¿Qué puertos VPN deben estar abiertos para usar una VPN?

En informática, denominamos puertos a los diferentes canales por los que un equipo –un PC, un router, un smartphone– puede enviar o recibir datos para comunicarse con otros equipos. Existen hasta 65536 puertos que pueden clasificarse en tres categorías principales.

Los primeros puertos de cualquier dispositivo están generalmente reservados para protocolos con un uso muy extendido, por ejemplo HTTP o POP3.

La mayoría de puertos quedan comprendidos en esta categoría intermedia y están destinados a su uso más o menos libre por parte las diferentes aplicaciones. Los protocolos de las VPN utilizan puertos comprendidos en esta numeración, así que todos los puertos VPN se encontrarán en esta categoría.

Este tipo de puertos se consideran ‘dinámicos’ o ‘privados’ y son utilizados fundamentalmente para establecer conexiones directas entre equipos, conocidas como ‘peer-to-peer’.

Llamamos puertos VPN a los puertos de cualquier equipo informático utilizados normalmente por una VPN online. En función del protocolo que utilice cada una, necesitará usar unos puertos u otros. Un puerto VPN, entonces, es un puerto informático común que ha sido destinado para el funcionamiento de un protocolo VPN en específico.

Estos son los puertos más utilizados por los principales protocolos VPN disponibles en la actualidad. En la mayoría de los casos, las VPN pueden utilizar cualquier otro puerto si se lo configura previamente, pero por regla general parten de un puerto por defecto que es bien conocido y que deberás tener abierto para poder comenzar a usar tu VPN nada más instalarla.

• OpenVPN

  Si nuestra VPN utiliza el protocolo OpenVPN, el puerto OpenVPN que necesitaremos tener abierto es el 1194 UDP.

• L2TP

  El protocolo L2TP utiliza el puerto 1701 TCP.

• IPSec / IKEv2

  El protocolo IPSec / IKEv2 utiliza los puertos 500 y 1500 UDP.

• Wireguard

  El protocolo Wireguard utiliza por defecto el puerto 51820 UDP.

• SSTP

  El protocolo SSTP utiliza el puerto 443 TCP.

• PPTP

  El protocolo PPTP utiliza el puerto 1723 TCP. Sin embargo, el protocolo PPTP está obsoleto debido a las vulnerabilidades que presenta, por lo que es recomendable mantener cerrado el puerto VPN PPTP y elegir otro protocolo en su lugar.

Cuantos más puertos tengamos abiertos, más posibilidades tiene un hacker de encontrar fisuras en la seguridad de nuestro equipo para acceder a él y apropiarse de nuestros datos privados o apoderarse de nuestro sistema.

Para garantizar una máxima seguridad de nuestros equipos a la hora de utilizar una VPN, es recomendable mantener abierto únicamente el puerto VPN que sea necesario para su funcionamiento y no habilitar otros puertos paralelos para esta misma función. Cuando la VPN establezca su conexión, encriptará todos los datos que enviemos y recibamos a través de ella y mantendrá nuestros datos privados a salvo.