Puerto 1883: MQTT

¿Para qué se usa el puerto 1883?

Mensajería ligera de publicación/suscripción para dispositivos IoT.

¿Debería estar abierto el puerto 1883?

Ábrelo solo si lo necesitas. Ábrelo solo cuando sea necesario, con cifrado y autenticación sólida, idealmente limitado a direcciones IP conocidas. El puerto 1883 no está cifrado. Usa MQTT sobre TLS en el 8883 con autenticación.

Mira qué está escuchando en el puerto 1883

# Linux
sudo ss -tlnp | grep ':1883 '

# macOS
sudo lsof -nP -i TCP:1883 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 1883 -State Listen

Abre o bloquea el puerto 1883 en un cortafuegos

# Ubuntu / Debian (ufw)
sudo ufw allow 1883/tcp
sudo ufw deny 1883/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 1883" -Direction Inbound -Protocol TCP -LocalPort 1883 -Action Allow

En servidores en la nube, abre también el puerto en el grupo de seguridad o en el cortafuegos de red del proveedor. En casa, un servicio detrás de un router necesita una regla de reenvío de puertos hacia la IP local del dispositivo.

Pruébalo desde fuera

Un puerto puede estar abierto en el servidor pero bloqueado más arriba en la red. El Comprobador de puertos se conecta desde internet, así que muestra lo que ve el resto del mundo. Desde tu propio equipo, usa nc -vz example.com 1883 (macOS/Linux) o Test-NetConnection example.com -Port 1883 (Windows).