¿Qué es el reenvío de puertos y por qué usarlo con tu VPN?

La mayoría de la gente suele utilizar el reenvío de puertos en uno de dos lugares:

• En tu enrutador wifi
• En tu VPN

El reenvío de puertos puede mejorar la velocidad de los torrents o permitir el acceso remoto a un dispositivo. Sin embargo, el reenvío de puertos también puede introducir riesgos de seguridad. Este artículo discutirá:

• ¿Qué es el reenvío de puertos?
• Los beneficios del reenvío de puertos
• Los riesgos del reenvío de puertos
• Cómo reenviar puertos en un enrutador
• Cómo reenviar puertos en una VPN

Ver también: Las mejores VPN para descargar torrents

La mejor VPN para reenvío de puertos

Aplicaciones disponibles:

• ordenador personal
• Mac
• IOS
• Androide
• linux

Sitio web:www.PrivateVPN.com

Garantía de devolución del dinero:30 DIAS

VPN privadaes nuestra principal recomendación para los usuarios que necesitan reenvío de puertos. Una vez que se conecta a un servidor, aparece un número de puerto aleatorio en la aplicación debajo del botón de desconexión. Puede ingresar ese número de puerto en el programa al que desea reenviar el puerto, como un cliente de torrent.

PrivateVPN también viene con un interruptor de apagado yprotector de conexión. Estos cortan el acceso a Internet y finalizan aplicaciones seleccionadas, respectivamente, en caso de que la conexión VPN se caiga por cualquier motivo. Evitan que los datos se filtren fuera del túnel cifrado.

Viene con protección contra fugas de IPv6 y DNS y previene ataques de falla de puerto. Aunque tiene una red de servidores más pequeña, las velocidades están por encima del promedio. También desbloquea una amplia gama de servicios de transmisión e incluso trabaja en china .

MEJOR VPN PARA REENVÍO DE PUERTOS: PrivateVPN ofrece un medio simple y seguro para reenviar puertos con una VPN. Viene con una garantía de devolución de dinero de 30 días.

Ver también:Nuestra revisión en profundidad de PrivateVPN

¿Qué es el reenvío de puertos?

El reenvío de puertos permite que las conexiones entrantes de Internet lleguen a dispositivos y programas específicos en una red privada. La red privada puede estar formada por todos los dispositivos conectados a un router wifi o por todos los usuarios conectados a una VPN.

Cuando hay un firewall NAT instalado y otra computadora en Internet intenta iniciar una conexión a su dispositivo, esa conexión se bloquea y se descarta. El reenvío de puertos permite conexiones no solicitadas a través del firewall NAT en puertos específicos, lo que hace posible que los dispositivos en Internet inicien conexiones y accedan a servicios en un dispositivo local. Por ejemplo, otros usuarios de torrents pueden descargar un archivo compartido desde su dispositivo.

Para comprender qué es el reenvío de puertos y cómo funciona, primero debe tener algunos conocimientos básicos de cortafuegos NAT . Tanto los enrutadores wifi como las VPN suelen venir con firewalls NAT integrados. Cada dispositivo conectado a un enrutador wifi o servidor VPN comparte una dirección IP pública pero tiene una dirección IP privada única.

NAT, onorteredAdirecciónttraducción, es lo que hace posible que muchos dispositivos compartan una única dirección IP pública. Las conexiones entrantes primero van a su enrutador o servidor VPN a través de la dirección IP pública. Esas conexiones son entoncesreenviadoa dispositivos individuales según su número de puerto y dirección IP local.

Las solicitudes salientes tienen un número de puerto adjunto. Cuando reciben una respuesta, se incluye el número de puerto, indicando el dispositivo al que se van a enviar los datos.

Sin embargo, si recibe una solicitud de conexión no solicitada, no tendrá un número de puerto adjunto, por lo que la solicitud se descarta. De esta forma, NAT previene solicitudes maliciosas y crea un firewall simple pero efectivo.

Sin embargo, en algunas situaciones es necesario permitir conexiones no solicitadas. El reenvío de puertos le permite perforar un agujero en el firewall NAT para permitir conexiones entrantes etiquetadas con el puerto especificado. Esas conexiones se reenvían al dispositivo especificado en su configuración.

Beneficios del reenvío de puertos

El reenvío de puertos en un enrutador es útil para:

• Permitir el acceso remoto a su PC, Macbook o consola de juegos
• Alojamiento de juegos en línea
• Acceder de forma remota a un servidor multimedia doméstico, una cámara o un DVR

El reenvío de puertos en una VPN es útil para:

• Mejorando las velocidades de descarga de torrents
• Sembrando torrentes
• Alojamiento de juegos en línea (con una dirección IP dedicada)

BitTorrent te permite conectar tu dispositivo a un 'enjambre' de otros usuarios que descargan y cargan el mismo archivo. Sin embargo, muchas de estas conexiones pueden ser bloqueadas por firewalls NAT, lo que reduce la velocidad de descarga y posiblemente impide que usted realice la carga por completo.

Una buena etiqueta para compartir archivos exige que usted inicie (cargue) tanto como absorba (descargue), y un firewall NAT puede interferir con esto. El reenvío de puertos le permite crear excepciones y evitar estas limitaciones.

Cabe señalar, sin embargo, quePor lo general, no se requiere el reenvío de puertos para descargar a través de BitTorrent. De hecho, los riesgos podrían superar los beneficios.

Riesgos del reenvío de puertos

Debido a que el reenvío de puertos implica permitir que conexiones no solicitadas lleguen a sus dispositivos, también presenta riesgos. Básicamente, los piratas informáticos ahora tienen un medio para acceder de forma remota a su dispositivo. Por este motivo, muchas VPN prohíben por completo el reenvío de puertos.

El nivel de riesgo varía según el propósito del reenvío de puertos y qué programas están escuchando esos puertos abiertos.

Si ha configurado el reenvío de puertos en su enrutador para permitir el acceso y control remoto de una PC, por ejemplo, dejar esos puertos abiertos más tiempo del necesario es una muy mala idea. Los piratas informáticos podrían apoderarse completamente del dispositivo.

Si solo su cliente de torrent está escuchando en ese puerto, entonces no hay mucho daño que un hacker pueda causar, aunque aún querrá habilitar el firewall de su sistema operativo y solicitar una contraseña para iniciar sesión.

Las VPN que permiten el reenvío de puertos pueden ser vulnerables afalla del puertoataques. Esto permite a un atacante exponer las direcciones IP reales de otros usuarios. Las víctimas no necesitan tener habilitado el reenvío de puertos para que este ataque funcione; solo el atacante necesita reenviar el puerto. Los proveedores de VPN pueden prevenir este ataque configurando diferentes direcciones IP entrantes y salientes en sus servidores, pero muchos no lo hacen.

Si opta por una VPN que permita el reenvío de puertos, consulte su sitio web y su documentación para asegurarse de que protejan contra ataques de falla de puerto.

Cómo reenviar puertos en una VPN

Si su VPN no tiene un firewall NAT incorporado, entonces no es necesario reenviar puertos: las conexiones entrantes no se bloquearán. Además, el túnel cifrado de una VPN debería evitar cualquier firewall NAT existente en su enrutador, por lo que no debería necesitar realizar ningún cambio adicional en la configuración de su enrutador wifi.

Si existe un firewall NAT, entonces el reenvío de puertos requiere que la VPN incluya el reenvío de puertos como una característica. No todas las VPN ofrecen reenvío de puertos, pero si lo hacen, normalmente puedes configurarlo en la aplicación VPN o en la configuración de tu cuenta en el sitio web de VPN. Tenga en cuenta que es posible que el reenvío de puertos solo se ofrezca en servidores específicos.

El proceso exacto varía según su proveedor de VPN, pero aquí hay un resumen general de cómo reenviar el puerto con una VPN:

1. Habilite el reenvío de puertos en la aplicación VPN o en el panel de la cuenta VPN.
2. Especifique qué puertos desea abrir en la VPN.
3. En el programa que utiliza el reenvío de puertos, como un cliente de torrent, cambie el puerto de escucha al mismo número que en el paso anterior.
4. Deshabilite UPnP y NAT-PMP en la configuración del programa.

¡Y eso es! Para comprobar si está funcionando, diríjase a CanYouSeeMe.org e ingrese el número de puerto reenviado. Hacer clicComprobar puerto, y deberías conseguir unÉxitomensaje.

Cómo reenviar puertos en un enrutador wifi

El proceso para configurar el reenvío de puertos varía ampliamente según el modelo y el firmware del enrutador. Dicho esto, los pasos generales deberían ser similares:

1. Mientras está conectado al enrutador, navegue hasta el panel de administración de su enrutador. Normalmente puedes hacer esto abriendo un navegador web e ingresando 192.168.0.1 o 192.168.1.1 en la barra de URL.
2. Ingrese el nombre de usuario y la contraseña para el panel de administración. Si aún no los ha configurado usted mismo, puede buscar en línea el nombre de usuario y la contraseña predeterminados para su modelo de enrutador.
3. Busque la sección de reenvío de puertos en la configuración. La ubicación varía según el modelo y el firmware del enrutador.
4. Agregue una regla de reenvío de puertos para el dispositivo que desea reenviar. Para hacer eso, necesitará su dirección IP local y el número de puerto que desea usar.
5. Guarde su configuración.

Si no está seguro de cuál es la dirección IP local de su dispositivo, debería poder encontrarla en el panel de administración del enrutador en una lista de dispositivos conectados, posiblemente en la configuración de DHCP.

Reenvío de puertos estático vs dinámico

En resumen, los puertos estáticos permanecen iguales y los puertos dinámicos cambian cada vez que se realiza una nueva conexión.

Si está reenviando puertos en un enrutador, los puertos estáticos probablemente sean más convenientes. Esto le ahorra la molestia de cambiar la configuración del puerto en los programas en cada nueva conexión.

Algunas VPN te permiten abrir un puerto estático que no cambia.

Sin embargo, el reenvío de puertos dinámico también es común porque es más fácil de implementar. La asignación dinámica de puertos permite a los proveedores reciclar los puertos no utilizados y reasignarlos. Pero no es tan aplicable a los casos de uso descritos anteriormente, como el uso de torrents y el acceso remoto.

Ver también: ¿Es seguro descargar torrents?