Tailscale a fondo: archivos, SSH, HTTPS, nodo de salida y más

Si ya tienes Tailscale instalado, puede hacer bastante más que conectar equipos. Aquí van las funciones que más se usan, cada una con sus pasos. No hace falta hacerlas todas: elige las que te sirvan.

Pasos y nombres de menú, de la documentación oficial de Tailscale, consultada el 8 de octubre de 2026. Si todavía no lo tienes instalado, empieza por Tailscale, tu red privada.

Qué función te conviene

• Mandar archivos entre tus equipos: Taildrop.
• Manejar otro equipo por terminal: Tailscale SSH.
• Abrir una web o un programa tuyo con candado (HTTPS), solo tú: Tailscale Serve.
• Navegar con la conexión de tu casa desde una wifi pública: nodo de salida.
• Llegar a la impresora o al NAS sin instalar nada en ellos: enrutador de subred.
• Dejar que alguien use un solo equipo tuyo: compartir un equipo.
• Decidir quién llega a qué: reglas de acceso.

Taildrop: mandar archivos

Pasa archivos entre tus propios equipos, cifrados y sin pasar por la nube de nadie.

1. En el panel de administración, en Settings → General, comprueba que Send Files está activado. Si no aparece, es que ya viene activo.
2. En el móvil o el ordenador, abre el menú de compartir del archivo y elige Tailscale. En Windows y macOS también puedes pulsar con el botón derecho sobre el archivo.
3. Elige el equipo de destino. Los equipos que no son tuyos no salen.
4. En el equipo que recibe, acepta el archivo. En macOS llega a la carpeta Descargas; antes, actívalo en Ajustes del Sistema → General → Ítems de inicio y extensiones → Compartir.

En Linux se hace por terminal: tailscale file cp archivo.zip nombre-del-equipo: para mandar y tailscale file get . para recibir en la carpeta actual.

Tailscale SSH: terminal sin claves

Entras por SSH a un equipo tuyo sin crear ni copiar claves: Tailscale comprueba quién eres con tu cuenta. El equipo al que entras tiene que ser Linux, o macOS con la variante de línea de órdenes de código abierto. Desde dónde entras da igual: vale cualquier sistema.

1. En ese equipo, ejecuta:

sudo tailscale set --ssh

2. Desde otro equipo de tu red, entra con su nombre:

ssh usuario@nombre-del-equipo

Hace falta que tus reglas de acceso (más abajo) permitan SSH entre esos equipos; si no tocaste nada, ya lo permiten. Windows no puede ser el equipo al que se entra con esta función, pero sí puede entrar a otros.

Tailscale Serve: tu web con candado, solo para ti

Enseña un programa de tu equipo, por ejemplo una web que corre en el puerto 3000, a tus otros equipos con HTTPS y un certificado válido. Nadie de fuera de tu red lo ve.

1. En el panel de administración, entra en DNSEl servicio que traduce el nombre de una web a la dirección de su servidor., busca HTTPS Certificates y actívalo.
2. En el equipo que tiene el programa, ejecuta (cambia 3000 por tu puerto):

tailscale serve --bg 3000

3. La orden te da una dirección que acaba en .ts.net. Ábrela desde cualquiera de tus equipos con Tailscale encendido.
4. Para quitarlo: tailscale serve reset.

Existe también Funnel, que hace lo mismo pero abre el programa a todo internet. No lo actives salvo que quieras de verdad que lo vea cualquiera.

Nodo de salida: tu conexión de casa en cualquier sitio

Todo tu tráfico sale por un equipo tuyo, por ejemplo el PC de casa. Sirve en wifis públicas o para ver contenido como si estuvieras en casa. Son tres pasos: preparar el equipo de salida, aprobarlo en el panel y usarlo desde otro equipo.

1. Prepara el equipo de salida

Hazlo en el equipo que se quedará en casa, encendido y con internet. Elige su sistema:

tailscale set --advertise-exit-node

echo 'net.ipv4.ip_forward = 1' | sudo tee /etc/sysctl.d/99-tailscale.conf
echo 'net.ipv6.conf.all.forwarding = 1' | sudo tee -a /etc/sysctl.d/99-tailscale.conf
sudo sysctl -p /etc/sysctl.d/99-tailscale.conf

sysctl net.ipv4.ip_forward

sudo tailscale set --advertise-exit-node

2. Apruébalo en el panel de administración

1. Entra en Machines con tu cuenta.
2. Busca el equipo de salida; debe tener debajo la etiqueta Exit Node (si no la ve, espera un minuto y recarga).
3. Pulsa los tres puntos ⋯ de su fila, elige Edit route settings, marca Use as exit node y pulsa Save.

3. Úsalo desde otro equipo

Hazlo en el equipo que está fuera de casa. Elige su sistema:

tailscale exit-node list

sudo tailscale set --exit-node=nombre-del-equipo --exit-node-allow-lan-access

curl ifconfig.me

sudo tailscale set --exit-node=

El equipo de salida tiene que estar encendido y con internet. Tu velocidad fuera de casa será la de tu subida en casa.

Enrutador de subred: la impresora y el NAS

Un equipo de tu casa hace de puente hacia el resto de aparatos de la red local. Así llegas a la impresora, al NAS o a una cámara desde fuera sin instalar Tailscale en ellos. Son tres pasos: preparar el equipo puente, aprobar la ruta y usarla.

1. Prepara el equipo puente

Mejor uno que esté siempre encendido y conectado a la red de casa. Elige su sistema:

tailscale set --advertise-routes=192.168.1.0/24

echo 'net.ipv4.ip_forward = 1' | sudo tee /etc/sysctl.d/99-tailscale.conf
echo 'net.ipv6.conf.all.forwarding = 1' | sudo tee -a /etc/sysctl.d/99-tailscale.conf
sudo sysctl -p /etc/sysctl.d/99-tailscale.conf

sudo tailscale set --advertise-routes=192.168.1.0/24

tailscale set --advertise-routes=192.168.1.0/24

2. Aprueba la ruta en el panel de administración

1. Entra en Machines.
2. Busca el equipo puente; debe tener la etiqueta Subnets.
3. Ábrelo y, en su apartado Subnets, pulsa Edit: se abre Edit route settings. Marca el rango y pulsa Save.

3. Úsala desde otros equipos

Elige el sistema del equipo que está fuera de casa:

sudo tailscale set --accept-routes

Compartir un equipo con otra persona

Una persona con su propia cuenta de Tailscale puede usar un solo equipo tuyo, sin ver los demás.

1. En el panel de administración, entra en Machines.
2. Abre el menú del equipo y elige Share.
3. Copia el enlace de invitación y mándaselo.
4. Para dejar de compartir, vuelve a abrir el menú y retira el acceso.

Reglas de acceso: quién llega a qué

Por defecto, todos tus equipos llegan a todos. Si quieres limitarlo, por ejemplo que el móvil solo llegue a un servidor, se hace en Access controls del panel de administración. Es un archivo de reglas que se puede cambiar como texto o con su editor visual.

1. Abre Access controls.
2. Guarda una copia del texto actual por si quieres volver atrás.
3. Cambia las reglas y pulsa Save. El editor avisa de los errores antes de guardar.

Para reglas nuevas, Tailscale recomienda las grants, que sustituyen a las ACL de antes (estas siguen funcionando). Qué poner en cada una lo explica la documentación oficial. Si te equivocas, puedes dejarte sin acceso a tus propios equipos: prueba con calma y mantén la copia.

Para ir más allá

• Tailnet Lock: ningún equipo nuevo entra sin la firma de uno de confianza. Cómo se activa.
• Claves de autenticación: sirven para dar de alta un servidor sin abrir navegador. Se crean en Settings → Keys. Trátalas como una contraseña.
• Caducidad de claves: cada equipo debe volver a iniciar sesión cada cierto tiempo. En un servidor que no quieras que se desconecte, desactívala en Machines → Disable key expiry.

Si algo falla

• Taildrop no aparece: el equipo de destino debe ser tuyo, estar conectado y tener la función activada en el panel.
• SSH pide contraseña o no entra: el equipo no se arrancó con --ssh, es Windows, o tus reglas de acceso no lo permiten.
• Serve no abre: comprueba que activaste HTTPS Certificates y que el programa del puerto está funcionando.
• El nodo de salida no sale en la lista: falta aprobarlo en Machines, o el equipo está apagado.
• La ruta de subred no funciona: hay que aprobarla en el panel, y en Linux aceptarla con --accept-routes.
• Un equipo desaparece de la lista: su clave habrá caducado. Inicia sesión otra vez en él.