Configure el reenvío de puertos NAT para su enrutador

¿Cómo funciona el reenvío de puertos NAT?

Si instala un enrutador que maneja las conexiones de Internet de su red local, utiliza la dirección IP pública que su proveedor de servicios de Internet le asignó para comunicarse con otras máquinas en Internet. Por razones de simplicidad y escasez de direcciones IPv4, su ISP solo asigna una dirección a su enrutador, independientemente de cuántas máquinas estén operando en su LAN. Cada una de sus máquinas tiene una dirección IP "local". Ahora el enrutador debe emplear un método para multiplexar una dirección IP "pública" a múltiples direcciones IP "privadas" en su LAN. Esto se realiza mediante el reenvío de puertos NAT.

Todas las conexiones en Internet se pueden identificar mediante cuatro parámetros:

Dirección IP origen
Número de puerto de origen
Dirección IP de destino
Número de puerto de destino

Cuando una de las computadoras de su LAN inicia una conexión a un servidor en Internet público, selecciona un número de puerto de origen y establece una conexión a una determinada dirección IP de destino y número de puerto. La dirección IP de origen para los paquetes en esta conexión es la dirección local ("privada"). Sin embargo, esta dirección IP solo es válida en la LAN detrás del enrutador, pero no en Internet (de ahí el atributo "privado").

Para que los paquetes de Internet puedan volver a su computadora, el enrutador asigna la dirección IP local y el número de puerto de su computadora a una dirección IP pública y número de puerto. Normalmente, el número de puerto se mantiene, pero la dirección IP local debe ser reemplazada por la dirección IP pública. El enrutador modifica todos los paquetes enviados al servidor remoto siempre que la conexión esté activa. Cuando el enrutador recibe un paquete del servidor remoto para un puerto asignado, utiliza la misma asignación de puertos para enviar el paquete a la computadora correcta en su LAN. Para las conexiones salientes, el enrutador puede establecer esta asignación de puertos automáticamente.

Por ejemplo:

Dirección IP local ("privada"), p. Ej. 192.168.2.11
Puerto local, p. Ej. 4242
Dirección IP remota, p. Ej. 144.76.59.84
Puerto remoto, por ejemplo, 80 (para HTTP)
Dirección IP pública, p. Ej. 85.161.92.143

Illustration port forwarding
Las conexiones de 192.168.2.11:4242 a 144.76.59.84:80 se asignan a conexiones de 85.161.92.143:4242 a 144.76.59.84:80.

Sin embargo, esta asignación automática no es posible para las conexiones entrantes. Cuando alguien de Internet quiere establecer una conexión con una de las computadoras en su LAN, todo lo que ve su enrutador es su dirección IP pública como dirección IP de destino y algún número de puerto, pero no tiene forma de saber a qué computadora local se encuentra el paquete debe ser enviado Por lo tanto, debe configurar esta asignación manualmente.

Por lo general, el número de puerto de destino de las solicitudes de conexión entrantes determina el destino local. Puede configurar su enrutador en consecuencia, de modo que un determinado puerto de destino siempre se envíe a una computadora específica. Si llega un nuevo paquete de Internet, su enrutador reemplaza la dirección IP pública y el número de puerto con sus contrapartes locales que había configurado y luego reenvía el paquete a la computadora local correcta.

Entonces, desde el punto de vista de la Internet pública, todas sus computadoras locales son solo una máquina con una dirección IP pública y varias conexiones establecidas.