En este vídeo te enseño a montar una VPN site-to-site entre varias casas usando UniFi Site Magic (por debajo es WireGuard, pero la experiencia es mucho más “click y listo”). La idea es conectar mi router (el hub, con IP pública) con dos routers remotos (spokes) en una topología hub-and-spoke, eligiendo exactamente qué redes/VLANs participan en el túnel y evitando que los rangos de IP se pisen. Incluso si uno de los nodos está detrás de CGNAT, mientras el hub tenga IP pública, lo puedes levantar sin dramas. Luego me meto en lo divertido: policy routing para que ciertas TVs de otra casa salgan a Internet por mi conexión y usen mi IP pública. Sí: “muevo virtualmente” esas televisiones a mi casa para que Netflix se piense que están aquí. Y como esto no va solo de hacerlo funcionar, también te enseño a securizarlo bien con firewall por zonas en UniFi: bloqueo todo el tráfico desde la VPN hacia mi red interna y solo abro lo imprescindible (por ejemplo, Plex en su puerto 32400 y, si quiero, ping para pruebas). Además, añado una regla de “tráfico de retorno” para que yo pueda iniciar conexiones hacia el NAS remoto y que me responda, sin permitir que el nodo remoto inicie conexiones hacia mi red.