{"id":1591,"date":"2026-09-08T10:08:17","date_gmt":"2026-09-08T10:08:17","guid":{"rendered":"https:\/\/firewall-toolbox.com\/?page_id=1591"},"modified":"2026-09-15T09:53:07","modified_gmt":"2026-09-15T09:53:07","slug":"tiempo-de-espera-de-tcp","status":"publish","type":"page","link":"https:\/\/firewall-toolbox.com\/es\/tcp-timeout-d\/","title":{"rendered":"Tiempo de espera de conexi\u00f3n TCP"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Tiempo de espera de conexi\u00f3n TCP en cortafuegos SonicWall<\/h2>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

El tiempo de espera de la conexi\u00f3n TCP es una configuraci\u00f3n del firewall SonicWall que a menudo recibe poca atenci\u00f3n durante el funcionamiento normal. Sin embargo, unos valores de tiempo de espera innecesariamente altos o que ya no son necesarios pueden tener efectos inesperados en el funcionamiento del firewall.<\/p>

\u00bfQu\u00e9 es el tiempo de espera de la conexi\u00f3n TCP?<\/h2>

Un cortafuegos debe retener informaci\u00f3n sobre cada conexi\u00f3n TCP activa en su tabla de conexiones. El tiempo de espera de la conexi\u00f3n TCP determina cu\u00e1nto tiempo se retiene una conexi\u00f3n TCP inactiva antes de que el cortafuegos la elimine de la tabla.<\/p>

Un firewall de SonicWall tiene un tiempo de espera de conexi\u00f3n TCP global. Adem\u00e1s, se puede configurar un tiempo de espera individual para reglas de firewall espec\u00edficas.<\/p>

Dicho ajuste puede ser \u00fatil. Ciertas aplicaciones o conexiones de larga duraci\u00f3n pueden requerir un tiempo de espera mayor. Sin embargo, pueden surgir problemas cuando los valores de tiempo de espera se establecen innecesariamente altos o cuando un cambio temporal realizado para la resoluci\u00f3n de problemas no se restablece despu\u00e9s.<\/p>

Efectos potenciales de los valores de tiempo de espera altos<\/h2>

Cuanto m\u00e1s tiempo permanezcan las conexiones inactivas en la tabla de conexiones, m\u00e1s tiempo deber\u00e1 el cortafuegos seguir gestionando estas sesiones. Por lo tanto, especialmente en sistemas con un uso elevado, unos valores de tiempo de espera innecesariamente altos pueden aumentar el n\u00famero de conexiones que deben gestionarse simult\u00e1neamente.<\/p>

Los cambios en el tiempo de espera de la conexi\u00f3n TCP global requieren especial atenci\u00f3n porque afectan a m\u00e1s que a una sola regla de cortafuegos.<\/p>

Un ejemplo del mundo real ilustra las consecuencias potenciales: en un cliente con un cl\u00faster de alta disponibilidad (HA) de SonicWall, una conmutaci\u00f3n por error de HA tard\u00f3 considerablemente m\u00e1s de lo esperado. El an\u00e1lisis revel\u00f3 que el tiempo de espera global de la conexi\u00f3n TCP se hab\u00eda incrementado previamente, lo que provoc\u00f3 que una gran cantidad de conexiones se retuvieran durante m\u00e1s tiempo.<\/p>

Un cambio realizado originalmente con un prop\u00f3sito determinado afect\u00f3 posteriormente a un \u00e1rea completamente distinta del funcionamiento del cortafuegos.<\/p>

\u00bfPor qu\u00e9 se deben revisar regularmente la configuraci\u00f3n de los tiempos de espera de TCP?<\/h2>

Las configuraciones de cortafuegos que han evolucionado durante muchos a\u00f1os a menudo contienen ajustes cuyo prop\u00f3sito original ya no se conoce.<\/p>

Un ejemplo t\u00edpico de soluci\u00f3n de problemas es:<\/p>

Se aumenta un valor de tiempo de espera para investigar o resolver un problema de conexi\u00f3n en particular. El problema se resuelve posteriormente y la aplicaci\u00f3n vuelve a funcionar, pero la configuraci\u00f3n modificada permanece vigente.<\/p>

Meses o a\u00f1os despu\u00e9s, puede que ya no sea posible determinar por qu\u00e9 se cambi\u00f3 originalmente el valor.<\/p>

Por lo tanto, es recomendable revisar peri\u00f3dicamente tanto el tiempo de espera global de la conexi\u00f3n TCP como la configuraci\u00f3n individual de los tiempos de espera configurada para reglas de firewall espec\u00edficas.<\/p>

Revisi\u00f3n de tiempos de espera de TCP con Firewall Toolbox<\/h2>

Firewall Toolbox analiza el tiempo de espera de conexi\u00f3n TCP configurado globalmente, as\u00ed como la configuraci\u00f3n de las reglas de firewall individuales.<\/p>

Las reglas con un tiempo de espera TCP individual se identifican autom\u00e1ticamente y se presentan claramente en un informe. Esto facilita determinar:<\/p>