En este vídeo actualizo mi guía de Tailscale y, sobre todo, aclaro los malentendidos típicos: Tailscale no es “un servidor central por donde pasa todo tu tráfico”. Yo lo explico tal cual lo uso en casa: es una capa de gestión que pone en contacto a tus nodos, y por debajo va WireGuard, así que en latencia y velocidad debería ir muy parecido. La gran gracia es que no tengo que abrir puertos y me da igual el CG-NAT, porque la conexión se origina desde dentro hacia fuera y luego se intenta montar el peer-to-peer entre dispositivos. Luego me meto en lo práctico: instalo Tailscale en el móvil y en el Mac, y lo monto dentro de Proxmox en un LXC Debian para usarlo como “gateway” hacia mi red. Hago pruebas reales (ping e iperf) y después activo subnet routing con advertise-routes para poder entrar desde 5G a IPs locales (Home Assistant, Proxmox, NAS, etc.). También configuro un exit node para que todo el tráfico del móvil salga por la IP de casa cuando me interesa. Como bonus, enseño cómo usar tus DNS internos (Pi-hole/AdGuard) desde fuera sin necesidad de tunelizar todo el tráfico, y cierro con la parte más cómoda: VPN On-Demand para que se conecte sola al salir de casa (y se desactive en tu Wi‑Fi).