Buenas cerm
Las imágenes no pueden verse hasta que no se habiliten, pero en cualquier caso te lo explico, no es "ningún" error.
Los HGU, todos ellos, usan el 22/443 y algunos de ellos el 80 y 23 también, para uso externo propio, para la gestión del propio equipo. Esto hace como es lógico imposible su uso, porque ya se están usando. O lo usas para el acceso al Router o lo usas para el acceso a un equipo en LAN, obvio. Esto implica por ende que, si el Router no permite modificar los puertos internos, no puedes mapearlos.
A lo largo de los diferentes modelos han ido usando diferentes... "trucos" para permitirlo. Originariamente no se podía de ningún modo, y en mi opinión era la mejor opción para el usuario, luego explico por qué. Luego, más tarde, pero aun solo con los 2 primeros HGU en el mercado, permitieron que, dependiendo desde donde se configurase (Interfaz avanzada o propia) el Router no es que por arte de magia lo permitiese, es que el Router al realizar dicha operación detecta el puerto, y cambia el puerto interno propio, liberando de este modo el puerto para su uso. Esto no se implementó en ambas interfaces, el motivo no te lo podría asegurar. Con la llegada de los otros dos Router, apareció una sección en la configuración avanzada que sí permite modificar el puerto propio en gestión remota. Y con el HGU6 pasa un poco lo mismo.
Dicho esto, he dicho que personalmente veo mejor como estaba originariamente, y es raro que yo diga esto cuando soy pro libertades. El problema es que existe un % enorme de usuarios que tienen conocimientos más bien nulos en redes, y menos aun en seguridad informática. Y que cada vez más los usuarios se van a buscar NAS y otros dispositivos para conectar a su red, dispositivos que hacen uso extensivo de HTTP/SSH/Telnet/FTP... muchos de ellos incluso por defecto y haciendo uso de upnp, es decir, que ni siquiera abren puertos.
Este escenario se repite a diario, y termina con equipos, NAS, servidores HomeAssistant... y muchos otros dispositivos con Ransomware o controlados por usuarios mal intencionados. Cada dos semanas más o menos como mucho me llama cuando no es uno es otro por problemas similares.
Cuando expones un dispositivo a Internet, el que sea, en un entorno además doméstico, con dispositivos domésticos, con conocimientos más que limitados... la 1º regla de oro es JAMAS EXPONER EL SERVICIO AL PUERTO POR DEFECTO. Así que paradójicamente al usar Movistar para uso propio dichos puertos, ha impedido en gran medida una ingente cantidad de dispositivos secuestrados/infectados, porque ha obligado al usuario a usar otro puerto. Lo cual por cierto se pudiese o no usar, jamás recomendaría tampoco su uso por defecto.
Aquí algunos por supuesto te interrumpen, y muchos "aficionados" te dirán que ellos son mayorcitos para poner lo que quieran donde quieran. Obviamente, dios me libre que decirle a nadie son solo consejos. Luego te dicen que ellos tienen conocimientos más que de sobra para proteger bien los equipos, que si tienen FW de no se que, que si políticas de no se cuanto... bien, yo me ciño a lo mismo, será verdad o no será verdad, pero cualquier usuario que se tome mínimamente en serio la seguridad de su red, de sus dispositivos, y que encima estos los va a exponer a Internet, te aseguro que lo mínimo que haría y lo primero, sería usar su propio Router, con un control total sobre él, no un Router doméstico de un ISP, que TODOS tienen más agujeros que cualquier otra cosa.
Más aun, ojo, aun teniendo un Router propio, filtrados, controles de acceso, políticas de actualización, políticas de copias de seguridad 3-2-1... aun con todo, a menos que sea un servidor Web de una empresa por ejemplo y que requiera acceso "estándar" o escenarios donde sea realmente imprescindible, cualquier servicio expuesto siempre le cambiaría el puerto a uno alto, SIEMPRE. Sobre todo porque esto no entraña absolutamente nada al que realmente lo necesita. Es decir... si el acceso SSH lo voy a usar solo yo, o yo y dos personas más a lo mejor, que me cuesta decir que en vez del 22 es el 36567. No cuesta absolutamente nada, y en cambio el aumento en seguridad es brutal.
Podría enseñar estadísticas que se le cambiaría la cara a más de uno si supiese a lo que día a día se expone de forma además totalmente innecesaria.
Así que, aunque por motivos diferentes, Movistar inconscientemente está ayudando enormemente a la seguridad de la red, evitando en muchos muchos casos secuestros de NAS, infecciones y otros.
Por supuesto, cada cual que siga haciendo lo que estime.
Saludos.
