No puedo abrir puertos para Minecraft: ¿es CG-NAT?

⚡ La respuesta corta

Si abriste el puerto en el router, el servidor arranca, tú entras desde tu propia red y aun así tus amigos no pueden conectarse, lo más probable es que tu operadora use CG-NAT. No es una avería ni un error tuyo: es la forma en que muchas operadoras reparten las direcciones IP, y hace que abrir puertos en tu router no sirva. Se comprueba en dos minutos y tiene varias salidas.

🌐 Qué es CG-NAT

Para que alguien de fuera entre a un servidor que corre en tu casa, tu conexión necesita una IP pública propia. Las direcciones IPv4 se agotaron, y muchas operadoras ya no dan una a cada cliente: ponen a muchos clientes detrás de una misma IP pública, con un NAT como el de tu router pero en su red. Eso es el NAT de operador, o CG-NAT.

Para navegar, ver videos o jugar en servidores de otros no notas nada. El problema aparece solo cuando quieres recibir conexiones: el puerto que abriste en tu router está abierto, pero delante hay otro equipo, el de la operadora, que tú no controlas y que no deja pasar nada hacia tu casa.

🔎 Cómo saber si lo tienes

• 1. Mira la IP de la WAN de tu router. Entra en la configuración del router y busca el apartado de estado o de Internet: ahí aparece la dirección que te asignó la operadora.
• 2. Mira tu IP pública. Busca «cuál es mi IP» en el navegador.
• 3. Compara. Si son iguales, tienes IP pública y el fallo está en otra parte (el puerto, el firewall del PC). Si son distintas, hay otro NAT por delante.

Una pista clara: si la IP de la WAN empieza por un número entre 100.64 y 100.127, estás en el rango reservado justamente para CG-NAT. Si empieza por 10., 192.168. o entre 172.16 y 172.31, puede ser CG-NAT o que tengas dos routers en cadena en casa (el módem de la operadora y el tuyo); en ese caso hay que abrir el puerto también en el primero.

🧭 Qué opciones tienes

Opción	En qué consiste	Lo que conviene saber
Pedir una IP pública	Llamas a la operadora y la solicitas	Algunas la dan sin costo, otras la cobran y otras no la ofrecen
Un túnel	Un programa en tu PC se conecta hacia fuera con un servicio que sí tiene dirección pública (playit.gg, por ejemplo); tus amigos entran por esa dirección	No tocas el router, pero todo el tráfico da un rodeo por ese servicio
Una VPN entre amigos	Todos instalan el mismo programa (Hamachi, Radmin VPN, ZeroTier) y juegan como si estuvieran en la misma red	Cada jugador tiene que instalarlo y configurarlo
IPv6	Si tu operadora te da IPv6, esa conexión no pasa por el CG-NAT	Solo sirve si todos tus amigos tienen IPv6 también
Un hosting	El servidor deja de estar en tu casa	Tiene un costo mensual; a cambio, dirección fija y siempre encendido

🏠 Lo que las opciones caseras no arreglan

Aunque consigas que tus amigos entren, el servidor sigue dependiendo de tu PC: tiene que estar encendido mientras alguien juegue y comparte la RAM con tu propio juego. Para una partida de fin de semana da igual. Para un mundo al que cada uno entra a su hora, pesa.

☁️ Cuándo compensa pasar a un hosting

Con un hosting de Minecraft el CG-NAT deja de ser asunto tuyo: el servidor tiene una dirección fija, no abres ningún puerto y sigue encendido aunque apagues el PC. En ZentexNode se activa solo al pagar, no tiene permanencia e incluye protección Anti-DDoS. Y no empiezas de cero: puedes subir el mundo que ya tienes y seguir donde lo dejaste.

Si todavía estás decidiendo, en cómo crear un servidor de Minecraft para jugar con amigos comparamos las tres formas de hacerlo.

❓ Preguntas rápidas

¿Afecta solo a Minecraft?
No. Cualquier servidor alojado en casa (Valheim, Terraria, Project Zomboid) necesita recibir conexiones, y con CG-NAT no llegan.

¿Puedo quitarlo yo?
No: está en la red de la operadora. Solo ella puede darte una IP pública.

¿Es un problema de seguridad?
No. Es una forma de repartir direcciones que simplemente no está pensada para alojar servidores en casa.