Reenvío de puertos

El reenvío de puertos le dice a un enrutador o firewall que envíe las conexiones que llegan a un puerto externo dado a un dispositivo y puerto interno específicos. Debido a que NAT normalmente oculta los dispositivos internos detrás de una dirección pública y bloquea las conexiones entrantes no solicitadas, el reenvío de puertos es cómo expones deliberadamente un servicio — un servidor de juegos, una aplicación doméstica, una herramienta de acceso remoto — para que los clientes externos puedan alcanzarlo. Se trata de aceptar conexiones entrantes, que es lo opuesto a la ocultación solo saliente que proporciona un proxy.

Configuras un mapeo de regla, digamos, el puerto externo 25565 al puerto 25565 de una máquina interna; el enrutador luego reenvía el tráfico entrante que coincide a ese dispositivo. Esto solo funciona cuando controlas una dirección pública y el enrutador que está frente a ella. Precisamente ahí es donde NAT de grado de operador se interpone: si tu ISP te coloca detrás de CGNAT, compartes una IP pública con muchos otros y no puedes reenviar un puerto, porque no posees una dirección accesible desde el exterior. Una dirección pública y dedicada resuelve eso.

s4m's proxies and VPN are built for outbound privacy — masking your origin as traffic leaves — rather than accepting inbound connections, so they do not provide general port-forwarding to your device. Where s4m is relevant is the addressing problem behind it: if you are stuck behind CGNAT and need a stable, inbound-capable public address, an s4m dedicated IP gives you one exclusive address to work with rather than a shared, unreachable carrier address.