Cómo bloquear una IP o un país en el firewall del servidor

Para bloquear una dirección IP en el firewall de SolumeCore, abre Firewall en el panel, elige tu servidor, haz clic en Crear regla, elige Bloquear a alguien y pega la dirección. Para bloquear un país entero, usa Listas y Países; para bloquear un proveedor, usa Redes bloqueadas. Antes de empezar, añade tu propia IP a Siempre permitidas para no bloquearte a ti mismo.

Antes de empezar

• Estos pasos son para el panel Escudo SolumeCore, que tiene las pestañas Resumen, Reglas, Listas, Ataques y Plantillas. Si tu servidor muestra Firewall de juegos, lee más abajo la sección Bloquear en el Firewall de juegos.
• El firewall trabaja sobre servidores con una dirección IP dedicada; los demás aparecen en gris como Todavía sin IP propia. Para una visión general, consulta Firewall y protección DDoS.
• El bloqueo es inmediato: la dirección, el país o la red bloqueados ya no pueden llegar a tu servidor.

Paso 1: Protégete primero

1. Entra al panel de SolumeCore y abre Firewall dentro de Servidores.
2. Si tienes más de un servidor, elige el correcto en el selector de servidor.
3. Abre la pestaña Listas y ve a Siempre permitidas.
4. Haz clic en Agregar mi IP actual para añadir la dirección desde la que te conectas. También puedes escribir una dirección o un rango como 1.2.3.0/24.

Las direcciones de esta lista se saltan todos los filtros, así que nunca te bloqueas por error. Si tu IP de casa cambia de vez en cuando, actualízala cuando lo notes.

Bloquear una dirección IP

Con el asistente de reglas

1. Haz clic en Crear regla en la parte superior de la página.
2. Elige Bloquear a alguien («una dirección que te molesta no entra más»).
3. En Direcciones IP, pega una o varias direcciones, una por línea o separadas por espacios o comas.
4. Revisa la vista previa, que indica que esas direcciones no podrán llegar a tu servidor.
5. En Aplicar en, elige este servidor o varios, y haz clic en Crear regla.

Desde la pestaña Listas

1. Abre Listas y busca Bloqueadas.
2. Escribe la dirección y haz clic en Agregar. Cada dirección indica si se añadió manualmente o de forma Automática, porque el escudo también añade atacantes por su cuenta.
3. Para deshacerlo, haz clic en Quitar junto a la dirección y confirma la pregunta sobre desbloquearla. Podrá conectarse de nuevo, y si sigue atacando el escudo volverá a bloquearla.

Desde un ataque

1. Abre la pestaña Ataques y mira Quién te atacó.
2. Haz clic en Bloquear junto a una dirección, un país o una red. Se añade a tus listas con un clic.

Bloquear un país

1. Abre Listas y busca Países.
2. Elige cómo funciona la lista:
   • Bloquear estos: se bloquea el tráfico de los países de la lista. Es la opción habitual.
   • Permitir solo estos: solo pueden conectarse los países de la lista y el resto del mundo queda bloqueado. Añade primero al menos un país.
3. Haz clic en Bloquear países, busca el país, selecciónalo y confirma con Bloquear seguido del número de países.

Si quieres conservar un país pero reducir su impacto, ve a Reglas y usa Límites por país. Haz clic en Agregar límite, elige el país y un máximo de paquetes por segundo. El asistente ofrece valores predefinidos (Estricto, Normal y Generoso) y explica que un jugador normal manda entre 20 y 100 paquetes por segundo, así que un límite alto deja sitio de sobra para muchos jugadores reales.

Bloquear una red entera (ASN)

Los ataques suelen venir de la misma empresa de hosting con direcciones IP que cambian constantemente. Bloquear su número de red las bloquea todas.

1. En Listas, abre Redes bloqueadas.
2. Escribe el número, por ejemplo AS4837 (o solo 4837), y haz clic en Agregar.
3. En la pestaña Ataques, Las redes que más te atacan sugiere las más activas con un botón Bloquear.

Bloquear en el Firewall de juegos

1. Abre Firewall, elige tu servidor y haz clic en Crear regla.
2. Elige Regla a medida.
3. En ¿Qué tiene que hacer?, elige Bloquear.
4. En Desde dónde, elige Uno en particular y escribe una IP (1.2.3.4), un rango (1.2.3.0/24) o un código de país de dos letras (CN).
5. Define el puerto (Un puerto o Todos) y el protocolo, revisa la vista previa y haz clic en Agregar regla.

Las reglas se revisan de arriba hacia abajo y gana la primera que coincide. Las reglas nuevas van arriba de todo y puedes moverlas con el menú .... Para dejar entrar tu propia dirección, crea una regla Permitir para tu IP y comprueba que quede por encima de las reglas de bloqueo.

Solución de problemas

Me bloqueé a mí mismo

Si todavía puedes entrar al panel, quita tu dirección de Bloqueadas o añádela a Siempre permitidas. Si una regla de países bloquea tu propio país, cambia la lista a Bloquear estos o quita el país.

El ataque continúa después de bloquear algunas direcciones

Los ataques usan muchas direcciones. Mira en la pestaña Ataques las redes y los países que envían más tráfico, o cambia el nivel de protección a Reforzado en Resumen.

Los jugadores de un país bloqueado no pueden conectarse

Es el resultado esperado. Quita el país de la lista o usa un límite por país en su lugar.

Preguntas frecuentes

¿Bloquear una IP afecta solo a un servidor?

Al crear una regla eliges dónde se aplica: este servidor o varios a la vez.

¿Puedo bloquear un rango de direcciones?

Sí. En Siempre permitidas puedes usar rangos como 1.2.3.0/24. En el Firewall de juegos puedes usar un rango como origen de una regla.

¿Es mejor bloquear un país o limitarlo?

Límitalo si tienes algunos jugadores reales allí. Bloquéalo solo cuando estés seguro de que nadie legítimo se conecta desde ese país.

¿El escudo bloquea a los atacantes por sí solo?

Sí. Añade a los atacantes a Bloqueadas, con la marca Automática, y filtra los ataques sin tu ayuda.

Artículos relacionados

• Firewall y protección DDoS
• Abrir un puerto en el firewall del VPS
• Proteger tu VPS nuevo
• Whitelist y operadores en Minecraft

¿Quieres servidores con protección DDoS incluida? Consulta los planes de SolumeCore.