¿Como comprobar que puertos tengo abiertos en mi router?

[razor]

En este tutorial te voy a explicar como comprobar los puertos que tienes abiertos en tu router.

Antes de empezar (WAN vs LAN)​

• Puertos abiertos en el router (WAN): son los puertos “expuestos” a Internet normalmente por reglas de Port Forwarding o por UPnP; son los que más importan para seguridad.
• Puertos abiertos en tu PC/NAS (LAN): son los servicios escuchando (por ejemplo, SMB, RDP, servidores web) que quizá ni siquiera son accesibles desde Internet si no hay redirección en el router.

Método 1: comprobar desde Internet (rápido)​

1. Entra en un comprobador de puertos externo (por ejemplo, “Open Port Check Tool”).
2. Prueba los puertos que te interesen (típicos: 22, 80, 443, 3389, 32400, etc.) y revisa si aparecen como abiertos.
3. Interpreta el resultado con cuidado: si no tienes un servicio escuchando detrás, un test puede dar “cerrado” aunque exista una regla mal planteada; y algunos puertos pueden estar bloqueados por el ISP (p. ej. 25).

Consejo: haz la prueba con y sin VPN, porque con VPN estás comprobando la salida de la VPN, no tu router real.

Método 2: revisar el router (Port Forwarding y UPnP)​

En la interfaz del router busca estas secciones:

• Port Forwarding / NAT / Servidores virtuales: ahí verás reglas manuales (puerto externo → IP internauerto).
• UPnP / UPnP Port Forwarding Table: si está activado, muchas apps (consolas, torrent, Plex, etc.) pueden abrir puertos automáticamente; algunos routers muestran una tabla con los puertos abiertos por UPnP.

Si ves reglas que no reconoces, desactiva UPnP o bórralas (según tu caso) y vuelve a pasar el test externo.

Método 3: escaneo local (para ver “qué escucha” en tu red)​

En Windows (ver puertos en uso)​

Abre CMD/PowerShell como admin y ejecuta:

• netstat -ano para listar conexiones/puertos y el PID del proceso.
  Si encuentras un puerto “LISTENING” que no te cuadra, con ese PID puedes identificar el proceso y decidir si debe estar activo.

Con Nmap (ver puertos de un equipo o del router en LAN)​

Si tienes Nmap, puedes hacer un escaneo básico a un host (por ejemplo, tu router en la IP 192.168.1.1 o tu NAS):

• Ejemplo típico de escaneo TCP: nmap -sT <IP> (Nmap tiene muchas opciones; úsalo en tu propia red).

Errores comunes (y cómo evitarlos)​

• “Tengo puertos abiertos porque netstat los muestra”: netstat muestra servicios locales; eso no significa exposición a Internet si no hay NAT/UPnP.
• “El escáner online no ve nada, así que estoy 100% seguro”: si tu ISP usa CG-NAT o bloquea puertos, puedes no ver exposición aunque tu configuración sea mala; aun así, revisar Port Forwarding/UPnP sigue siendo clave.
• “UPnP es cómodo, pero…”: UPnP puede abrir puertos automáticamente; si no lo necesitas, suele ser más seguro desactivarlo y abrir solo lo imprescindible manualmente.