/me no tiene ni idea :S

wenas

veamos.. el tema d abrir puertos en el router no es algo q se deba hacer asi x las wenas, ni recomendable salvo en casos en los q es estrictamente necesario, i me explico (voy a suponer q tienes el router en multipuesto, pq en monopuesto no tiene + historia el tema):

cuando tu intentas conectarte a internet (a ver una web x ejemplo) tu mandas un paquete de conexion (es un paquete con el bit q indica q es un paquete d conexion activo) al destino (www.yahoo.es x ejemplo al puerto 80, q es el puerto web x defecto)

para poder mandar dicho paquete primero en tu ordenador se crea un socket q t serviraa d medio d comunicacion, i se le asigna un puerto d origen dentro d los disponibles (suele ser aleatorio, dentro d los puertos del 1024 en adelante i lo elige el propio sistema operativo.. supongamos q se crea en el puerto 2000)

x tanto durante el viaje d tu paquete hasta el destino se va añadiendo una entrada en cada router x el q pasa diciendo:
IP origen: TU_IP
PUERTO origen: 2000
IP destino: (la d yahoo.. la q sea)
PUERTO destino: 80

d esta forma las “respuestas” d yahoo saben volver..
en sentido contrario van pasando x los routers q correspondan (no tenen q ser los mismos d ida obligatoriamente) pero con el siguiente formato:
IP origen: la d yahoo
PUERTO origen: 80
IP destino: TU_IP
PUERTO destino: 2000

hasta ahii no hay problemas.. ya q en tu propio router hay unas tablas como las q he comentao en las q se guardooo el paso d tu paquete d conexion hacia yahoo, i sabraaa q la respuesta q viene d yahoo al puerto 2000 se la tiene q mandar a tu equipo (supongamos el 192.168.1.2 en la red privada correspondiente a la interfaz interna del router)



HASTA AHI es la parte “normal”.. el router no tiene + historia i el tema d los puertos.. no importa demasiado (en plan automatico funciona)



ahora supongamos la otra opcion: montas un servidor tu en tu red (x ejemplo un servidor FTP en el puerto 21, q es el estandar)

llegados a este punto supongamos q alguien quiere conectarse a tu servidor para bajarse algun fichero

en ese caso tiene q enviar un paquete a la ip publica d tu router (las ip’s privadas internas no pueden circular x internet pq no son validas.. taan solo pal uso en redes privadas) y al puerto 21

i claro.. dado q el router taa en multipuesto y en teoriia puede tener varios ordenadores conectaos x la parte privada (4 en la mayoriia d los routers actuales).. a cual d ellos se lo manda????? realmente el router no lo sabe (antes si lo sabiia pq el paso inicial era q TU lanzabas el paquete d conexion i en las tablas d los routers se iba guardando la informacion necesaria en terminos d puerto/ip para poder responder a tu peticion)

x tanto la unica opcion en modo multipuesto es “abrir” el puerto 21 (para este ejemplo)
debes acceder a la tabla NAT (network address translation) del router, i ahii le indicas q los paquetes q le lleguen a la ip publica al puerto 21 con protocolo TCP (el q usa FTP) los enviiie a la ip interna 192.168.1.2 i al puerto 21 (d esta forma podraan llegar los paquetes d conexion a tu servidor FTP i una vez q se ha iniciado la negociacion entre el servidor i el cliente ia too va bien)

hasta ahi la leccion teorica (espero q haya quedao claro )

ahora vamos a la parte practica:

1. pq se abren puertos (redireccionan) en los routers habitualmente?

pq ciertas aplicaciones lo necesitan, ia q necesitan activar algun tipo d servidor (vease puerto 59 para enviar x DCC en el irc, puertos 4662 TCP i 4672 UDP x defecto en el emule ia q si no son accesibles al conectar t daraa un LOWID i casi seguro q bajas muuuuxo + lento, etc…)

2. q implica lo d abrir puertos en cuanto a temas d seguridad?

lo primero q hay q dejar claro es q como tal eso d “abrir puertos

alaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa pedazo de post yo te declaro mr.no karmero del mes porke todos sabemos de cierta persona k pa escribir lo k tu as puesto en un post el lo aria en 100 o 200

Comentario #3 por ZanaThos:
No, no, pregunta mejor cuántos años tiene…

y quien seria?

No, no, pregunta mejor cuántos años tiene…

En pocas palabras, un puerto es como una “puerta” en su defecto cerrado por el fabricante en el caso de los Routers, si tu abres el puerto, es como si abrieses una “puerta” para que pueda pasar la gente

coño coño coño que peaaaaazo de post !! hay q darle un guinnes o algo !!!  
virgen santa !!! (doblado con voz cutre de cojones)

#Que lo que siempre digo, haber puesto una columna…

Comentario #8 por Kukulkan:
#14 de esto no entiendo mucho, pero por ahí he leído que algunos de estos router vienen bloqueados.  
En este enlace puedes encontrar información util.

www.adsl4ever.com/docs/3comtele.htm

Suerte.

aver si a la proxima no se me olvida i lo hago como dices

Estupendo, no iva mal encaminado, puede ser mas peligroso que factible, para los que dejamos la maquina en marcha….Lo curioso es que me llegaron rumores de que se descrgama mas deprisa cuando usas emule o similares, o no?.

10#no esk sean rumores,es k el emule(o el bittorrent,el k sea) si usa un puerto especifico y tu lo tienes cerrado es k descargar,no vas a descargar casi nada,asi de sencillo,simplemente pon un firewall decente y yasta.

#no e pillado lo que quieres decir, tengo un firewall bastante bueno, que ocurre con ese dichoso puerto ……..tengo que abrirlo de alguna manera o tengo que machacar el firewall?.

12#a ver,abres el puerto y configuras al firewall para k SOLO el emule lo pueda usar.

Comentario #13 por maximus13:
Estupendo, no iva mal encaminado, puede ser mas peligroso que factible, para los que dejamos la maquina en marcha….Lo curioso es que me llegaron rumores de que se descrgama mas deprisa cuando usas emule o similares, o no?.

yo no es que sea muy esperimentado en este tema, lo pintas muy facil, ah gracias por lo aclaracion, pero me aria falta un tutorial.Tengo un modem router de telefonica y descargo de emule pero es una eternidad…….

Comentario #14 por Freddy2:
#8 aver si a la proxima no se me olvida i lo hago como dices

de esto no entiendo mucho, pero por ahí he leído que algunos de estos router vienen bloqueados.  
En este enlace puedes encontrar información util.

www.adsl4ever.com/docs/3comtele.htm

Suerte.

A ver, no digais mindeces. Si alguien quiere entrar en tu pc, por muy lamer q sea, lo hará si es un poco listo.

Y si tu no quieres amargarte la vida pq no t rula el dcc, o no puedes crear partida d wc3, o cosas dl estilo, abre los puertos sin mas. Q por tenerlos cerrados no vas a tener mas seguridad.

Lo dl firewall siempre es una buena opción


MaSaCr3 is all around

14 me has picado y he seguido buscando cosas sobre este tema. Acabo de encontrar esta dirección que es más completa que la anterior.

www.adsl4ever.com/docs_i_faqs.htm#3com

lo de los puertos es una chorrada, al final el windous acaba petando solo meses antes de ke a alguien se le pase por la cabeza la idea de intentar explotar algun agujero, abre el router pilla un antivirus y despreocupate. intenta no ejecutar fotos porno ke se llamen troyano.exe o abrir mails a diestro y siniestro y ya esta.
Si kieres olvidarte del tema de los puestos abre el router, abre el xp (kitas la mierda de firewall ke trae) y bajate algun programa de analisis de redes y un antivirus. Por ejemplo, te bajas el retina y escaneas de vez en cuando, cuando te diga ke te falta algun parche critico, pinchas como un lerdo en el link ke trae, te lo bajas y lo ejecutas, y ya esta.
En 2 mil años te petara siempre antes el windous por ke le apetece ke la posibilidad de ke alguien se adelante al analizador de seguridad (suponiendo ke lo uses mas de una vez al año ).
Tan importante como saber ke servicios estan abiertos (puertos abiertos) es tenerlos actualizados(lo ke este rulando en cada puerto), si simplemente tienes abiertos unos y cerrados otros y no te enteras cuando se descubre algun fallo podrian clavartela por los ke tu pensabas ke eran seguros, pero 99 de cada 100 veces lo ke pasara no es ke un jaker malevolo de birmania meridional se te cuele, lo ke pasara es ke instalaras unos drivers ke te petaran el ordenata, o ke ejecutaras una foto ke se llama troyano exe, o ke el windous decide ke “ha llegado tu hora”, o demas historias.
Ademas si lo ke vas a hacer es tener puesto emules y demas, puedes tener todos los firewalls del mundo, pero no sirve de mucho porke al final el ke lo hizo sabe dios ke le metio dentro….  lo demas son ilusiones de seguridad

Menudo     post    ¿alguien ha acabado de leerlo?

Comentario #16 por McInilla:
En pocas palabras, un puerto es como una “puerta” en su defecto cerrado por el fabricante en el caso de los Routers, si tu abres el puerto, es como si abrieses una “puerta” para que pueda pasar la gente

“Q por tenerlos cerrados no vas a tener mas seguridad.”
No, apenas…