- \n
- En el router: aqu\u00ed controlas lo que puede llegar desde Internet a tu red. En la mayor\u00eda de hogares, no necesitas permitir nada \u201chacia dentro\u201d salvo casos concretos (por ejemplo, si alojas un servidor o necesitas acceder por VPN).<\/li>\n\n\n\n
- En cada equipo: incluso con un router bien configurado, el firewall del sistema operativo te protege si te conectas a una Wi\u2011Fi p\u00fablica, si un dispositivo en tu LAN se infecta o si tienes servicios escuchando sin darte cuenta.<\/li>\n<\/ol>\n\n\n\n
Reglas b\u00e1sicas que funcionan en el 90% de casos<\/h2>\n\n\n\n
- \n
- Mant\u00e9n el comportamiento por defecto: permitir tr\u00e1fico saliente y bloquear el entrante no solicitado. Esto encaja con el uso dom\u00e9stico t\u00edpico (navegar, jugar, streaming) sin romper nada.<\/li>\n\n\n\n
- Abre puertos solo si sabes exactamente por qu\u00e9. Si una app te dice \u201cabre el puerto X\u201d, primero confirma que realmente lo necesitas y si hay una alternativa m\u00e1s segura (VPN o acceso a trav\u00e9s de un servicio intermedio).<\/li>\n\n\n\n
- Si tienes que abrir, hazlo lo m\u00e1s espec\u00edfico posible: un puerto concreto, hacia un dispositivo concreto, y si tu router lo permite, restringe por IP de origen. Menos superficie, menos sustos.<\/li>\n<\/ul>\n\n\n\n
Port forwarding, DMZ y UPnP: lo que m\u00e1s problemas da<\/h2>\n\n\n\n
El \u201cport forwarding\u201d (reenv\u00edo de puertos) es una regla del router que manda el tr\u00e1fico entrante de un puerto a un dispositivo interno. \u00dasalo solo cuando sea imprescindible (por ejemplo, un servidor web casero o un servicio de acceso remoto).
Evita DMZ para equipos personales: b\u00e1sicamente expone un dispositivo casi entero a Internet, y es muy f\u00e1cil convertirlo en el objetivo perfecto.
Sobre UPnP: es c\u00f3modo para juegos y apps que abren puertos autom\u00e1ticamente, pero tambi\u00e9n es un riesgo si algo malicioso en tu red lo aprovecha. Si no lo necesitas, desact\u00edvalo; si lo necesitas, comp\u00e9nsalo con buenas pr\u00e1cticas (actualizaciones, contrase\u00f1as robustas, segmentaci\u00f3n).<\/p>\n\n\n\nConfiguraci\u00f3n recomendada (checklist r\u00e1pido)<\/h2>\n\n\n\n
- \n
- Cambia la contrase\u00f1a del panel del router y desactiva el acceso remoto a la administraci\u00f3n si no lo usas.<\/li>\n\n\n\n
- Actualiza el firmware del router cuando haya actualizaciones estables.<\/li>\n\n\n\n
- Crea una red de invitados para visitas y dispositivos IoT (bombillas, enchufes, TVs). Si tu router permite aislamiento de clientes, act\u00edvalo en la red de invitados.<\/li>\n\n\n\n
- Revisa la lista de reenv\u00edos de puertos: elimina lo que ya no uses.<\/li>\n\n\n\n
- En Windows: aseg\u00farate de que el firewall est\u00e1 activo en perfiles P\u00fablico\/Privado y revisa excepciones (aplicaciones permitidas).<\/li>\n\n\n\n
- En Linux: si usas UFW o firewall similar, define reglas claras (por ejemplo, permitir SSH solo en red local, bloquear lo dem\u00e1s).<\/li>\n\n\n\n
- Activa logs si el router lo permite y rev\u00edsalos cuando tengas un problema real (no hace falta vivir mirando logs cada d\u00eda).<\/li>\n<\/ul>\n\n\n\n
![\"Firewall](\"data:image\/svg+xml;base64,PHN2ZyB3aWR0aD0iMSIgaGVpZ2h0PSIxIiB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmciPjwvc3ZnPg==\")
<\/figure>\n\n\n\nC\u00f3mo saber si \u201cvas bien\u201d sin ser experto<\/h2>\n\n\n\n
Una se\u00f1al buena: no tienes puertos abiertos innecesarios, no dependes de DMZ, UPnP est\u00e1 controlado y tu Wi\u2011Fi de invitados separa dispositivos.
Una se\u00f1al mala: \u201cabr\u00ed un mont\u00f3n de puertos porque lo ped\u00eda un tutorial\u201d, no recuerdas por qu\u00e9 est\u00e1n abiertos o has expuesto servicios sin autenticaci\u00f3n fuerte.<\/p>\n\n\n\nErrores comunes<\/h2>\n\n\n\n
- \n
- Confundir \u201cNAT\u201d con \u201cfirewall\u201d: NAT ayuda, pero no sustituye reglas bien pensadas.<\/li>\n\n\n\n
- Abrir puertos \u201cpor si acaso\u201d.<\/li>\n\n\n\n
- Desactivar el firewall del sistema porque \u201cmolesta\u201d: normalmente molesta porque una app est\u00e1 mal configurada o porque est\u00e1s en el perfil de red equivocado.<\/li>\n<\/ul>\n\n\n\n
![\"Firewall](\"https:\/\/cdn-icons-png.flaticon.com\/512\/1167\/1167094.png\"){kind=icon}
<\/figure>\n\n\n\n