Servidor multimedia fuera de casa sin abrir puertos

Para ver tu propia biblioteca fuera de casa necesitas una de estas tres soluciones: un puerto redirigido en tu router, una red privada a la que se unan los dos extremos, o un relé al que el servidor llame hacia el exterior, de modo que en casa no haya que abrir nada. La opción disponible depende menos de tus conocimientos técnicos que de lo que tu proveedor te asignó al instalar la línea.

Por qué el consejo de siempre dejó de funcionar

Durante mucho tiempo la respuesta habitual consistía en redirigir un puerto, lo que presupone que tu router dispone de una dirección IPv4 pública, y un número creciente de routers carece de ella, porque con el CGNAT el proveedor coloca a cientos de abonados detrás de una única dirección. El router acepta la regla, el cortafuegos está correctamente configurado, el nombre de DNS dinámico se resuelve y, sin embargo, ninguna conexión llega a su destino.

¿Pertenece tu línea a esta categoría? La comprobación requiere un minuto:

1. Abre la página de estado de tu router y anota la dirección WAN que muestra.
2. Si se encuentra entre 100.64 y 100.127, corresponde al rango que la RFC 6598 reserva para el CGNAT, y la dirección visible desde internet no te pertenece para una redirección.
3. Solicita una dirección pública a tu proveedor antes de comprar nada: algunos la conceden gratuitamente, otros la cobran y otros la deniegan.

Las líneas móviles, el acceso inalámbrico fijo y muchos contratos de fibra recientes terminan ahí por defecto, y la versión del operador queda fuera de tu alcance, a diferencia del doble NAT, que puedes solucionar configurando el primer router en modo puente.

Las tres rutas, y lo que cada una te exige

Ruta	Configuración necesaria	Exposición	Detrás de un CGNAT	Coste
Redirección de puertos	Regla del router, DNS dinámico, certificado	Una dirección pública y un puerto abierto	No funciona	Gratuito
Red privada	WireGuard o Tailscale en el servidor y en cada dispositivo	Ninguna exposición pública	Funciona	Gratuito
Relé gestionado	Un interruptor en los ajustes del servidor	Ninguna exposición pública	Funciona	Pro

Aunque se trata de la forma más antigua de llegar a un servidor multimedia autoalojado, un puerto redirigido sigue siendo la mejor opción cuando tu línea lo permite: ningún intermediario se interpone entre tú y tu hardware, y el ancho de banda corresponde a lo que tu enlace de subida puede ofrecer. También implica una página de inicio de sesión accesible para cualquiera que explore esa dirección, de modo que el servidor debe recibir sus actualizaciones con regularidad.

Una red superpuesta funciona muy bien para un portátil o un teléfono, pero considerablemente peor para un televisor o un decodificador situado en la vivienda de otra persona, donde normalmente resulta imposible instalar nada. El relé es la ruta que menos esfuerzo exige: el servidor abre la conexión hacia el exterior, como lo haría cualquier aplicación, de modo que desaparecen la regla que escribir, el certificado que renovar y la publicación de tu dirección. Quven nunca pide a tu router que abra nada.

Lo que un relé cambia realmente en la imagen

Una sesión retransmitida recorre una distancia mayor que una sesión local, y un reproductor que lo ignora se bloquea. Una sesión remota que el servidor tiene que recodificar se limita a 25 Mbps y 2160p, la calidad automática sigue lo que la conexión soporta y puedes reducirla manualmente en cualquier momento.

El cliente de navegador no está sujeto a ese límite, y cada solicitud de segmento transmitida por el relé cuesta unos 117 milisegundos antes de que llegue el primer byte, de modo que un reproductor que solicita un segmento, espera y después solicita el siguiente dedica la mayor parte de su tiempo a esperar. La solución consiste en anticipar la lectura: dos segmentos obtenidos por adelantado, con dos solicitudes simultáneas, permiten reproducir la fuente 4K completa a unos 8,8 Mbit/s sin interrupciones, en una línea donde un segmento cada vez se estabilizaría en 720p. El cliente de escritorio lee el archivo por rangos, como un reproductor local lee un disco, y allí lo determinante es la profundidad de su memoria intermedia.

La cuestión que nadie plantea hasta más tarde

El relé finaliza el cifrado y reenvía tu sesión, así que durante el tránsito los bytes le resultan accesibles, y está diseñado para no registrarlos y para no conservar ninguna información sobre tu biblioteca. Si prefieres evitar ese compromiso, la ruta autoalojada es gratuita y cuenta con asistencia (lo que permanece en tu propia máquina).

Preguntas frecuentes