Código: Puerto cerrado / NAT no configurado / Conexión rechazada

Cómo abrir puertos en el router Movistar HGU

◎
Dificultad media
⏱
Tiempo 25 min
📦
Producto Router HGU de Movistar / Telefónica
🗓
Actualizado

Abrir puertos en el router Movistar HGU: cómo activar NAT para juegos, cámaras IP o servidores sin desactivar el firewall por completo.

Solución rápida

Paso 1: Asigna una IP fija al dispositivo dentro de la red local

Entra al panel del router (normalmente 192.168.1.1), ve a LAN / DHCP y reserva una IP fija para el dispositivo (consola, PC o cámara) usando su dirección MAC. Sin esto, el puerto puede dejar de funcionar si el dispositivo cambia de IP.

⏱ 5 min Ver todos los pasos →

Síntomas del error

  • Un juego online muestra 'NAT estricto' o 'no se puede alojar partida'
  • Una cámara IP o servidor NAS no es accesible desde fuera de casa
  • Un programa de descargas P2P avisa de 'puerto bloqueado' o conexión lenta
  • Una aplicación de videovigilancia solo funciona conectada a la misma WiFi
  • Un servicio de acceso remoto (VPN casera, servidor de juegos) no responde desde fuera

Causas más comunes

  • 1 El router Movistar HGU trae, por defecto, todos los puertos entrantes cerrados por seguridad
  • 2 El dispositivo de destino (consola, PC, cámara) tiene una IP local que cambia cada cierto tiempo (DHCP)
  • 3 El firewall del propio router bloquea el tráfico aunque el puerto esté redirigido
  • 4 Confusión entre el puerto que pide la aplicación y el protocolo correcto (TCP, UDP o ambos)
  • 5 El router está en modo 'doble NAT' (detrás de otro router o repetidor), lo que impide la apertura real

Herramientas necesarias

  • Ordenador o móvil conectado a la misma red

Solución paso a paso

  1. 1

    Asigna una IP fija al dispositivo dentro de la red local

    Entra al panel del router (normalmente 192.168.1.1), ve a LAN / DHCP y reserva una IP fija para el dispositivo (consola, PC o cámara) usando su dirección MAC. Sin esto, el puerto puede dejar de funcionar si el dispositivo cambia de IP.

    ⏱ 5 min
  2. 2

    Localiza la sección de redirección de puertos (Port Forwarding)

    En el panel del HGU, busca 'NAT', 'Redirección de puertos' o 'Port Forwarding', normalmente dentro de Configuración avanzada > Firewall/NAT. La interfaz varía ligeramente según el modelo de HGU.

    ⏱ 3 min
  3. 3

    Crea la regla con el puerto y protocolo exactos

    Introduce el puerto (o rango) que pide la aplicación o el fabricante de la consola, elige el protocolo correcto (TCP, UDP o ambos si no estás seguro) y selecciona como destino la IP fija que reservaste en el paso 1.

    ⏱ 5 min
  4. 4

    Verifica que el puerto quedó realmente abierto

    Usa una web de verificación de puertos abiertos desde otro dispositivo con datos móviles (no en la misma WiFi) e introduce tu IP pública y el puerto configurado. Si aparece 'abierto', la redirección funciona correctamente.

    ⏱ 3 min
  5. 5

    Descarta el doble NAT si el puerto sigue sin abrir

    Si tienes otro router o repetidor entre el HGU y el dispositivo, revisa si ese segundo equipo también necesita su propia regla de redirección, o mejor, configúralo en modo puente (bridge) para que solo el HGU gestione el NAT.

    ⏱ 10 min

Por qué el router cierra los puertos por defecto

No es un fallo ni una limitación arbitraria: el router Movistar HGU cierra todo el tráfico entrante por seguridad, igual que hace prácticamente cualquier router doméstico moderno. Sin esa protección, cualquier dispositivo conectado a tu red quedaría potencialmente accesible desde Internet. Abrir un puerto es, en esencia, decirle al router “deja pasar el tráfico que llegue por este puerto concreto, y llévalo solo a este dispositivo”, una excepción puntual y controlada a esa regla general de bloqueo.

IP fija primero, redirección después: el orden que evita problemas futuros

El error más común al abrir puertos es hacerlo antes de fijar la IP local del dispositivo. El router, por defecto, asigna direcciones IP de forma dinámica (DHCP), así que el dispositivo puede recibir una IP distinta tras un reinicio o pasado un tiempo, dejando la regla de redirección apuntando “al vacío”. Reservar la IP por dirección MAC, como se explica también al configurar el WiFi de un router Movistar Smart WiFi 6, garantiza que el dispositivo siempre tenga la misma dirección y la regla siga funcionando indefinidamente.

Cuándo acudir a soporte técnico

Si tras configurar la redirección correctamente el puerto sigue apareciendo como cerrado en la verificación externa, y has descartado el doble NAT, contacta con el soporte técnico de Movistar: en algunos casos el operador aplica un CGNAT (NAT a nivel de proveedor) que impide la apertura de puertos desde el propio router, y requiere solicitar una IP pública dedicada.

Prevención

  • Documenta cada regla de redirección que crees (qué puerto, para qué dispositivo y por qué), para no acumular reglas olvidadas con el tiempo.
  • Revisa periódicamente las reglas activas y elimina las que ya no uses; menos puertos abiertos significa menos superficie expuesta.
  • Evita usar el modo DMZ salvo necesidad real; expone todos los puertos de un dispositivo en lugar de solo el necesario.

Preguntas frecuentes

¿Abrir un puerto es peligroso para la seguridad de mi red?

Abrir un puerto concreto hacia un dispositivo específico con IP fija es una práctica estándar y controlada. El riesgo aumenta si abres rangos de puertos muy amplios o usas 'DMZ' (exponer todo un dispositivo), algo que solo deberías hacer si sabes exactamente por qué lo necesitas.

¿Por qué el puerto estaba abierto y dejó de funcionar solo?

Casi siempre porque la IP local del dispositivo cambió (si no la fijaste) o porque una actualización de firmware del router restableció parcialmente la configuración de NAT. Verifica primero la IP fija y luego revisa si la regla sigue existiendo en el panel.

¿UPnP no hace esto automáticamente sin tener que configurar nada?

UPnP permite que ciertos dispositivos y aplicaciones abran puertos de forma automática y temporal, pero no todos los routers Movistar lo tienen activado por defecto, y algunas aplicaciones (servidores, cámaras) no lo soportan. La redirección manual es más fiable para un uso permanente.

¿Cómo sé qué puerto exacto necesito abrir?

El fabricante de la consola, el juego o el software del dispositivo (cámara, NAS) suele publicar en su web de soporte el puerto y protocolo exactos requeridos. Buscar '[nombre del dispositivo o juego] puertos necesarios' suele dar la respuesta oficial más fiable.

Sigue aprendiendo

Hub de marca

Ver todos los errores de Movistar

Router HGU de Movistar / Telefónica: luces, códigos y reinicio.

Explorar →
Guía completa

Cómo resetear de fábrica router, impresora, Smart TV o consola sin perder la garantía

Guía práctica para restablecer de fábrica cualquier gadget del hogar, evitando errores que puedan afectar a la garantía o hacerte perder datos importantes.

Leer guía →

Otras averías de Movistar

Otros errores de Router y Fibra Óptica