No hay reenvío de puertos en el puerto aéreo

Sólo deberías usar un router/firewall.

El problema con el uso de dos routers es que se establece un escenario de doble NAT . Lo que ocurre básicamente es que se reenvía un puerto desde el router de borde (el de su ISP) al router interno (Aeropuerto) que luego tiene que reenviar el puerto de nuevo.

Por ejemplo, utilizando ssh puerto 22 como ejemplo, tendrías que reenviar el puerto 22 en el router del ISP al Airport, que a su vez necesita reenviar el puerto 22 al host que está aceptando la conexión entrante (como tu Mac).

¿Pueden funcionar las cosas en el escenario anterior? Claro, pero eso añade varias capas de complejidad.

Lo que debes hacer es una de las siguientes cosas:

• Desactivar el firewall en el aeropuerto y dejar que el router de borde maneje todo el reenvío de puertos

• Desactivar el firewall en el router de borde (convertirlo en una puerta de enlace) y utilizar los servicios de firewall en el Aeropuerto

También debe evitar el uso de una DMZ. Esta es un área expuesta de su red que permite el paso de todas las conexiones/puertos. Es análogo al porche de una casa - es parte de la casa pero nada está asegurado detrás de la puerta principal.