Guía Docente: Mapeo y Redireccionamiento de Puertos

1. El Gran Problema (¿Por qué existe esto?)

Para entender el redireccionamiento de puertos, primero debemos recordar un dilema fundamental del protocolo IPv4: la escasez de direcciones IP públicas.

💡 La Analogía del Edificio de Oficinas: Imagine un gran edificio corporativo. El edificio tiene una sola dirección postal visible desde la calle (IP Pública). Dentro del edificio viven 50 empleados en distintas oficinas numéricas (IPs Privadas). Si un mensajero llega a la puerta principal y dice "traigo un paquete para la oficina 2", el recepcionista (Router NAT) sabrá a dónde entregarlo. Pero si el mensajero solo llega sin especificar destinatario ni extensión, se queda varado en la recepción.

Diferencia Crucial de IPs:

IP Pública: La identidad única que te asigna tu proveedor de Internet (ISP) visible en todo el mundo. Solo hay una por Router/Módem.
IP Privada: La dirección interna de cada equipo dentro de tu red local (ejemplo: 192.168.1.15, 10.0.0.5). Inaccesible directamente desde Internet.
El Rol de NAT: Traduce el tráfico que sale de tu red interna hacia Internet. Sin embargo, NAT por defecto bloquea cualquier petición entrante no solicitada por seguridad.

2. Conceptos Clave (Port Forwarding vs. Port Mapping)

Es muy común confundir o usar como sinónimos ambos términos. Aquí marcamos la diferencia pedagógica exacta:

Concepto	Mapeo / Reenvío	Ejemplo Práctico
Port Forwarding (1:1)	Mantiene el mismo número de puerto afuera y adentro. El puerto WAN y LAN coinciden.	Llega al puerto `80` (HTTP) en la WAN > Pasa exactamente al puerto `80` del Servidor local.
Port Mapping (Traducción)	Asigna un puerto externo WAN totalmente distinto al puerto interno LAN donde corre el servicio real.	Llega al puerto `8080` en la WAN > El Router traduce y entrega en el puerto `80` del Servidor local.

Cliente en Internet
Petición a 200.1.2.3:8080

➔

Router (NAT)
Regla: 8080 ➔ 192.168.1.50:80

➔

Servidor Web
Recibe en 192.168.1.50:80

3. Anatomía de una Regla de Mapeo

Cuando abres la interfaz gráfica de un Router o Firewall (Cisco, Mikrotik, TP-Link, PfSense), te encontrarás siempre con 5 campos fundamentales:

Nombre del Servicio (Rule Name): Etiqueta identificativa (ej: Camaras_Seguridad, Servidor_Web).
Protocolo: Por lo general TCP (orientado a conexión confiable como Web/SSH) o UDP (rápido para streaming/juegos).
Puerto Externo / WAN (External Port): El puerto "público" que escribirán los usuarios desde afuera en Internet.
IP Destino Local / LAN (Internal IP): La IP estática del equipo en la red privada que aloja el servicio.
Puerto Interno / LAN (Internal Port): El puerto real en el cual el servicio está escuchando la conexión dentro de ese equipo.

4. Casos de Uso Reales: Múltiples Servidores en 1 IP Pública

¿Qué ocurre si en una empresa u hogar tenemos **3 servidores web distintos** en la misma LAN, pero el proveedor de Internet solo nos otorga **1 sola IP Pública**?

No podemos enviar todo el tráfico del puerto estándar 80 a los 3 equipos a la vez. La solución es el Port Mapping empleando puertos externos no estándar:

Servidor Interno	IP Local (LAN)	Puerto Interno	Puerto Externo WAN	Acceso desde Internet
Servidor Web A	`192.168.1.10`	80 (HTTP)	8081	`200.1.2.3:8081`
Servidor Web B	`192.168.1.11`	80 (HTTP)	8082	`200.1.2.3:8082`
Consola de Servidor C	`192.168.1.12`	22 (SSH)	2222	`200.1.2.3:2222`

5. Recomendaciones y Seguridad

⚠️ ¡Atención Docente! Énfasis en Ciberseguridad: Abrir un puerto en el Router equivale a quitar un cerrojo de la puerta principal de la empresa. Los bots automatizados escanean rangos completos de IPs públicas todo el tiempo.

Evitar puertos por defecto expuestos: Nunca dejes expuesto directamente el puerto 3389 (Escritorio Remoto Windows) o 22 (SSH) hacia afuera. Mapealos a puertos altos aleatorios (ej: 45233). Esto evita el 90% del escaneo masivo de bots ("Security by Obscurity").
Fijar IPs Internas (IPs Estáticas o Reserva DHCP): Si el router le cambia la IP al servidor mediante DHCP dinámico mañana, la regla de Port Forwarding apuntará a un equipo equivocado y fallará.
La alternativa profesional (VPN): En entornos corporativos reales, en lugar de mapear 20 puertos para administración remota, es infinitamente más seguro implementar una **red privada virtual (VPN)** para ingresar a la LAN.

⚡ Simulador Interactivo de Mapeo de Puertos

Configura una regla en el Router simulado y envía una petición desde un cliente en Internet para verificar el comportamiento de la red.

Puerto Externo WAN (Router):

IP Interna LAN del Servidor:

Puerto Interno LAN:

Protocolo:

Simular Petición entrante desde Internet al Puerto WAN:

Resultado de la Traza:

📝 Resumen y Tarea para la Casa (Evaluación)

Puntos clave a recordar: Port Forwarding abre paso directo; Port Mapping traduce puertos. Siempre se requiere IP fija interna y conciencia de seguridad.

📌 Asignación Individual Práctica (Para la Casa):

Escenario: Un cliente te pide configurar el acceso remoto a un sistema de cámaras (puerto interno 554 RTSP) y a su panel de administración web (puerto interno 80 HTTP) alojados en la IP interna 192.168.1.200.

Entregable requerido:

Diseñar la tabla con la regla de Port Mapping recomendada evitando usar el puerto 80 hacia afuera.
Responder en máximo 1 página: ¿Qué ocurre si el router se reinicia y le asigna la IP 192.168.1.105 a la grabadora de cámaras? ¿Cómo previenes esto técnica y formalmente?