Apertura de puertos
=====================

También llamado **Forwarding o Reenvío** de puertos. Se puede configurar de diversas maneras:

Si trabajamos sobre un ROUTER, y queremos hacer accesible algún servicio en nuestra red desde el exterior, debemos configurar el dispositivo de manera que las peticiones que lleguen por la interfaz externa al puerto correspondiente, las redirigimos a la IP donde se encuentre alojado ese servidor.

.. image:: img/puertosrouter.png
        :width: 400 px
        :alt: Reenvío de puertos en router LINKSYS
        :align: center

Si trabajamos, como en nuestro caso, configurando un SISTEMA OPERATIVO como Router, tenemos diferentes opciones, en función del SO:

.. image:: img/puertosesquema.png
        :width: 400 px
        :alt: Reenvío de puertos en SO
        :align: center

* WINDOWS: Con comando **netsh** (`ejemplo en la web <https://superuser.com/questions/1131001/howto-do-a-port-forwarding-on-a-windows-2012-server>`_)
* LINUX: También, con IpTables.

      .. code-block:: shell-session

                # iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.2:8080
                # iptables -A FORWARD -p tcp -d 192.168.1.2 --dport 8080 -j ACCEPT


      .. warning::
            En el código anterior :

            * **Eth0**: nombre int. Externa del servidor.
            * **80** puerto donde se reciben las conexiones externas
            * **192.168.1.2**: IP interna del equipo destino.
            * **8080**: Puerto en el equipo destino.

Otro de los ejemplos en los que usarás la redirección de puertos es el **funcionamiento de los contenedores**, en los cuales se redirigen puertos de la máquina anfitrión a puertos contenedor.

      .. code-block:: shell-session

                $docker run -d -p 8080:80 nginx:alpine


      .. important::
            En el comando anterior se ejecuta como demonio (-d) el contenedor *nginx:alpine*, redirigiendo el **puerto 8080 de la máquina anfitrión al puerto 80 del contenedor** (-p 8080:80).