Usar un teléfono Android como nodo de salida móvil: paso a paso

Dos dispositivos, dos ciudades, un requisito: las peticiones web del portátil deben salir por la conexión móvil del teléfono. Mucha gente empieza instalando una aplicación VPN en el teléfono, pero eso hace lo contrario, porque esa aplicación convierte el teléfono en cliente de la puerta de enlace de otra persona. La forma que funciona es un túnel del portátil al teléfono, y el teléfono reenvía el tráfico a internet. Tailscale lo admite en Android como nodo de salida, y los pasos son cortos cuando sabes qué interruptor pertenece a cada lado.

Pon nombre al papel antes de instalar nada

Un punto de acceso es cercanía. El portátil se une al Wi-Fi o al enlace USB del teléfono y el teléfono transporta su tráfico, que es justo el comportamiento que quieres, pero solo mientras los dos dispositivos están cerca. Un cliente VPN en el teléfono es el papel inverso: el teléfono envía su propio tráfico a una puerta de enlace remota, y un portátil en otra ciudad no gana nada con ello.

Una salida móvil remota es la tercera forma. El portátil se une a una red privada, el teléfono está en la misma red privada y tiene permiso para reenviar tráfico de internet, y el portátil elige el teléfono como su salida. Nada en ese arreglo exige que los dispositivos estén cerca, y nada es automático: un teléfono que solo se ha unido a la red no reenvía nada.

Antes de tocar el teléfono

Necesitas una cuenta que administre la red privada, porque aprobar un nodo de salida es una acción administrativa y no un ajuste del dispositivo. Necesitas el cliente del portátil instalado y con sesión en la misma red, y el teléfono debe estar cargando para cualquier cosa más larga que una prueba corta.

Decide de antemano si el Wi-Fi del teléfono debe quedarse encendido, porque esa elección determina qué enlace ascendente estás probando en realidad. Si la red usa reglas de acceso, añade el permiso que deja a los usuarios llegar a internet por un nodo de salida antes de buscar la avería en el teléfono. Un teléfono bien configurado y una cuenta sin permiso producen en el portátil el mismo síntoma: una negativa sin explicación útil.

Activa el papel en el teléfono y luego apruébalo

Instala el cliente en el teléfono, inicia sesión y abre el ajuste del nodo de salida en la aplicación. Activa la opción que permite que este dispositivo actúe como nodo de salida. La redacción exacta cambia entre versiones, pero la intención no: el teléfono se ofrece, no elige una salida para sí mismo.

Después abre la consola de administración, busca el teléfono en la lista de máquinas y aprueba la ruta del nodo de salida. La aprobación está separada del interruptor de la aplicación a propósito, para que un dispositivo no se convierta en silencio en puerta de enlace de internet de toda la red.

Si tu red también exige aprobar el dispositivo, aprueba primero el dispositivo; una máquina sin aprobar no puede servir de salida diga lo que diga la aplicación. Por último, en el portátil, abre el menú del cliente, elige el nodo de salida y selecciona el teléfono por su nombre. La ruta por defecto del portátil ya apunta al túnel. Confirma que la selección se mantiene: algunos clientes muestran el nodo de salida en el menú pero siguen usando la conexión local hasta que el túnel se restablece, y una reconexión rápida es más rápida que diagnosticar un estado obsoleto.

Comprueba el enlace ascendente antes de medir nada

En el teléfono, apaga el Wi-Fi si el objetivo del ejercicio es la conexión móvil, y confirma que los datos móviles funcionan de verdad cargando primero una página en el navegador del teléfono. Si el teléfono está en Wi-Fi, tu salida es esa red Wi-Fi, un arreglo aceptable pero no el que describe el encargo.

Compara las direcciones de salida de ambos extremos. Abre una página que muestre la dirección en el teléfono y luego ejecuta curl -s https://ifconfig.me en el portátil. Direcciones coincidentes significan que el portátil salió por la conexión del teléfono; un operador que comparte direcciones entre abonados puede hacer que dos conexiones sin relación parezcan idénticas, así que trata la coincidencia como una señal consistente y no como una prueba concluyente.

Presupuesta dos tramos, no uno. El primer tramo va del portátil al teléfono, por el camino que tome el túnel; el segundo va del teléfono al destino por la radio móvil. Una descarga rápida en el teléfono no dice nada del primer tramo, y un enlace ascendente congestionado se ve como peticiones lentas en ambos sentidos.

Conoce los límites antes de depender de ello

La documentación de Tailscale sobre nodos de salida señala que los nodos de salida de Android reenvían en el espacio de usuario, lo que es más lento que una ruta del núcleo y no pretende sustituir a un router. También recomienda alimentación externa para sesiones largas. En un teléfono que carga, se calienta y reenvía tráfico, la gestión de batería de Android sigue mereciendo atención: un ahorro de energía agresivo puede suspender la aplicación, y el túnel entonces parece un fallo de red intermitente.

La tarifa importa tanto como el hardware. Las cláusulas de compartición y punto de acceso, los umbrales de uso razonable y el reparto de direcciones de los operadores se aplican al tráfico que sale por el teléfono, y nada de eso se ve desde el portátil. Un plan que permite navegar sin límite en el teléfono puede seguir midiendo el tráfico reenviado. Para una instalación permanente, un router pequeño con módem móvil y una función de puerta de enlace compatible da un límite más limpio: la tarifa, el túnel, la política de reenvío y la alimentación se vuelven un solo servicio que puedes vigilar, en lugar de un teléfono en una estantería que debe quedarse despierto. Usa el teléfono como salida cuando el requisito sea un acceso remoto limitado o una prueba de ubicación, y planifica el router cuando el requisito sea la disponibilidad.