Transmite desde casa mientras viajas — conecta tu Apple TV a tu red doméstica
Estás en un hotel, una cabaña o visitando familia en el extranjero. Trajiste tu Apple TV de viaje, pero Plex, tu NAS, las cámaras de casa y tu fototeca privada están atrapados detrás de tu router. Aquí está cómo WG Connect los hace sentir locales otra vez.
El problema
Tu configuración multimedia doméstica — Plex, Jellyfin, un recurso SMB, un Synology NAS, Infuse leyendo desde una caja Linux — funciona perfectamente cuando el Apple TV está en el Wi-Fi del salón. En cuanto sales de casa, nada de esto es accesible. Servicios públicos como Plex Pass enrutan el tráfico a través de sus propios servidores, pero pagas una penalización de calidad (transcodificación, menor bitrate, latencia) y tu biblioteca privada queda expuesta a un tercero.
No necesitas un relé. Necesitas que tu Apple TV esté en tu LAN doméstica, aunque físicamente esté a 2 000 km.
Cómo funciona
WireGuard es un protocolo VPN moderno diseñado exactamente para esto. Ejecutas un servidor WireGuard en tu router doméstico (o en un dispositivo pequeño como una Raspberry Pi detrás de él). Tu Apple TV de viaje ejecuta WG Connect como cliente WireGuard. Los dos establecen un túnel cifrado permanente:
┌──────────┐ ┌─────────────┐
│ Apple TV │ ── túnel cifrado ────▶│ Router │
│ (hotel) │ │ doméstico │
└──────────┘ └──────┬──────┘
│
▼
┌──────────────────┐
│ Plex · NAS · Pi │
│ Cámaras · Fotos │
└──────────────────┘
Desde la perspectiva del Apple TV, ahora tiene una IP en tu red doméstica. La detección del servidor Plex lo encuentra como si estuvieras sentado en el sofá. Infuse navega tus recursos SMB directamente. La detección Bonjour (AirPlay, HomeKit) funciona en routers que la soportan a través del túnel.
Configuración paso a paso
- Configura WireGuard en tu router. pfSense, OPNsense, UniFi (UDM/UDR), Firewalla, ASUS Merlin, GL.iNet y Mikrotik tienen configuración de un clic. Si tu router del ISP no lo soporta, conecta una Raspberry Pi con
wg-easya tu LAN — son 15 minutos en total. - Activa un nombre DNS dinámico si tu IP doméstica cambia. Opciones gratuitas: DuckDNS, No-IP o el DDNS integrado en tu router. Usa ese nombre (ej.
home.duckdns.org:51820) como endpoint WireGuard. - Genera un config cliente para el Apple TV. Pon
AllowedIPs = 0.0.0.0/0, ::/0si quieres todo el tráfico por casa, oAllowedIPs = 192.168.1.0/24si solo quieres acceso LAN (split-tunnel). - Importa en WG Connect. En tu Apple TV de viaje: abre WG Connect → Añadir Perfil → Subir desde Móvil. Escanea el código QR, sube el
.confdesde tu móvil por Wi-Fi local. Sin cables, sin fricción AirDrop. - Conecta. Pulsa el perfil. En segundos el túnel está activo. Abre Plex o Infuse — tu servidor doméstico aparece en "Servidores locales" instantáneamente.
Consejo
Si quieres que esto funcione automáticamente al encender el Apple TV en un hotel, activa always-on en Configuración de WG Connect. El túnel se reconecta solo y sobrevive a los reinicios.
¿Túnel dividido o completo?
Hay dos formas de configurar esto, y cuál elijas depende de qué quieres:
- Split-tunnel (
AllowedIPs = 192.168.1.0/24) — solo el tráfico hacia tu red doméstica pasa por el túnel. Streaming desde Netflix y YouTube usa la conexión local del hotel directamente. Menor latencia para streaming diario, pero sin beneficio de privacidad para el tráfico general. - Full-tunnel (
AllowedIPs = 0.0.0.0/0, ::/0) — todo pasa por tu internet doméstico. Pareces estar en casa para fines de geo-bloqueo (tu Netflix de tu país funciona). El ancho de banda lo limita tu velocidad de subida doméstica.
La mayoría usa full-tunnel. Una conexión doméstica de 100 Mbps transmite cómodamente Plex 4K direct-play o Netflix 4K HDR.
Consideraciones
- La velocidad de subida en casa es el límite. Comprueba tu subida (no bajada). 25 Mbps basta para 1080p; 50–100 Mbps para 4K.
- La latencia importa menos de lo que crees. Los buffers de streaming absorben 100 ms o más. Cosas en tiempo real como FaceTime o juegos no son el caso de uso aquí.
- WireGuard es silencioso cuando no se usa. El túnel no consume ancho de banda cuando no transfieres datos. Dejarlo always-on no cuesta nada.
Preguntas frecuentes
¿Funcionan Plex e Infuse a través de un túnel WireGuard?
Sí. Ambas apps tratan el túnel como una red normal. La detección local de Plex encuentra tu servidor como si estuvieras en la LAN, e Infuse navega tu NAS por SMB o NFS. El streaming 4K HDR funciona bien con velocidades de subida domésticas de 50–100 Mbps.
¿Necesito una IP estática en casa?
No. La mayoría de routers consumibles con WireGuard tienen DDNS (DNS dinámico) integrado. Usa un nombre DDNS gratuito como home.duckdns.org como endpoint en lugar de una IP.
¿Mi Apple TV reconectará automáticamente cuando vuelva a casa?
Sí. WG Connect soporta always-on con auto-reconexión. Cuando el Apple TV está en el Wi-Fi de casa el túnel es inofensivo, y al viajar se activa automáticamente.
¿Qué routers domésticos soportan WireGuard?
pfSense, OPNsense, UniFi (UDM/UDR), Firewalla, ASUS Merlin, Mikrotik, routers de viaje GL.iNet y cualquier máquina Linux. Si tu router del ISP no, conecta una Raspberry Pi como servidor WireGuard — coste total inferior a 50 €.