¿Cómo abrir puertos en el router de Movistar?

Entra en 192.168.1.1 con la contraseña de la pegatina y usa la opción de configurar puertos. La app Smart WiFi también abre puertos desde Servicios Smart WiFi, pero solo los predefinidos para servicios y juegos concretos; para un puerto propio usa la web del router.

¿Cómo saber si un puerto está abierto?

En el panel del router verás tus reglas y la tabla UPnP. Para saber si el puerto responde desde internet, pon en marcha el programa y prueba desde los datos móviles o con un comprobador de puertos TCP. Para UDP prueba con el propio juego o programa.

¿Es seguro abrir puertos del router?

Es seguro si abres solo los puertos necesarios hacia un equipo concreto y lo mantienes actualizado. Evita exponer el panel del router, el escritorio remoto (3389) o cámaras sin contraseña fuerte; para acceso remoto personal es más seguro usar una VPN.

¿Por qué el puerto sigue cerrado si la regla está bien?

Las causas más comunes son CG-NAT en la operadora, dos routers en casa (doble NAT), una IP del equipo que ha cambiado, el protocolo equivocado, el firewall de Windows o que el programa no esté en marcha durante la prueba. Si la IP WAN del router está entre 100.64.0.0 y 100.127.255.255, es CG-NAT.

¿Se pueden abrir puertos con CG-NAT usando una VPN?

Sí, con una VPN que tenga port forwarding. Proton VPN da un puerto público aleatorio, útil para torrents, eMule y apps que aceptan cualquier puerto; PureVPN permite elegir puertos o abrirlos todos, mejor para servidores de juegos y cámaras. NordVPN, Surfshark y ExpressVPN no ofrecen port forwarding.

Volver al blog

Guía

9 min de lectura31 oct 2026

Cómo abrir puertos del router: Digi, Movistar, Telmex, Totalplay y TP-Link (2026)

Paso a paso para abrir puertos en el router: dónde está el reenvío de puertos en Digi (ZTE y Huawei), Movistar, Telmex, Totalplay y TP-Link, puertos de PS5, Xbox, Minecraft y eMule, y qué hacer con CG-NAT.

Respuesta rápida

Para abrir puertos en el router, entra en su panel (normalmente 192.168.1.1; en los Huawei de fibra 192.168.100.1), reserva una IP fija para el dispositivo y crea una regla de reenvío de puertos con el puerto, el protocolo (TCP, UDP o ambos) y la IP del dispositivo. En Digi la ruta es Internet > Seguridad > Reenvío de puertos, pero antes necesitas Conexión Plus para salir del CG-NAT. Si la IP WAN del router está en 100.64.0.0/10, la línea tiene CG-NAT: pide IP pública o usa una VPN con port forwarding.

Elegir mi router Puertos de PS5, Xbox y eMule ¿Sigue cerrado? CG-NAT

Para abrir puertos en el router, entra en su panel desde el navegador (normalmente 192.168.1.1; en los Huawei de fibra suele ser 192.168.100.1), asigna una IP fija al dispositivo y crea una regla de reenvío de puertos (también llamada port forwarding, servidor virtual o mapeo de puertos) con el puerto, el protocolo TCP/UDP y la IP del dispositivo.

Antes de tocar el menú comprueba una cosa: muchas líneas de fibra en España y Latinoamérica van con CG-NAT. En Digi, por ejemplo, viene activado por defecto y hay que contratar Conexión Plus para poder abrir puertos. Mira cómo saber si te afecta y qué hacer en ese caso. Si lo que buscas es el NAT de la consola, consulta también la guía de NAT en PlayStation.

Elige el tuyo

Dónde se abren los puertos en cada router

La marca y el modelo están en la pegatina del router. La ruta puede cambiar con el firmware.

Router Digi ZTE (H3600P, F6600P y similares)

Dirección:: 192.168.1.1, con el usuario y la contraseña de la pegatina
Ruta:: Internet > Seguridad > Reenvío de puertos (Port Forwarding)
Ojo:: Digi activa CG-NAT por defecto: sin Conexión Plus (1 €/mes, en Mi DIGI o llamando al 1200) la regla no se ve desde internet. Según guías de usuarios, los puertos 21, 80, 443 y 7547 no se pueden abrir porque los usa el router.

Paso a paso

Cómo abrir puertos del router en 6 pasos

1
Averigua la IP del router
En Windows abre el símbolo del sistema, escribe ipconfig y mira la “Puerta de enlace predeterminada”. Esa es la dirección del panel.
2
Entra en el panel
Escribe la dirección en el navegador y usa el usuario y la contraseña de la pegatina (o los que hayas cambiado).
3
Fija la IP del dispositivo
Reserva la IP del PC, consola o cámara en la sección DHCP. Si no, al reiniciar puede cambiar y la regla deja de apuntar al equipo correcto.
4
Crea la regla
En Reenvío de puertos, Servidor virtual o Mapeo de puertos indica nombre, protocolo (TCP, UDP o ambos), puerto externo, puerto interno e IP del dispositivo. Guarda.
5
Permite el puerto en el equipo
El Firewall de Windows, el antivirus o el propio programa también pueden bloquear. Añade una regla de entrada para el mismo puerto.
6
Comprueba desde fuera
Con el programa en marcha, prueba desde los datos móviles o con un comprobador de puertos. Probar desde casa puede fallar aunque la regla esté bien.

Qué puertos abrir: PS5, Xbox, Minecraft y eMule

En consolas suele bastar con activar UPnP en el router. Usa estos puertos cuando no haya UPnP o cuando alojes un servidor:

Para	Puertos
PS5 / PS4 (PlayStation Network)	TCP 80, 443, 3478, 3479, 3480 · UDP 3478, 3479, 49152–65535
Xbox Series X\|S / One	UDP 88 · UDP/TCP 3074 · UDP/TCP 53 · UDP 500, 3544, 4500 · TCP 80
Minecraft Java (servidor)	TCP 25565
Minecraft Bedrock (servidor)	UDP 19132
eMule (por defecto)	TCP 4662 · UDP 4672 (o los que indique Opciones > Conexión)
Cámaras IP / grabadores	El puerto HTTP y el de servicio del fabricante

Cómo comprobar si un puerto está abierto

En el panel del router

La lista de reenvíos muestra tus reglas y la tabla UPnP las que abren solos la consola o los programas. Confirma la configuración, no que el puerto responda desde internet.

Desde fuera de tu red

Con el servidor o programa en marcha, usa un comprobador de puertos TCP o pide a alguien que se conecte. Para UDP prueba con el propio juego o programa.

Los puertos “físicos” del router (WAN para la fibra y LAN para los equipos) no tienen nada que ver: abrir puertos se refiere a los puertos lógicos, del 1 al 65535.

Muy habitual en fibra

¿Has abierto el puerto y sigue cerrado? Puede ser CG-NAT

Con CG-NAT la operadora comparte una IPv4 pública entre varios clientes, así que la conexión que llega de internet se queda en su equipo y nunca llega a tu router. Para comprobarlo:

Mira la IP WAN (o IP de Internet) en el estado del router.
Compárala con la IP pública del test de NatChecker.
Si no coinciden, o la WAN está entre 100.64.0.0 y 100.127.255.255, hay otro NAT por encima. Descarta un segundo router en casa (doble NAT); si no lo hay, es CG-NAT.

Guías por operadora: CG-NAT en Digi, CGNAT en Telmex, Finetwork, y la general qué es CGNAT.

Solución de problemas

El puerto no se abre: otras causas

Dos routers (doble NAT)

Router de la operadora más uno propio: abre el puerto en los dos o pon el de la operadora en modo bridge.

La IP del equipo cambió

Sin reserva DHCP, la regla apunta a la IP antigua tras reiniciar.

Protocolo equivocado

Muchos juegos usan UDP. Si dudas, elige TCP y UDP.

Firewall de Windows o antivirus

Crea también la regla de entrada en el equipo.

Programa apagado

El comprobador dice “cerrado” si nada escucha en ese puerto durante la prueba.

Puerto reservado por el router

Algunos routers de operadora no dejan abrir puertos como 80 o 443. Usa otro puerto externo.

Cuando el router no basta

Abrir puertos con CG-NAT: VPN con port forwarding

Si la operadora no te da IP pública, el router no deja crear reglas o prefieres no exponer la IP de casa, una VPN con port forwarding te da un puerto abierto que no depende del router. Tu PC abre un túnel de salida (que el CG-NAT permite) y el servidor de la VPN te reenvía un puerto público por ese túnel. NordVPN, Surfshark y ExpressVPN no ofrecen port forwarding.

Ideal para torrents, eMule y apps de 1 puerto

Proton VPN

Activa el port forwarding en la app, conéctate a un servidor P2P y Proton te da un puerto público abierto aunque estés en CG-NAT.

Port forwarding en todos los planes de pago (Windows, Linux; macOS en acceso anticipado)
Funciona detrás de CG-NAT sin tocar el router
Un puerto aleatorio; suele cambiar al reconectar
Garantía de devolución de 30 días

−75 %

Black Friday

Plan de 2 años

Elegir Proton VPN

Ideal para servidores y puertos fijos

PureVPN

El complemento de port forwarding abre todos los puertos con un clic o puertos concretos (hasta 15 a la vez): perfecto para Minecraft en el 25565, cámaras o servidores de juegos.

Eliges los números de puerto
IP dedicada opcional que no cambia
Evita el CG-NAT y el router bloqueado
Garantía de devolución de 31 días

−87 %

Black Friday

Plan de 5 años·1,69 US$/mes ~~12,95 US$/mes~~

Elegir PureVPN

Esta página contiene enlaces de afiliado. Si te registras a través de ellos, NAT Checker puede recibir una comisión sin ningún coste adicional para ti.

Regla práctica: si el programa acepta cualquier puerto (qBittorrent, eMule, Soulseek), basta con el puerto aleatorio de Proton. Si el servidor necesita un puerto fijo o varios (Minecraft 25565, cámaras, servidores de juegos), elige PureVPN.

Guías relacionadas

➔ CG-NAT en Digi y Conexión Plus ➔ CGNAT en Telmex ➔ Qué es CGNAT y cómo resolverlo ➔ Cómo hacer una conexión NAT con CGNAT

Fuentes (consultadas el 31 de octubre de 2026):

• Digi: guía para la apertura de puertos (routers ZTE)
• Digi: guía para la apertura de puertos (routers Huawei)
• Movistar: app y router Smart WiFi
• TP-Link: cómo configurar un servidor virtual
• Guías y foros de usuarios para Telmex, Totalplay y los puertos bloqueados de Digi (la ruta puede variar con el firmware)
• Proton VPN: port forwarding
• PureVPN: port forwarding

Preguntas frecuentes sobre abrir puertos

Entra en el panel del router desde el navegador, reserva una IP fija para el dispositivo y crea una regla en Reenvío de puertos, Servidor virtual o Mapeo de puertos con el puerto, el protocolo (TCP, UDP o ambos) y la IP del dispositivo. Permite el mismo puerto en el firewall del equipo y comprueba desde fuera de tu red.

En los routers ZTE de Digi entra en 192.168.1.1 y ve a Internet > Seguridad > Reenvío de puertos; en los Huawei, en 192.168.100.1 > Forward Rules > IPv4 Port Mapping. Antes necesitas Conexión Plus (1 € al mes, en Mi DIGI o llamando al 1200), porque Digi activa CG-NAT por defecto y sin ella las reglas no se ven desde internet.

Compartir este artículo