¿Viajas a menudo, usas redes Wi-Fi públicas o necesitas acceder a los dispositivos de tu casa (cámaras, servidor, router) desde la calle sin comprometer la seguridad? Hoy te enseñamos a montar tu propia VPN residencial y router de subred utilizando una económica Android TV Box y Tailscale.
Las Grandes Ventajas de Llevar la IP de tu Casa a Todas Partes
Llevar tu IP residencial en tus dispositivos cuando estás fuera de casa ofrece ventajas incomparables frente a las VPN comerciales tradicionales:
- Seguridad total en Wi-Fi públicas: Hoteles, aeropuertos y cafeterías están llenos de riesgos. Todo tu tráfico viaja cifrado desde tu móvil directamente hasta el salón de tu casa.
- Cero bloqueos en banca online y trámites: Los bancos y administraciones suelen bloquear o exigir verificaciones molestas cuando detectan IPs de VPNs comerciales. Con tu IP de casa, para ellos sigues estando en tu sofá.
- Acceso a contenidos y streaming local: Evita restricciones geográficas y bloqueos en plataformas de streaming, televisión o eventos deportivos de tu país.
Acceso Total a tus Dispositivos Locales SIN Abrir Puertos
El talón de Aquiles de la domótica y el acceso remoto tradicional es el temido Port Forwarding (abrir puertos en el router). Hacer esto deja una puerta trasera permanente que los ciberdelincuentes pueden explotar.
Con esta solución basada en Tailscale:
- El router se queda cerrado a cal y canto para el resto de internet.
- Se establece un túnel cifrado privado mediante tecnología WireGuard. Solo tú, con tus dispositivos autorizados, puedes entrar.
- Puedes escribir la IP de tu router (ej. 192.168.0.1) desde la calle y entrar a su panel de control como si estuvieras conectado al Wi-Fi de tu casa.
Por qué una Android TV Box Barata es el Servidor 24/7 Perfecto
No necesitas un ordenador costoso ni un servidor profesional NAS encendido todo el día:
- Consumo eléctrico mínimo: Una Android TV Box consume apenas unos pocos vatios (gasta céntimos al mes), por lo que dejarla conectada 24 horas al día, los 365 días del año, no afectará a tu factura de la luz.
- Silenciosa y discreta: Al no tener ventiladores ruidosos ni partes mecánicas, puedes dejarla oculta detrás de la televisión o en un mueble.
- Estabilidad: Con una simple configuración de arranque automático o VPN permanente, se recuperará sola tras cualquier corte de luz.
Entendiendo los Conceptos Clave: Exit Node vs. Subnet Router
Para configurar correctamente Tailscale en tu TV Box, es fundamental comprender qué hace cada función:
- Exit Node (Nodo de Salida): Convierte tu TV Box en la pasarela de internet para tus dispositivos móviles cuando están fuera. Todo el tráfico de navegación sale a internet a través de la línea de fibra de tu casa, mostrando tu IP pública doméstica.
- Subnet Router (Enrutador de Subred): Actúa como un puente lógico dentro de tu red local (por ejemplo, el rango 192.168.0.0/24). Permite que tu móvil o portátil alcancen cualquier dispositivo de tu casa (impresoras, NAS, cámaras, router) utilizando sus direcciones IP locales aunque estés a kilómetros de distancia.
- En la configuración de Android de la TV Box, activa VPN siempre activa (Always-on VPN) , si dispone de este ajuste. También puedes instalar una app de autoarranque para garantizar que el servicio se reconecte automáticamente tras un corte eléctrico.
Guía Rápida de Configuración en Tailscale
Sigue estos pasos detallados para configurar correctamente el servidor en la TV Box, autorizar las rutas en la web y conectarte desde tu móvil:
Configuración en la Android TV Box (Servidor)
- Abre la aplicación de Tailscale en la TV Box y escanea el código QR que aparece en pantalla con tu teléfono móvil o utiliza el enlace/passkey para vincular tu cuenta.
- Dentro de la interfaz de Tailscale en la TV Box, activa los conmutadores (toggles) «Run as exit node» (Ejecutar como nodo de salida) este ajuste sirve para tener la misma IP de casa en el exterior.
- «Allow subnet routes» (Permitir rutas de subred), sirve para tener acceso externo a tus dispositivos de la red local. Debes introducir el rango de tu red local (por ejemplo, 192.168.0.0/24). Si no sabes cual es el rango de tu red local simplemente busca la IP de acceso al router y pon 0/24 al final, 192.168.1.1 => 192.168.1.0/24.
- Accede a los ajustes del sistema Android en la TV Box: ve a Ajustes > Redes e Internet > VPN, selecciona Tailscale y activa las opciones «VPN siempre activa» (Always-on VPN) y «Bloquear conexiones sin VPN» para prevenir cierres del servicio en segundo plano.
Aprobación en la Consola de Administración Web (admin.tailscale.com)
Ahora vamos a conceder los permisos necesarios al equipo servidor.
- Entra en el panel web de administración de Tailscale (admin.tailscale.com) desde el navegador de tu ordenador o móvil.
- Busca la Android TV Box en la lista de dispositivos conectados.
- Haz clic en el menú de tres puntos situado junto a la TV Box y selecciona «Edit route settings» (Editar configuración de rutas).
- Marca la casilla correspondiente para aprobar la subred local (192.168.0.0/24) y activa la opción «Approve exit node» (Aprobar nodo de salida).
- En las opciones de configuración del nodo, selecciona «Disable key expiry» (Desactivar caducidad de clave) para evitar que la clave expire y el dispositivo se desconecte tras 180 días.
Como eliminar el Malware de una TV BOX instalando una ROM limpia
Configuración en el Cliente / Teléfono Móvil (Fuera de casa)
Cada dispositivo que se conecte de forma externa (modo cliente) deberá tener la siguiente configuración.
- Instala la aplicación de Tailscale en tu teléfono móvil (Android/iOS) o portátil e inicia sesión con la misma cuenta.
- Activa el interruptor principal dentro de la app para conectarte a tu red personal cifrada (Tailnet).
- Para navegar por internet utilizando la IP pública de tu casa, pulsa en «Exit Node» dentro de la app del móvil y elige la Android TV Box o el dispositivo que hayas empleado para tal efecto.
- Para acceder a tus dispositivos locales (rango 192.168.0.x), asegúrate de tener habilitada la opción «Use Tailscale subnets» en los ajustes de la aplicación.
- Prueba de verificación: Desconecta el Wi-Fi del móvil para usar datos móviles 4G/5G, abre el navegador e ingresa la dirección IP de tu router (ej. http://192.168.0.1) para comprobar el acceso directo a tu red doméstica.
Tu propio servidor de red por el precio de un café
Convertir una Android TV Box económica en una VPN residencial 24/7 y un Subnet Router es una de las soluciones tecnológicas más inteligentes, seguras y eficientes que puedes implementar en casa.
No solo te ahorras la suscripción mensual a servicios de VPN comerciales que suelen dar problemas con bancos o streaming, sino que ganas un acceso remoto total a tu hogar sin arriesgar tu seguridad ni abrir puertos en el router.
Con un consumo eléctrico inapreciable y la potencia de Tailscale, tendrás la tranquilidad de llevarte la conexión y la protección de tu casa a cualquier parte del mundo.
