Acceso remoto (Teleport VPN)¶
Acceso a la red local desde fuera mediante UniFi Teleport VPN, la VPN integrada del Cloud Gateway Ultra. Es la única VPN configurada.
Qué es¶
Teleport es la VPN punto-a-sitio de UniFi, basada en WireGuard. Permite conectarse a la red local desde fuera usando el cliente de UniFi (en este homelab se usa WiFiMan). No hay ninguna otra VPN: solo Teleport.
Datos de la conexión¶
| Campo | Valor |
|---|---|
| Tipo | WireGuard (punto-a-sitio) |
| Red del túnel | 192.168.2.0/24 |
| Cliente | WiFiMan (iOS / Android / escritorio) |
| Ejemplo (este equipo) | 192.168.2.4 vía utun4, MTU 1420 |
| IPv6 | ULA fd37:5753:430c:4aee::/120 |
Accesos desde Teleport¶
El túnel Teleport pertenece a la zona Vpn del firewall por zonas. Sus
accesos (ver firewall):
| Destino | Acceso |
|---|---|
| Internal (Default) | ✅ permitido |
| Internet (External) | ✅ permitido |
| Gateway | ✅ permitido |
| IoT | ❌ bloqueado |
| Servidores | ❌ bloqueado |
| Clientes | ❌ bloqueado |
⚠️ Hoy los servidores (
luka,lebron,steph,butler,jokic) están en Default, así que por Teleport se llega a ellos sin problema. Cuando migren a la VLAN Servidores, habrá que abrir una reglaVpn → Servidoreso el acceso remoto a los servicios se cortará.