Verificador de puerto WireGuard
Los escáneres de puertos online no pueden probar WireGuard: no responde nada a un desconocido, así que cada escaneo dice «open|filtered». Esta herramienta responde a las preguntas reales: si tu router puede redirigir un puerto, qué línea de firewall lo abre y qué comando demuestra que un cliente entra.
Se ejecuta en tu navegador. Tu IP pública se consulta a la API gratuita ipify solo si pulsas el botón; no se envía nada a nosotros ni se guarda.
51820 por defecto. Solo UDP: WireGuard no tiene modo TCP.
Busca «IP WAN», «IP de internet» o «dirección IPv4» en la página de estado de internet de tu router.
La dirección local del equipo que ejecuta WireGuard, idealmente con reserva DHCP.
Un nombre DNS o una IP para la línea Endpoint. Vacío = la IP detectada, o un texto a sustituir.
¿Puede una redirección de puerto llegar a este servidor?
Introduce la dirección WAN de tu router y detecta tu IP pública: la comparación dice si una redirección puede funcionar. Mientras tanto, las reglas de abajo suponen que sí.
Regla de redirección en el router
| Protocolo | Puerto externo | IP interna | Puerto interno |
|---|---|---|---|
| UDP | 51820 | 192.168.1.10 | 51820 |
sudo ufw allow 51820/udp comment 'WireGuard'
sudo ufw status numbered# Server: /etc/wireguard/wg0.conf
[Interface]
ListenPort = 51820
# Every client: [Peer] section pointing at the server
[Peer]
Endpoint = <server public IP or DNS name>:51820# 1. Is WireGuard listening on the port you think?
sudo wg show wg0 listen-port
sudo ss -ulnp | grep ':51820 '
# 2. Watch the port while a client connects from OUTSIDE (phone on mobile data, Wi-Fi off)
sudo tcpdump -ni any udp port 51820
# Packets arrive -> router and firewall are fine; check keys and AllowedIPs.
# Nothing arrives -> blocked before the server: port forward, ISP box, CGNAT or cloud firewall.
# 3. Final proof
sudo wg show wg0 latest-handshakes¿Por qué no un test de puertos online? WireGuard es silencioso por diseño: no responde a paquetes que no sean un handshake válido de una clave conocida. Un escáner UDP muestra «open|filtered» tanto para un puerto abierto como para uno bloqueado. Solo tcpdump en el servidor, o un handshake desde fuera, marcan la diferencia.
¿Prefieres olvidarte de las reglas del router?
En un VPS con IPv4 pública, el puerto que abres es el que ve internet: una línea de firewall, sin router. El VPS de entrada de Contabo incluye una IPv4 pública y acceso root completo.
Enlace de afiliado: podemos recibir una comisión sin coste extra para ti. La herramienta sigue siendo gratuita.
Lo que dice la dirección WAN de tu router
Abre la página de estado de tu router y lee la dirección IPv4 del lado de internet (WAN). Ese único número decide si una redirección de puerto puede funcionar.
| Dirección WAN | Significado | Redirección de puerto |
|---|---|---|
| 100.64.0.0 a 100.127.255.255 | NAT de operador (RFC 6598): el ISP comparte una IP pública entre clientes | Imposible por tu parte |
| 10.x, 172.16-31.x, 192.168.x | Privada (RFC 1918): otro router o el router del ISP está delante | Necesaria en ambos equipos |
| 169.254.x.x | Enlace local: el WAN no tiene dirección real | Arregla primero la conexión |
| Pública, igual a la IP detectada | Tu router tiene la dirección pública | Funciona |
| Pública, distinta de la IP detectada | Otro NAT, o estás probando a través de una VPN o un proxy | Comprobar antes de redirigir |