Abrir puertos en router ZTE ZXHN H367A

Por el momento no tengo software que precise tener abiertos los puertos pero entiendo que no hace falta. Hasta donde yo pensaba se puede abrir los puertos independientemente de que haya una aplicación escuchando en los mismos o no.

La máquina a donde esta hecho el port forwarding está encendida.

¿alguien se le ocurre que puede estar pasando?

Ok, pues ya tengo una aplicación escuchando: un servidor de Mysql.

Escribo lo siguiente en el terminal:

sudo apt-get install shutter

y la salida de este comando muestra entre otros el siguiente registro:

mysqld 920 mysql 31u IPv4 23159 0t0 TCP 127.0.0.1:3306 (LISTEN)

Es decir que un servidor de Mysql está escuchando en el puerto TCP 3306 de la máquina donde escribo el comando mencionado y por cierto esta máquina tiene una IP local estática.

Tengo creada una regla, y está activada, es decir en "on", en la sección de port forwarding del router para abrir el puerto TCP 3306, exáctamente en la dirección IP estática local mencionada en la frase anterior.

No obstante cuando voy a la página canyouseeme.org o a yougetsignal.com veo el puerto TCP 3306 cerrado a pesar de que tengo al servidor de Mysql escuchando en ese puerto.

Ya no sé que más hacer.

Gracias

Hola

Acabo de instalar qbitorrent. He comprobado que el puerto usado para conexiones entrantes es el 62391 y he creado una regla en la sección port forwarding del router para abrir ese puerto tanto en TCP como en UDP en la IP local estática de la máquina donde está instalado el qbitorrent. He puesto a descargar una distribución de Linux y mientras he visto que ha empezado a descargarse he podido comprobar en la web yougetsignal.com que el puerto 62391 sigue estando cerrado en mi IP pública.

No obstante el siguiente comando entre otros muestra los siguientes registros:

sudo netstat -pnltu | grep qbittorrent
tcp 0 0 192.168.1.100:62391 0.0.0.0:* ESCUCHAR 8750/qbittorrent
tcp 0 0 127.0.0.1:62391 0.0.0.0:* ESCUCHAR 8750/qbittorrent
tcp6 0 0 fe80::219:21ff:fe:62391 :::* ESCUCHAR 8750/qbittorrent
tcp6 0 0 ::1:62391 :::* ESCUCHAR 8750/qbittorrent

Es decir que el qbittorrent efectívamente está escuchando en el puerto 62391 por eso ya no sé que más comprobar.

Lo único que se me ocurre es que los de Pepephone, que en teoría me han dicho que estoy fuera del CG-NAT no lo hayan mirado bien. ¿sabéis como puedo comprobar si efectívamente estoy fuera del CG-NAT tal y como me dicen los de Pepephone? Es que ya no se me ocurre otra cosa.

¿alguna otra idea?

Gracias

Muchas gracias por la sugerencia.

Antes de hacer lo que me propones acabo de mirar que la dirección IP que da el router en el menú de configuración de su web de gestión a través de:

Internet→Status→Ethernet Connection Status→IP address,

es exáctamente la misma que la dirección IP pública que obtengo metiéndome en bandaancha.eu/mi-IP desde la máquina donde está instalado qbitorrent.

Lo único que me ha chocado es que la dirección la dirección IP que da el router en

Internet→Status→Ethernet Connection Status→IPv4 Gateway

solo coincide en los 2 primeros números con los de la IP pública pero no coincide en el tercero. Por supuesto en el cuarto número tampoco coincide con la IP pública.

Estos datos que doy ¿son suficientes para saber si tengo CG-NAT deshabilitado tal y como me gustaría?

Gracias

Con el Firewall de Lubuntu 18.04 desactivado y con el firewall del router al mínimo si se han abierto los puertos. Adjunto configuracion del firewall del router y pongo a continuacion estado del firewall de Lubuntu:

sudo ufw status
Estado: inactivo

Acabo de ver dónde está el problema. El problema esta en el firewall ufw de Lubuntu.

Si dejo activado el firewall del router y desactivo el de Lubuntu, entonces funciona la apertura de puertos.

Pregunto: ¿hay alguna manera de tener algún puerto concreto abierto sin tener que desactivar el firewall de Lubuntu?

He dejado el firewall de ufw activado y con sudo ufw allow 62391/tcp he creado una regla que abre ese puerto solamente.

No habia caido en que Lubuntu podia tener un firewall y efectivamente lo tiene.