Livebox 6 de Orange: doble NAT y puertos que no se abren

◎
Dificultad media
⏱
Tiempo 36 min
📦
Producto Livebox 6 de Orange
🗓
Actualizado

Por Equipo ErroresGadgets ·

El doble NAT en la Livebox 6 de Orange impide abrir puertos para juegos o cámaras IP correctamente. Te explicamos cómo solucionarlo con bridge o DMZ.

Solución rápida

Paso 1: Comprueba si tienes doble NAT

Entra en la configuración de tu router propio y revisa la IP que recibe en su WAN: si es una IP privada (192.168.x.x o 10.x.x.x) en lugar de una IP pública, confirmas que estás detrás de doble NAT de la Livebox.

⏱ 4 min Ver todos los pasos →

Síntomas del error

  • Los puertos abiertos manualmente en el router propio no funcionan detrás de la Livebox 6
  • Los comprobadores de puertos online (port checker) muestran el puerto como cerrado
  • Las conexiones P2P, juegos online o cámaras IP fallan pese a la configuración correcta
  • El router propio detecta una IP privada en lugar de una IP pública en su WAN

Causas más comunes

  • 1 Se ha añadido un router propio detrás de la Livebox 6 sin activar el modo bridge
  • 2 La Livebox 6 sigue haciendo NAT aunque el router propio también lo haga, duplicando la traducción de direcciones
  • 3 El reenvío de puertos solo se ha configurado en uno de los dos routers y no en ambos
  • 4 UPnP está desactivado en la Livebox, impidiendo la apertura automática de puertos
  • 5 El dispositivo de destino tiene una IP local dinámica que cambia y desincroniza la regla de reenvío

Herramientas necesarias

  • Ordenador para acceder al panel de la Livebox
  • Comprobador de puertos online

Solución paso a paso

  1. 1

    Comprueba si tienes doble NAT

    Entra en la configuración de tu router propio y revisa la IP que recibe en su WAN: si es una IP privada (192.168.x.x o 10.x.x.x) en lugar de una IP pública, confirmas que estás detrás de doble NAT de la Livebox.

    ⏱ 4 min
  2. 2

    Activa el modo Bridge en la Livebox 6

    Accede al panel de la Livebox en 192.168.1.1, ve a Configuración avanzada → Modo Bridge y actívalo para que la Livebox deje de hacer NAT y sea tu router propio el que gestione toda la red.

    ⏱ 8 min
  3. 3

    Reconfigura tu router propio en modo router

    Tras activar el bridge, tu router propio deberá conectarse por PPPoE con las credenciales de tu línea Orange, disponibles en el panel de la Livebox antes de activar el bridge, para asumir él mismo la conexión a Internet.

    ⏱ 10 min
  4. 4

    Configura el reenvío de puertos en el router propio

    Con la Livebox en bridge, abre los puertos necesarios únicamente en tu router propio, indicando la IP local fija del dispositivo (consola, cámara o servidor) y el rango de puertos requerido.

    ⏱ 6 min
  5. 5

    Si no puedes usar bridge, configura la Livebox como DMZ

    Si tu instalación no permite modo bridge, entra en la Livebox y configura la IP de tu router propio como Host DMZ, de forma que todo el tráfico entrante llegue a él sin que la Livebox lo filtre.

    ⏱ 5 min
  6. 6

    Verifica la apertura con un comprobador de puertos

    Usa una herramienta online de comprobación de puertos (port checker) para confirmar que el puerto configurado responde como abierto desde fuera de tu red.

    ⏱ 3 min

Qué es el doble NAT y por qué impide abrir puertos

El NAT (Network Address Translation) es el mecanismo que traduce las direcciones IP privadas de tu red local a la IP pública que te asigna Orange, permitiendo que varios dispositivos compartan una sola conexión a Internet. Cuando se coloca un router propio detrás de la Livebox 6 sin cambiar su configuración, ambos equipos hacen NAT por separado y en cadena: es lo que se conoce como doble NAT. El resultado es que las reglas de reenvío de puertos configuradas solo en el router propio no son visibles desde fuera, porque el tráfico entrante se detiene antes, en la Livebox, que no sabe a qué dispositivo interno debe redirigirlo.

Esto afecta directamente a todo lo que necesita conexiones entrantes iniciadas desde fuera de tu red: juegos online con NAT estricto, cámaras IP accesibles remotamente, servidores caseros o aplicaciones de torrent con mejor rendimiento en modo abierto.

Modo Bridge frente a configurar la Livebox como DMZ

La solución más limpia es activar el modo Bridge en la Livebox 6, disponible en el apartado de configuración avanzada del panel (192.168.1.1). En modo Bridge, la Livebox deja de hacer NAT y de gestionar la red, actuando solo como puente entre la fibra y tu router propio, que pasa a establecer él mismo la conexión PPPoE con las credenciales de tu línea Orange. Con un único router haciendo NAT, el reenvío de puertos configurado en él funciona con normalidad.

Si tu instalación no permite activar el modo Bridge completo (algunas ofertas o equipos lo restringen), la alternativa es configurar la Livebox con la IP de tu router propio como Host DMZ: todo el tráfico entrante que no coincide con ninguna sesión existente se redirige directamente a tu router, que entonces sí puede aplicar sus propias reglas de reenvío sin que la Livebox las bloquee antes.

Qué comprobar si los puertos siguen sin abrirse

Tras aplicar el modo Bridge o la DMZ, conviene verificar con una herramienta de comprobación de puertos online que el puerto en cuestión responde como abierto desde fuera de la red, no solo desde dentro (una prueba interna puede dar un falso positivo por el fenómeno de NAT loopback). Si sigue apareciendo cerrado, revisa que la IP local del dispositivo de destino sea fija (no asignada dinámicamente por DHCP, que podría cambiarla) y que no haya un firewall adicional en el propio dispositivo bloqueando la conexión entrante.

Preguntas frecuentes

¿Qué pierdo al activar el modo Bridge en la Livebox 6?

Al activar el bridge, la Livebox deja de gestionar el wifi y la red propia: pasa a ser un simple puente hacia la fibra, y tu router propio asume toda la conexión. Pierdes las funciones de red de la Livebox, pero ganas control total sobre el NAT.

¿Qué diferencia hay entre modo Bridge y configurar la Livebox como DMZ?

El modo Bridge elimina por completo el NAT de la Livebox. La DMZ, en cambio, mantiene la Livebox activa como router pero redirige todo el tráfico entrante no solicitado a un dispositivo concreto, en este caso tu router propio.

¿Por qué UPnP no soluciona el problema del doble NAT?

UPnP permite que un dispositivo abra puertos automáticamente en el router al que está conectado, pero en una situación de doble NAT solo puede abrir el puerto en uno de los dos routers, no en la cadena completa, por lo que el problema persiste.

Sigue aprendiendo

Hub de marca

Ver todos los errores de Orange

Livebox de Orange y Jazztel/MasOrange: diagnóstico de luces y errores.

Explorar → Guía completa

Cómo resetear de fábrica router, impresora, Smart TV o consola sin perder la garantía

Guía práctica para restablecer de fábrica cualquier gadget del hogar, evitando errores que puedan afectar a la garantía o hacerte perder datos importantes.

Leer guía →

Otras averías de Orange

Otros errores de Router y Fibra Óptica