¿Qué es un Firewall?

Imagina un firewall como un guardia de seguridad apostado en la entrada de un edificio. Cada persona (o en este caso, paquete de datos) que intenta entrar o salir debe ser verificada contra una lista de reglas. Si los datos no cumplen los criterios, se les deniega el paso. Si los cumplen, pueden continuar.

Los firewalls se sitúan entre tu dispositivo o red e internet, decidiendo qué tráfico está permitido y cuál queda bloqueado. Son una de las herramientas más antiguas y fundamentales de la ciberseguridad, y siguen siendo igual de relevantes hoy en día que cuando el concepto fue introducido por primera vez a finales de los años ochenta.

---

¿Cómo Funciona un Firewall?

Los firewalls operan inspeccionando paquetes de datos, pequeñas unidades de información que viajan a través de una red. Basándose en un conjunto de reglas (a veces denominado ruleset o lista de control de acceso), el firewall decide si cada paquete debe ser admitido o descartado.

Existen varios tipos de firewalls, cada uno operando en distintos niveles de sofisticación:

  • Firewalls de filtrado de paquetes — El tipo más básico. Examinan paquetes individuales y verifican detalles como la dirección IP de origen, la dirección IP de destino y los números de puerto. Son rápidos, pero no analizan el contenido interno de un paquete.
  • Firewalls de inspección de estado — Un nivel por encima del filtrado de paquetes, estos realizan un seguimiento de las conexiones activas. Comprenden el contexto del tráfico, por lo que pueden determinar si un paquete entrante forma parte de una sesión legítima y establecida o si resulta sospechoso.
  • Firewalls de capa de aplicación (firewalls proxy) — Estos van más a fondo, inspeccionando el contenido real del tráfico en lugar de solo los encabezados. Pueden identificar aplicaciones y protocolos específicos, otorgando a los administradores un control mucho más preciso.
  • Firewalls de nueva generación (NGFW) — Firewalls modernos que combinan métodos tradicionales con funciones avanzadas como la inspección profunda de paquetes, la prevención de intrusiones e incluso la detección de malware.

Los firewalls pueden ser de hardware (un dispositivo físico instalado en tu red), de software (una aplicación que se ejecuta en tu computadora o servidor) o una combinación de ambos.

---

Por Qué los Firewalls son Importantes para los Usuarios de VPN

Aunque uses una VPN, un firewall desempeña un papel de respaldo importante en tu configuración general de seguridad. He aquí el motivo:

Los firewalls pueden bloquear el tráfico de VPN. Esto es algo con lo que los usuarios de VPN se encuentran con frecuencia. Gobiernos, empresas, escuelas y servicios de streaming configuran en ocasiones sus firewalls para bloquear los protocolos y puertos de VPN más comunes. Si alguna vez te has conectado a una VPN y has comprobado que ciertos sitios o servicios siguen siendo inaccesibles, es posible que un firewall sea la causa.

Las VPN y los firewalls funcionan en conjunto. Una VPN cifra tu tráfico y oculta tu dirección IP, mientras que un firewall controla qué tráfico puede entrar y salir de tu red. Usar ambos a la vez te proporciona una protección más sólida que cualquiera de las dos herramientas por separado.

Los firewalls pueden proteger tu servidor VPN. Las empresas que gestionan su propia infraestructura VPN dependen en gran medida de los firewalls para prevenir el acceso no autorizado a su gateway VPN y a la red interna que hay detrás.

Los firewalls personales añaden una capa de protección. Incluso con una VPN activa, un firewall de software en tu dispositivo puede bloquear programas maliciosos que intenten realizar conexiones salientes no autorizadas, algo que una VPN por sí sola no puede impedir.

---

Ejemplos Prácticos

  • En casa: Tu router probablemente dispone de un firewall básico integrado que impide conexiones entrantes no solicitadas desde internet. Puede que ni siquiera notes que está ahí, pero protege tu red de forma silenciosa.
  • En el trabajo: Los firewalls corporativos suelen bloquear las redes sociales, el streaming de vídeo y, sí, también las conexiones VPN. Los empleados que utilizan una VPN para acceder a los recursos de la empresa de forma remota generalmente se conectan a través de una configuración de firewall autorizada por la empresa.
  • De viaje: Si usas Wi-Fi público en un hotel o aeropuerto, la red puede tener un firewall que bloquee los puertos de VPN. Esta es una razón habitual por la que los viajeros necesitan VPN con funciones de ofuscación para disfrazar su tráfico.
  • Videojuegos: Los jugadores a veces necesitan ajustar las reglas del firewall para permitir conexiones entre pares u abrir puertos específicos para el juego en línea, un proceso que suele estar vinculado al reenvío de puertos.

Comprender cómo funcionan los firewalls te ayuda a solucionar problemas de conexión, tomar decisiones de seguridad más inteligentes y sacar el máximo partido a tu VPN.