Lo mejor para tener NAT disponible no es abrir determinados puertos para una determinada IP, sino
crear una DMZ para la IP que tengamos asignada a nuestra Xbox 360, es decir, una
Demilitarized Zone, o lo que es lo mismo, abrir el acceso de la consola a internet sin problemas. Yo lo yengo así en mi router
3Com® OfficeConnect® ADSL Wireless 11g Firewall Router 3CRWDR100A-72.
El objetivo de una DMZ es que las conexiones desde la red interna y la externa a la DMZ estén permitidas, mientras que las conexiones desde la DMZ sólo se permitan a la red externa -- los equipos (hosts) en la DMZ no pueden conectar con la red interna. Esto permite que los equipos (hosts) de la DMZ puedan dar servicios a la red externa a la vez que protegen la red interna en el caso de que intrusos comprometan la seguridad de los equipos (host) situados en la zona desmilitarizada. Para cualquiera de la red externa que quiera conectarse ilegalmente a la red interna, la zona desmilitarizada se convierte en un callejón sin salida.
La DMZ se usa habitualmente para ubicar servidores que es necesario que sean accedidos desde fuera, como servidores de e-mail, Web y DNS.
En el caso de un router de los que tenemos en casa, el DMZ se refiere a la dirección IP que tiene un PC para la que un router deje
todos los puertos abiertos, excepto aquellos que estén explícitamente definidos en la sección NAT del router. Es configurable en el firewall de los routers (no todos) y se puede habilitar y deshabilitar.
Con ello se persigue conseguir superar limitaciones para conectarse con según qué programas, aunque es un riesgo muy grande de seguridad que conviene tener solventado instalando un firewall por software en el ordenador que tiene dicha IP en modo DMZ.
Para evitar riesgos es mejor no habilitar esta opción y usar las tablas NAT del router y abrir únicamente los puertos que son necesarios.
Origen del término:
El término "zona desmilitarizada" es tomado de la franja de terreno neutral que separa a ambas Coreas, y que es una reminiscencia de la Guerra de Corea, aún vigente y en tregua desde 1953. Paradójicamente, a pesar de que esta zona desmilitarizada es terreno neutral, es una de las más peligrosas del planeta, y por ello da nombre al sistema DMZ.
. mi router era Xavi 7028r Convertible 