Como acceder á rede da casa desde calquera lugar

Por que a rede da casa está pechada desde fóra

O teu router dálle a cada aparello da casa un enderezo privado (algo como 192.168.1.20). Eses enderezos só existen dentro da túa rede. Para o resto de internet, toda a casa é un único enderezo público: o do router.

Cando chega unha petición desde fóra, o router non sabe para que aparello é, así que a descarta. Iso é bo: é unha das razóns polas que os teus dispositivos non reciben ataques a cada minuto. Pero tamén significa que, para chegar a eles desde fóra, tes que abrir unha porta a propósito.

Tres formas de entrar, comparadas

1. Abrir portos no router

Dislle ao router que envíe un porto (por exemplo, o 8080) a un aparello. Funciona, pero ese aparello queda visible para toda internet, non só para ti. Hai robots que percorren todos os enderezos sen parar buscando portos abertos, e as cámaras, os NAS e os routers están entre os aparellos nos que máis fallos de seguridade se atopan. Un porto por servizo acaba sendo unha lista difícil de controlar.

2. Apps do fabricante na nube

Moitas cámaras e NAS traen unha app que funciona desde calquera sitio. É cómodo, pero os teus vídeos e ficheiros pasan polos servidores do fabricante, cada marca precisa a súa app e a súa conta, e o acceso depende de que esa empresa manteña o servizo.

3. A túa propia VPN

Un servidor VPN na casa crea unha única entrada cifrada. Cando o teu móbil ou o teu portátil se conecta, compórtase coma se estivese enchufado ao router: abres o NAS, a cámara ou a impresora igual que na casa, sen apps extra, e nada máis queda exposto a internet.

Que necesitas para a túa propia VPN

• Un ordenador que quede aceso na rede á que queres chegar: un PC con Windows, un Mac, un equipo con Linux ou unha Raspberry Pi. Non fai falta que sexa potente.
• O programa de servidor VPN instalado nel.
• A app de VPN nos dispositivos desde os que te conectas (móbil, portátil, tablet).
• Unha conexión que acepte chamadas desde fóra, ou un relay se non as acepta. Moitos operadores comparten un enderezo público entre varios clientes (CGNAT); nese caso precisas un relay. Mira como chegar á túa rede detrás de CGNAT.

Como montala con MiVPN en poucos minutos

1. Instala MiVPN Server no ordenador que queda aceso e inicia sesión coa túa conta. Crea as claves de cifrado e, se o router o permite, abre o camiño el só (UPnP).
2. Instala a app MiVPN no móbil ou no portátil (Android, iOS, Windows, macOS e Linux) coa mesma conta. A configuración descárgase soa.
3. Conéctate. Desde calquera lugar xa estás dentro da rede da casa: abre o teu NAS, as cámaras ou o escritorio remoto coma sempre.

O plan de balde cobre 2 dispositivos en conexións con IP pública. Se o teu operador usa CGNAT, os plans de pagamento inclúen o relay de MiVPN, que te conecta sen tocar o router.

É seguro?

MiVPN usa WireGuard, un protocolo VPN moderno con criptografía de última xeración. As claves privadas nunca saen dos teus dispositivos e todo o que viaxa entre o móbil e a túa casa vai cifrado. Se perdes un móbil, quítaslle o acceso desde o panel e xa non se pode conectar.

Fronte a abrir portos, a diferenza é enorme: no canto dunha porta aberta por aparello, hai unha única entrada que só responde aos teus propios dispositivos.

Extra: a IP da túa casa esteas onde esteas

Mentres estás conectado, saes a internet coa IP da túa casa. Iso axuda coa banca en liña que bloquea accesos desde o estranxeiro, con ferramentas de empresa que só aceptan a IP da oficina ou da casa, e con servizos ligados ao país no que vives.