Cuando se habla de VPN, la mayoría piensa en servicios de pago tipo NordVPN o ExpressVPN para navegar de forma más privada o ver catálogos de otros países. Esto de aquí es otra cosa distinta: montar tu propia VPN para conectarte a tu red doméstica desde fuera de casa, como si estuvieras físicamente delante del router. Sirve para ver tus cámaras de seguridad sin depender de la app del fabricante, acceder a archivos de un NAS o simplemente entrar a la interfaz del router mientras estás de viaje.
Por qué no basta con abrir un puerto y ya está
La forma clásica de hacer esto es abrir un puerto en el router y exponer el servicio directamente a internet. Funciona, pero tiene dos problemas serios: cualquiera que escanee tu IP puede encontrar ese puerto abierto, y si tu operador te da CG-NAT (una IP compartida con otros clientes en vez de una IP pública tuya) ni siquiera puedes abrir puertos aunque quieras, como explico en qué es el CG-NAT y cómo saber si lo tienes. Una VPN resuelve las dos cosas: no expone nada directamente a internet y funciona igual con CG-NAT.
La opción clásica: VPN en el propio router
Muchos routers algo avanzados (no los básicos que regalan los operadores) traen servidor VPN integrado, normalmente con WireGuard u OpenVPN. Configurado en el router, cualquier dispositivo que se conecte con la app de VPN correspondiente pasa a estar «dentro» de tu red de casa, viendo cámaras, NAS o cualquier otro dispositivo como si estuviera en el salón. El protocolo WireGuard, cuya documentación oficial está en wireguard.com, se ha vuelto el más recomendado por ser más simple de configurar y más rápido que las alternativas antiguas. El problema es que muchos routers de operador no lo permiten, así que primero hay que comprobar si el tuyo lo soporta.
La opción fácil para no técnicos: una VPN de malla (Tailscale o similares)
Si configurar un servidor VPN en el router te suena a chino, hay una alternativa mucho más sencilla que cada vez usa más gente: servicios como Tailscale crean una red privada entre tus dispositivos sin tener que tocar la configuración del router ni abrir ningún puerto. Se instala una app en el móvil o el ordenador desde el que quieres conectarte, y otra en un dispositivo de casa (puede ser un ordenador siempre encendido, una Raspberry Pi o incluso algunos NAS), y ya está: los dos aparatos se ven entre sí como si estuvieran en la misma red, funcione o no CG-NAT. Tailscale explica el proceso completo en su web oficial, y la parte buena es que el plan gratuito cubre de sobra el uso de una persona o una familia.
Qué preferir según tu caso
- Si tu router soporta WireGuard/OpenVPN de forma nativa y no te importa tocar la configuración una vez, es la opción más «todo en uno», sin depender de servicios de terceros.
- Si tu router no lo soporta, tienes CG-NAT, o simplemente prefieres algo que funcione a la primera sin manuales, Tailscale (o alternativas similares como ZeroTier) es la opción más razonable para alguien sin conocimientos técnicos.
En cualquiera de los dos casos, el resultado es el mismo: acceder a lo que tienes en casa desde fuera sin dejar puertos abiertos a cualquiera que pase por ahí escaneando internet. No hace falta ser un experto en redes para montarlo, solo elegir la opción que encaje con lo que ya tienes.
