Usar iChat con un firewall o un router NAT

Traducción de direcciones de red (NAT)

Algunos proveedores de servicios de Internet (ISP) y algunos routers de red domésticos utilizan una tecnología llamada "traducción de direcciones de red" (NAT) para compartir una conexión de Internet. Aunque esto interfiere a menudo con las conexiones de vídeo y audio en otras aplicaciones de conferencia, iChat utiliza un enfoque innovador para establecer una conexión de audio y vídeo directa incluso en redes que utilizan NAT. De hecho, iChat funciona bien con muchos routers domésticos sin necesidad de cambiar sus configuraciones predeterminadas. Puedes ver una lista de estos routers en este artículo.

Acerca de los firewalls

Los firewalls, utilizados frecuentemente por empresas e instituciones educativas para una mayor seguridad, funcionan impidiendo que determinado tráfico de Internet entre o salga de la red. Mac OS X también incluye un firewall personal que puedes activar en el panel de preferencias Compartir, en Preferencias del sistema.

El tráfico de Internet atraviesa un firewall gracias a unos números de identificación de servicio conocidos como puertos. Ciertos puertos deben estar abiertos para que iChat funcione. Los administradores de red generalmente abren una cantidad mínima de puertos de red, permitiendo que el tráfico para las aplicaciones autorizadas entre y salga de la red al tiempo que bloquea otro tráfico de red.

iChat utiliza un rango de puertos para diferentes fines. Los puertos del 16384 al 16403 se utilizan para enviar, recibir y optimizar secuencias AV durante las conferencias. Para una sola conferencia, de ese rango de 20 puertos se utilizan 4 para enviar y recibir audio y vídeo. Además, el puerto 5060 se utiliza para señalizar e iniciar invitaciones de chat AV, y el 5678 se utiliza para SNATMAP, lo que da un total de 22 puertos abiertos. Los puertos utilizados para otros fines, como Bonjour y transferencia de archivos, se enumeran en las siguientes dos secciones.

Consejo: el tráfico que pasa por los puertos puede subdividirse en diferentes tipos, incluyendo TCP y UDP. iChat utiliza ambos, pero principalmente UDP. Los usuarios avanzados pueden encontrar más información sobre esto en la sección Notas que aparece a continuación.

Puertos que abrir para el firewall de Mac OS X

Cuando utilices el firewall integrado de Mac OS X, sólo necesitas abrir estos puertos: 5060, 5190, 5297, 5298, 5678 y del 16384 al 16403. Si utilizas Jabber en Mac OS X 10.4 o posterior, abre también los puertos 5220, 5222, 5223.

Consejo: para evitar problemas, una solución alternativa es desactivar temporalmente el firewall en cada ordenador.

Para chatear con el firewall de Mac OS X activo, sigue estos pasos para añadir los puertos necesarios:

1. En el menú Apple, selecciona Preferencias del sistema.
2. En el menú Ver, selecciona Compartir.
3. Haz clic en la pestaña Firewall.
4. Haz clic en Nuevo.
5. En el menú emergente Nombre de puerto, selecciona Otro.
6. En Mac OS X 10.3.9 o anterior, en el campo Número de puerto, Rango o Serie, escribe lo siguiente y salta al paso 7:
   
   5060, 5190, 5297, 5298, 5678, 16384-16403
   
   En Mac OS X 10.4 o posterior, en el campo Números de puerto TCP, escribe (si no utilizas Jabber puedes omitir 5220, 5222 y 5223):
   5190, 5220, 5222, 5223, 5298
   
   En el campo Números de puerto UDP escribe:
   5060, 5190, 5297, 5298, 5353, 5678, 16384-16403
7. En el campo Descripción escribe: iChat
8. Haz clic en Aceptar.

Puertos que abrir para firewalls de otros fabricantes

Si utilizas un firewall de otro fabricante, asegúrate de abrir estos puertos:

5060, 5190, 5297, 5298, 5353, 5678 y del 16384 al 16403.

Si eso no funciona, podrías abrir todos los puertos del 1024 al 65535 (o desactivar el firewall temporalmente).

Información de configuración avanzada

Los routers y firewalls más complejos te permiten especificar criterios como TCP/UDP, paquetes entrantes/salientes o puertos de origen/destino. En ese caso puedes utilizar las siguientes tablas. La configuración A es menos segura que la configuración B, pero permite un rango más amplio de configuraciones del router.

Configuración A

Configuración B

Paquetes salientes

Paquetes entrantes