Redirección Puertos en Surecom EP-4707SX: Configuración Servidor Web, Mail y FTP

El Surecom EP-4707SX es router ADSL antiguo (circa 2005–2008). Interfaz varía por firmware, pero principios redirección puertos son universales. Aquí configuración para puertos servidor estándar.

Puertos Servidor Estándar

Servicio	Protocolo	Puerto	Notas
Web (HTTP)	TCP	80	No encriptado
Web (HTTPS)	TCP	443	Encriptado — necesita cert SSL
Mail (SMTP)	TCP	25	Salida / servidor-a-servidor
Mail (Submission)	TCP	587	Cliente → servidor (STARTTLS)
Mail (IMAP)	TCP	143	Recepción (STARTTLS)
Mail (IMAPS)	TCP	993	Recepción (SSL)
Mail (POP3)	TCP	110	Recepción legacy
Mail (POP3S)	TCP	995	Legacy SSL
FTP (Control)	TCP	21	Modo pasivo necesita rango puertos
FTP (Datos Pasivo)	TCP	50000–51000	Configurar en servidor FTP

Paso a Paso en Surecom EP-4707SX

1. Acceder Panel Admin

• Navegador: https://192.168.1.1 o https://192.168.0.1
• Login por defecto: admin / admin o admin / 1234 (ver etiqueta)

2. Encontrar Sección Redirección Puertos

Nombres menú varían: "Virtual Server," "Port Forwarding," "NAT → Virtual Server," "Advanced → Port Mapping"

3. Añadir Reglas (Una Por Puerto/Protocolo)

Para cada servicio:

• Nombre Regla: Descriptivo (ej. "Web_HTTP_80")
• Protocolo: TCP (o Both para DNS)
• Puerto Externo: 80 (o 443, 25, 21, etc.)
• Puerto Interno: Igual (normalmente)
• IP Interna: IP LAN estática servidor (ej. 192.168.1.50)
• Habilitar: Sí

4. Crítico: IP Estática en Servidor

• Reserva DHCP en router (preferido): MAC → 192.168.1.50
• O estática en OS servidor (fuera pool DHCP)

5. Guardar y Probar

• Aplicar / Guardar Ajustes
• Probar desde fuera red: canyouseeme.org o móvil en datos
• Test local (localhost) no prueba que redirección funciona

FTP Modo Pasivo: Paso Extra

Servidor FTP debe configurarse con:

• Rango puertos pasivo: 50000–51000
• IP Externa: Tu IP pública (o "Auto" si soportado)
• Redirigir mismo rango en router (TCP 50000–51000 → IP Servidor)

Advertencias Seguridad

• ⚠️ Puerto 25 (SMTP) abierto = imán spam relay. Usar 587 + auth solo.
• ⚠️ FTP texto plano = credenciales esnifadas. Usar SFTP (puerto 22) o FTPS.
• ⚠️ HTTP (80) = sin encriptar. Redirigir a 443. Usar cert Let's Encrypt.
• ⚠️ Restringir IPs origen si posible (geo-IP, allowlists)
• ⚠️ Fail2ban / rate limiting en servidor

Si Interfaz Router Difiere

Buscar "Surecom EP-4707SX manual PDF" — versiones firmware varían. Capturas manual coinciden tus menús.

Redirección puertos expone servicios a internet. Solo redirige lo necesario. Asegura servidor primero.