¿Por qué mi puerto está cerrado?

Para averiguar por qué un puerto está cerrado, examine el trayecto de transporte o de red. Conviene analizar por separado el socket local, la entrega IP, el comportamiento de TCP o UDP, el filtrado del cortafuegos y el NAT. Un ping correcto no demuestra que un puerto TCP sea accesible, y un puerto abierto no demuestra que el protocolo de aplicación funcione correctamente.

Cómo encontrar dónde se detiene la conexión

Vaya de lo más cercano a lo más lejano: proceso y dirección de escucha → cortafuegos del host → ruta → NAT/redirección de puertos → CGNAT o filtrado del ISP → prueba externa. En los fallos relacionados con el tamaño de los paquetes, analice por separado la MTU y Path MTU Discovery. Interprete siempre un número de puerto junto con su protocolo de transporte.

RST frente a tiempo de espera agotado

Un RST de TCP suele significar que se llegó al destino, pero ningún proceso a la escucha aceptó esa conexión; un tiempo de espera agotado puede indicar filtrado, enrutamiento, NAT o un descarte silencioso. Confirme que el servicio escucha en la interfaz prevista antes de cambiar las reglas del cortafuegos. Para probar el puerto desde fuera de su red, utilice la comprobación de puertos abiertos de 2IP.