--- title: "¿Qué es el tipo de NAT? Cómo arreglar el tipo 3 en PS5" description: "El tipo de NAT indica con qué facilidad tu consola se conecta con otros jugadores. Explicamos los tipos en PS5 y Xbox, el fallo de la prueba y el CGNAT." url: https://proxynet.io/es/blog/nat-type date: 2026-09-19 author: "Enver Kaya" category: "Proxy 101, Tutoriales" lang: es --- # ¿Qué es el tipo de NAT? Cómo arreglar el tipo 3 en PS5 Has ejecutado la prueba de conexión en tu PS5 y en la última línea pone "Tipo de NAT: Tipo 3", o la prueba falla justo en el tipo de NAT (en inglés, "NAT Type: Failed"). En Xbox, en el mismo sitio aparece "Tipo de NAT: Estricto". La velocidad de Internet es la de siempre y el juego se abre. Aun así, no oyes a tu amigo en el grupo, nadie puede entrar en la sala que has creado y el emparejamiento se alarga sin fin. En este artículo explicamos qué hace la NAT en tu casa, cómo se llama el tipo de NAT en PS5, PS4, Xbox y PC, y en qué se diferencia el aviso de fallo del Tipo 3. Después repasamos los ajustes del router que conviene probar por orden, por qué esos ajustes muchas veces no cambian nada y qué lugar ocupan una VPN y un proxy en este cuadro. No hay código en el artículo; todo se hace desde los menús de la consola y del router. > **Nota: Respuesta breve** > > El tipo de NAT indica con qué facilidad las conexiones que llegan de Internet atraviesan tu router hasta la consola. PlayStation llama a los niveles Tipo 1, 2 y 3; Xbox los llama Abierto, Moderado y Estricto. Con Tipo 3 o Estricto el juego sigue funcionando, pero el chat de voz, la creación de salas y el emparejamiento con algunos jugadores se resienten. El orden de las soluciones: activa UPnP en el router; si no basta, asigna a la consola una dirección local fija y reenvía los puertos oficiales; si en casa tienes dos routers encadenados, pon uno en modo puente. Antes de empezar, mira la dirección IP WAN de tu router. Si empieza por un número entre `100.64` y `100.127`, estás detrás del grupo de direcciones compartidas de tu operador (CGNAT); ningún ajuste de casa abrirá el tipo de NAT y la salida pasa por el operador. Un proxy o una VPN corriente tampoco abren el tipo de NAT. ## ¿Qué es la NAT y qué hace tu router? El operador da a tu casa una sola dirección de Internet (dirección IP). Dentro de casa, el móvil, la tele, el ordenador y la consola se conectan a la vez. El router reparte a cada aparato una dirección que solo vale dentro de casa (como `192.168.1.x`) y los saca a todos al exterior con esa única dirección. A este trabajo de traducción se le llama **NAT** (Network Address Translation, traducción de direcciones de red). Cuando la conexión la inicias tú, todo va bien. La consola envía una petición a un servidor, el router la apunta en su tabla y sabe a quién entregar la respuesta. El problema aparece en el sentido contrario. Cuando llega de fuera una conexión que nadie ha pedido, el router no encuentra ninguna entrada en su tabla. No puede saber si el paquete es para la tele o para la consola, y lo descarta. Este comportamiento protege la red de casa, pero se convierte en un obstáculo en los juegos que quieren conectar a los jugadores directamente entre sí. ## ¿Qué es el tipo de NAT y qué mide? El tipo de NAT no mide la velocidad; es una clasificación de lo abierta que está tu consola a las conexiones que vienen de fuera. En muchos juegos la partida, el chat de voz o el grupo se establecen directamente entre los dispositivos de los jugadores; a esto se le llama conexión entre pares (P2P). Los dos lados están detrás de su propio router, y los dos routers están listos para descartar un paquete no solicitado. Que la conexión llegue a establecerse depende del comportamiento de los routers; el tipo de NAT es la nota de tu lado en ese examen. La mayor parte del tráfico de los juegos viaja por UDP. Qué es UDP y por qué los juegos lo prefieren lo contamos en [TCP frente a UDP](/es/blog/tcp-vs-udp). ## ¿Qué significan los tipos de NAT en PS5, Xbox y PC? Sony numera los tipos y Microsoft les pone nombre. Los juegos de PC usan casi siempre los nombres de Microsoft o su versión en inglés (Open, Moderate, Strict). | PlayStation | Xbox y PC | Cómo es tu conexión | Qué pierdes | |---|---|---|---| | Tipo 1 | Abierto | La consola está conectada directamente a Internet, sin un router que traduzca por medio | Nada, pero la consola queda sin protección | | Tipo 2 | Abierto o Moderado | La consola está detrás del router y las puertas necesarias se pueden abrir | En PlayStation, en la práctica nada. Si en Xbox sale Moderado, puede que no te emparejes con algunos jugadores | | Tipo 3 | Estricto | La consola está detrás del router y las conexiones entrantes no pasan | El chat de voz falla, no puedes crear salas y solo juegas con quienes tienen el tipo Abierto | | Fallo | No disponible | La prueba no se pudo completar | El tipo no se determinó (más abajo) | Las dos escalas no coinciden una a una. En PlayStation, el objetivo para una consola en casa es el **Tipo 2**. La [guía del usuario de PS4](https://manuals.playstation.net/document/es/ps4/settings/nw_test.html) de Sony describe tanto el Tipo 2 como el Tipo 3 con la frase "el sistema se conecta a Internet mediante un router" y solo añade el aviso de limitaciones para el Tipo 3. En Xbox el objetivo es **Abierto**. Según la [página de solución de problemas de NAT](https://support.xbox.com/es-ES/help/hardware-network/connect-network/xbox-one-nat-error) de Microsoft, con NAT abierto juegas con cualquiera y puedes ser anfitrión de partidas. Con NAT estricta solo juegas con personas que tengan el tipo Abierto. La lógica es sencilla: si las dos puertas están cerradas, no queda nadie que deje entrar la conexión. ## ¿Dónde se mira el tipo de NAT? **PS5:** entra en **Ajustes > Red** y, en el apartado del estado de la conexión (Connection Status), elige **Probar conexión a Internet**. Al terminar la prueba, una de las últimas líneas es el tipo de NAT. **PS4:** **Ajustes > Red > Probar conexión a Internet**. En el resultado aparecen las líneas Obtener dirección IP, Conexión a Internet, Inicio de sesión en PlayStation Network y Tipo de NAT. **Xbox Series X, Series S y Xbox One:** pulsa el botón Xbox del mando y sigue **Perfil y sistema > Configuración > General > Configuración de red**. El tipo de NAT aparece bajo **Estado actual de la red**. La opción **Prueba de tipo de NAT** de la misma pantalla repite la prueba. **PC:** este dato lo da la pantalla de red del propio juego. Los pasos del router que vienen a continuación valen igual para el ordenador. ## ¿Qué significa que falle la prueba del tipo de NAT? ¿Es lo mismo que el Tipo 3? No es lo mismo. El Tipo 3 es un resultado: la prueba se completó y encontró la consola en una posición restringida. El fallo ("Failed") indica que ese paso de la prueba no pudo completarse y que el tipo no llegó a determinarse. Mira primero las demás líneas de la prueba. - **Si también fallan Obtener dirección IP o Conexión a Internet**, el problema no está en la NAT sino en la conexión misma. Revisa el cable, la contraseña del Wi-Fi y el router. - **Si falla el Inicio de sesión en PlayStation Network**, consulta antes la página de estado de Sony; puede haber mantenimiento o una avería. - **Si solo falla el Tipo de NAT**, las respuestas a los paquetes que la consola envía para la prueba no están volviendo. Apaga y enciende el router y la consola, conecta la consola al router por cable, devuelve el cortafuegos del router al valor predeterminado si está en el nivel más alto y repite la prueba. En redes de colegios, residencias u oficinas este tráfico puede estar bloqueado a propósito; ahí la solución está en manos del administrador de la red. El equivalente en Xbox es el aviso **Tipo de NAT: No disponible**. Junto a él puede salir el mensaje "No se pudo obtener ninguna dirección IP de Teredo". Teredo es un método de túnel que Xbox usa en las conexiones entre jugadores. Para este error, Microsoft recomienda buscar en la página de configuración de IPv6 del router la opción "Permitir tunelización de Teredo" o "Permitir tunelización de IPv6" y activarla. ## ¿Cómo se conectan dos jugadores y dónde se atasca la NAT? El montaje de una partida se puede resumir en cinco pasos. 1. Las dos consolas se conectan primero al servidor de emparejamiento del juego. Esta conexión la inician las consolas, así que los dos routers la permiten. 1. Cada router reserva fuera un puerto para esa salida de la consola y lo anota en su tabla. El puerto es el número que indica a qué dispositivo y a qué programa pertenece un paquete. 1. El servidor comunica a cada lado la dirección y el número de puerto del otro, y las consolas envían paquetes a esas direcciones al mismo tiempo. El objetivo es que en la tabla de ambos routers aparezca una entrada para el otro lado. 1. Si el router usa el mismo puerto exterior en cada salida de la consola, el paquete del otro lado coincide con la entrada de la tabla y se le deja pasar. La conexión queda establecida. 1. Si el router reserva un puerto distinto para cada destino nuevo, el número que comunicó el servidor ya no vale. El paquete del otro lado no encuentra correspondencia en la tabla y se descarta. La prueba lo refleja como Tipo 3 o Estricto. El documento [RFC 4787](https://datatracker.ietf.org/doc/html/rfc4787) del IETF, el organismo que redacta los estándares de Internet, exige el comportamiento del cuarto paso: un dispositivo NAT debe usar el mismo puerto exterior para las conexiones que salen de la misma dirección y puerto internos, sea cual sea el destino. UPnP y el reenvío de puertos, por su parte, escriben una línea ya hecha en la tabla del router: "el paquete que llegue a este puerto se entrega directamente a la consola". ## Antes de tocar los ajustes: ¿tu router recibe una dirección IP real? Los ajustes del router sirven con una sola condición: la cara del router que da a Internet debe tener una dirección IP pública (real). 1. En un dispositivo conectado al router, escribe `192.168.1.1` en el navegador y entra en la interfaz del router. El usuario y la contraseña suelen estar en la etiqueta de debajo del router. 1. Apunta la línea "Dirección IP WAN" de la página **Estado**, **Información del dispositivo** o **WAN**. 1. En un dispositivo de la misma red, busca "cuál es mi IP", abre uno de los sitios que salgan y compara con la dirección que muestra. Si tienes una VPN o un proxy activos, desactívalos antes. Si las dos direcciones coinciden, el problema está dentro de casa y los pasos de la sección siguiente sirven. Si la dirección del router empieza por un número entre `100.64` y `100.127`, la situación es otra. Ese rango lo reservó el [RFC 6598](https://datatracker.ietf.org/doc/html/rfc6598) para los grupos de direcciones compartidas de los operadores. El operador te ha colocado, junto con otros abonados, detrás de una única dirección pública; a esto se le llama **CGNAT**. Algunos operadores usan para lo mismo direcciones que empiezan por `10.`. Con CGNAT hay una segunda capa de NAT, y esa capa está en el equipo del operador. Aunque actives UPnP, reenvíes puertos o montes una DMZ en tu router, el paquete que viene de fuera no llega nunca a tu router, porque la dirección pública no está en él. Cuando alguien ha abierto los puertos y el tipo de NAT sigue igual, este es un motivo frecuente. La página de Microsoft dice lo mismo: si las dos direcciones no coinciden, la NAT abierta no es posible y tienes que pedir una dirección IP pública a tu proveedor de Internet. Cómo funciona el CGNAT y cómo se solicita salir del grupo lo explicamos paso a paso en [Qué es CGNAT](/es/blog/what-is-cgnat). La respuesta de los operadores a esa petición cambia de un país a otro. En Türkiye, por ejemplo, muchas líneas domésticas están detrás de CGNAT, y el abonado que reenvía puertos sin notar ningún cambio es un caso conocido en los foros. Allí los abonados llaman a atención al cliente y piden que los saquen del grupo; según el proveedor y la tarifa, el cambio es gratuito o va ligado a un servicio de IP estática de pago. Si la dirección del router empieza por `192.168`, no es CGNAT sino **doble NAT**. Tu router está detrás de otro router o de la red común de una urbanización, un edificio o una residencia. La solución está en el quinto paso. ## ¿Cómo se cambia el tipo de NAT? Cinco pasos Aplica los pasos por orden y repite la prueba después de cada uno. El aviso de Microsoft es importante: UPnP, reenvío de puertos y DMZ no se usan a la vez. Al pasar de uno a otro, desactiva el anterior. Los nombres de los menús cambian de un router a otro; lo que buscas suele estar dentro de **Avanzado**, **NAT**, **Seguridad** o **Aplicaciones**. ### 1. Reinicia el router y la consola En la tabla del router pueden haber quedado entradas antiguas. Desenchufa el router y la consola, espera medio minuto, enciende primero el router y, cuando arranque, la consola. ### 2. Activa UPnP UPnP permite que un dispositivo de casa pida por su cuenta al router "ábreme este puerto". La consola pide el puerto al abrir el juego y lo suelta al terminar. En una casa con dirección IP pública, este ajuste suele bastar sin más. Busca la opción **UPnP** en la interfaz del router y actívala. Si ya estaba activa, haz la renovación que recomienda Microsoft: desactiva UPnP y guarda, reinicia el router y la consola, vuelve a activar UPnP y guarda. UPnP da a todos los dispositivos de casa permiso para abrir puertos; si en tu red hay aparatos de los que no te fías, pasa al tercer paso. ### 3. Da a la consola una dirección local fija y reenvía los puertos Una regla de reenvío de puertos se escribe para una dirección local; si la dirección de la consola cambia, la regla queda en el aire. Primero, en el apartado de reserva de direcciones (reserva DHCP, DHCP estático) de la página **DHCP** o **LAN** del router, haz que la consola reciba siempre la misma dirección. Después entra en la página **Reenvío de puertos**. En algunos routers se llama "Servidor virtual" (Virtual Server) o "Port Forwarding". Añade reglas hacia la dirección de la consola para los puertos siguientes. | Plataforma | TCP | UDP | |---|---|---| | PS4 | 80, 443, 3478, 3479, 3480 | 3478, 3479 | | PS5 | 80, 443, 3478, 3479, 3480 | 3478, 3479, 49152-65535 | | Xbox Series X, Series S y Xbox One | 53, 80, 3074 | 53, 88, 500, 3074, 3544, 4500 | La lista de PS4 está en la guía del usuario de la consola, la de PS5 en la [página del error de conexión de PS5](https://www.playstation.com/es-es/support/error-codes/ps5/nw-102417-5/) de Sony y la de Xbox en la [página de puertos de red](https://support.xbox.com/es-ES/help/hardware-network/connect-network/network-ports-used-xbox-live) de Microsoft. Microsoft añade que, si el juego remoto de Xbox no conecta por culpa de una NAT estricta, puede hacer falta también el puerto UDP 9002. Algunos juegos piden puertos adicionales; compruébalo en la página de soporte del editor del juego. La guía de Sony también indica que en las conexiones entre jugadores se usa un número de puerto distinto cada vez. Es decir, esta lista sirve para llegar a los servidores de PlayStation Network; en las conexiones entre pares, quien hace el trabajo de verdad casi siempre es UPnP. ### 4. Último recurso: DMZ La DMZ envía a una sola dirección local todas las conexiones entrantes que no encajan en ninguna otra regla. Microsoft la llama "red perimetral" y la coloca como el paso posterior al reenvío de puertos. Usa este ajuste solo para la consola y con una dirección local fija. No pongas un ordenador en la DMZ; la protección del router desaparece por completo para ese aparato. Si el resultado no cambia, desactiva la DMZ. ### 5. Elimina la doble NAT Si has conectado un segundo aparato Wi-Fi (un router, un sistema mesh) detrás del router del operador, puede que los dos estén haciendo NAT. Xbox lo indica con "NAT doble detectado". En PlayStation, la señal es un Tipo 3 que sigue ahí incluso con UPnP activado. Hay dos soluciones. Pones el router del operador en **modo puente** (bridge); deja de traducir, y el usuario y la contraseña de Internet se introducen en el segundo aparato. O pones el segundo aparato en modo **punto de acceso** (AP); entonces solo reparte Wi-Fi. La segunda vía es más fácil. ## ¿Un proxy o una VPN cambian el tipo de NAT? **Un proxy no lo cambia.** Un proxy es un servidor intermediario que saca a Internet, por otra dirección, una conexión que inicias tú. El tipo de NAT, en cambio, tiene que ver con las conexiones que vienen hacia ti. Un proxy no abre ninguna puerta hacia tu casa ni añade líneas a la tabla de tu router. La opción **Proxy** de los ajustes de red de la consola tampoco cambia el resultado. Ese campo es para un proxy HTTP, y un proxy HTTP solo transporta TCP; el tráfico entre jugadores va por UDP. La diferencia entre los dos tipos de proxy está en [Proxy SOCKS frente a HTTP](/es/blog/socks-vs-http-proxy). **Una VPN corriente casi nunca lo abre tampoco.** El servidor VPN reparte la misma dirección de salida entre muchos usuarios, es decir, añade otra capa de NAT. Los servicios VPN que ofrecen una dirección IP pública propia y reenvío de puertos pueden esquivar el CGNAT, pero la latencia puede subir porque tu tráfico pasa por una parada más. La diferencia entre las dos tecnologías está en [Proxy frente a VPN](/es/blog/proxy-vs-vpn). El trabajo de un proxy para juegos es otro. [Proxies para juegos](https://proxynet.io/es/gaming-proxy) lleva el tráfico del cliente del juego en el ordenador hasta el servidor por otra ruta y desde otra dirección IP. No afecta a las conexiones entrantes y, por tanto, tampoco al tipo de NAT. No compres un proxy "para abrir el tipo de NAT"; si lo que necesitas es otra ruta o aislar la dirección, puedes ver las opciones en nuestra página de [proxy para juegos](/es/gaming-proxy). ## ¿Cuándo importa de verdad el tipo de NAT? No todos los jugadores necesitan NAT abierta. Importa en estos casos: - **Grupo y chat de voz.** Si no oyes a tus amigos o no te pueden meter en el grupo, el primer sospechoso es el tipo de NAT. - **Crear una sala, ser anfitrión de una partida.** En los juegos que conectan a los jugadores directamente entre sí, con el tipo Estricto no puedes crear salas. - **Juego remoto.** Te conectas a la consola desde fuera de casa; con Tipo 3 o Estricto puede que la conexión no se establezca. - **Montar un servidor de juego en casa.** Cuando montas un servidor en tu propio ordenador, tus amigos se conectan a ti. El reenvío de puertos y una dirección IP pública son obligatorios; para que la dirección no cambie, consulta [IP estática e IP dinámica](/es/blog/static-ip-vs-dynamic-ip). El papel del proxy en Minecraft está en nuestra página de [proxy para Minecraft](/es/minecraft-proxy). - **Juegos basados en servidor.** En MMORPG como Metin2 o Knight Online la conexión la inicias siempre tú, así que el tipo de NAT apenas influye; nuestro artículo [Proxy para Knight Online](/es/blog/knight-online-proxy) cuenta qué se busca ahí. ## Errores frecuentes - **Abrir puertos sin mirar la dirección WAN.** Una regla escrita detrás de CGNAT no sirve de nada. Lo primero es comparar las dos direcciones. - **Dejar UPnP, reenvío de puertos y DMZ activos a la vez.** Las reglas chocan y no se sabe cuál está funcionando. - **Apagar del todo el cortafuegos del router.** No abre el tipo de NAT y deja sin protección todos los aparatos de casa. Qué hace un cortafuegos lo explicamos en [Proxy frente a firewall](/es/blog/proxy-vs-firewall). - **Buscar un "programa para cambiar el tipo de NAT".** El tipo de NAT se decide en el router y en el operador. Un programa instalado en la consola o en el ordenador no tiene acceso a esos ajustes. - **Confundir el tipo de NAT con el ping.** Los tirones, el rubber banding y la latencia alta son otro tema; consulta [Cómo reducir el ping y la pérdida de paquetes en juegos](/es/blog/fix-ping-packet-loss-gaming). ## Guía de decisión | Tu situación | Qué hacer | |---|---| | Tipo 3 o Estricto, y la dirección WAN del router coincide con la del sitio "cuál es mi IP" | Activa UPnP; si no basta, dirección local fija y reenvío de puertos, y por último DMZ | | La dirección WAN del router empieza por `100.64` - `100.127` o por `10.` | CGNAT. Pide al operador que te saque del grupo o una IP estática | | La dirección WAN del router empieza por `192.168`, o Xbox indica "NAT doble detectado" | Pon el router del operador en modo puente o el segundo aparato en modo AP | | En PS5 falla la prueba del tipo de NAT | Mira las demás líneas de la prueba, reinicia el router, prueba por cable | | En Xbox, "Tipo de NAT: No disponible" | Busca en el router el permiso de tunelización de Teredo o de IPv6 y después pasa al paso de UPnP | ## Preguntas frecuentes ### ¿El Tipo 2 de NAT es bueno o debería conseguir el Tipo 1? El Tipo 2 es bueno y es el resultado que debe tener una PlayStation en casa. Para el Tipo 1 habría que conectar la consola a Internet sin router por medio; al juego no le aporta nada y, en seguridad, es un paso atrás. ### ¿El tipo de NAT afecta al ping y a la velocidad de descarga? Directamente no. El tipo de NAT decide si una conexión puede establecerse, no la velocidad de una conexión ya establecida. Puede tener un efecto indirecto: con el tipo Estricto baja el número de jugadores con los que puedes emparejarte, así que puedes acabar con alguien que está lejos. ### ¿Se abre el tipo de NAT si contrato una IP estática? Una IP estática es una dirección pública, así que es una forma de salir del CGNAT. Por sí sola no abre el tipo de NAT, porque tu router sigue haciendo NAT. Los pasos de UPnP o de reenvío de puertos los aplicas igual; la diferencia es que ahora funcionan. ### ¿Pueden dos consolas en casa tener las dos el tipo Abierto? No con cualquier router, porque un mismo puerto no se puede reenviar a dos aparatos a la vez. Microsoft propone fijar otro puerto en la segunda Xbox desde **Configuración de red > Configuración avanzada > Selección de puertos alternativos** y escribir la regla de reenvío con ese puerto en lugar del 3074. También advierte de que no todos los routers admiten NAT abierto con varias consolas. Con dos consolas, la vía con menos problemas es UPnP. ### ¿Por qué sale Estricto cuando comparto el Internet móvil del teléfono? En las redes móviles el número de abonados supera con mucho al de direcciones, así que el Internet móvil funciona casi siempre con CGNAT. Además, el propio teléfono añade una capa de NAT. Para crear salas y para el chat de grupo, la conexión de casa es más adecuada. ### ¿Activar IPv6 resuelve el problema del tipo de NAT? En parte. En IPv6 no hay escasez de direcciones, cada aparato recibe su propia dirección pública y la NAT no hace falta. Si tu operador ofrece IPv6, activarlo en el router puede ayudar, pero el jugador del otro lado y el juego también tienen que usar IPv6. La [página de configuración de la conexión](https://www.playstation.com/es-es/support/connectivity/internet-connect-playstation/) de Sony indica que PS5 es compatible con IPv6 pero no puede conectarse a una red solo IPv6; no desactives IPv4 en el router. ## En resumen El tipo de NAT indica con qué facilidad llegan a tu consola las conexiones de fuera. En PlayStation el objetivo es el Tipo 2 y en Xbox, Abierto; con Tipo 3 y Estricto se resienten el chat de voz, la creación de salas y el emparejamiento. Primero compara la dirección WAN del router con la que muestra un sitio de "cuál es mi IP". Si coinciden, sigue el orden UPnP, reenvío de puertos, DMZ y modo puente; toma los puertos solo de las listas oficiales de Sony y de Microsoft. Si no coinciden, la solución es pedir al operador una IP pública o estática. Un proxy o una VPN corriente no abren el tipo de NAT. Si quieres saber para qué sirve un proxy en los juegos, echa un vistazo a [nuestros servicios de proxy](/es/proxy).