Cómo resolver la alerta "Puertos reenviados encontrados"

En este artículo se explica cómo resolver el problema si el Inspector de red de Avast Antivirus muestra la siguiente alerta:

Puertos reenviados encontrados

Si ves la alerta anterior después de ejecutar un análisis del Inspector de red, hemos descubierto que el router o un PC con Windows de tu red tiene puertos abiertos, lo cual puede permitir que los atacantes accedan de forma remota a tu red y a cualquier dispositivo conectado. Puedes verificar exactamente qué números de puerto están abiertos a través de la pantalla de resultados del Inspector de red. Haz clic en Ve cómo solucionarlo y comprueba los números de puerto abiertos que aparecen en Riesgos.

Descripción

Las funciones de acceso remoto como Escritorio remoto (puerto 3389) o Uso compartido de archivos e impresoras (puerto 445) en PCs con Windows, cuando están expuestas a Internet a través de la redirección de puertos de un router, pueden permitir que un atacante se conecte al PC afectado e instale software malicioso, ya sea explotando vulnerabilidades conocidas o adivinando tu contraseña mediante un ataque de fuerza bruta.

Los puertos 3389 (RDP) y 445 (SMB) están entre los puertos más comúnmente reenviados. Sin embargo, la alerta también puede señalar otros puertos, como 80 (HTTP), 443 (HTTPS) o 22 (SSH).

Solución

Debes desactivar el reenvío de puertos a través de la configuración del router. Sigue los pasos que se indican a continuación en la sección Desactivar el reenvío de puertos. Alternativamente, consulta las instrucciones para desactivar la función UPnP (Universal Plug and Play) en el router.

En esta sección se explica cómo desactivar la redirección de puertos en tu router.

Selecciona la marca del router para obtener instrucciones detalladas:

ASUS

Debido a la amplia gama de diferentes tipos de router que ofrece Asus, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulta la documentación de tu modelo de router específico. Si necesitas ayuda adicional, ponte en contacto con ASUS directamente.

Para configurar un router inalámbrico ASUS:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración del router ASUS.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Vete a Advanced Settings ▸ WAN ▸ Virtual Server / Port Forwarding.
4.	Elige la opción que desees: Disable port forwarding: en Basic Config, selecciona el control deslizante verde (ACTIVADO) para que cambie a negro (DESACTIVADO). Disable a single port forwarding entry: en Port Forwarding List, localiza las entradas que incluyan el puerto 135, 445 o 3389 bajo External Port. Selecciona el icono eliminar junto a cada entrada relevante.
5.	Reinicia el router si es necesario.

Belkin

Debido a la amplia gama de diferentes tipos de router que ofrece Belkin, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulta la documentación de tu modelo de router específico. Si necesitas ayuda adicional, ponte en contacto con Belkin directamente.

Para configurar un router inalámbrico Belkin:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración del router Belkin.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Ve a Configuration ▸ Security.
4.	Selecciona Single Port Forwarding en el panel izquierdo. Comprueba si hay entradas que indiquen el puerto 135, 445, 338922 o 23 en External Port. Seleccione Remove junto a cada entrada relevante y, a continuación, confirma los cambios seleccionando Save.
5.	Selecciona Port Range Forwarding en el panel izquierdo. En Start ~ End Port, comprueba si hay entradas con un intervalo que incluya el puerto 135, 445 o 338922 o 23. Seleccione Remove junto a cada entrada relevante y, a continuación, confirma los cambios seleccionando Save.
6.	Reinicia el router si es necesario.

Reenvío de un solo puerto

Reenvío de intervalo de puertos

Cisco

Debido a la amplia gama de diferentes tipos de router que ofrece Cisco, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulta la documentación de tu modelo de router específico. Si necesitas ayuda adicional, ponte en contacto con Cisco directamente.

Para configurar un router inalámbrico Cisco:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración del router Cisco.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Seleccione Firewall ▸ Port Forwarding ▸ Service Management...
4.	Anota el Name que se proporciona para cada entrada que indique el puerto 135, 445 o 338922 o 23 en Port Start/ICMP Type/IP Protocol.
5.	Selecciona Firewall ▸ Port Forwarding en el panel izquierdo.
6.	Bajo External Service, localiza cada Name que hayas anotado en el paso 4. Para cada entrada relevante, desmarca la casilla situada junto a Enable.
7.	Confirma los cambios seleccionando Apply y reinicia el router si es necesario.

D-Link

Debido a la amplia gama de diferentes tipos de router que ofrece D-Link, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulta la documentación de tu modelo de router específico. Si necesitas ayuda adicional, ponte en contacto con D-Link directamente.

Para configurar un router inalámbrico D-Link:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración del router D-Link.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Ve a Advanced ▸ Port Forwarding.
4.	Comprueba si hay entradas que indiquen el puerto 135, 445, 338922 o 23 bajo TCP Port. Para cada entrada relevante, desmarca la casilla en la columna Status. Confirma los cambios seleccionando Save.
5.	Seleccione Virtual Server en la parte superior de la pantalla. A continuación, comprueba si hay entradas que indiquen el puerto 135, 445, 338922 o 23 en External Port. Para cada entrada relevante, desmarca la casilla en la columna Status. Confirma los cambios seleccionando Save.
6.	Reinicia el router si es necesario.

Huawei

Debido a la amplia gama de diferentes tipos de router que ofrece Huawei, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulta la documentación de tu modelo de router específico. Si necesitas ayuda adicional, ponte en contacto con Huawei directamente.

Para configurar un router inalámbrico Huawei:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración de tu router Huawei.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Ve a Basic ▸ NAT ▸ Virtual Server.
4.	En la tabla Virtual Server Listing, anota el número de Rule que se proporciona para cada entrada con un intervalo de puertos que incluye el puerto 135, 445 o 338922 o 23 (el intervalo incluye todos los puertos entre los números de Start Port y End Port).
5.	Bajo NAT - Virtual Server, utiliza el menú desplegable Rule Index para seleccionar cada número de Rule que hayas anotado en el paso 4. Selecciona el botón eliminar en la parte inferior de la pantalla para eliminar cada entrada relevante.
6.	Confirma los cambios seleccionando Submit y reinicia el router si es necesario.

Linksys

Debido a la amplia gama de diferentes tipos de router que ofrece Linksys, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulta la documentación de tu modelo de router específico. Si necesitas ayuda adicional, ponte en contacto con Linksys directamente.

Para configurar un router inalámbrico Linksys:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración del router Linksys.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Vete a Security ▸ Apps and Gaming ▸ Single Port Forwarding.
4.	Localiza todas las entradas que indiquen el puerto 135, 445 o 338922 o 23 bajo External Port. A continuación, selecciona la opción que prefieras para cada entrada relevante: Eliminar una entrada: selecciona el botón eliminar junto a una entrada. Desactivar una entrada: selecciona Edit junto a una entrada. Desmarca la casilla en Enabled y, a continuación, selecciona Save para confirmar los cambios. Confirma los cambios seleccionando Apply.
5.	Selecciona la pestaña Port Range Forwarding. En Start ~ End Port, comprueba si hay entradas con un intervalo que incluya el puerto 135, 445 o 338922 o 23. A continuación, selecciona la opción que prefieras para cada entrada relevante: Eliminar una entrada: selecciona el botón eliminar junto a una entrada. Desactivar una entrada: selecciona Edit junto a una entrada. Desmarca la casilla en Enabled y, a continuación, selecciona Save para confirmar los cambios. Confirma los cambios seleccionando Apply.
6.	Reinicia el router si es necesario.

Reenvío de un solo puerto

Reenvío de intervalo de puertos

NETGEAR

Debido a la amplia gama de diferentes tipos de router que ofrece NETGEAR, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulta la documentación de tu modelo de router específico. Si necesitas ayuda adicional, ponte en contacto con NETGEAR directamente.

Para configurar un router inalámbrico NETGEAR:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración de tu router NETGEAR.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Ve a Advanced ▸ Advanced Setup ▸ Port Triggering / Port Forwarding. Bajo Please select the service type, selecciona Port Forwarding.
4.	Localiza las entradas que cumplan cualquiera de los siguientes criterios: Entradas que indiquen el puerto 135, 445 o 338922 o 23 bajo External Port. Entradas con un intervalo de puertos externos que incluye los puertos 135, 445 o 338922 o 23 (el intervalo incluye todos los puertos entre los números de External Start Port y External End Port). Seleccione cada entrada relevante y, a continuación, selecciona el botón Delete Service.
5.	Reinicia el router si es necesario.

TP-Link

Debido a la amplia gama de diferentes tipos de router que ofrece TP-Link, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulta la documentación de tu modelo de router específico. Si necesitas ayuda adicional, ponte en contacto con TP-Link directamente.

Para configurar un router inalámbrico TP-Link:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración del router TP-Link.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Ve a Advanced ▸ NAT Forwarding ▸ Port Forwarding.
4.	Localiza todas las entradas que indiquen el puerto 135, 445 o 338922 o 23 bajo External Port. A continuación, selecciona la opción que prefieras para cada entrada relevante: Desactivar una entrada: bajo Status, selecciona el control deslizante azul (ACTIVADO) para que cambie a blanco (DESACTIVADO). Eliminar una entrada: bajo Modify, selecciona el icono trash.
5.	Reinicia el router si es necesario.

TRENDnet

Debido a la amplia gama de diferentes tipos de router que ofrece TRENDnet, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulta la documentación de tu modelo de router específico. Si necesitas ayuda adicional, ponte en contacto con TRENDnet directamente.

Para configurar un router inalámbrico TRENDnet:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración del router TRENDnet.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Ve a Advanced ▸ Firewall ▸ Virtual Server.
4.	En Virtual Server List, localiza cualquier entrada que indique el puerto 135, 445 o 338922 o 23 bajo Protocol, Public Port/Private Port. A continuación, selecciona la opción que prefieras para cada entrada relevante: Desactivar una entrada: desmarca la casilla bajo Enable. Eliminar una entrada: selecciona el icono cruz rojo debajo de eliminar.
5.	Selecciona Gaming en el panel de la izquierda. En Gaming Rule List, comprueba en la columna Ports si hay entradas con un intervalo que incluya el puerto 135, 445 o 338922 o 23. A continuación, selecciona la opción que prefieras para cada entrada relevante: Desactivar una entrada: desmarca la casilla bajo Enable. Eliminar una entrada: selecciona el icono cruz de color rojo bajo eliminar.
6.	Reinicia el router si es necesario.

Servidor virtual

Juegos

Otros routers

Debido a la amplia gama de tipos de routers, solo podemos proporcionar instrucciones específicas de una marca para los routers utilizados con frecuencia e instrucciones generales para el resto de los routers. Para obtener las instrucciones exactas, consulta la documentación de tu modelo de router específico. Para obtener ayuda adicional, ponte en contacto directamente con el fabricante del router.

A continuación se incluyen enlaces a las páginas de asistencia para otras marcas de routers:

Para configurar un router inalámbrico:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración de tu router.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Busca la configuración de Port Forwarding del router. Estos valores se encuentran normalmente en la sección Advanced o Advanced Setup. Si no ves inmediatamente la opción de reenvío de puertos, prueba a buscar en las siguientes categorías: Apps and Gaming NAT / NAT Forwarding / Forwarding Virtual Server
4.	En la tabla que muestra las entradas del reenvío de puertos activo, localiza todas las entradas que indiquen el puerto 135, 445 o 338922 o 23 bajo External Port (también puede mostrarse en Port, External Start Port, TCP Port o algo similar). Elimina o desactiva cada entrada relevante. Si es necesario, confirma los cambios (selecciona Save, Apply, OK o algo similar).
5.	Si está disponible, selecciona Port Range Forwarding. En la tabla que muestra las entradas de reenvío del intervalo de puertos activo, localiza las entradas con un intervalo que incluya el puerto 135, 445 o 338922 o 23. Elimina o desactiva cada entrada relevante. Si es necesario, confirma los cambios (selecciona Save, Apply, OK o algo similar).
6.	Reinicia el router si es necesario.

Esta sección explica cómo desactivar la función Universal Plug and Play (UPnP) en tu router como medida de seguridad alternativa para evitar que dispositivos no autorizados se conecten a tu red. Consulta los pasos a continuación:

En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración de tu router para abrir la página de administración de tu router.
Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
El diseño y la ubicación de la configuración UPnP varían según la marca del router. Generalmente, busca Configuración avanzada, Configuración de red o Configuración de LAN. Ubicaciones comunes para la configuración de UPnP:
- Asus: Configuración avanzada ▸ WAN ▸ Conexión a internet ▸ UPnP
- Belkin: Utilidades ▸ Configuración del sistema ▸ UPnP
- Cisco: Cortafuegos ▸ Configuración básica ▸ UPnP
- D-Link: Avanzado ▸ Red avanzada ▸ UPnP
- Huawei: Más funciones ▸ Configuración de red ▸ UPnP
- Linksys: Administración ▸ Management ▸ UPnP
- Netgear: Avanzado ▸ Configuración avanzada ▸ UPnP
- TP-Link: Avanzado ▸ NAT Forwarding ▸ UPnP
- TRENDnet: Avanzado ▸ UPnP
Desmarca o desactiva la opción UPnP. Es posible que se te pida guardar los cambios y/o reiniciar el router para que los cambios surtan efecto.

Avast One
Avast Premium Security
Avast Free Antivirus

Windows y macOS

Actualizado el: 26/06/2025

List of available regions

Main regions

Alerta del Inspector de red de Avast: Puertos reenviados encontrados

Descripción

Solución

ASUS

Para configurar un router inalámbrico ASUS:

Belkin

Para configurar un router inalámbrico Belkin:

Reenvío de un solo puerto

Reenvío de intervalo de puertos

Cisco

Para configurar un router inalámbrico Cisco:

D-Link

Para configurar un router inalámbrico D-Link:

Huawei

Para configurar un router inalámbrico Huawei:

Linksys

Para configurar un router inalámbrico Linksys:

Reenvío de un solo puerto

Reenvío de intervalo de puertos

NETGEAR

Para configurar un router inalámbrico NETGEAR:

TP-Link

Para configurar un router inalámbrico TP-Link:

TRENDnet

Para configurar un router inalámbrico TRENDnet:

Servidor virtual

Juegos

Otros routers

Para configurar un router inalámbrico:

¿Le ha resultado útil este artículo?

¿Necesita más ayuda?