Cómo acceder a la red de tu oficina desde fuera (sin abrir puertos ni montar una VPN)

2 min de lectura · Actualizada el 02/11/2026

Trabajar desde casa y necesitar el NAS, la impresora o el servidor de la oficina es de lo más normal. Las soluciones de siempre tienen pegas: abrir puertos en el router deja esos aparatos expuestos a todo Internet, y una VPN tradicional hay que montarla, mantenerla y hace pasar todo el tráfico por un único servidor.

Hay una forma más sencilla y más segura: una red privada en la que un equipo de la oficina hace de puerta de entrada a la red local.

Cómo funciona

1. Instalas la red privada en tu portátil y en un equipo de la oficina: puede ser el propio router, si usa OpenWrt, o cualquier ordenador o servidor con Linux que esté siempre encendido.
2. A ese equipo le dices qué red local da a conocer, por ejemplo 192.168.1.0/24.
3. Desde ese momento, tu portátil llega a la impresora 192.168.1.50 o al NAS 192.168.1.10 como si estuvieras en la oficina, aunque estés en casa o en un hotel. Los aparatos de la oficina no necesitan instalar nada.

La conexión va cifrada de extremo a extremo y no se abre ningún puerto en el router de la oficina: los equipos se encuentran entre sí a través de un punto de encuentro y se conectan directamente.

Quién llega a qué

Dar acceso a toda la red local a todos los equipos no siempre es buena idea. En el cortafuegos del equipo que hace de puerta de entrada decides, por ejemplo:

• que solo el grupo «administración» llegue al NAS (192.168.1.10, puertos 445 y 5000);
• que todos lleguen a la impresora, pero solo a su puerto de impresión;
• que nadie llegue a las cámaras salvo el equipo del responsable de seguridad.

Si alguien pierde el portátil, lo revocas desde el panel y queda fuera en menos de un minuto.

Varias sedes

Cada sede puede tener su equipo puerta de entrada con su red local. La única condición es que no usen el mismo rango (por ejemplo, 192.168.1.0/24 en una y 192.168.2.0/24 en otra): si coinciden, hay que cambiar el de una de ellas.

¿Qué router necesito?

• OpenWrt 22.03 o posterior con salida a Internet. Los de MIPS, ARM o x86 sirven.
• Nebula ocupa unos 30 MB. Si el router no tiene sitio, se guarda en la memoria RAM y se descarga al arrancar, así que necesita al menos 128 MB de RAM (con 256 MB, holgado).
• Si tu router no usa OpenWrt, cualquier ordenador con Linux de la oficina hace lo mismo, incluso una Raspberry Pi.

Hazlo sin complicarte

En la Red privada gestionada nosotros mantenemos la red y sus certificados; tú descargas el instalador de cada equipo desde tu panel, marcas cuál es la puerta de entrada de la oficina y eliges en su cortafuegos quién llega a qué. Pagas por equipo conectado y sin permanencia.