Guía de NAT en router: UPnP, port forwarding, DMZ y doble NAT
Corrige el tipo de NAT desde el router en el orden correcto: prueba primero, activa UPnP, reserva la IP del dispositivo, abre solo los puertos necesarios, evita DMZ arriesgado y descarta doble NAT o CGNAT.
Respuesta rápida
Los ajustes del router pueden mejorar el tipo de NAT, pero solo si el router es realmente el punto que bloquea. Empieza con una prueba de NAT y luego elige entre UPnP, port forwarding, DMZ, modo puente o modo punto de acceso según el resultado. Si la ruta superior es doble NAT o CGNAT, las reglas locales del router pueden no bastar.
Preparación
Antes de comenzar, reúne:
- IP del router, usuario y contraseña (suele estar en la etiqueta)
- IP del dispositivo de juego (PC o consola)
- Puertos TCP/UDP a abrir
Árbol de decisión para arreglar NAT en el router
Usa este orden en lugar de cambiar todas las opciones del router a la vez. Cada paso descarta una causa concreta de Strict NAT, NAT con puertos restringidos o conexiones entrantes fallidas.
1Ejecuta primero una prueba de NAT
Confirma si el problema es Open, Moderate, Strict, port restricted o symmetric antes de cambiar el router.
2Activa UPnP en redes domésticas de confianza
UPnP permite que consolas y juegos pidan mapeos temporales automáticamente. Reinicia el juego o el dispositivo después de activarlo.
3Reserva una IP LAN estable
Las reglas de puertos fallan si la consola o el PC recibe otra IP local. Usa reserva DHCP o una IP estática fuera del rango automático del router.
4Abre solo los puertos necesarios
Usa los puertos TCP/UDP exactos del juego, plataforma o servidor. Abrir TCP no arregla NAT si el juego necesita UDP.
5Usa DMZ solo como último recurso limitado
DMZ expone un dispositivo de forma más amplia. Prioriza UPnP o port forwarding y evita poner un PC de uso general en DMZ.
6Elimina una segunda capa de router
Si el gateway del ISP y tu router enrutan tráfico, usa modo puente en el gateway o modo punto de acceso en el segundo router.
7Comprueba doble NAT y CGNAT
Si la IP WAN del router es privada, compartida o distinta de la IPv4 pública, el forwarding local puede no llegar a internet.
UPnP vs port forwarding vs DMZ vs modo puente
| Ajuste | Mejor uso | Riesgo o límite |
|---|---|---|
| UPnP | Consolas y juegos en una red doméstica confiable que necesitan mapeos temporales. | Menos predecible en routers con fallos; no ideal en redes compartidas o no confiables. |
| Port forwarding | Puertos conocidos de juegos o servidores apuntando a una IP estable. | Protocolo incorrecto, IP local incorrecta o doble NAT harán inútil la regla. |
| DMZ | Prueba temporal o consola dedicada cuando fallan reglas más estrechas. | Exposición amplia; evita usarlo como primera solución para un PC. |
| Bridge/AP mode | Quitar una segunda capa NAT entre el gateway del ISP y tu router. | Puede mover Wi-Fi, firewall o login a otro dispositivo. |
Método 1: Usar DMZ (todos los puertos)
Es el método más simple: abre todos los puertos para la dirección IP elegida.
1Acceder a ajustes del router
Entra a la IP del router, inicia sesión y busca "Forwarding", "NAT Settings" o "Advanced Settings".
2Obtener la IP del dispositivo
Para PC:
Abre cmd, ejecuta ipconfig y encuentra la IPv4.
Para PS4:
Ve a Ajustes -> Red -> Ver estado de conexión y busca la dirección IP.
3Configurar DMZ
En DMZ, introduce la IPv4 del dispositivo, activa y guarda.
4Reiniciar el router
Reinicia el router para aplicar cambios.
Método 2: Abrir puertos específicos
Si prefieres abrir solo puertos de un juego por seguridad, usa este método.
Importante: no puedes usar DMZ y port forwarding al mismo tiempo.
- 1Encontrar los puertos
Busca los puertos TCP/UDP necesarios para tu juego.
- 2Acceder al servidor virtual
Busca "NAT Settings" o "Virtual Server" en el router.
- 3Añadir reglas
- • Introduce los puertos en "Service Port" o "Start Port"
- • Introduce la IP del dispositivo
- • "Internal Port" puede quedar vacío
- • Elige el protocolo (TCP, UDP o ambos)
- 4Guardar y reiniciar
Aplica ajustes y reinicia router o módem.
Cuando el router no puede arreglar NAT
Si UPnP, port forwarding y DMZ no cambian el resultado, deja de añadir reglas y verifica si hay otra capa NAT aguas arriba.
Verificar tu NAT
Después de configurar, usa nuestra herramienta gratuita:
Conclusión
Sigue el orden correcto en vez de abrir todo a la vez. Si el router es el bloqueo, UPnP o un port forwarding preciso suele bastar. Si el problema es doble NAT o CGNAT, primero hay que corregir la ruta superior.