{"id":24270,"date":"2023-06-15T17:14:00","date_gmt":"2023-06-15T15:14:00","guid":{"rendered":"https:\/\/contabo.com\/blog\/?p=24270"},"modified":"2025-06-17T17:45:50","modified_gmt":"2025-06-17T15:45:50","slug":"como-configurar-un-firewall-de-software-en-linux-y-windows","status":"publish","type":"post","link":"https:\/\/contabo.com\/blog\/es\/como-configurar-un-firewall-de-software-en-linux-y-windows\/","title":{"rendered":"C\u00f3mo Configurar un Firewall de Software en Linux y Windows"},"content":{"rendered":"\n

Configuraci\u00f3n de un Firewall B\u00e1sico en Linux<\/h2>\n\n\n\n

Por defecto, las conexiones SSH normalmente se establecen a trav\u00e9s del puerto 22 (TCP). La mayor ventaja de utilizar el protocolo SSH-2 (comparado con VNC) es la conexi\u00f3n cifrada mediante el algoritmo AES con una longitud de clave de 128 bits. Por tanto, se recomienda generalmente utilizar SSH en lugar de VNC.<\/p>\n\n\n\n

En Linux, deber\u00edas considerar el uso del paquete de software incorporado \u2018iptables\u2019, que viene preinstalado por defecto en la mayor\u00eda de las distribuciones.<\/p>\n\n\n\n

Hay dos ventajas principales al usar iptables:<\/p>\n\n\n\n

Primero, el paquete necesario ya est\u00e1 instalado por defecto en la mayor\u00eda de las distribuciones de Linux.<\/p>\n\n\n\n

Adem\u00e1s, es compatible con cualquier distribuci\u00f3n de Linux (Ubuntu, Debian, CentOS, etc.) sin restricciones.<\/p>\n\n\n\n

Tambi\u00e9n puedes definir reglas para IPv4 e IPv6 seg\u00fan tus propias necesidades.<\/p>\n\n\n\n

Antes de configurar nuestro firewall, no hay reglas definidas. Para verificar esto, usa el siguiente comando:<\/p>\n\n\n\n

iptables -L<\/code><\/pre>\n\n\n\n
La salida ser\u00e1 similar a esta:<\/p>\n\n\n\n
\"\"<\/p>\n\n\n\n
Como puedes ver, actualmente no hay reglas definidas. El firewall de software no est\u00e1 bloqueando nada.<\/p>\n\n\n\n
\n\n\n\n
Para a\u00f1adir reglas de firewall, utiliza la siguiente sintaxis:<\/p>\n\n\n\n
iptables <ADD: -A> | <Cadena: INPUT \/ OUTPUT> | <Origen\/Destino: -s \/ -d> | <Acci\u00f3n: -j> | <Tipo: ACCEPT><\/code><\/pre>\n\n\n\n
Ejemplo para permitir tr\u00e1fico entrante en el puerto 80:<\/p>\n\n\n\n
iptables -A INPUT -p tcp --dport 80 -j ACCEPT<\/code><\/pre>\n\n\n\n
\n\n\n\n
Ejemplo de Configuraci\u00f3n de Firewall para Linux<\/h3>\n\n\n\n
Aqu\u00ed tienes un script de ejemplo que abrir\u00e1 los puertos m\u00e1s utilizados en tu servidor Linux:<\/p>\n\n\n\n
#!\/bin\/bash\n\n# Eliminar configuraci\u00f3n actual del firewall:\niptables -F\n\n# Definir reglas predeterminadas para todas las cadenas:\niptables -P INPUT DROP\niptables -P FORWARD DROP\n\n# Permitir tr\u00e1fico localhost entrante\/saliente para pruebas (p. ej. servidor web, servidor de correo):\niptables -A INPUT -d 127.0.0.1 -j ACCEPT\niptables -A OUTPUT -s 127.0.0.1 -j ACCEPT\n\n# Permitir tr\u00e1fico loopback para gesti\u00f3n interna de procesos:\niptables -A INPUT -i lo -j ACCEPT\n\n# Permitir conexiones relacionadas\/establecidas:\niptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT\niptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT\n\n# Permitir peticiones entrantes PING:\niptables -A INPUT -p icmp -j ACCEPT\n\n# Permitir conexiones entrantes SSH:\niptables -A INPUT -p tcp --dport 22 -j ACCEPT\n\n# Permitir solicitudes HTTP\/HTTPS:\niptables -A INPUT -p tcp --dport 80 -j ACCEPT\niptables -A INPUT -p tcp --dport 443 -j ACCEPT\n\n# Permitir solicitudes DNS:\niptables -A INPUT -p udp --dport 53 -j ACCEPT\niptables -A INPUT -p tcp --dport 53 -j ACCEPT<\/code><\/pre>\n\n\n\n
Para usar este script, inicia sesi\u00f3n en tu servidor Linux como root y crea un archivo de script con este comando:<\/p>\n\n\n\n
nano firewall.sh<\/code><\/pre>\n\n\n\n
Pega el contenido mostrado arriba.<\/p>\n\n\n\n
Guarda el archivo con [CTRL] + O y sal del editor con [CTRL] + X.<\/p>\n\n\n\n
Haz que el script sea ejecutable con:<\/p>\n\n\n\n
chmod +x firewall.sh<\/code><\/pre>\n\n\n\n
Para ejecutar el script y abrir los puertos indicados:<\/p>\n\n\n\n
.\/firewall.sh<\/code><\/pre>\n\n\n\n
Verifica que todos los puertos est\u00e9n adaptados a tus necesidades.<\/p>\n\n\n\n
Si necesitas modificar reglas existentes o a\u00f1adir otras (como servicios de correo o FTP), puedes hacerlo directamente en el script.<\/p>\n\n\n\n
Una vez ajustado el script a tus necesidades, puedes guardarlo como un archivo de texto normal con el nombre firewall.sh, hacerlo ejecutable y ejecutarlo como se indic\u00f3.<\/p>\n\n\n\n
Si usas nuestro script de ejemplo, deber\u00edas obtener la siguiente salida con:<\/p>\n\n\n\n
iptables -vL<\/code><\/pre>\n\n\n\n
\"\"<\/p>\n\n\n\n
\n\n\n\n
Importante<\/strong>:<\/p>\n\n\n\n
Todas las reglas del firewall no se aplican de forma permanente con este m\u00e9todo.<\/p>\n\n\n\n
Despu\u00e9s de un reinicio del servidor, se deben volver a aplicar manualmente.<\/p>\n\n\n\n
Por eso, para configurarlas de manera permanente, ejecuta los siguientes comandos seg\u00fan tu sistema operativo:<\/p>\n\n\n\n
\n\n\n\n
Configuraci\u00f3n Permanente del Firewall<\/h2>\n\n\n\n
Configuraci\u00f3n Permanente para CentOS 7 o superior<\/h3>\n\n\n\n
yum install -y iptables-services\nsystemctl stop firewalld\nsystemctl mask firewalld\nsystemctl enable iptables.service\nsystemctl -t service | grep iptables\n\/usr\/libexec\/iptables\/iptables.init save<\/code><\/pre>\n\n\n\n
Si necesitas actualizar tu configuraci\u00f3n de firewall para IPv4\/IPv6, edita los siguientes archivos:<\/p>\n\n\n\n
\/etc\/sysconfig\/iptables  \n\/etc\/sysconfig\/ip6tables<\/code><\/pre>\n\n\n\n
\n\n\n\n
Configuraci\u00f3n Permanente para Debian\/Ubuntu<\/h3>\n\n\n\n
apt-get install iptables-persistent netfilter-persistent<\/code><\/pre>\n\n\n\n
\"\"<\/p>\n\n\n\n
Si necesitas actualizar la configuraci\u00f3n de tu firewall para IPv4\/IPv6, edita estos archivos:<\/p>\n\n\n\n
\/etc\/iptables\/rules.v4  \n\/etc\/iptables\/rules.v6<\/code><\/pre>\n\n\n\n
Tambi\u00e9n puedes guardar las reglas actuales del firewall, si a\u00fan no las has guardado en los archivos anteriores, con este comando:<\/p>\n\n\n\n
iptables-save > \/etc\/iptables\/rules.v4 && ip6tables-save > \/etc\/iptables\/rules.v6<\/code><\/pre>\n\n\n\n
\n\n\n\n
Aseg\u00farate tambi\u00e9n de que el identificador de red por defecto (como\u00a0eth0)\u00a0coincida con la interfaz de red realdel sistema.<\/p>\n\n\n\n
En algunas versiones (como Ubuntu 18 con entorno Netplan), puede ser necesario actualizar el nombre de la interfaz de red.<\/p>\n\n\n\n
Puedes verificarlo f\u00e1cilmente en tu sistema con:<\/p>\n\n\n\n
\"\"<\/p>\n\n\n\n
\n\n\n\n
Copia de Seguridad del Firewall<\/h3>\n\n\n\n
Se recomienda crear una copia de seguridad de la configuraci\u00f3n actual del firewall para poder restaurarla inmediatamente en caso de bloqueo por configuraci\u00f3n err\u00f3nea.<\/p>\n\n\n\n
Para guardar tu configuraci\u00f3n actual de IPv4\/IPv6 en un archivo de respaldo, usa:<\/p>\n\n\n\n
iptables-save > \/root\/iptables_rules\nip6tables-save > \/root\/ip6tables_rules<\/code><\/pre>\n\n\n\n
Para restaurar los archivos de respaldo, utiliza:<\/p>\n\n\n\n
iptables-restore < \/root\/iptables_rules\nip6tables-restore < \/root\/ip6tables_rules<\/code><\/pre>\n\n\n\n
\n\n\n\n
Si necesitas volver a conectarte a tu servidor debido a una configuraci\u00f3n incorrecta del firewall, puedes usar la conexi\u00f3n VNC de tu VPS para restaurar la configuraci\u00f3n anterior:<\/p>\n\n\n\n
\"\"<\/p>\n\n\n\n
<\/p>\n\n\n\n
\n\n\n\n
Si tienes un servidor dedicado, lamentablemente no es posible usar acceso VNC.<\/p>\n\n\n\n
En ese caso, tendr\u00e1s que reiniciar el servidor en el modo de rescate de Linux para recuperar el acceso.<\/p>\n\n\n\n
Si eres cliente de Contabo, puedes hacerlo f\u00e1cilmente desde tu\u00a0panel de control de cliente<\/a>.<\/p>\n\n\n\n
\n\n\n\n
Configuraci\u00f3n de un Firewall B\u00e1sico en Windows<\/h2>\n\n\n\n
El firewall de Windows se puede encontrar dentro de la configuraci\u00f3n del Administrador del servidor siguiendo esta ruta:<\/p>\n\n\n\n
Firewall de Windows \u2192 P\u00fablico: Activado \u2192 Configuraci\u00f3n avanzada<\/strong><\/p>\n\n\n\n
\"\"<\/p>\n\n\n\n
\"\"<\/p>\n\n\n\n
\"\"<\/p>\n\n\n\n
\"\"<\/p>\n\n\n\n
Ahora puedes modificar tus reglas de firewall seg\u00fan tus propias necesidades.<\/p>\n\n\n\n
La diferencia principal entre Linux y Windows radica en que Windows ya proporciona una configuraci\u00f3n b\u00e1sica de firewall por defecto.<\/p>\n\n\n\n
En la mayor\u00eda de los casos, es suficiente mantener la configuraci\u00f3n predeterminada o bien modificar las reglas existentes.<\/p>\n\n\n\n
\"\"<\/p>\n\n\n\n
\"\"<\/p>\n\n\n\n
\"\"<\/p>\n\n\n\n
\n\n\n\n
Todas las reglas activas del firewall est\u00e1n marcadas con una etiqueta verde.<\/p>\n\n\n\n
El resto de las reglas (sin etiqueta) deben activarse manualmente si se desean usar.<\/p>\n\n\n\n
Puedes personalizar libremente la configuraci\u00f3n del firewall seg\u00fan lo que requieras.<\/p>\n\n\n\n
\n\n\n\n
Cambiar el puerto RDP predeterminado<\/h3>\n\n\n\n
Por ejemplo, si deseas cambiar el puerto del Escritorio Remoto (RDP) a otro distinto del predeterminado 3389, deber\u00e1s modificar las siguientes dos reglas dentro de la cadena de reglas entrantes:<\/p>\n\n\n\n
    \n
  • Remote Desktop – User Mode (TCP-In)<\/li>\n\n\n\n
  • Remote Desktop – User Mode (UDP-In)<\/li>\n<\/ul>\n\n\n\n
    Despu\u00e9s de eso, tambi\u00e9n deber\u00e1s modificar la entrada correspondiente en el registro de Windows con el nuevo valor del puerto.<\/p>\n\n\n\n
     Para evitar problemas, aseg\u00farate de\u00a0crear una copia de seguridad completa del registro\u00a0antes de hacer cambios.<\/p>\n\n\n\n
    Pasos para hacer una copia del registro:<\/p>\n\n\n\n
      \n
    1. Presiona\u00a0Windows + R<\/li>\n\n\n\n
    2. Escribe\u00a0regedit\u00a0y pulsa Enter<\/li>\n\n\n\n
    3. En el editor de registro, ve a\u00a0Archivo \u2192 Exportar\u00a0y guarda una copia<\/li>\n<\/ol>\n\n\n\n
      Ahora puedes navegar a la siguiente ruta para cambiar el n\u00famero del puerto RDP:<\/p>\n\n\n\n
      HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Terminal Server\\WinStations\\RDP-Tcp\\PortNumber<\/code><\/pre>\n\n\n\n
      \"\"<\/p>\n\n\n\n
      \n\n\n\n
      \u00bfTe gustar\u00eda que traduzca ahora el art\u00edculo relacionado sobre VNC o tienes otro contenido que necesitas trabajar?<\/p>\n","protected":false},"excerpt":{"rendered":"
      Configuraci\u00f3n de un Firewall B\u00e1sico en Linux Por defecto, las conexiones SSH normalmente se establecen a trav\u00e9s del puerto 22 (TCP). La mayor ventaja de utilizar el protocolo SSH-2 (comparado con VNC) es la conexi\u00f3n cifrada mediante el algoritmo AES con una longitud de clave de 128 bits. Por tanto, se recomienda generalmente utilizar SSH en lugar de VNC. […]<\/p>\n","protected":false},"author":21,"featured_media":24284,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"_uag_custom_page_level_css":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[1988],"tags":[2741,2734,2736,2735,2743,2738,2737,2740,2742,2739],"ppma_author":[1517],"class_list":["post-24270","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tutoriales","tag-backup-firewall-linux","tag-configurar-firewall-linux","tag-firewall-windows-server","tag-iptables-linux","tag-modo-rescate-linux","tag-puertos-abiertos-linux","tag-reglas-iptables-persistentes","tag-reglas-rdp-windows","tag-seguridad-ssh","tag-vnc-contabo"],"uagb_featured_image_src":{"full":["https:\/\/contabo.com\/blog\/wp-content\/uploads\/2023\/05\/blog-head_how2-setup-a-software-firewall.jpg",1200,630,false],"thumbnail":["https:\/\/contabo.com\/blog\/wp-content\/uploads\/2023\/05\/blog-head_how2-setup-a-software-firewall-150x150.jpg",150,150,true],"medium":["https:\/\/contabo.com\/blog\/wp-content\/uploads\/2023\/05\/blog-head_how2-setup-a-software-firewall-600x315.jpg",600,315,true],"medium_large":["https:\/\/contabo.com\/blog\/wp-content\/uploads\/2023\/05\/blog-head_how2-setup-a-software-firewall-768x403.jpg",768,403,true],"large":["https:\/\/contabo.com\/blog\/wp-content\/uploads\/2023\/05\/blog-head_how2-setup-a-software-firewall.jpg",1200,630,false],"1536x1536":["https:\/\/contabo.com\/blog\/wp-content\/uploads\/2023\/05\/blog-head_how2-setup-a-software-firewall.jpg",1200,630,false],"2048x2048":["https:\/\/contabo.com\/blog\/wp-content\/uploads\/2023\/05\/blog-head_how2-setup-a-software-firewall.jpg",1200,630,false]},"uagb_author_info":{"display_name":"Benjamin","author_link":"https:\/\/contabo.com\/blog\/es\/author\/benjamin\/"},"uagb_comment_info":0,"uagb_excerpt":"Configuraci\u00f3n de un Firewall B\u00e1sico en Linux Por defecto, las conexiones SSH normalmente se establecen a trav\u00e9s del puerto 22 (TCP). La mayor ventaja de utilizar el protocolo SSH-2 (comparado con VNC) es la conexi\u00f3n cifrada mediante el algoritmo AES con una longitud de clave de 128 bits. Por tanto, se recomienda generalmente utilizar SSH en lugar de VNC.…","authors":[{"term_id":1517,"user_id":21,"is_guest":0,"slug":"benjamin","display_name":"Benjamin","avatar_url":"https:\/\/secure.gravatar.com\/avatar\/1270c6ccc7f5ed7f30836b7af473f8114c8111fd609e57772ed06b3113719173?s=96&d=mm&r=g","0":null,"1":"","2":"","3":"","4":"","5":"","6":"","7":"","8":""}],"_links":{"self":[{"href":"https:\/\/contabo.com\/blog\/es\/wp-json\/wp\/v2\/posts\/24270","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/contabo.com\/blog\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/contabo.com\/blog\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/contabo.com\/blog\/es\/wp-json\/wp\/v2\/users\/21"}],"replies":[{"embeddable":true,"href":"https:\/\/contabo.com\/blog\/es\/wp-json\/wp\/v2\/comments?post=24270"}],"version-history":[{"count":2,"href":"https:\/\/contabo.com\/blog\/es\/wp-json\/wp\/v2\/posts\/24270\/revisions"}],"predecessor-version":[{"id":24341,"href":"https:\/\/contabo.com\/blog\/es\/wp-json\/wp\/v2\/posts\/24270\/revisions\/24341"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/contabo.com\/blog\/es\/wp-json\/wp\/v2\/media\/24284"}],"wp:attachment":[{"href":"https:\/\/contabo.com\/blog\/es\/wp-json\/wp\/v2\/media?parent=24270"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/contabo.com\/blog\/es\/wp-json\/wp\/v2\/categories?post=24270"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/contabo.com\/blog\/es\/wp-json\/wp\/v2\/tags?post=24270"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/contabo.com\/blog\/es\/wp-json\/wp\/v2\/ppma_author?post=24270"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}