Blog

Encender el ordenador de la oficina a distancia (Wake on LAN) y entrar sin abrir puertos

18 de octubre de 2026 · Telyred

Necesitas un archivo que está en el ordenador de la oficina, o tienes que lanzar un programa que solo funciona ahí, y el equipo está apagado. Dejarlo encendido día y noche "por si acaso" gasta luz y desgasta el equipo. Hay una alternativa: encenderlo a distancia solo cuando lo necesitas, con Wake on LAN, y entrar en él sin abrir ningún puerto de tu router a internet.

Lo hemos montado en nuestro propio equipo y, aunque la idea es sencilla, hay tres o cuatro ajustes escondidos que hacen que no funcione. Aquí van todos.

Cómo funciona

Cuando el ordenador está apagado, la tarjeta de red sigue recibiendo un poco de corriente y escuchando. Si le llega un mensaje especial, el llamado paquete mágico, que lleva su dirección física (la MAC), enciende el equipo como si pulsaras el botón.

Dos condiciones:

• Tiene que estar conectado por cable. Por wifi casi nunca funciona con el equipo apagado.
• El paquete tiene que enviarlo otro aparato de la misma red: un servidor pequeño, un NAS, el propio router si tiene la función o un móvil conectado a esa red. Desde fuera, lo que haces es pedirle a ese aparato que lo envíe (lo vemos más abajo).

1. En la BIOS: dos opciones

Entra en la BIOS al encender (normalmente con la tecla Supr o F2). Los nombres cambian según el fabricante; en nuestra placa MSI eran estos:

• ErP Ready (o "EuP", "Deep Sleep"): desactivado. Es un modo de ahorro que corta del todo la corriente al apagar, también la de la tarjeta de red. Es la causa más habitual de que Wake on LAN no funcione con el equipo apagado.
• Resume by PCI-E Device (o "Wake on LAN", "Power On by PCI-E"): activado.

2. En Windows: la tarjeta de red y el inicio rápido

En el Administrador de dispositivos, abre tu tarjeta de red:

• Pestaña Opciones avanzadas: activa Wake on Magic Packet. En las tarjetas Realtek hay además una opción Shutdown Wake-On-Lan, que es la que permite encenderlo apagado (no solo suspendido): actívala también.
• Pestaña Administración de energía: marca Permitir que este dispositivo reactive el equipo.

Y lo que más nos costó descubrir: desactiva el inicio rápido de Windows. Con él activado, "apagar" no apaga del todo (es una especie de hibernación) y a menudo la tarjeta de red no se queda escuchando. Está en Panel de control → Opciones de energía → Elegir el comportamiento de los botones → Cambiar la configuración actualmente no disponible → desmarca Activar inicio rápido.

Por último, reserva la IP del equipo en el router (asignación estática por DHCP), para que siempre tenga la misma.

3. Enviar el paquete mágico

Necesitas la dirección MAC de la tarjeta. En Windows, con el equipo encendido:

getmac /v

Desde un móvil conectado al wifi de la oficina sirve cualquier aplicación de "Wake on LAN": pones la MAC y la pulsas. Desde un servidor Linux de la misma red:

wakeonlan 2C:F0:5D:XX:XX:XX

Un truco si el envío sale de un contenedor Docker (como en nuestro caso, que lo hace un programa de escritorio remoto): el paquete se envía normalmente "a toda la red" (broadcast) y desde dentro de Docker ese tipo de envío no sale. La solución es mandarlo directamente a la IP del ordenador y decirle al servidor, de forma fija, a qué MAC corresponde esa IP, porque con el equipo apagado nadie contesta para averiguarlo:

sudo ip neigh replace 192.168.1.50 lladdr 2c:f0:5d:xx:xx:xx nud permanent dev eth0

4. Hacerlo desde fuera sin abrir puertos

Lo que no hay que hacer es abrir puertos en el router para enviar el paquete desde internet o para entrar por Escritorio remoto (el puerto 3389). Los robots que recorren internet prueban contraseñas en esos puertos sin parar, y el Escritorio remoto de Windows expuesto es una de las vías de entrada más usadas por el ransomware.

Dos formas seguras:

• Una VPN como Tailscale o WireGuard en algún aparato de la oficina que esté siempre encendido. Te conectas a la VPN desde el móvil o el portátil y es como si estuvieras dentro: envías el paquete y después entras por Escritorio remoto, todo sin abrir nada hacia internet.
• Una pasarela de escritorio remoto como Apache Guacamole en un servidor de la oficina, publicada con su propia autenticación. Es lo que usamos nosotros: Guacamole tiene una opción para enviar el paquete mágico antes de conectar, espera a que el equipo arranque y te abre el escritorio en el navegador.

5. El último obstáculo: Escritorio remoto y Windows Hello

Nos pasó: el equipo encendía, pero el Escritorio remoto rechazaba la contraseña una y otra vez. La causa era una opción de Windows para las cuentas de Microsoft, "Para mayor seguridad, permitir solo el inicio de sesión de Windows Hello". Con ella activada, el equipo solo acepta el PIN o la huella, y el Escritorio remoto, que envía la contraseña, no puede entrar.

Solución: Configuración → Cuentas → Opciones de inicio de sesión, desactiva esa opción y, después, inicia sesión una vez con la contraseña de la cuenta de Microsoft (no con el PIN), para que el equipo la recuerde. A partir de ahí, el Escritorio remoto funciona.

Resumen rápido

¿Te lo dejamos funcionando?

Encender y usar los equipos de la oficina a distancia, de forma segura, es parte de nuestro mantenimiento informático para pymes y autónomos en la Comunidad de Madrid y Castilla-La Mancha. Si quieres ver otras cosas que montamos en servidores pequeños, echa un vistazo a qué mini PC comprar para un pequeño servidor en la oficina.