Cómo se usa
- Haz clic en «Iniciar test». Los resultados aparecen en unos 5 segundos.
- Lee el tipo de NAT con su comportamiento de mapeo y filtrado; los recuadros IPv4 e IPv6 muestran tus direcciones públicas y su ubicación.
- Cambia de red (Wi-Fi o datos móviles) o modifica los ajustes del router y pulsa «Repetir test» para comparar. «Copiar resultados» copia un resumen que puedes enviar a tu operador o publicar en un foro.
Opciones explicadas
- NAT1–NAT4
- Abreviatura habitual de los tipos de la RFC 3489 cono completo, cono restringido, cono restringido por puerto y simétrico. Cuanto mayor es el número, más estricto es el NAT y más difícil es conectar directamente.
- Mapeo
- Si tu router conserva el mismo puerto público cuando hablas con distintos servidores. El mismo puerto indica un NAT de cono (NAT1–NAT3); un puerto nuevo para cada destino indica NAT simétrico (NAT4).
- Filtrado
- Qué paquetes entrantes se dejan pasar. Si llegan paquetes de otro puerto de un servidor con el que has contactado, es NAT1 o NAT2; si solo puede responder la dirección y el puerto exactos que contactaste, es NAT3.
- Se usa primero cuando funcionan ambos
- Cuando un sitio tiene direcciones IPv4 e IPv6, cuál ha usado realmente tu navegador. Con IPv6 operativo, los navegadores suelen preferirlo.
Los tipos de NAT de un vistazo
| Tipo | También llamado | Mapeo hacia distintos servidores | Quién puede enviar paquetes |
|---|---|---|---|
| NAT1 | Cono completo | Mismo puerto público | Cualquiera |
| NAT2 | Cono restringido | Mismo puerto público | IP con las que has contactado (cualquier puerto) |
| NAT3 | Cono restringido por puerto | Mismo puerto público | La IP y el puerto exactos con los que contactaste |
| NAT4 | Simétrico | Puerto nuevo para cada destino | La IP y el puerto exactos con los que contactaste |
Qué parejas pueden conectar directamente
Los juegos, las videollamadas y las aplicaciones P2P intentan primero conectar dos dispositivos directamente (hole punching) y, si falla, recurren a un servidor relé, que es más lento. Por regla general:
| Tú \ Par | NAT1 | NAT2 | NAT3 | NAT4 |
|---|---|---|---|---|
| NAT1 | ✓ | ✓ | ✓ | ✓ |
| NAT2 | ✓ | ✓ | ✓ | ✓ |
| NAT3 | ✓ | ✓ | ✓ | ✗ |
| NAT4 | ✓ | ✓ | ✗ | ✗ |
NAT4 es el más perjudicado: solo puede conectar directamente con pares NAT1 y NAT2.
Cómo funciona la prueba
- Tu navegador pregunta a varios servidores STUN públicos qué dirección y puerto públicos ven.
- Después envía comprobaciones de conectividad WebRTC a nuestro servidor, que anota el puerto público que ve. Si coincide con el del paso 1, tu router usa un único puerto para todos los destinos (cono); si no, es simétrico.
- Nuestro servidor envía una comprobación de vuelta desde el puerto que contactaste y otra desde un puerto distinto. Si llegan las dos, es NAT1/NAT2; si solo llega la primera, es NAT3.
Algunos routers asignan los puertos de formas que cambian con el tiempo, así que dos ejecuciones pueden diferir en ocasiones. Repite la prueba un par de veces si tienes dudas.
Las comprobaciones de IPv6
- ¿Funciona IPv6? La prueba carga api6.ipify.org e ipv6.icanhazip.com, que solo tienen direcciones IPv6. Si alguno responde, tu dispositivo tiene IPv6 operativo y se muestran la dirección y su ubicación.
- ¿Cuál se prefiere? Carga api64.ipify.org, que tiene ambas, y muestra qué protocolo ha usado el navegador.
- ff:fe en medio de la dirección: estas direcciones suelen construirse a partir de la dirección MAC de la tarjeta de red y conservan la misma segunda mitad en todas las redes, por lo que pueden identificar el dispositivo. Windows, macOS y los móviles suelen añadir direcciones temporales para navegar; si ves este aviso, revisa el ajuste de privacidad IPv6 de tu sistema.
Para saber dónde se ubica cualquier IP, usa Consultar IP. Para comprobar si un puerto de tu servidor o de tu router es accesible desde internet, usa Comprobar puertos abiertos.
Preguntas frecuentes
¿Por qué se muestran juntos NAT1 y NAT2?
Para distinguirlos hacen falta paquetes desde una segunda dirección IP, y el servidor de prueba solo tiene una IP pública. Para juegos y P2P, los dos cuentan como abiertos.
Mi consola o mi juego muestra otro tipo de NAT.
Las consolas y los juegos usan sus propios nombres (como Abierto, Moderado y Estricto en Xbox) y sus propias pruebas, así que los resultados no siempre coinciden. Si el router redirige puertos a la consola, la pone en una DMZ o usa UPnP, la consola también puede obtener mejor resultado que un navegador en tu ordenador.
¿Cómo paso de NAT3 o NAT4 a NAT1/NAT2?
Las soluciones habituales son poner el módem del operador en modo puente para que solo tu router haga NAT, activar UPnP, o configurar una DMZ o redirección de puertos para la consola. Si la dirección WAN del router empieza por 100.64 a 100.127, tu operador añade otra capa de NAT (CGNAT); pide una IP pública. Después vuelve a probar.
¿Es exacto el resultado detrás de un proxy o una VPN?
Obtienes el resultado de la salida del proxy o de la VPN. Muchos proxies no transportan UDP, lo que se muestra como UDP bloqueado. Desactiva el proxy para probar tu propia conexión.
¿Con qué servidores contacta la prueba?
Tu navegador envía peticiones UDP a nuestro servidor y a los servidores STUN públicos de Bilibili, Xiaomi y Cloudflare para averiguar tu dirección mapeada, y pide tu dirección IPv6 a ipify e icanhazip. No se lee ningún archivo y los resultados no se guardan; nuestro servidor registra las direcciones IP solo para evitar abusos.
Privacidad
Esta herramienta necesita nuestro servidor: lo que escribes o subes se envía por HTTPS, se procesa y se descarta, sin guardarse. Los registros de acceso del servidor anotan direcciones IP y direcciones solicitadas, y solo se usan para evitar abusos.