1. Introducción
Tailscale es una VPN de configuración cero basada en el protocolo WireGuard. Crea una red de malla privada (denominada tailnet) entre dispositivos, permitiendo comunicación directa entre pares con cifrado de extremo a extremo, sin necesidad de abrir puertos ni configurar reglas de cortafuegos complejas.
Por defecto, cada cuenta de Tailscale (identificada mediante un proveedor de identidad como Google, Microsoft o GitHub) forma su propia tailnet aislada. Los dispositivos de cuentas distintas no pueden verse entre sí sin configuración explícita.
Este documento describe el método para conectar dos equipos pertenecientes a diferentes usuarios de Tailscale, de modo que cada máquina aparezca en la red del otro:
| Término | Descripción |
|---|---|
| tailnet | La red privada formada por todos los dispositivos asociados a una única cuenta de Tailscale. |
| IP de Tailscale | Dirección estable 100.x.x.x asignada a cada dispositivo, permanente entre sesiones. |
| MagicDNS | DNS integrado de Tailscale; permite acceder a los dispositivos por nombre de host (p. ej. nombre-pc.tail…). |
| Compartir nodo | Función que añade un dispositivo específico de una tailnet a la tailnet de otro usuario. |
| ACL / Política | Lista de control de acceso: reglas JSON que definen qué dispositivos pueden comunicarse entre sí. |
2. Requisitos previos
Ambos usuarios deben completar los siguientes pasos de forma independiente antes de proceder con cualquier configuración de uso compartido.
2.1 Crear una cuenta de Tailscale
Cada usuario accede a https://tailscale.com y se registra mediante uno de los proveedores de identidad compatibles (Google, Microsoft, GitHub, Apple u OIDC personalizado). El plan Personal gratuito admite hasta 3 usuarios y 100 dispositivos, lo que es suficiente para este escenario.
2.2 Instalar el cliente de Tailscale
Instale el cliente adecuado para el sistema operativo de cada equipo:
| SO | Método de instalación | Notas |
|---|---|---|
| Windows | Descargar el instalador desde tailscale.com/download | Se ejecuta como servicio del sistema |
| macOS | App Store o tailscale.com/download | Requiere aprobación de extensión del sistema |
| Linux (deb) | curl -fsSL https://pkgs.tailscale.com/stable/… │ sudo apt-key add – | Repositorio oficial disponible |
| Linux (rpm) | sudo yum install tailscale (tras añadir el repositorio) | RHEL / Fedora / CentOS |
Nota: El equipo que ejecute Maemuki Bridge debe usar Windows.
2.3 Autenticar y conectar
Tras la instalación, cada usuario autentica su dispositivo:
- Windows / macOS: haga clic en el icono de Tailscale en la bandeja del sistema o en la barra de menús y seleccione Iniciar sesión.
- Linux: ejecute el siguiente comando en una terminal y abra la URL mostrada en un navegador:
sudo tailscale upUna vez autenticado, el dispositivo aparece en la consola de administración del usuario en https://login.tailscale.com/admin/machines y recibe una dirección IP de Tailscale estable (100.x.x.x).
Consejo: Verifique la conectividad dentro de cada tailnet antes de continuar. Ejecute tailscale status en una terminal para ver la IP asignada y confirmar que el dispositivo está en línea.
3. Compartir nodo de Tailscale
Compartir un nodo es el método más sencillo y específico. El Usuario A comparte su equipo con la tailnet del Usuario B. El dispositivo compartido aparece en la lista de dispositivos del Usuario B con un distintivo especial, y el Usuario B puede acceder a él mediante su IP de Tailscale o su nombre de host MagicDNS. No se requieren cambios en el nodo de salida de VPN ni en el enrutamiento. Este método es asimétrico por defecto: el Usuario A comparte con el Usuario B. Para hacer la conexión bidireccional (cada usuario puede acceder al equipo del otro), ambos usuarios deben compartir sus respectivos dispositivos.
3.1 Usuario A: compartir un dispositivo
El Usuario A realiza los siguientes pasos en la consola de administración de Tailscale:
- Abra la consola de administración: https://login.tailscale.com/admin/machines
- Localice el dispositivo que desea compartir en la lista de Máquinas.
- Haga clic en el menú de tres puntos (⋮) en la fila de ese dispositivo y seleccione Compartir.
- En el diálogo Compartir, introduzca la dirección de correo electrónico del Usuario B (la asociada a su cuenta de Tailscale).
- Haga clic en Enviar invitación. Tailscale envía un correo electrónico al Usuario B con un enlace de aceptación. *Nota: ***La invitación caduca a los 7 días si no se acepta. Se puede enviar una nueva invitación en cualquier momento. 3.2 Usuario B: aceptar el dispositivo compartido
El Usuario B realiza los siguientes pasos:
- Abra el correo electrónico de invitación de Tailscale y haga clic en el enlace de aceptación.
- Inicie sesión en la consola de Tailscale si se lo solicita.
- El dispositivo compartido aparece ahora en la lista de Máquinas del Usuario B, marcado con el distintivo Compartido.
- Ejecute tailscale status en el equipo del Usuario B para confirmar que el dispositivo compartido es visible: tailscale status La salida lista todos los dispositivos accesibles, incluido el recién compartido. El Usuario B puede ahora acceder al equipo del Usuario A usando su IP de Tailscale (100.x.x.x) o su nombre MagicDNS.
3.3 Verificar la conectividad
Desde la terminal del Usuario B, pruebe la accesibilidad del dispositivo compartido del Usuario A:
# Sustituya 100.x.x.x por la IP de Tailscale del dispositivo del Usuario A
ping 100.x.x.x
# O usando el nombre de host MagicDNS (si MagicDNS está habilitado)
ping nombre-del-equipo-usuario-AUn ping exitoso confirma que la conexión entre cuentas está establecida. La conectividad a nivel de aplicación (RDP, SSH, HTTP, etc.) puede probarse en los puertos específicos de cada servicio.
Uso compartido bidireccional: Para que el Usuario A también pueda acceder al equipo del Usuario B, el Usuario B debe realizar el mismo procedimiento de compartición (pasos 3.1–3.2) a la inversa, compartiendo su propio dispositivo con el Usuario A.
4. Resolución de problemas
La siguiente tabla lista los problemas habituales al conectar dispositivos entre diferentes cuentas de Tailscale, junto con sus causas probables y soluciones.
| Síntoma | Causa probable | Solución |
|---|---|---|
| El dispositivo compartido no aparece tras aceptar la invitación | El demonio de Tailscale no está en ejecución en el dispositivo compartido | Asegúrese de que tailscale up está en ejecución. Compruebe systemctl status tailscaled en Linux. |
| El ping funciona pero la conexión de la aplicación falla | El cortafuegos del SO bloquea el puerto | Abra el puerto específico en el Firewall de Windows, el Cortafuegos de aplicaciones de macOS o iptables/ufw en Linux. |
| tailscale status muestra el dispositivo como desconectado | Autenticación caducada o rotación de clave requerida | Ejecute tailscale up de nuevo en el dispositivo afectado para volver a autenticarse. |
| El nombre MagicDNS no se resuelve | MagicDNS no está habilitado en la configuración de la tailnet | Habilite MagicDNS en la consola de administración, en la sección de configuración de DNS. |
| Doble NAT o CGNAT impide la conexión directa | El ISP utiliza NAT de nivel de operador | Tailscale usa automáticamente servidores de retransmisión DERP como alternativa. El rendimiento puede reducirse, pero la conectividad se mantiene. |
4.1 Comandos de diagnóstico útiles
| Comando | Propósito |
|---|---|
| tailscale status | Lista todos los nodos accesibles y su estado en línea/desconectado. |
| tailscale ping 100.x.x.x | Comprueba la latencia y la ruta hacia un par de Tailscale específico. |
| tailscale netcheck | Diagnostica el tipo de NAT, la latencia DERP y la disponibilidad de UDP. |
| tailscale ip -4 | Muestra la dirección IPv4 de Tailscale del dispositivo local. |
| tailscale bugreport | Genera un informe de diagnóstico para compartir con el soporte de Tailscale. |
5. Resumen
La siguiente lista de verificación resume todos los pasos necesarios para establecer una conexión bidireccional entre dos equipos pertenecientes a diferentes usuarios de Tailscale.
5.1 Lista de verificación de referencia rápida
| # | Responsable | Paso |
|---|---|---|
| 1 | Ambos usuarios | Crear una cuenta de Tailscale en tailscale.com. |
| 2 | Ambos usuarios | Instalar el cliente de Tailscale en su equipo. |
| 3 | Ambos usuarios | Autenticarse con tailscale up y verificar que el dispositivo aparece en la consola de administración. |
| 4 | Usuario A | Ir a consola de administración → Máquinas → Compartir → introducir el correo del Usuario B → Enviar invitación. |
| 5 | Usuario B | Aceptar la invitación desde el enlace del correo electrónico. |
| 6 | Usuario B | Verificar que el dispositivo compartido aparece en tailscale status. |
| 7 | Usuario B | Para compartir de forma recíproca: repetir los pasos 4–6 con los roles invertidos. |
| 8 | Opcional | Habilitar rutas de subred si se necesita acceso completo a la LAN. |
| 9 | Opcional | Restringir el acceso con reglas ACL en la consola de administración. |
| 10 | Ambos usuarios | Probar la conectividad de las aplicaciones (SSH, RDP, HTTP) usando las IPs de Tailscale. |
5.2 Recursos adicionales
- Documentación oficial: https://tailscale.com/kb
- Guía de compartición de nodos: https://tailscale.com/kb/1084/sharing
- MagicDNS: https://tailscale.com/kb/1081/magicdns
Para implantaciones empresariales con más de dos usuarios, considere los planes Business o Enterprise de Tailscale, que admiten proveedores de identidad personalizados.