Windows

Hay dos formas de conectar un PC con Windows a tu dirección IP pública. Elige una:

GetPublicIP for Windows
Recomendada
Beta
La configuración más sencilla. Las redirecciones de puertos y las reglas del firewall se gestionan por ti, el túnel dividido viene integrado y la app se actualiza sola.
La app oficial de WireGuard
El cliente estándar, configurado a mano con un archivo de configuración de tu panel.

GetPublicIP for Windows (beta)

Recomendada
Beta

Esta app está en fase beta. Ya está lista para usarse y se actualiza sola a medida que la mejoramos. Si algo no funciona, contáctanos y cuéntanos qué ocurrió.

GetPublicIP for Windows conecta tu equipo a tu dirección IP pública sin que tengas que configurar nada a mano. Descarga la configuración por ti, añade las reglas del Firewall de Windows que necesitan tus redirecciones de puertos y se mantiene sincronizada con tu panel. Funciona en Windows 10 u 11.

Descargar e instalar

Descargar para Windows (64 bits)
Versión 0.2.0, para Windows 10 u 11, firmada por GetPublicIP Limited.
  1. Descarga el instalador para tu equipo. Si no sabes cuál necesitas, elige el de 64 bits.
  2. Ejecuta el archivo .msi y acepta la solicitud de permisos de administrador. En ella, GetPublicIP Limited aparece como editor.
  3. El instalador añade un servicio en segundo plano que se inicia con Windows y un icono de GetPublicIP en la bandeja del sistema.

Iniciar sesión con tu clave API

La app inicia sesión con la clave API de la dirección IP que quieres usar. Si todavía no tienes una, consulta Crear una clave API.

  1. Abre GetPublicIP y ve a la pestaña Estado.
  2. Pega tu clave API y haz clic en Conectar.

La pestaña Status antes de iniciar sesión, con el campo de la clave API y el botón Connect

La app descarga la configuración, conecta el túnel y lo mantiene sincronizado con tu panel. No hay ningún archivo de configuración que importar.

Pestaña Estado

La pestaña Estado muestra el nombre de la dirección IP, su estado, sus direcciones IPv4 e IPv6 públicas, su ubicación y la conexión, el enrutamiento y el DNS actuales.

Haz clic en Comprobar para ver desde qué dirección sale tu tráfico en este momento.

La línea de conexión muestra Conectando… mientras arranca el túnel, y El servidor no responde si nuestro servidor no contesta. Consulta la sección Solución de problemas, más abajo.

Debajo aparecen los detalles de la interfaz y del par del túnel, con un botón Desactivar.

La pestaña Status con el túnel conectado: los datos de la dirección IP, el botón Check y los detalles de la interfaz y del peer

Pestaña Redirecciones de puertos

Usa Añadir…, Editar… y Quitar para gestionar tus redirecciones de puertos y después haz clic en Guardar. Revertir descarta los cambios que aún no hayas guardado.

La app añade automáticamente las reglas del Firewall de Windows para los puertos internos, así que no tienes que configurar ningún firewall por tu cuenta.

La columna Escucha muestra el programa que hay en cada puerto interno y si las conexiones redirigidas pueden llegar a él:

  • ✓ nginx.exe en 0.0.0.0: el programa escucha en todas las direcciones, así que es accesible.
  • ✗ nginx.exe solo en 127.0.0.1: inaccesible: el programa solo acepta conexiones desde este equipo. Configúralo para que escuche en 0.0.0.0 (todas las direcciones) o en la dirección del túnel.
  • ✗ Nada escuchando: inicia el programa o comprueba que su puerto coincide con el puerto interno.
  • ⚠ game.exe en 0.0.0.0: se pierde la primera respuesta a clientes nuevos con túnel dividido: un programa UDP que escucha en todas las direcciones, con el túnel dividido. Consulta la sección Solución de problemas, más abajo.

La pestaña Port Mappings con dos redirecciones, los puertos TCP 80 y 443

Cada redirección tiene un puerto público, un puerto interno, un protocolo, una versión de IP, un origen permitido y un comentario. Deja vacío el puerto interno para usar el mismo que el público, y deja vacío el origen permitido para aceptar conexiones desde cualquier dirección.

El diálogo Add port mapping, con campos para el puerto público, el puerto interno, el protocolo, la versión de IP, el origen permitido y el comentario

Pestaña Configuración

La pestaña Settings, con las secciones Outbound traffic, DNS servers y API key

Tráfico saliente

  • Túnel completo: todo tu tráfico sale desde tu dirección de GetPublicIP. Es la opción predeterminada.
  • Túnel dividido: la navegación normal usa tu propia conexión a internet, mientras que el tráfico hacia tus redirecciones de puertos sigue entrando a través de GetPublicIP.

Interruptor de apagado

La opción se llama «Bloquear el tráfico fuera del túnel mientras esté conectado, incluida la red local (interruptor de apagado, solo túnel completo)». Viene desactivada de forma predeterminada y solo funciona con Túnel completo. Mientras está activada, también se bloquean los dispositivos de tu red local, como las impresoras y las carpetas compartidas.

Servidores DNS

Esta opción solo se aplica con Túnel completo. Con Túnel dividido siempre se usan los servidores DNS de tu red.

  • DNS público de Cloudflare: la opción predeterminada.
  • Servidores DNS de mi red: usa los servidores DNS configurados en tu adaptador de red. En ese caso, las consultas salen fuera del túnel.
  • Personalizado: introduce las direcciones de servidores DNS públicos de internet y haz clic en Aplicar.

Un servidor DNS local, como un Pi-hole o tu router, no se puede introducir en Personalizado. Para usarlo, configúralo en tu adaptador de red de Windows y elige Servidores DNS de mi red. Esa opción no se puede usar con el interruptor de apagado.

Clave de API

  • Cambiar clave de API…: cambia la clave que usa la app.
  • Descargar de nuevo la configuración: descarga una copia nueva de la configuración.
  • Cerrar sesión: cierra la sesión de la app en tu dirección IP.

Pestaña Registro

La pestaña Registro muestra lo que ha ido haciendo el túnel, como las conexiones y los handshakes con nuestro servidor. Guardar guarda el registro en un archivo.

La pestaña Log, con mensajes del túnel con fecha y hora

Pestaña Soporte

Si algo no funciona, la pestaña Soporte reúne lo que necesitamos para ayudarte: el estado, tus redirecciones de puertos y lo que escucha en ellas, los servicios de la app, la configuración del Firewall de Windows y tu software de seguridad, tus rutas de red y el registro reciente. Haz clic en Copiar al portapapeles y pégalo en tu mensaje cuando nos escribas, o haz clic en Guardar en archivo… y adjunta el archivo.

El informe incluye tus direcciones IP y los detalles de tu red. Nunca incluye tu clave API ni la clave privada del túnel, y puedes leerlo entero antes de enviarlo.

Si la ventana de la app no se abre, un administrador puede generar el mismo informe, sin el estado ni las redirecciones de puertos, desde el Símbolo del sistema:

"C:\Program Files\GetPublicIP\getpublicip.exe" /supportreport %USERPROFILE%\Desktop\getpublicip-support.txt

Icono de la bandeja del sistema

Pasa el puntero por encima del icono de la bandeja para ver si el túnel está activo. Haz clic con el botón derecho sobre él para ver tus direcciones IPv4 e IPv6 públicas mientras estás conectado.

El icono de GetPublicIP en la bandeja del sistema, con el texto emergente «GetPublicIP: Active»

Actualizaciones

La app busca actualizaciones por sí sola. Cuando hay una disponible, el icono de la bandeja muestra ¡Hay una actualización disponible! y un administrador del equipo hace clic en Actualizar ahora. Se conservan tus ajustes y el túnel.

Desinstalar

En Windows 11, abre Configuración > Aplicaciones > Aplicaciones instaladas, busca GetPublicIP y elige Desinstalar. En Windows 10, la misma lista está en Configuración > Aplicaciones > Aplicaciones y características.

Solución de problemas

La pestaña Estado muestra El servidor no responde. El túnel está activo, pero nuestro servidor no contesta. Comprueba que la red a la que estás conectado permite el tráfico UDP saliente al puerto 51820; algunas redes de empresas, de hoteles y de invitados lo bloquean. Otra VPN o un programa de seguridad del equipo también pueden bloquearlo. Si el problema continúa, contáctanos.

Una redirección de puertos no conecta. Revisa la columna Escucha de la pestaña Redirecciones de puertos. Un programa que solo escucha en 127.0.0.1 no es accesible desde internet: configúralo para que escuche en todas las direcciones (0.0.0.0).

Un servicio UDP pierde la primera respuesta a cada cliente nuevo con el túnel dividido. Con el túnel dividido, el tráfico UDP de tus puertos redirigidos solo sale por GetPublicIP, de modo que nunca revela la dirección IP de tu casa. Un servidor UDP que escucha en todas las direcciones (0.0.0.0) enviaría por tu conexión normal su primera respuesta a un cliente nuevo; por eso la app bloquea esa respuesta y enruta a ese cliente por el túnel. Las respuestas siguientes llegan con normalidad. La pestaña Redirecciones de puertos indica qué programa está afectado. Para no perder esa primera respuesta, haz que el programa escuche en la dirección del túnel que aparece ahí, o cambia a Túnel completo. Los servicios TCP no se ven afectados.

Dejan de funcionar las impresoras, un NAS o el Escritorio remoto a equipos de la red local. Con el interruptor de apagado activado, tu red local no es accesible mientras estás conectado. Es el comportamiento previsto. Desactiva el interruptor de apagado para acceder a ellos.

Tu navegador muestra una advertencia de SmartScreen. El instalador está firmado por GetPublicIP Limited. Antes de continuar, comprueba que la advertencia indique GetPublicIP Limited como editor.

Cambiar entre esta app y la app de WireGuard. Puedes tener las dos instaladas en el mismo equipo. Usa solo un túnel a la vez para la misma dirección IP: si dos dispositivos o apps usan la misma clave, se disputan la conexión.

Usar la app oficial de WireGuard

Este método usa el cliente estándar de WireGuard y sigue contando con soporte completo. Descargas un archivo de configuración desde tu panel, lo importas en WireGuard y abres los puertos en el Firewall de Windows por tu cuenta.

Descargar e instalar WireGuard

  1. Descarga el instalador para Windows desde el sitio web de WireGuard (https://www.wireguard.com/install/)

La página de descarga de WireGuard

  1. Ejecuta el instalador

Ejecución del instalador de WireGuard

  1. Haz clic en Sí para continuar

Permitir que se ejecute el instalador

Configurar WireGuard

  1. Descarga el archivo de configuración (pi0.conf) de tu dirección IP en el panel: en Configuración, haz clic en Windows. El botón Windows necesita que Enviar todo el tráfico por mi IP pública esté activado.
  2. Abre WireGuard y haz clic en Agregar túnel

El botón Agregar túnel en WireGuard

  1. Selecciona el archivo de configuración descargado

Selección de pi0.conf para importarlo

  1. Ahora verás un túnel nuevo en WireGuard. Haz clic en Activar para iniciar la conexión VPN

El túnel nuevo, listo para activarlo

  1. Ya estás en línea. Recuerda permitir tus aplicaciones en el Firewall de Windows

El túnel pi0 en estado Activo en WireGuard

Configurar el Firewall de Windows

  1. En este ejemplo vamos a abrir los puertos 80 y 443 para HTTP y HTTPS. Abre el Firewall de Windows Defender buscando firewall en el menú Inicio

Búsqueda del Firewall de Windows Defender en el menú Inicio

  1. Haz clic en Configuración avanzada en el menú de la izquierda

Configuración avanzada en el Firewall de Windows Defender

  1. Haz clic en Reglas de entrada en el menú de la izquierda

Reglas de entrada

  1. Ahora haz clic en Nueva regla... en el menú de la derecha

Nueva regla en el menú de la derecha

  1. Selecciona Puerto para abrir un puerto. También puedes elegir Programa y después seleccionar el archivo .exe

Elección del tipo de regla Puerto

  1. Selecciona el protocolo y los puertos que quieres abrir. En este ejemplo queremos abrir HTTP y HTTPS, así que abrimos los puertos TCP 80 y 443

El protocolo y los puertos de la regla

  1. Selecciona Permitir la conexión

Permitir la conexión

  1. Si no sabes qué perfil elegir, selecciónalos todos.

Elección de los perfiles a los que se aplica la regla

  1. Escribe un nombre y haz clic en Finalizar

Nombre de la regla

  1. El puerto ya estará abierto en Windows. Ya puedes intentar conectarte a él a través de tu dirección IP pública.