Acceso remoto seguro a tu casa con una VPN
Entra a tus proyectos, NAS y Home Assistant desde cualquier lugar sin abrir puertos.
Abrir puertos en el router expone tus equipos a todo internet. Una VPN basada en WireGuard crea un túnel cifrado para que solo tus propios dispositivos puedan entrar.
Video tutorial
Video de ZonaGadget, insertado desde YouTube. Los pasos escritos abajo son nuestros y coinciden con la lista de piezas.
Pasos de la misión
Escoge el método
Lo más fácil: Tailscale (malla basada en WireGuard, plan personal gratuito, sin abrir puertos). Más control: WireGuard directo con un puerto UDP abierto.
Instala en el Pi
Corre el script oficial de Tailscale e inicia sesión con el enlace que muestra.
Comparte tu red de casa
Anuncia tu subred de casa para llegar a equipos que no pueden correr la VPN, y apruébala en la consola de administración.
Instala en tu teléfono y laptop
Inicia sesión con la misma cuenta. Tu Pi ya es accesible por su nombre privado desde cualquier lugar.
Refuerza la seguridad
Activa la expiración de llaves y la verificación en dos pasos en tu cuenta. Elimina equipos viejos.
Código
curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --advertise-routes=192.168.1.0/24
# enable forwarding for subnet routing
echo 'net.ipv4.ip_forward = 1' | sudo tee /etc/sysctl.d/99-tailscale.conf
sudo sysctl -p /etc/sysctl.d/99-tailscale.confCode comments are in English, like most libraries and docs — a good habit for makers.
Preguntas
¿Tailscale es autoalojado?
El tráfico va directo entre tus equipos, pero la coordinación usa los servidores de Tailscale. Para algo 100% propio usa WireGuard directo o el servidor de código abierto Headscale.