IP dinámica, IP estática, puertos, VPN… En cuanto empiezas a montar acceso remoto, copias de seguridad desde fuera o un servidor de medios, hay ciertos términos que aparecen por todas partes, creando confusión. Y no siempre los tutoriales se explican igual de bien.
La duda más habitual es si para un NAS hace falta sí o sí una IP estática o es suficiente con una IP dinámica. Sobre todo cuando entran en juego servicios como OpenVPN, DDNS o el reenvío de puertos del router. Vamos a desgranar todo esto con calma, pero sin darle demasiadas vueltas, para que al acabar tengas claro qué te conviene, por qué y cómo dejarlo bien configurado en tu red doméstica.
Qué es una dirección IP y por qué importa en un NAS
Una dirección IP es básicamente el número único que identifica a cada dispositivo dentro de una red. Ya sea tu LAN de casa o Internet entero. Funciona como una dirección postal: indica a dónde tienen que llegar los «paquetes» de datos para que la comunicación sea posible entre tu NAS, tu ordenador, el router o una web cualquiera.
En IPv4, que es el formato más conocido, la IP se compone de cuatro bloques numéricos entre 0 y 255 separados por puntos, por ejemplo 192.168.1.50 o 172.16.4.205. Cada dispositivo que se conecta a la red recibe uno de estos identificadores. Sin repetirlo dentro del mismo segmento de red, para evitar conflictos.
Para que Internet funcione sin volverse un caos, la asignación de rangos de direcciones IP está centralizada. La entidad que coordina este reparto global es la IANA (Internet Assigned Numbers Authority), una división de ICANN, una organización sin ánimo de lucro encargada de que todo esto sea mínimamente ordenado y seguro.
En el contexto de un NAS, esta dirección IP determina cómo lo encuentra el resto de dispositivos, tanto dentro de tu casa como desde fuera, y condiciona la configuración de servicios como el acceso remoto, la VPN o las copias de seguridad remotas.
IP privadas, públicas, dedicadas y compartidas: encajando las piezas
Antes de entrar al lío de IP dinámica vs estática en un NAS, conviene aclarar varios apellidos que verás asociados a las direcciones IP: privada, pública, dedicada y compartida. Todo esto se puede combinar entre sí, así que mejor tenerlo claro.
- Direcciones IP privadas . Son las que usan tus dispositivos dentro de la red local (LAN). Tu router actúa como servidor DHCP y reparte IP internas tipo 192.168.x.x o 10.x.x.x a móviles, PCs, televisores y, por supuesto, a tu NAS. Estas IP no son visibles desde Internet, solo sirven para que los aparatos se hablen entre sí dentro de casa.
- Direcciones IP públicas. Se las asigna el proveedor de Internet (ISP) a tu conexión. Es la IP que ven las páginas web, los servicios online o tu servidor VPN cuando te conectas desde fuera. Esa IP pública es la «cara» de tu red doméstica hacia Internet y es la que usas, directa o indirectamente, para acceder al NAS desde el exterior.
Cuando una IP es dedicada, significa que se reserva exclusivamente para un usuario o una organización. Nadie más comparte ese mismo identificador público, lo que facilita algunas configuraciones de red y ciertos servicios corporativos o de hosting.
En cambio, las IP compartidas se usan de forma simultánea por varios clientes. Normalmente mediante NAT o CG-NAT. Esto permite a los ISP ahorrar direcciones IPv4, pero complica cosas como abrir puertos o montar servidores accesibles desde Internet, algo muy relevante cuando hablamos de un NAS visible desde fuera de casa.
IP estática: qué es y por qué se usa tanto con servidores y NAS
Una IP estática es una dirección IP (pública o privada) que se mantiene fija en el tiempo y no cambia en cada conexión. En el caso de una IP pública estática, tu proveedor te asigna una dirección concreta y la conserva mientras mantengas el contrato o el rango de direcciones.
A nivel interno, una IP estática para el NAS significa que le fijas siempre la misma IP privada en tu red local, en lugar de dejar que el router se la cambie automáticamente cada vez que renueva el DHCP. Es el típico 192.168.1.50 que usas siempre para entrar al panel de gestión del NAS.
A nivel externo, una IP pública estática se suele ofrecer como servicio de pago o de tipo empresarial. Es la opción clásica cuando quieres que un servidor (web, correo, VPN, etc.) sea localizable siempre en la misma dirección sin necesidad de intermediarios.
Ventajas de la IP estática (pública y privada) para un NAS
- Acceso remoto predecible y fácil de localizar. Si tu IP pública no cambia, puedes conectarte a tu NAS (o a tu servidor VPN instalado en el NAS) siempre usando la misma dirección o el mismo registro DNS, sin necesidad de comprobar si el ISP te ha cambiado la IP por la noche.
- Simplifica el alojamiento de servicios desde casa. Si decides montar en tu NAS un servidor web, un servidor de juegos o servicios adicionales, tener IP pública fija evita estar tocando las zonas DNS cada vez que el operador te renueva la IP o tener que apoyarte sí o sí en un DDNS.
- Mejora la resolución de nombres y la estabilidad interna. No tienes que ir persiguiendo qué IP le ha dado hoy el DHCP ni rehacer las reglas de reenvío de puertos del router. Además, impresoras, clientes de copia de seguridad y otros dispositivos pueden comunicarse con el NAS sin sorpresas.
- Ausencia de pequeños cortes al renovar el DHCP. Con IP interna fija, el NAS mantiene una conexión continuada sin periodos de renegociación, algo que puede ser interesante si mueve gran volumen de datos o servicios 24/7.
- Ofrece una geolocalización más precisa. Algo que a empresas les viene bien para auditorías, sistemas de entrega, prevención de fraude o balanceo de carga. Para un usuario doméstico de NAS no suele ser crucial, pero en entornos profesionales sí puede serlo.
Desventajas y riesgos de una IP estática
- Se convierte en un objetivo fijo para ataques. Como no cambia, un ciberdelincuente puede insistir con fuerza bruta sobre los mismos puertos, lanzar escaneos recurrentes o incluso bloquear esa IP en determinados servicios, sabiendo que seguirás siendo tú.
- Coste elevado. Muchos proveedores cobran un plus mensual o exigen planes de empresa para ofrecer IP pública fija. Eso se nota en la factura y, para un uso doméstico de NAS, a menudo no compensa cuando existen alternativas como el DNS dinámico o las VPN a través de terceros.
- Una IP estática no hace que la conexión vaya más rápida. Ni reduce por arte de magia el ping. La velocidad y la latencia dependen de la calidad de la línea, la red del operador, las rutas y la congestión, no de si la IP cambia o no.
En resumen, la IP estática interna en el NAS es muy recomendable, mientras que la IP pública estática es útil en escenarios concretos, pero no imprescindible para la mayoría de usuarios domésticos y añade exposición y coste.
IP dinámica: cómo funciona y qué implica para tu NAS
La IP dinámica es justo lo contrario: una dirección IP que puede cambiar con el tiempo. En la parte pública, tu ISP tiene un pool de direcciones y las asigna según la demanda; al reiniciar el router, tras cierto tiempo o por mantenimiento de la red, puedes acabar con una IP diferente.
Dentro de tu red local, el router hace algo parecido con las IP privadas de los dispositivos mediante un servidor DHCP: va entregando direcciones internas por un tiempo limitado, y si apagas/enciendes aparatos, esos números pueden variar. Eso incluye al propio NAS si no le fijas una IP estática o una reserva DHCP.
En la práctica, que tu IP pública sea dinámica significa que si intentas acceder desde fuera poniendo directamente los números, tendrás que ir comprobando cuál es la IP actual. Por eso entran en juego servicios como el DNS dinámico (DDNS), que «siguen» a tu IP aunque cambie.
Ventajas de usar IP dinámica con un NAS
- Suele venir incluida por defecto en las tarifas residenciales. No tienes que pagar un extra ni cambiar a un paquete empresarial para hacer un uso normal de tu NAS con acceso remoto.
- Comodidad de configuración. El propio ISP gestiona la asignación y renovación de la IP pública, y el router se ocupa de las IP privadas internas. No hace falta que toques nada manualmente para que la conexión funcione, ni preocuparte por conflictos de IP salvo en casos puntuales.
- Es menos sencilla de rastrear a largo plazo. No es un sustituto de una VPN ni un escudo mágico, pero dificulta que un atacante mantenga la misma diana fija durante meses.
- El router gestiona todo automáticamente. Algo muy cómodo para casas con móviles, tablets, televisores, enchufes inteligentes y un largo etcétera que se conectan y desconectan constantemente.
Desventajas de la IP dinámica en escenarios de servidor
Complica el alojamiento de servicios visibles desde Internet. Si montas un servidor web, de correo o un acceso directo al NAS, necesitarás soluciones como DDNS para que el nombre de dominio siga apuntando a tu IP actual.
Esto también afecta al acceso remoto directo por IP. Si estás fuera de casa e intentas entrar al NAS escribiendo la IP pública que apuntaste hace un mes, puede que tu operador te haya dado ya otra distinta y el acceso falle sin más explicación.
En la LAN, si dejas que el NAS reciba IP por DHCP sin reservas, en cada renovación podrías verte obligado a ajustar reglas de puertos, scripts o accesos mapeados en otros equipos que dependan de una IP concreta. De ahí que casi todos los tutoriales recomienden IP interna fija para el NAS.
Otro detalle a tener en cuenta es que, si tu conexión está detrás de un CG-NAT (carrier-grade NAT), aunque tengas IP dinámica o incluso una supuesta «IP fija», puede que no tengas puertos públicos verdaderamente abiertos hacia tu casa. En ese caso, te tocaría pedir salida de CG-NAT al operador o tirar de soluciones tipo túnel (Cloudflare Tunnel, Tailscale, etc.).
Aun así, con todo esto, hoy en día es perfectamente viable tener un NAS accesible con IP pública dinámica, siempre que apoyes la configuración en servicios de DNS dinámico o soluciones de túnel seguro que eviten la apertura directa de puertos.
IP dinámica vs estática en NAS: qué es realmente imprescindible
La pregunta del millón: ¿es «mejor» una IP estática que una dinámica para un NAS? La respuesta corta es que depende de qué IP hablemos (privada o pública) y de cómo quieras acceder a tu NAS.
Para la IP interna del NAS, lo recomendable es casi siempre usar una IP privada estática o una reserva DHCP. De esa forma, el NAS tendrá siempre la misma dirección dentro de la LAN (por ejemplo 192.168.1.50) y podrás configurar sin líos el reenvío de puertos, accesos SMB/NFS, copias de seguridad desde otros equipos, etc.
Para la IP pública de tu conexión, en cambio, en la gran mayoría de casas es suficiente con IP dinámica y un servicio de DNS dinámico.
La IP pública estática solo empieza a ser verdaderamente interesante cuando ofreces servicios abiertos a Internet de forma profesional. O bien si necesitas cumplir ciertos requisitos de auditoría y trazabilidad. Para un usuario doméstico que quiere acceder a su NAS, hacer streaming de contenido o entrar por VPN, IP dinámica + DDNS es más que suficiente.
No hay diferencias de rendimiento apreciables entre usar IP estática o dinámica. La velocidad, el ping y la estabilidad dependen de la calidad de la conexión y de la red del ISP, no del tipo de IP. El mito de que la IP fija «va más rápida» o «da mejor ping» sigue circulando, pero no se sostiene técnicamente.
OpenVPN en Synology (u otros NAS): por qué piden IP estática y qué pasa con UDP 1194
Muchos tutoriales de OpenVPN en Synology NAS indican como paso inicial que asignes una IP estática al NAS y abras el puerto UDP 1194 en el router hacia esa IP. Esto suele generar confusión, porque parece que están hablando de IP estática pública, cuando en realidad se refieren sobre todo a la IP interna del NAS.
Lo realmente crítico es que el NAS tenga siempre la misma IP privada dentro de tu red, ya que el reenvío de puertos del router debe apuntar a un destino fijo.
Sobre el uso de UDP 1194, es el puerto y protocolo recomendados por diseño para OpenVPN. UDP es más ligero que TCP porque no añade las confirmaciones de entrega propias de TCP, y OpenVPN ya incorpora su propio manejo de paquetes perdidos y cifrado, por lo que funciona mejor y con menos latencia sobre UDP, especialmente en conexiones inestables o de alta latencia.
¿Se puede usar TCP en lugar de UDP con OpenVPN? Sí, pero en la mayoría de casos implica más sobrecarga y peor rendimiento, además de problemas de «TCP sobre TCP» si el tráfico que atraviesa el túnel también es TCP (que es lo habitual: HTTP, SMB, etc.).
En cuanto a la IP pública, puedes poner en marcha OpenVPN en tu NAS sin contratar IP fija, siempre que uses un servicio de DNS dinámico. El cliente OpenVPN se conectará a un nombre de host (algo.dyndns.org, por ejemplo) y ese nombre se actualizará automáticamente con tu IP pública actual.
Por tanto, para que OpenVPN en tu NAS funcione de forma fiable necesitas: IP privada estática en el NAS, reenvío de puertos estable en el router y DDNS si tu IP pública es dinámica. La IP pública estática solo te simplifica un poco el escenario, pero no es un requisito técnico imprescindible.
¿Mejor montar OpenVPN en el NAS o en el router?
Otra duda habitual es si es «más listo» o más seguro ejecutar OpenVPN directamente en el router en vez de en el NAS, sobre todo si el objetivo principal es acceder a la red doméstica y al NAS cuando estás fuera.
Montar la VPN en el router tiene la ventaja de que este es el punto de entrada natural de la conexión. Al establecer el túnel en el propio router, toda tu red local es accesible (según cómo configures el firewall). Sin necesidad de reenviar puertos adicionales hacia el NAS. Muchos routers de gama media/alta ya traen servidor OpenVPN, WireGuard u otros protocolos integrados.
En términos de seguridad, un router bien actualizado y con firmware sólido es un buen sitio para ubicar la VPN, ya que no expones directamente servicios del NAS a Internet. Solo tienes el puerto de la VPN abierto, y a partir de ahí todo el tráfico va cifrado dentro del túnel hasta la LAN.
Sin embargo, montar OpenVPN en el NAS también es una opción muy válida. Sobre todo si tu router es limitado o no soporta VPN de forma decente. Los NAS de fabricantes como Synology o QNAP suelen tener hardware sobrado para mover una VPN con varios clientes, y ofrecen asistentes que facilitan la configuración.
A la hora de decidir, piensa en estos factores:
- Potencia del router y del NAS.
- Facilidad de configuración.
- Qué dispositivos quieres proteger.
Si solo te interesa acceder al NAS, montarlo ahí es sencillo. Si quieres entrar a toda la red y tu router tiene un buen servidor VPN, quizá sea más cómodo centralizarlo en él.
Mitos frecuentes sobre IP estática y dinámica
Al hablar de IP estática y dinámica surgen una serie de mitos que conviene desmontar, porque generan expectativas equivocadas y llevan a pagar servicios que no hacen falta para un uso normal de NAS en casa.
- La IP estática «es más rápida» o «da mejor ping». Como ya hemos comentado, la realidad es que el tipo de IP no afecta de forma significativa a la velocidad o la latencia. Lo que manda es la calidad de la línea, el peering del operador, las rutas y la saturación. No el hecho de que la IP cambie o no cambie.
- Con una IP dinámica no se puede exponer nada hacia fuera. Cámaras, NAS, servidores de juegos, etc. Eso hace años tenía más sentido, pero hoy en día casi todos los fabricantes integran servicios de DDNS gratuitos o soluciones tipo túnel que hacen innecesario pagar por IP fija solo para tener acceso remoto.
- La IP estática es «más segura». Suele ser justo al revés: un objetivo que nunca cambia es más cómodo para un atacante, que puede ir probando credenciales o escaneando puertos día tras día. Con IP dinámica, cada vez que el router obtiene una nueva dirección, esa diana concreta desaparece.
En el mundo del NAS y la red doméstica, entender estos matices ayuda a evitar gastos innecesarios y, sobre todo, a diseñar una configuración equilibrada entre comodidad y seguridad, usando IP dinámica cuando basta y reservando la IP estática pública para los casos en que realmente aporte valor.
Al final, para un NAS doméstico lo que marca la diferencia no es tanto si tu IP pública es dinámica o fija, sino si tienes una IP interna estable para el NAS, un buen sistema de acceso remoto (VPN o túnel seguro) y un router configurado con cabeza. Con esa base, cualquier solución que elijas será fácil de mantener, suficientemente segura y sin dolores de cabeza cada vez que el operador decide cambiarte la IP.
