[239,502,503],{"__ignoreMap":119},[242,504,505,507,509,512,515,518,521,524,527,530],{"class":244,"line":245},[242,506,384],{"class":248},[242,508,417],{"class":252},[242,510,511],{"class":420}," -A",[242,513,514],{"class":252}," INPUT",[242,516,517],{"class":420}," -p",[242,519,520],{"class":252}," tcp",[242,522,523],{"class":420}," --dport",[242,525,526],{"class":420}," 443",[242,528,529],{"class":420}," -j",[242,531,532],{"class":252}," ACCEPT\n",[97,534,535,537],{},[100,536,277],{},"\nCrea una nueva Regla de entrada en el Firewall de Windows Defender: elige \"Puerto\", introduce el número de puerto, selecciona \"Permitir la conexión\" y aplícala a todos los perfiles.",[97,539,540,541,544],{},"Después de los cambios, prueba primero desde otro dispositivo de tu red local (por ejemplo, ",[239,542,543],{},"curl http:\u002F\u002F192.168.1.50:8080",") para confirmar que el firewall ya no bloquea antes de probar desde fuera.",[110,546,548,552,555,558,584,587,590,595,614,622,649,652,655],{"className":547,"rounded":119,"max-width":120},[113,114,115,116,117,118],[141,549,551],{"id":550},"_3-tu-operador-bloquea-el-puerto","3. Tu operador bloquea el puerto",[97,553,554],{},"Aunque el router y el firewall estén bien configurados, tu proveedor de internet puede estar filtrando puertos concretos en las conexiones residenciales. Es habitual y casi nunca está documentado.",[97,556,557],{},"Puertos que los operadores bloquean con frecuencia en líneas residenciales:",[326,559,560,566,572,578],{},[152,561,562,565],{},[100,563,564],{},"Puerto 25"," (SMTP): bloqueado para evitar spam desde equipos domésticos comprometidos",[152,567,568,571],{},[100,569,570],{},"Puerto 80"," (HTTP): bloqueado para desalentar el alojamiento web en planes residenciales",[152,573,574,577],{},[100,575,576],{},"Puerto 443"," (HTTPS): bloqueado por algunos operadores, menos habitual que el 80",[152,579,580,583],{},[100,581,582],{},"Puerto 8080"," (HTTP alternativo): bloqueado por algunos operadores",[220,585,223],{"id":586},"cómo-comprobarlo-2",[97,588,589],{},"La prueba más rápida es usar un puerto alto y aleatorio que ningún operador se molestaría en bloquear:",[149,591,592],{},[152,593,594],{},"Inicia un servidor temporal en tu equipo:",[233,596,598],{"className":235,"code":597,"language":237,"meta":119,"style":119},"python3 -m http.server 9999\n",[239,599,600],{"__ignoreMap":119},[242,601,602,605,608,611],{"class":244,"line":245},[242,603,604],{"class":248},"python3",[242,606,607],{"class":420}," -m",[242,609,610],{"class":252}," http.server",[242,612,613],{"class":420}," 9999\n",[149,615,616,619],{"start":479},[152,617,618],{},"Crea en tu router una regla para abrir el puerto 9999 hacia tu servidor.",[152,620,621],{},"Desde fuera de tu red (un móvil con datos o la conexión de un amigo), intenta conectar:",[233,623,625],{"className":235,"code":624,"language":237,"meta":119,"style":119},"curl http:\u002F\u002F\u003Cyour-public-ip>:9999\n",[239,626,627],{"__ignoreMap":119},[242,628,629,632,635,638,641,643,646],{"class":244,"line":245},[242,630,631],{"class":248},"curl",[242,633,634],{"class":252}," http:\u002F\u002F",[242,636,637],{"class":427},"\u003C",[242,639,640],{"class":252},"your-public-i",[242,642,97],{"class":440},[242,644,645],{"class":427},">",[242,647,648],{"class":252},":9999\n",[97,650,651],{},"Si el puerto 9999 funciona pero el original no, tu operador está bloqueando ese puerto concreto.",[220,653,317],{"id":654},"cómo-solucionarlo-2",[326,656,657,663,669],{},[152,658,659,662],{},[100,660,661],{},"Usa un puerto no estándar",": ejecuta tu servicio en un puerto alto (por ejemplo, 8443 en lugar de 443, o 2525 en lugar de 25). Es la alternativa más sencilla, pero quien se conecte tendrá que conocer el puerto personalizado.",[152,664,665,668],{},[100,666,667],{},"Llama a tu operador",": algunos desbloquean puertos si se lo pides, sobre todo si pasas a un plan de empresa. Vale la pena preguntar.",[152,670,671,674,675,679],{},[100,672,673],{},"Usa un servicio de túnel",": si necesitas puertos estándar y tu operador no cede, un servicio como ",[132,676,678],{"href":677},"\u002Fes","GetPublicIP"," te da una IP pública dedicada con todos los puertos disponibles, sin depender de las restricciones de tu operador.",[110,681,683,687,690,693,696,700,715,719,731,752,765,768],{"className":682,"rounded":119,"max-width":120},[113,114,115,116,117,118],[141,684,686],{"id":685},"_4-doble-nat","4. Doble NAT",[97,688,689],{},"El doble NAT se produce cuando hay dos dispositivos haciendo traducción de direcciones de red (NAT) entre tu servidor e internet. El caso más típico: tu operador te dio un módem-router y conectaste tu propio router detrás. Ambos hacen NAT, así que abrir puertos solo en tu router no basta; el NAT del módem del operador descarta el tráfico entrante antes de que llegue a tu router.",[220,691,223],{"id":692},"cómo-comprobarlo-3",[97,694,695],{},"Ejecuta un traceroute desde tu servidor y fíjate en los primeros saltos:",[97,697,698],{},[100,699,231],{},[233,701,703],{"className":235,"code":702,"language":237,"meta":119,"style":119},"traceroute -n 8.8.8.8\n",[239,704,705],{"__ignoreMap":119},[242,706,707,710,712],{"class":244,"line":245},[242,708,709],{"class":248},"traceroute",[242,711,424],{"class":420},[242,713,714],{"class":420}," 8.8.8.8\n",[97,716,717],{},[100,718,277],{},[233,720,722],{"className":235,"code":721,"language":237,"meta":119,"style":119},"tracert 8.8.8.8\n",[239,723,724],{"__ignoreMap":119},[242,725,726,729],{"class":244,"line":245},[242,727,728],{"class":248},"tracert",[242,730,714],{"class":420},[97,732,733,734,737,738,741,742,745,746,741,748,751],{},"Si ves ",[100,735,736],{},"dos direcciones IP privadas"," en los primeros saltos (por ejemplo, ",[239,739,740],{},"192.168.1.1"," y luego ",[239,743,744],{},"192.168.0.1",", o ",[239,747,740],{},[239,749,750],{},"10.0.0.1","), tienes doble NAT. El primer salto es tu router y el segundo es el módem del operador haciendo su propio NAT.",[97,753,754,755,260,758,264,761,764],{},"Otra pista: entra en tu router y mira la IP WAN. Si es una dirección privada (",[239,756,757],{},"192.168.x.x",[239,759,760],{},"10.x.x.x",[239,762,763],{},"172.16-31.x.x",") en lugar de una pública, algo por encima está haciendo NAT.",[220,766,317],{"id":767},"cómo-solucionarlo-3",[326,769,770,776,782],{},[152,771,772,775],{},[100,773,774],{},"Modo bridge"," (la mejor opción): entra en el módem-router del operador y ponlo en modo bridge (puente). Así se desactivan sus funciones de NAT y DHCP y queda como un simple módem. Tu router recibe entonces la IP pública directamente en su interfaz WAN y abrir puertos funciona como debe.",[152,777,778,781],{},[100,779,780],{},"DMZ en el módem del operador",": si no hay modo bridge, configura la DMZ del módem para enviar todo el tráfico a la IP WAN de tu router. Es menos limpio, pero funciona.",[152,783,784,787],{},[100,785,786],{},"Sustituye el módem del operador",": algunos operadores te permiten usar tu propio módem, lo que elimina el doble NAT por completo.",[110,789,791,795,802,812,815,818,826,833,837,843,849,861,867,888,895,899,902],{"className":790,"rounded":119,"max-width":120},[113,114,115,116,117,118],[141,792,794],{"id":793},"_5-tu-operador-usa-cgnat","5. Tu operador usa CGNAT",[97,796,797,798,801],{},"Esta es la gorda. ",[100,799,800],{},"El NAT de operador (CGNAT) es la causa oculta número uno de que abrir puertos no funcione",", y la más difícil de diagnosticar para la mayoría, porque en tu lado todo parece correcto.",[97,803,804],{},[805,806],"img",{"alt":807,"className":808,"src":811},"Diagrama que compara abrir puertos de forma normal con abrir puertos detrás de CGNAT, mostrando por qué el CGNAT descarta los paquetes antes de que lleguen a tu router",[809,810],"w-100","my-4","\u002Fimages\u002Fguides\u002Fcgnat_blocking_port_forwarding.svg",[97,813,814],{},"CGNAT significa que tu operador aplica una capa adicional de NAT dentro de su red y comparte una sola dirección IPv4 pública entre decenas o cientos de clientes. Tu router no tiene una IP pública real, sino una dirección interna del operador. Las reglas para abrir puertos en tu router solo controlan la tabla NAT de tu router. No tienen ningún efecto sobre el CGNAT del operador, que está por encima de tu router y descarta en silencio todas las conexiones entrantes no solicitadas.",[97,816,817],{},"El resultado: puedes abrir los puertos a la perfección, tener bien las reglas del firewall y el servidor escuchando, y las conexiones desde fuera seguirán agotando el tiempo de espera. Sin error, sin rechazo, solo silencio. Por eso resulta tan frustrante.",[97,819,820,821,825],{},"En España, Digi es un operador conocido por usar CGNAT. Si quieres comprobarlo paso a paso, consulta ",[132,822,824],{"href":823},"\u002Fes\u002Fguides\u002Fself-hosting\u002Fcomo-saber-si-tengo-cgnat","cómo saber si tengo CGNAT",".",[97,827,828,829,825],{},"Para entender a fondo qué es el CGNAT, cómo funciona y qué operadores lo usan, consulta nuestra ",[132,830,832],{"href":831},"\u002Fes\u002Fguides\u002Fself-hosting\u002Fself-hosting-behind-carrier-grade-nat-cgnat","guía completa para alojar tus propios servicios detrás de CGNAT",[220,834,836],{"id":835},"cómo-saber-si-estás-detrás-de-cgnat","Cómo saber si estás detrás de CGNAT",[97,838,839,842],{},[100,840,841],{},"Paso 1:"," entra en el panel de administración de tu router y busca la dirección IP WAN (a veces llamada \"IP de Internet\" o \"IP externa\").",[97,844,845,848],{},[100,846,847],{},"Paso 2:"," desde cualquier dispositivo de tu red, comprueba tu IP pública real:",[233,850,852],{"className":235,"code":851,"language":237,"meta":119,"style":119},"curl https:\u002F\u002Fapi.getpublicip.com\u002Fip\n",[239,853,854],{"__ignoreMap":119},[242,855,856,858],{"class":244,"line":245},[242,857,631],{"class":248},[242,859,860],{"class":252}," https:\u002F\u002Fapi.getpublicip.com\u002Fip\n",[97,862,863,866],{},[100,864,865],{},"Si las dos direcciones no coinciden, estás detrás de CGNAT."," Tu router cree que tiene una IP pública, pero el operador la vuelve a traducir antes de que salga a internet.",[97,868,869,872,873,876,877,880,881,887],{},[100,870,871],{},"Paso 3:"," comprueba si la IP WAN está en el rango reservado para CGNAT. Si tu router muestra una dirección entre ",[239,874,875],{},"100.64.0.0"," y ",[239,878,879],{},"100.127.255.255",", es el rango del ",[132,882,886],{"href":883,"rel":884},"https:\u002F\u002Fdatatracker.ietf.org\u002Fdoc\u002Fhtml\u002Frfc6598",[885],"nofollow","RFC 6598"," reservado específicamente para CGNAT (o CG-NAT). Es una confirmación definitiva.",[97,889,890,891,825],{},"Para más formas de comprobar tu IP pública, consulta nuestra guía para ",[132,892,894],{"href":893},"\u002Fes\u002Fguides\u002Ffind-your-public-ip-address\u002Ffind-your-ip-address-on-linux","encontrar tu IP pública en Linux",[220,896,898],{"id":897},"por-qué-ninguna-configuración-del-router-puede-solucionar-el-cgnat","Por qué ninguna configuración del router puede solucionar el CGNAT",[97,900,901],{},"Las reglas para abrir puertos en tu router solo controlan la traducción entre tu red local (192.168.x.x) y la dirección WAN del router. Pero con CGNAT, esa dirección WAN no es pública; es una dirección interna del operador. El equipo NAT del operador traduce esa dirección interna a la IP pública compartida, y no tiene ninguna regla de redirección de puertos para tu tráfico. No puedes configurarlo, lo controla tu operador y, en la mayoría de los casos, no añadirá reglas para clientes individuales.",[97,903,904],{},"Cambiar de router, activar UPnP, usar el modo DMZ: nada de eso importa. El problema está por encima de tu red.",[110,906,908,912,915,918,921,931,934,937],{"className":907,"rounded":119,"max-width":120},[113,114,115,116,117,118],[141,909,911],{"id":910},"_6-tu-ip-dinámica-ha-cambiado","6. Tu IP dinámica ha cambiado",[97,913,914],{},"Si abrir puertos funcionaba antes y de repente dejó de hacerlo, puede que tu operador haya cambiado tu IP pública. La mayoría de los planes residenciales usan asignación dinámica: tu IP pública puede cambiar cuando se reinicia el módem, cuando el operador hace mantenimiento o simplemente al caducar una concesión DHCP.",[97,916,917],{},"Quien intente conectarse a tu IP antigua no llegará a ninguna parte (o, peor aún, llegará a la red de otra persona).",[220,919,223],{"id":920},"cómo-comprobarlo-4",[233,922,923],{"className":235,"code":851,"language":237,"meta":119,"style":119},[239,924,925],{"__ignoreMap":119},[242,926,927,929],{"class":244,"line":245},[242,928,631],{"class":248},[242,930,860],{"class":252},[97,932,933],{},"Compara el resultado con la IP que has estado compartiendo o usando en tus registros DNS. Si ha cambiado, ahí tienes la respuesta.",[220,935,317],{"id":936},"cómo-solucionarlo-4",[326,938,939,945,956],{},[152,940,941,944],{},[100,942,943],{},"DNS dinámico (DDNS)",": servicios como DuckDNS, No-IP o el DNS de Cloudflare con un script de actualización pueden actualizar automáticamente un nombre de host para que apunte a tu IP actual. No evita que la IP cambie, pero garantiza que el nombre siempre resuelva a tu dirección más reciente. La mayoría de los routers incluyen soporte para DDNS.",[152,946,947,950,951,955],{},[100,948,949],{},"IP fija de tu operador",": pide a tu operador una IP pública fija. Así la IP no cambiará nunca. Consulta nuestra ",[132,952,954],{"href":953},"\u002Fes\u002Fguides\u002Fstatic-public-ip-address\u002Fhow-to-get-a-static-ip-address","guía para conseguir una IP fija"," para saber qué esperar.",[152,957,958,961,962,964],{},[100,959,960],{},"IP pública dedicada con GetPublicIP",": una dirección de ",[132,963,678],{"href":677}," es fija por defecto, no cambia y no está ligada a tu línea. Si cambias de operador o te mudas, la IP sigue siendo la misma.",[110,966,968,972,979,983,986,992,998,1002,1005,1010,1017,1021,1026,1032],{"className":967,"rounded":119,"max-width":120},[113,114,115,116,117,118],[141,969,971],{"id":970},"cómo-abrir-puertos-cuando-el-problema-es-el-cgnat","Cómo abrir puertos cuando el problema es el CGNAT",[97,973,974,975,825],{},"Si has confirmado que el CGNAT bloquea la apertura de puertos, los ajustes del router no te servirán. Necesitas que el tráfico llegue a tu servidor por otro camino. Aquí tienes tres opciones realistas, de la más sencilla a la más completa. Para una comparación más amplia, incluidas las VPN con IP dedicada, consulta ",[132,976,978],{"href":977},"\u002Fes\u002Fguides\u002Fstatic-public-ip-address\u002Fhow-to-get-a-public-ip-address","cómo conseguir una IP pública",[220,980,982],{"id":981},"opción-1-pide-a-tu-operador-una-ip-pública-fija","Opción 1: pide a tu operador una IP pública fija",[97,984,985],{},"Algunos operadores ofrecen una IP pública dedicada como extra de pago, normalmente por 5–30 USD al mes. Así sales del pool de CGNAT y obtienes una dirección pública real en la que abrir puertos funciona con normalidad.",[97,987,988,991],{},[100,989,990],{},"Inconvenientes:"," no todos los operadores la ofrecen (sobre todo en planes residenciales). La IP está ligada a tu línea física; si te mudas, la pierdes. Las IP residenciales suelen tener mala reputación como remitentes de correo. No hay conmutación por error si se cae tu conexión.",[97,993,994,995,825],{},"Para el análisis completo: ",[132,996,997],{"href":953},"cómo conseguir una IP fija",[220,999,1001],{"id":1000},"opción-2-cloudflare-tunnel-gratis-solo-httphttps","Opción 2: Cloudflare Tunnel (gratis, solo HTTP\u002FHTTPS)",[97,1003,1004],{},"Cloudflare Tunnel crea una conexión saliente desde tu servidor hasta la red de Cloudflare, y Cloudflare hace de proxy inverso del tráfico HTTP\u002FHTTPS de vuelta hacia ti. Es gratis y evita el CGNAT porque el túnel es saliente (y el CGNAT lo permite).",[97,1006,1007,1009],{},[100,1008,990],{}," solo funciona con HTTP y HTTPS. El SSL\u002FTLS termina en Cloudflare, así que pueden ver tu tráfico en texto plano. No admite correo (SMTP), servidores de juegos, VoIP ni ningún protocolo basado en UDP. No obtienes una IP pública real.",[97,1011,1012,1013,825],{},"Para una comparación detallada: ",[132,1014,1016],{"href":1015},"\u002Fes\u002Fguides\u002Fself-hosting\u002Fgetpublicip-vs-cloudflare-tunnel-vs-tailscale","GetPublicIP vs Cloudflare Tunnel vs Tailscale",[220,1018,1020],{"id":1019},"opción-3-getpublicip-ipv4-dedicada-cualquier-protocolo","Opción 3: GetPublicIP (IPv4 dedicada, cualquier protocolo)",[97,1022,1023,1025],{},[132,1024,678],{"href":677}," te da una dirección IPv4 pública dedicada que llega a tu servidor por un túnel WireGuard cifrado. Tu servidor abre una conexión saliente hacia nuestra red (que el CGNAT permite), y todo el tráfico entrante de tu IP pública fluye por ese túnel hasta tu servidor.",[97,1027,1028,1031],{},[100,1029,1030],{},"Por qué esto funciona para abrir puertos:"," obtienes una IP pública real y fija con los 65.535 puertos disponibles. Abre exactamente los puertos que necesites desde la consola de gestión. Funciona cualquier protocolo: TCP, UDP, ICMP. El SSL\u002FTLS está cifrado de extremo a extremo; nunca terminamos ni inspeccionamos tu tráfico.",[97,1033,1034,1035,1039,1040,1044],{},"La configuración lleva unos cinco minutos: ",[132,1036,1038],{"href":1037},"\u002Fes\u002Fsign-up","crea una cuenta",", crea una IP, descarga la configuración de WireGuard e inicia el túnel. Tienes el paso a paso completo en la ",[132,1041,1043],{"href":1042},"\u002Fes\u002Fdocs\u002Fgetting-started","guía de primeros pasos",". Cuesta 8,99 USD al mes por IP, sin permanencia.",[110,1046,1048,1052,1059,1062,1067,1133,1144,1149,1152,1172,1175,1180,1189,1194,1233,1236,1241,1251,1254,1259,1267,1272],{"className":1047,"rounded":119,"max-width":120},[113,114,115,116,117,118],[141,1049,1051],{"id":1050},"lista-rápida-de-diagnóstico","Lista rápida de diagnóstico",[97,1053,1054],{},[805,1055],{"alt":1056,"className":1057,"src":1058},"Diagrama de flujo para diagnosticar paso a paso por qué falla abrir puertos",[809,810],"\u002Fimages\u002Fguides\u002Fport_forwarding_diagram.svg",[97,1060,1061],{},"Sigue estos pasos en orden. Cada uno descarta una causa concreta y, al final, sabrás exactamente qué falla.",[97,1063,1064],{},[100,1065,1066],{},"1. ¿Tu servidor está escuchando realmente en el puerto?",[233,1068,1070],{"className":235,"code":1069,"language":237,"meta":119,"style":119},"# Linux\nss -tlnp | grep \u003Cport>\n\n# Windows\nnetstat -an | findstr \u003Cport>\n",[239,1071,1072,1077,1098,1105,1111],{"__ignoreMap":119},[242,1073,1074],{"class":244,"line":245},[242,1075,1076],{"class":491},"# Linux\n",[242,1078,1079,1082,1085,1087,1089,1091,1094,1096],{"class":244,"line":479},[242,1080,1081],{"class":248},"ss",[242,1083,1084],{"class":420}," -tlnp",[242,1086,428],{"class":427},[242,1088,431],{"class":248},[242,1090,434],{"class":427},[242,1092,1093],{"class":252},"por",[242,1095,441],{"class":440},[242,1097,444],{"class":427},[242,1099,1101],{"class":244,"line":1100},3,[242,1102,1104],{"emptyLinePlaceholder":1103},true,"\n",[242,1106,1108],{"class":244,"line":1107},4,[242,1109,1110],{"class":491},"# Windows\n",[242,1112,1114,1117,1120,1122,1125,1127,1129,1131],{"class":244,"line":1113},5,[242,1115,1116],{"class":248},"netstat",[242,1118,1119],{"class":420}," -an",[242,1121,428],{"class":427},[242,1123,1124],{"class":248}," findstr",[242,1126,434],{"class":427},[242,1128,1093],{"class":252},[242,1130,441],{"class":440},[242,1132,444],{"class":427},[97,1134,1135,1136,1139,1140,1143],{},"Si no hay nada escuchando, el servicio no está en marcha o está enlazado a la interfaz equivocada (por ejemplo, ",[239,1137,1138],{},"127.0.0.1"," en lugar de ",[239,1141,1142],{},"0.0.0.0",").",[97,1145,1146],{},[100,1147,1148],{},"2. ¿Puedes conectarte desde otro dispositivo de tu red local?",[97,1150,1151],{},"Desde otra computadora o un móvil en la misma red:",[233,1153,1155],{"className":235,"code":1154,"language":237,"meta":119,"style":119},"curl http:\u002F\u002F192.168.1.50:\u003Cport>\n",[239,1156,1157],{"__ignoreMap":119},[242,1158,1159,1161,1164,1166,1168,1170],{"class":244,"line":245},[242,1160,631],{"class":248},[242,1162,1163],{"class":252}," http:\u002F\u002F192.168.1.50:",[242,1165,637],{"class":427},[242,1167,1093],{"class":252},[242,1169,441],{"class":440},[242,1171,444],{"class":427},[97,1173,1174],{},"Si esto falla, el problema está en el propio servidor (firewall o configuración), no en tu router ni en tu operador.",[97,1176,1177],{},[100,1178,1179],{},"3. ¿Tu router reenvía a la IP local correcta?",[97,1181,1182,1183,264,1186,1188],{},"Revisa la regla en el panel de administración del router. Verifica que la IP de destino coincide con la IP actual de tu servidor (ejecuta ",[239,1184,1185],{},"ip a",[239,1187,304],{}," en el servidor para confirmarlo).",[97,1190,1191],{},[100,1192,1193],{},"4. ¿El firewall del sistema operativo permite el puerto?",[233,1195,1197],{"className":235,"code":1196,"language":237,"meta":119,"style":119},"# Linux (ufw)\nsudo ufw status\n\n# Linux (iptables)\nsudo iptables -L -n\n",[239,1198,1199,1204,1213,1217,1222],{"__ignoreMap":119},[242,1200,1201],{"class":244,"line":245},[242,1202,1203],{"class":491},"# Linux (ufw)\n",[242,1205,1206,1208,1210],{"class":244,"line":479},[242,1207,384],{"class":248},[242,1209,387],{"class":252},[242,1211,1212],{"class":252}," status\n",[242,1214,1215],{"class":244,"line":1100},[242,1216,1104],{"emptyLinePlaceholder":1103},[242,1218,1219],{"class":244,"line":1107},[242,1220,1221],{"class":491},"# Linux (iptables)\n",[242,1223,1224,1226,1228,1230],{"class":244,"line":1113},[242,1225,384],{"class":248},[242,1227,417],{"class":252},[242,1229,421],{"class":420},[242,1231,1232],{"class":420}," -n\n",[97,1234,1235],{},"En Windows, revisa las Reglas de entrada en el Firewall de Windows Defender con seguridad avanzada.",[97,1237,1238],{},[100,1239,1240],{},"5. Compara la IP WAN de tu router con tu IP pública real",[233,1242,1243],{"className":235,"code":851,"language":237,"meta":119,"style":119},[239,1244,1245],{"__ignoreMap":119},[242,1246,1247,1249],{"class":244,"line":245},[242,1248,631],{"class":248},[242,1250,860],{"class":252},[97,1252,1253],{},"Si el resultado no coincide con la IP WAN de tu router, estás detrás de CGNAT. Abrir puertos en el router no puede funcionar.",[97,1255,1256],{},[100,1257,1258],{},"6. ¿La IP WAN está en el rango 100.64.x.x?",[97,1260,1261,1262,876,1264,1266],{},"Si la interfaz WAN de tu router muestra una dirección entre ",[239,1263,875],{},[239,1265,879],{},", el CGNAT está confirmado. No hay solución desde el router.",[97,1268,1269],{},[100,1270,1271],{},"7. Prueba un puerto alto aleatorio desde fuera de tu red",[97,1273,1274],{},"Abre un puerto del rango 49152-65535 y pruébalo desde un móvil con datos o desde la red de un amigo. Si ni siquiera ese puerto alto funciona desde fuera, el problema está por encima de tu router: o bien CGNAT, o bien un firewall a nivel del operador.",[110,1276,1278,1282,1298,1318,1330,1339,1348],{"className":1277,"rounded":119,"max-width":120},[113,114,115,116,117,118],[141,1279,1281],{"id":1280},"preguntas-frecuentes","Preguntas frecuentes",[1283,1284,1287,1291],"details",{"className":1285},[1286],"faq-item",[1288,1289,1290],"summary",{},"¿Por qué no funciona abrir puertos si lo he configurado bien?",[97,1292,1293,1294,1297],{},"La causa oculta más común es el CGNAT (carrier-grade NAT): tu proveedor de internet comparte una sola IP pública entre muchos clientes. Las reglas de tu router son técnicamente correctas, pero solo controlan la primera capa de NAT. El CGNAT del operador está por encima de tu router y descarta todo el tráfico entrante antes de que llegue a ti. Compara la IP WAN de tu router con el resultado de ",[239,1295,1296],{},"curl https:\u002F\u002Fapi.getpublicip.com\u002Fip",". Si no coinciden, el problema es el CGNAT. Otras causas son firewalls del sistema operativo que descartan el tráfico en silencio, que la IP local del servidor cambie por DHCP o que tu operador bloquee puertos concretos en conexiones residenciales.",[1283,1299,1301,1304],{"className":1300},[1286],[1288,1302,1303],{},"¿Cómo sé si mi operador usa CGNAT?",[97,1305,1306,1307,1309,1310,876,1312,1314,1315,825],{},"Entra en tu router y anota la dirección IP WAN. Después ejecuta ",[239,1308,1296],{}," desde cualquier dispositivo de tu red. Si las dos direcciones no coinciden, tu operador usa CGNAT. Otra señal clara es ver en la interfaz WAN del router una dirección entre ",[239,1311,875],{},[239,1313,879],{},"; es el rango reservado para CGNAT definido en el RFC 6598. Para una explicación completa, consulta nuestra ",[132,1316,1317],{"href":831},"guía para alojar tus propios servicios detrás de CGNAT",[1283,1319,1321,1324],{"className":1320},[1286],[1288,1322,1323],{},"¿Se pueden abrir puertos detrás de CGNAT?",[97,1325,1326,1327,1329],{},"No. El CGNAT lo controla tu proveedor de internet, no tu router. Ninguna configuración del router puede solucionarlo, porque el equipo NAT del operador no sabe a qué cliente debe entregar una conexión entrante. Necesitas una alternativa: pedir una IP pública fija a tu operador, usar un proxy inverso como Cloudflare Tunnel (solo HTTP\u002FHTTPS) o usar un servicio de IP pública dedicada como ",[132,1328,678],{"href":1037},", que lleva una IPv4 pública real hasta tu servidor a través de WireGuard.",[1283,1331,1333,1336],{"className":1332},[1286],[1288,1334,1335],{},"¿Una VPN soluciona los problemas al abrir puertos?",[97,1337,1338],{},"Una VPN de privacidad convencional (NordVPN, Mullvad, etc.) no soluciona el problema de abrir puertos. La mayoría de las VPN de consumo bloquean por completo las conexiones entrantes; están pensadas para ocultar tu IP, no para exponer una. Un servicio de túnel como GetPublicIP es distinto: te asigna una IP pública dedicada y dirige todo el tráfico entrante a tu servidor por un túnel WireGuard cifrado, lo que evita por completo el CGNAT y los bloqueos de puertos del operador.",[1283,1340,1342,1345],{"className":1341},[1286],[1288,1343,1344],{},"¿Por qué mi operador bloquea ciertos puertos?",[97,1346,1347],{},"Los operadores bloquean puertos como el 25 (SMTP), el 80 (HTTP) y el 443 (HTTPS) en conexiones residenciales para evitar el spam desde equipos comprometidos, reducir abusos y empujar a contratar planes de empresa. Algunos también los bloquean para cumplir normativas regionales. Puedes comprobar si un puerto concreto está bloqueado abriendo en su lugar un puerto alto como el 9999. Si el tráfico llega por el 9999 pero no por el 80, tu operador está filtrando ese puerto.",[1283,1349,1351,1354],{"className":1350},[1286],[1288,1352,1353],{},"¿Cuál es la forma más fácil de abrir puertos detrás de CGNAT?",[97,1355,1356,1357,1359,1360,1362],{},"La solución completa más sencilla es ",[132,1358,678],{"href":1037},". Regístrate, crea una dirección IPv4 pública dedicada, descarga la configuración de WireGuard en tu servidor e inicia el túnel. Todo el tráfico entrante de tu IP pública llega a tu servidor por un túnel cifrado: cualquier protocolo, cualquier puerto. Se configura en unos cinco minutos y cuesta 8,99 USD al mes. Consulta la ",[132,1361,1043],{"href":1042}," para el paso a paso completo.",[1364,1365,1366],"style",{},"html pre.shiki code .sHkqI, html code.shiki .sHkqI{--shiki-default:#A6E22E}html pre.shiki code .s_Ekj, html code.shiki .s_Ekj{--shiki-default:#E6DB74}html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html pre.shiki code .s7s5_, html code.shiki .s7s5_{--shiki-default:#AE81FF}html pre.shiki code .s8I7P, html code.shiki .s8I7P{--shiki-default:#F92672}html pre.shiki code .sCdxs, html code.shiki .sCdxs{--shiki-default:#F8F8F2}html pre.shiki code .snpHw, html code.shiki .snpHw{--shiki-default:#88846F}",{"title":119,"searchDepth":479,"depth":479,"links":1368},[1369,1370,1374,1378,1382,1386,1390,1394,1399,1400],{"id":143,"depth":479,"text":144},{"id":211,"depth":479,"text":212,"children":1371},[1372,1373],{"id":222,"depth":1100,"text":223},{"id":316,"depth":1100,"text":317},{"id":352,"depth":479,"text":353,"children":1375},[1376,1377],{"id":369,"depth":1100,"text":223},{"id":455,"depth":1100,"text":317},{"id":550,"depth":479,"text":551,"children":1379},[1380,1381],{"id":586,"depth":1100,"text":223},{"id":654,"depth":1100,"text":317},{"id":685,"depth":479,"text":686,"children":1383},[1384,1385],{"id":692,"depth":1100,"text":223},{"id":767,"depth":1100,"text":317},{"id":793,"depth":479,"text":794,"children":1387},[1388,1389],{"id":835,"depth":1100,"text":836},{"id":897,"depth":1100,"text":898},{"id":910,"depth":479,"text":911,"children":1391},[1392,1393],{"id":920,"depth":1100,"text":223},{"id":936,"depth":1100,"text":317},{"id":970,"depth":479,"text":971,"children":1395},[1396,1397,1398],{"id":981,"depth":1100,"text":982},{"id":1000,"depth":1100,"text":1001},{"id":1019,"depth":1100,"text":1020},{"id":1050,"depth":479,"text":1051},{"id":1280,"depth":479,"text":1281},"2026-04-16","¿Abrir puertos del router no funciona? Las 6 causas más comunes (IP errónea, firewall, bloqueo del operador, doble NAT, CGNAT, IP dinámica) y cómo arreglarlas.","md",[1405,1407,1409,1411,1413,1415],{"question":1290,"answer":1406},"La causa oculta más común es el CGNAT (carrier-grade NAT): tu proveedor de internet comparte una sola IP pública entre muchos clientes. Las reglas de tu router son técnicamente correctas, pero solo controlan la primera capa de NAT. El CGNAT del operador está por encima de tu router y descarta todo el tráfico entrante antes de que llegue a ti. Compara la IP WAN de tu router con el resultado de curl https:\u002F\u002Fapi.getpublicip.com\u002Fip: si no coinciden, el problema es el CGNAT.",{"question":1303,"answer":1408},"Entra en tu router y anota la dirección IP WAN. Después ejecuta curl https:\u002F\u002Fapi.getpublicip.com\u002Fip desde cualquier dispositivo de tu red. Si las dos direcciones no coinciden, tu operador usa CGNAT. Otra señal clara es ver en la interfaz WAN del router una dirección entre 100.64.0.0 y 100.127.255.255: es el rango reservado para CGNAT definido en el RFC 6598.",{"question":1323,"answer":1410},"No. El CGNAT lo controla tu proveedor de internet, no tu router. Ninguna configuración del router puede solucionarlo, porque el equipo NAT del operador no sabe a qué cliente debe entregar una conexión entrante. Necesitas una alternativa: pedir una IP pública fija a tu operador, usar un proxy inverso como Cloudflare Tunnel (solo HTTP\u002FHTTPS) o usar un servicio de IP pública dedicada como GetPublicIP, que lleva una IPv4 pública real hasta tu servidor a través de WireGuard.",{"question":1335,"answer":1412},"Una VPN de privacidad convencional (NordVPN, Mullvad, etc.) no soluciona el problema de abrir puertos. La mayoría de las VPN de consumo bloquean por completo las conexiones entrantes. Un servicio de túnel como GetPublicIP es distinto: te asigna una IP pública dedicada y dirige el tráfico entrante a tu servidor por un túnel WireGuard cifrado, lo que evita el CGNAT y los bloqueos de puertos del operador.",{"question":1344,"answer":1414},"Los operadores bloquean puertos como el 25 (SMTP), el 80 (HTTP) y el 443 (HTTPS) en conexiones residenciales para evitar spam, reducir abusos y empujar a contratar planes de empresa. Algunos también los bloquean para cumplir normativas. Puedes comprobarlo abriendo un puerto alto como el 9999: si ese funciona pero el 80 no, tu operador está filtrando puertos concretos.",{"question":1353,"answer":1416},"La solución completa más sencilla es GetPublicIP. Regístrate, crea una dirección IPv4 pública dedicada, descarga la configuración de WireGuard en tu servidor e inicia el túnel. Todo el tráfico entrante de tu IP pública llega a tu servidor por un túnel cifrado. Funciona con cualquier protocolo y cualquier puerto, se configura en unos cinco minutos y cuesta 8,99 USD al mes.",{},{"title":1419,"icon":1420,"description":1421},"¿No puedes abrir puertos?","mdi-lan-disconnect","Diagnostica las 6 razones más comunes por las que abrir puertos falla y aprende a solucionar cada una, incluido el problema oculto del CGNAT.",{"title":82,"description":1402},"guides\u002Fself-hosting\u002Fport-forwarding-not-working","2026-10-13","eUL7LDBRmT6J3pHLoyGrEn_I-0xTKIsw0f2rn-2EQVE",[1427,1442,1483,1498],{"path":15,"title":1428,"icon":1429,"children":1430},"Cuál es mi IP pública","mdi-folder",[1431,1437],{"path":12,"title":1432,"navigation":1433},"Cómo ver mi IP pública en Linux: un comando curl (2026)",{"title":1434,"icon":1435,"description":1436},"Cómo ver tu IP en Linux","mdi-penguin","Averigua tu IP pública y tu IP local en Linux con curl, wget, dig y las herramientas del sistema.",{"path":14,"title":1438,"navigation":1439},"Cómo saber mi IP en Windows (CMD y PowerShell)",{"title":1440,"icon":44,"description":1441},"Cómo ver tu IP en Windows","Averigua tu IP pública y tu IP local en Windows con PowerShell y el símbolo del sistema.",{"path":1443,"title":1444,"icon":1429,"children":1445},"\u002Fguides\u002Fself-hosting","Servidor propio",[1446,1452,1458,1463,1469,1475,1477],{"path":69,"title":1447,"navigation":1448},"¿Cómo saber si tengo CGNAT? 3 formas de comprobarlo",{"title":1449,"icon":1450,"description":1451},"¿Cómo saber si tengo CGNAT?","mdi-help-network-outline","Qué es CGNAT, tres formas de comprobar si tu operador lo usa y las opciones para salir de CGNAT y volver a tener una IP pública.",{"path":70,"title":1453,"navigation":1454},"DNS dinámico (DDNS) detrás de CGNAT: por qué no funciona",{"title":1455,"icon":1456,"description":1457},"DDNS detrás de CGNAT","mdi-dns-outline","Por qué el DNS dinámico (DuckDNS, No-IP o el del router) no sirve detrás de CGNAT, cuándo funciona con IPv6 y qué alternativas tienes.",{"path":17,"title":1459,"navigation":1460},"Exponer contenedores Docker a internet sin abrir puertos",{"title":1461,"icon":48,"description":1462},"Exponer contenedores Docker a internet","Cuatro formas de hacer accesible desde internet un stack de Docker Compose, y por qué una IP pública dedicada no necesita ningún puerto publicado.",{"path":18,"title":1464,"navigation":1465},"Acceder a tu servidor en casa desde internet: 5 métodos",{"title":1466,"icon":1467,"description":1468},"Acceder a tu servidor en casa desde internet","mdi-server-network","Cinco métodos realistas para que tu servidor en casa sea accesible desde internet, desde abrir puertos hasta una IP pública dedicada.",{"path":19,"title":1470,"navigation":1471},"GetPublicIP vs Cloudflare Tunnel vs Tailscale: comparativa",{"title":1472,"icon":1473,"description":1474},"GetPublicIP vs Cloudflare vs Tailscale","mdi-compare","Compara GetPublicIP, Cloudflare Tunnel y Tailscale para alojar tus propios servidores en casa o en la oficina.",{"path":21,"title":82,"navigation":1476},{"title":1419,"icon":1420,"description":1421},{"path":22,"title":1478,"navigation":1479},"CGNAT: qué es y cómo tener un servidor en casa (2026)",{"title":1480,"icon":1481,"description":1482},"¿Qué es CGNAT?","mdi-lan-pending","Qué es CGNAT, cómo saber si estás detrás de él, qué operadores lo usan y cómo alojar tus propios servicios con una IP pública real saltándote el CGNAT.",{"path":26,"title":1484,"icon":1429,"children":1485},"IP pública fija",[1486,1492],{"path":24,"title":1487,"navigation":1488},"Cómo conseguir una IP pública (4 métodos, 2026)",{"title":1489,"icon":1490,"description":1491},"Cómo conseguir una IP pública","mdi-earth","Qué es una IP pública, cómo ver la tuya y 4 formas de conseguir una IP pública dedicada para alojar tus servicios.",{"path":25,"title":1493,"navigation":1494},"Cómo conseguir una IP fija (IP estática) para tu servidor",{"title":1495,"icon":1496,"description":1497},"Cómo conseguir una IP fija","mdi-ip-network","Qué es una IP fija, qué opciones tienes para conseguir una y cuál es la mejor forma de obtenerla.",{"path":1499,"title":1500,"icon":1429,"children":1501},"\u002Fguides\u002Fuse-cases","Casos de uso",[1502,1508],{"path":27,"title":1503,"navigation":1504},"Tu propio servidor en casa: privacidad e independencia",{"title":1505,"icon":1506,"description":1507},"Soluciones para servidores en casa","mdi-home-account","Crea tu propia nube personal y soberana. Recibe una dirección IP pública en tu servidor de casa para tener tus propios servicios de correo y chat.",{"path":28,"title":1509,"navigation":1510},"Servidor en la oficina: soluciones y ventajas",{"title":1511,"icon":1467,"description":1512},"Soluciones para servidores en la oficina","Descubre por qué las empresas con visión de futuro vuelven a llevar ciertas cargas de trabajo a la oficina para reducir el gasto en la nube y ganar agilidad.",1793914061477]