Acá te explicamos cómo funciona la red de tu VPS: la IP, la MTU, los puertos bloqueados y qué hacer si algo no conecta.
Tu IP pública
- Tenés una IP pública (IPv4) propia. No se comparte con otros clientes.
- Esa IP queda asignada a tu VPS.
- Dentro del VPS vas a ver una IP privada. Es normal. La entrega el DHCP y la red la traduce a tu IP pública (NAT).
- Si necesitás más de una IP, abrí un ticket desde tu cuenta (no como invitado) en https://neatech.ar/submitticket.php, en el departamento Ventas. No se pide desde el carrito y se evalúa según disponibilidad.
Mantené la red en DHCP
Tu VPS solo puede enviar tráfico con la IP y la MAC que le asignamos. Si usás otra, el tráfico se descarta sin aviso y el VPS queda sin conexión.
- Dejá la interfaz de red en DHCP. No pongas una IP fija a mano.
- No cambies la MAC del adaptador.
- No armes bridges internos con MACs propias ni reenvíes una subred propia sin NAT. No funcionan.
Si ya cambiaste algo y perdiste la conexión, abrí un ticket desde tu cuenta (no como invitado) en https://neatech.ar/submitticket.php, en el departamento Soporte Hosting e Infraestructura y eligiendo el VPS afectado. Contanos qué cambiaste.
MTU: el tamaño de los paquetes
La MTU es el tamaño máximo de cada paquete. La entrega el DHCP y varía según la IP de tu VPS: puede ser 1350 o 1250.
- Linux la toma sola del DHCP. Para verla:
ip link show. - Windows ignora el valor del DHCP. Tenés que medirla y ponerla a mano.
Una MTU mal puesta rompe los paquetes grandes: los chicos pasan y los grandes no. Para medirla y ponerla:
- Desde tu VPS, probá un ping sin fragmentar. En Windows:
ping -f -l 1322 1.1.1.1. En Linux:ping -M do -s 1322 1.1.1.1. - Si no responde, bajá el número de a poco hasta encontrar el más alto que sí recibe respuesta. Si responde de entrada, quedate con 1322.
- Sumale 28. Ese es el valor de MTU.
- En Windows, abrí un símbolo del sistema como administrador y aplicalo con
netsh interface ipv4 set subinterface "Ethernet" mtu=VALOR store=persistent. Cambiá "Ethernet" por el nombre de tu adaptador y VALOR por el número del paso 3.
Una MTU de 1350 en una IP que tiene 1250 rompe los paquetes grandes. Si te cambiamos la IP, medila de nuevo.
Si usás un túnel propio, como WireGuard, restale 60 a esa MTU para IPv4 y 80 para IPv6. El 1420 que trae WireGuard por defecto no entra en esta red.
Puertos bloqueados
En la red estándar hay puertos bloqueados antes de que el tráfico llegue a tu VPS. Los bloquea nuestro proveedor de red y nosotros no los podemos abrir. NeaTech no filtra el tráfico entrante, así que el resto de los puertos TCP y UDP llega a tu VPS.
- TCP/UDP 27000-27050 (Steam y Source)
- TCP/UDP 5790-5850
- UDP 2300-2400
- TCP/UDP 3475-3480 (incluye el 3478 de STUN y TURN)
- TCP/445 (SMB)
- UDP/161 (SNMP)
- TCP/UDP 135-139 (NetBIOS)
Si tu proyecto necesita alguno, podemos evaluar pasarte a otra IP que ya tiene levantada la restricción, según disponibilidad. Consultalo antes de contratar o apenas lo notes. Si todavía no contrataste, abrí un ticket en https://neatech.ar/submitticket.php, en el departamento Ventas (para Ventas no hace falta tener cuenta). Si ya tenés el VPS:
- Abrí un ticket desde tu cuenta (no como invitado) en https://neatech.ar/submitticket.php, en el departamento Soporte Hosting e Infraestructura y eligiendo el VPS afectado.
- Indicá qué puerto o rango necesitás y para qué aplicación.
- Si te cambiamos la IP, la nueva reemplaza a la actual para entrada, salida y SSH. Actualizá tu DNS (conviene bajar el TTL antes) y revisá la MTU.
Dos consejos más:
- Si tu aplicación usa puertos dinámicos, fijale un rango propio, por ejemplo 56000-56100. El rango por defecto de algunas apps (10000-60000 UDP) pisa el 27000-27050.
- Desde afuera, un puerto donde no escucha ningún programa suele dar timeout y no "conexión rechazada". Parece un firewall, pero no lo es. Revisá que tu servicio esté escuchando y que el firewall de tu sistema lo permita. Probar UDP desde una PC con Windows suele dar falsos negativos.
Firewall y ataques DDoS
Por defecto, NeaTech no filtra el tráfico que llega a tu IP. Protegé tu servidor con el firewall de tu sistema operativo y mantené el sistema actualizado.
NeaTech no garantiza protección contra ataques DDoS. Cualquier mitigación que haga la red de nuestros proveedores es de mejor esfuerzo, sin garantía ni capacidad comprometida. Si tu proyecto necesita disponibilidad bajo ataque, la protección externa corre por tu cuenta. Los detalles están en Protección DDoS: qué esperar y qué hacer si te atacan.
Una plataforma ubica tu IP en otro país
Abrí un ticket desde tu cuenta (no como invitado) en https://neatech.ar/submitticket.php, en el departamento Soporte Hosting e Infraestructura y eligiendo el VPS afectado. Adjuntá la captura donde la plataforma indica el país que le asigna a tu IP. Con eso revisamos tu caso.
Cuándo abrir un ticket
Antes de abrirlo, revisá esto:
- Que no haya un problema general en https://status.neatech.ar.
- Que tu VPS esté encendido.
- Que la interfaz siga en DHCP.
- Que no tengas una VPN o un túnel propio mandando todo el tráfico por otro camino.
Si después de revisar todo esto tu VPS sigue sin conexión, abrí un ticket desde tu cuenta (no como invitado) en https://neatech.ar/submitticket.php, en el departamento Soporte Hosting e Infraestructura y eligiendo el VPS afectado. Contanos qué pasó y desde cuándo. Adjuntá una captura de la consola o del error, sin contraseñas.
También te puede pasar si...
- Te da timeout al conectarte por SSH y creés que está todo bloqueado.
- Tu juego o aplicación no recibe conexiones en el puerto 27015, 2302 o 3478.
- Perdés paquetes o las descargas grandes se cuelgan, pero el ping responde.
- Cambiaste la IP del VPS a mano y se quedó sin internet.
- No sabés qué MTU poner en Windows.
- Tu túnel WireGuard conecta pero no pasa el tráfico pesado.
- Una plataforma dice que tu IP es de otro país.
- Necesitás una segunda IP para tu VPS.
