Cómo controlar tu PC fuera de casa con una VPN

Qué cambia y qué no

• Vincular un teléfono nuevo se hace siempre en la red local, con el código de verificación y la aprobación en la PC. Por VPN la PC lo rechaza y la app te lo explica.
• El desbloqueo desde la pantalla de inicio de sesión sigue funcionando solo en la red local.
• Encender la PC desde el teléfono (Wake-on-LAN) no cruza la VPN: funciona solo en la red local.
• La seguridad de la conexión es la misma: certificado fijado y clave compartida. La VPN no agrega ni quita confianza, y no hay ningún servidor de Avyn en el medio.

Qué necesitás

• El teléfono ya vinculado con la PC en tu red local.
• La última versión de la app Avyn Remote y de Avyn Agent.
• Una VPN que conecte la PC y el teléfono entre sí. Tailscale sirve para probar.

Paso a paso con Tailscale

1. Protegé la cuenta: Tailscale usa tu cuenta de Google o Microsoft, y quien entre a ella puede agregar dispositivos a tu red. Activá ahí la verificación en dos pasos.
2. En la PC, instalá Tailscale desde tailscale.com/download e iniciá sesión. Anotá la IP que le da (algo como 100.x.y.z): se ve en el ícono de la bandeja o con el comando tailscale ip -4 en PowerShell.
3. En el teléfono, instalá Tailscale desde Play Store e iniciá sesión con la misma cuenta. Dejalo activado.
4. En Avyn, abrí la lista de PCs, tocá el ícono del escudo de tu PC, escribí la IP que la PC tiene en Tailscale y guardá. El escudo queda marcado.
5. Probalo: apagá el Wi-Fi, dejá los datos móviles y abrí Avyn. Tendría que reconectar solo.

Al reconectar, la app prueba primero la dirección que funcionó la última vez y después la otra, así que no espera de más en la dirección equivocada. Si volvés a casa, sigue funcionando con la VPN activada; y si la apagás, usa la dirección de la red local.

Si no conecta

• Se queda cargando: Windows puede estar clasificando la red de la VPN como Pública, y Avyn Agent solo recibe conexiones en redes Privadas. Podés ver el perfil con Get-NetConnectionProfile en PowerShell y, si confiás en esa red, pasarlo a Privada con Set-NetConnectionProfile -InterfaceAlias "Tailscale" -NetworkCategory Private. Con Tailscale normalmente no hace falta.
• Prueba rápida sin Avyn: con la VPN activa y sin Wi-Fi, abrí en el navegador del teléfono https://IP-DE-LA-PC:47821. Una advertencia de certificado significa que el camino llega al Agent; un tiempo agotado significa que algo lo bloquea.
• Dice que una PC nueva solo se puede vincular desde la red local: es lo esperado. Vinculá en casa, con el Wi-Fi, y después agregá la dirección de la VPN.
• La PC está apagada o dormida: por VPN no se puede encender, así que no la va a encontrar hasta que la enciendas.

Otras VPN

La función no depende de una marca: escribís la IP que la PC tiene dentro de la VPN. WireGuard, ZeroTier o la VPN de tu router sirven si llevan el tráfico hasta esa IP. Una limitación: si la VPN reparte direcciones en una subred que la PC también tiene en una tarjeta de red física, el Agent la toma por red local y permitiría vincular ahí.

Preguntas frecuentes

¿Puedo vincular un teléfono nuevo por VPN?

No. Un teléfono nuevo se vincula siempre en la red local, delante de la PC, comparando el código de verificación. Después de vincularlo, sí podés agregar la dirección por VPN.

¿Avyn ve mi tráfico o necesita un servidor?

No. Avyn no tiene servidores intermedios: el tráfico va directo entre tu teléfono y tu PC por tu propia VPN.

¿Puedo desbloquear la PC desde fuera de casa?

No. El desbloqueo desde la pantalla de inicio de sesión funciona solo en la red local, a propósito: escribe la contraseña de Windows desde un servicio con privilegios altos.