Cómo acceder a tu red de casa desde cualquier lugar

Por qué tu red de casa está cerrada desde fuera

Tu router da a cada aparato de casa una dirección privada (algo como 192.168.1.20). Esas direcciones solo existen dentro de tu red. Para el resto de internet, toda tu casa es una única dirección pública: la del router.

Cuando llega una petición desde fuera, el router no sabe para qué aparato es, así que la descarta. Eso es bueno: es una de las razones por las que tus dispositivos no reciben ataques a cada minuto. Pero también significa que, para llegar a ellos desde fuera, tienes que abrir una puerta a propósito.

Tres formas de entrar, comparadas

1. Abrir puertos en el router

Le dices al router que envíe un puerto (por ejemplo, el 8080) a un aparato. Funciona, pero ese aparato queda visible para todo internet, no solo para ti. Hay robots que recorren todas las direcciones sin parar buscando puertos abiertos, y las cámaras, los NAS y los routers están entre los aparatos en los que más fallos de seguridad se encuentran. Un puerto por servicio acaba siendo una lista difícil de controlar.

2. Apps del fabricante en la nube

Muchas cámaras y NAS traen una app que funciona desde cualquier sitio. Es cómodo, pero tus vídeos y archivos pasan por los servidores del fabricante, cada marca necesita su app y su cuenta, y el acceso depende de que esa empresa mantenga el servicio.

3. Tu propia VPN

Un servidor VPN en casa crea una única entrada cifrada. Cuando tu móvil o tu portátil se conecta, se comporta como si estuviera enchufado a tu router: abres el NAS, la cámara o la impresora igual que en casa, sin apps extra, y nada más queda expuesto a internet.

Qué necesitas para tu propia VPN

• Un ordenador que se quede encendido en la red a la que quieres llegar: un PC con Windows, un Mac, un equipo con Linux o una Raspberry Pi. No hace falta que sea potente.
• El programa de servidor VPN instalado en él.
• La app de VPN en los dispositivos desde los que te conectas (móvil, portátil, tablet).
• Una conexión que acepte llamadas desde fuera, o un relay si no las acepta. Muchos operadores comparten una dirección pública entre varios clientes (CGNAT); en ese caso necesitas un relay. Mira cómo llegar a tu red detrás de CGNAT.

Cómo montarla con MiVPN en unos minutos

1. Instala MiVPN Server en el ordenador que se queda encendido e inicia sesión con tu cuenta. Crea las claves de cifrado y, si tu router lo permite, abre el camino él solo (UPnP).
2. Instala la app MiVPN en tu móvil o portátil (Android, iOS, Windows, macOS y Linux) e inicia sesión con la misma cuenta. La configuración se descarga sola.
3. Conéctate. Desde cualquier lugar ya estás dentro de tu red de casa: abre tu NAS, tus cámaras o tu escritorio remoto como siempre.

El plan gratuito cubre 2 dispositivos en conexiones con IP pública. Si tu operador usa CGNAT, los planes de pago incluyen el relay de MiVPN, que te conecta sin tocar el router.

¿Es seguro?

MiVPN usa WireGuard, un protocolo VPN moderno con criptografía de última generación. Las claves privadas nunca salen de tus dispositivos y todo lo que viaja entre tu móvil y tu casa va cifrado. Si pierdes un móvil, le quitas el acceso desde el panel y ya no puede conectarse.

Frente a abrir puertos, la diferencia es enorme: en vez de una puerta abierta por aparato, hay una única entrada que solo responde a tus propios dispositivos.

Extra: la IP de tu casa estés donde estés

Mientras estás conectado, sales a internet con la IP de tu casa. Eso ayuda con la banca online que bloquea accesos desde el extranjero, con herramientas de empresa que solo aceptan la IP de tu oficina o de tu casa, y con servicios ligados al país en el que vives.