Redes y seguridad: problemas resueltos paso a paso

SSH, VPN, DNS, firewall y web. 9 guías en español, ordenadas de más fácil a más avanzada, cada una con su diagnóstico, la solución y las fuentes oficiales.

SSH

• SSH «Permission denied (publickey)» desde un Mac nuevo
  Desde un ordenador nuevo, SSH al servidor falla con «Permission denied (publickey)» o «Bad owner or permissions on ~/.ssh/config». · Básico
• SSH: «REMOTE HOST IDENTIFICATION HAS CHANGED» tras reinstalar la Pi
  Tras reflashear la Raspberry Pi (o cambiar el equipo de esa IP), SSH se niega a conectar con un aviso enorme de que la identidad del host… · Básico
• Endurecer SSH: solo claves y sin root
  Tu servidor recibe intentos de acceso por SSH y entras con contraseña. · Intermedio

VPN y acceso remoto

• Tailscale: navegar como si estuvieras en casa (exit node)
  En una Wi‑Fi pública quieres que todo tu tráfico salga por la conexión de casa. · Básico
• Tailscale: acceder a toda tu red de casa (subnet router)
  Con Tailscale llegas a la Pi, pero no a otros aparatos de casa que no pueden llevar Tailscale (impresora, NAS, cámaras). · Intermedio
• No puedo abrir puertos: mi operador usa CG-NAT
  Abres el puerto en el router pero desde fuera no se llega a tu servidor. · Intermedio

DNS y bloqueo

• Pi-hole en Docker no arranca: el puerto 53 está ocupado
  Al levantar Pi-hole en Docker sale que el puerto 53 ya está en uso (típico en Ubuntu). · Intermedio

Cortafuegos

• Bloquear IPs que atacan tu SSH con Fail2Ban
  El log de SSH está lleno de intentos fallidos desde IPs desconocidas. · Intermedio

Web, HTTPS y PWA

• Safari no activa el service worker de mi web-app
  La web-app instalada en el iPhone no funciona sin conexión: el service worker no se registra. · Básico

Otros temas: Raspberry Pi · Home Assistant · ESP32 / ESPHome · Linux y Docker · IA local · Impresión 3D / Maker · Ciberseguridad para novatos.