- Implementación de una red privada virtual mallada basada en WireGuard para interconectar dispositivos sin abrir puertos en el router.
- Sustitución de la exposición directa del puerto RDP 3389 por el uso de IPs privadas seguras y nombres MagicDNS.
- Capacidad de saltar restricciones de CG-NAT y gestionar accesos remotos en múltiples sistemas operativos de forma gratuita.
Seguramente te ha pasado que necesitas entrar en el ordenador de tu casa o de la oficina estando en otro lugar y te has vuelto loco intentando configurar el router. Lo primero que se nos ocurre suele ser abrir el puerto 3389 para que el Escritorio Remoto de Windows funcione, pero sinceramente, eso es jugar con fuego. La solución pasa por usar Escritorio Remoto a través de Tailscale. Aquí te explicamos cómo hacerlo.
En lugar de pelearte con la IP pública o el dichoso CG-NAT, creas una red segura y cifrada donde cada equipo tiene su propia dirección IP interna, permitiéndote conectar tu portátil al PC de escritorio como si estuvieras enchufado al mismo cable, pero desde cualquier rincón del mundo.
¿Qué es exactamente Tailscale y cómo funciona?
Básicamente, Tailscale es una solución de red basada en el protocolo WireGuard, lo que garantiza que la conexión sea extremadamente rápida y segura. A diferencia de las VPN comerciales típicas que mandan todo tu tráfico a través de sus propios servidores, Tailscale establece conexiones punto a punto. Esto significa que los datos viajan directamente entre tus máquinas, logrando una latencia bajísima y una velocidad real mucho mayor.
Lo mejor de todo es que para usar Escritorio Remoto a través de Tailscale no hace falta ser un experto en redes para ponerlo en marcha. Olvídate de montar servidores VPN complejos o de configurar reglas de firewall imposibles en el router. Solo tienes que instalar el cliente en cada dispositivo, iniciar sesión con tu cuenta (Google o Microsoft) y, ¡tachán!, ya tienes un nodo agregado a tu red privada virtual.
Este servicio es compatible con un montón de plataformas, desde Windows y macOS hasta Linux, Android e iOS, e incluso funciona de maravilla en Raspberry Pi. Además, ofrece una versión gratuita muy generosa para uso personal que permite conectar hasta 100 dispositivos, lo cual es más que suficiente para cualquier entorno doméstico o pequeña oficina.
Configuración paso a paso para el Escritorio Remoto
Si quieres empezar a usar el RDP de Windows con esta herramienta, lo primero es instalar el cliente de Tailscale en ambos equipos: el que vas a controlar (host) y el que usarás para conectarte (cliente). Una vez instalados, debes loguearte con la misma cuenta en los dos para que se reconozcan dentro de tu red privada, conocida técnicamente como tailnet.
Ahora bien, hay un punto crítico al usar Escritorio Remoto a través de Tailscale: debes asegurarte de que tienes una versión de Windows compatible. El Escritorio Remoto nativo solo actúa como servidor en Windows Pro, Enterprise o Education. Si tienes Windows Home, podrás conectarte a otros, pero no dejar que otros entren en tu máquina de forma nativa. Una vez verificado esto, ve a Configuración > Sistema > Escritorio remoto y activa la opción para permitir las conexiones, tal como se indica al activar y desactivar el escritorio remoto en Windows.
Otro detalle que suele dar problemas es el usuario. El RDP no se lleva bien con las cuentas que no tienen contraseña. Así que asegúrate de que tu usuario de Windows tiene una clave real y robusta. Si usas una cuenta de Microsoft, el inicio de sesión será con tu correo electrónico; si es una cuenta local, deberás usar el formato NOMBRE-PC\usuario.
Para conectar, no uses la IP pública de tu casa. Abre el cliente de Tailscale en la PC remota y busca su dirección IP privada (que suele empezar por 100.x.x.x). En tu equipo cliente, pulsa la tecla Windows + R, escribe mstsc y pulsa Enter. En el campo de equipo, introduce esa IP de Tailscale y dale a conectar. Verás que entras en tu sesión sin haber tocado ni un solo puerto del router.
Trucos avanzados: MagicDNS y Subnet Routers
Recordar números de IP es un tostón, por eso Tailscale incluye una función llamada MagicDNS. Básicamente, asigna un nombre legible a cada dispositivo (como «pc-oficina» o «laptop-casa»). En lugar de escribir la IP en la aplicación de Escritorio Remoto, puedes simplemente escribir el nombre del host y la conexión se establecerá automáticamente, facilitando mucho la gestión de varios equipos.
Si tienes dispositivos en casa que no permiten instalar Tailscale (como una impresora antigua, un router o ciertas cámaras IP), puedes configurar un Subnet Router. Esto consiste en decirle a un equipo que ya tiene Tailscale que actúe como puerta de enlace para el resto de la red local. Así, desde tu portátil remoto, podrás acceder a toda tu subred física como si estuvieras allí mismo, compartiendo el acceso a carpetas del NAS o la interfaz de gestión del router.
Otra joya de la corona es el Exit Node (Nodo de salida). Si activas esta opción en el PC de tu casa, puedes hacer que todo el tráfico de internet de tu dispositivo remoto pase por ese equipo. Es ideal si estás en un país extranjero y quieres navegar con una IP española para acceder a contenidos locales o si estás en una red WiFi pública y quieres añadir una capa extra de cifrado punto a punto.
Resolución de problemas y errores habituales
A veces, cuando queremos usar Escritorio Remoto a través de Tailscale, las cosas no salen a la primera. Si Tailscale dice que estás conectado pero el Escritorio Remoto no entra, lo primero es comprobar que la PC remota no se haya suspendido automáticamente. Si el equipo entra en modo ahorro de energía, la conexión se cortará. Ajusta la configuración de energía para que el equipo permanezca encendido mientras necesites acceso remoto, evitando así fallos en el escritorio remoto de Windows 11.
Si el comando ping normal falla pero el tailscale ping responde, no te asustes. Es probable que el firewall de Windows esté bloqueando el protocolo ICMP, pero el RDP puede seguir funcionando perfectamente. No te centres tanto en el ping tradicional, sino en verificar que ambos nodos aparecen como «online» en el panel de administración web de Tailscale.
En cuanto a la seguridad, es normal que al conectar aparezca una advertencia sobre el certificado de seguridad. Como te estás conectando a tu propia máquina mediante una IP privada, puedes ignorar el aviso y continuar. Siempre es recomendable mantener el cliente actualizado y eliminar de tu red cualquier dispositivo que ya no utilices para mantener la higiene de tu tailnet, especialmente para saber si alguien usa el escritorio remoto de tu PC.
Esta metodología de trabajo permite interconectar equipos de forma transparente, eliminando la dependencia de software de terceros como TeamViewer o AnyDesk, que a veces se vuelven inestables o limitan el uso. Al combinar la potencia de WireGuard con la sencillez de Tailscale, conseguimos un sistema de acceso remoto profesional, blindado contra intrusos externos y totalmente adaptable a cualquier tipo de conexión a internet, incluso las más restrictivas.
Redactor especializado en temas de tecnología e internet con más de diez años de experiencia en diferentes medios digitales. He trabajado como editor y creador de contenidos para empresas de comercio electrónico, comunicación, marketing online y publicidad. También he escrito en webs de economía, finanzas y otros sectores. Mi trabajo es también mi pasión. Ahora, a través de mis artículos en Tecnobits, intento explorar todas las novedades y nuevas oportunidades que el mundo de la tecnología nos ofrece día a día para mejorar nuestras vidas.