Acceso remoto en Plex: configuración, errores y VPN
Configura Plex fuera de casa, distingue una conexión Direct de Relay y resuelve puertos cerrados, doble NAT o CGNAT con la solución adecuada.
Respuesta rápida: cómo hacer accesible Plex desde fuera
El acceso remoto en Plex necesita una ruta TCP pública que llegue al puerto 32400 del servidor. Si funciona en casa pero fuera aparece en rojo, usa Relay o se desconecta, comprueba primero la IP local, el puerto, el firewall y si hay doble NAT o CGNAT. Con IPv4 pública, una regla de puerto suele bastar. Si el ISP bloquea la entrada, una VPN con puerto entrante es la opción más cómoda: instalas la app en el servidor Plex, activas el puerto y obtienes una entrada pública sin pelearte con el router del operador. Para una IP fija y control total, un servidor público con FRP es la alternativa avanzada.
Empieza por lo que ves en Plex
Elige el síntoma. La primera comprobación útil cambia según Plex nunca sea accesible, pierda la conexión o solo reproduzca mediante Relay.
Empieza aquí
Comprueba la ruta completa desde Internet hasta el servidor
Confirma primero que Plex reproduce en la red local. Después revisa que el puerto TCP externo llegue al TCP 32400 de la IP local actual del servidor, que ese mismo puerto externo figure en Plex y que no haya otro router o NAT del operador por delante.
Revisar la NAT del router¿El acceso remoto de Plex es gratis?
Puedes habilitar y explorar el servidor remoto, pero la reproducción remota de vídeo personal requiere una suscripción válida en las apps afectadas.
Desde el 29 de abril de 2025, la reproducción remota de vídeo personal necesita que se cumpla una de estas condiciones: el administrador del servidor tiene Plex Pass, el espectador tiene Plex Pass o el espectador tiene Remote Watch Pass. La música en Plexamp y las fotos en Plex Photos no entran en esta restricción. El permiso de la cuenta y la conectividad son comprobaciones distintas.
El dueño del servidor tiene Plex Pass
El dueño y los usuarios que reproducen vídeo desde ese servidor pueden hacerlo a distancia cuando la ruta de red funciona.
El espectador tiene un pase
Si el dueño no cubre la reproducción remota, el espectador puede usar Plex Pass o Remote Watch Pass.
Música y fotos
Plex mantiene la música remota en Plexamp y las fotos en Plex Photos fuera de la restricción para vídeo personal.
Elige la mejor forma de acceder a Plex desde fuera
Empieza por la opción más sencilla que encaje con tu red. Si tienes IPv4 pública, Plex o una regla manual pueden abrir la ruta. Con CGNAT, una VPN con puerto entrante ahorra tiempo; un servidor público ofrece una entrada fija y más control si sabes administrarlo.
| Método | Cuándo encaja | Qué debes saber |
|---|---|---|
| UPnP / NAT-PMP automático | Controlas un router moderno y Plex pasa a «Accesible fuera de tu red» al pulsar un botón. | Es la ruta más rápida cuando la asignación automática se mantiene estable. |
| Reenvío de puerto manual | Tienes IPv4 pública y quieres una conexión Direct estable. | Solo requiere una regla TCP, una IP reservada para el servidor y acceso al router que recibe la conexión. |
| VPN con un puerto entrante | CGNAT o el router del operador bloquean la entrada y puedes instalar la VPN en el servidor Plex. | Instalas la app, activas el puerto compatible y haces que Plex use esa nueva entrada pública. |
| FRP mediante un servidor público | Quieres una IP pública fija, varios puertos o control completo incluso detrás de CGNAT. | Aporta más control, pero tú administras Linux, firewall, túnel, actualizaciones y seguridad. |
| Plex Relay | Necesitas que la reproducción siga funcionando mientras arreglas la conexión Direct. | Es un respaldo integrado con menor caudal que una ruta Direct. |
Cómo configurar el acceso remoto en Plex
Sigue este orden para no mezclar un problema de suscripción, un fallo local y un bloqueo de la red pública.
Comprueba la reproducción local e inicia sesión en el servidor
Abre Plex Web App en la misma red que Plex Media Server. Reproduce algo, confirma que el servidor pertenece a la cuenta correcta y revisa en Ajustes > Servidor > General que haya iniciado sesión. El acceso remoto necesita esa sesión activa.
Confirma quién cubre la reproducción remota de vídeo
Para vídeo personal en las apps afectadas, confirma que el administrador tiene Plex Pass o que el espectador dispone de Plex Pass o Remote Watch Pass. Si el aviso habla de una suscripción, cambiar el puerto no resolverá ese permiso.
Prueba una vez la configuración automática
Ve a Ajustes > Servidor > Acceso remoto y pulsa Habilitar acceso remoto. Plex intentará usar UPnP o NAT-PMP. Si aparece «Accesible fuera de tu red», pasa a la prueba exterior y no crees una regla duplicada.
Si falla lo automático, crea una asignación TCP manual
Reserva la IPv4 local del servidor Plex. Reenvía un puerto TCP externo al TCP 32400 de esa dirección. En Plex, activa «Especificar puerto público manualmente» e introduce el puerto externo, que puede ser 32400 u otro valor válido. El puerto interno de Plex sigue siendo 32400.
Ver cómo configurar NAT y puertos en el routerPrueba desde una red realmente externa
Apaga el Wi‑Fi del móvil y reproduce mediante datos, o usa otra conexión a Internet. Abre la información de reproducción y busca Direct. Si aparece Indirect o Relay, la cuenta funciona pero la ruta entrante directa aún no.
Qué significan Direct, Relay y no disponible
Cada estado describe una ruta de red distinta. Saber cuál tienes evita tocar ajustes que no pueden resolver el problema.
Direct
La app remota llega a Plex Media Server sin transportar el vídeo por Plex Relay. Es la ruta preferida para reproducir con más bitrate.
Indirect / Relay
La app y el servidor se encuentran a través de Plex Relay porque falló la conexión directa. La reproducción puede funcionar, pero con menos caudal.
No disponible
Plex no ha podido verificar una ruta entrante. Revisa, por este orden, el servicio local, el firewall, la asignación de puerto, los routers anteriores y la IPv4 pública.
Acceso remoto de Plex no funciona: soluciones por síntoma
Cambia una capa cada vez. Demuestra primero que el servidor funciona en local y después sigue la conexión desde la dirección pública hasta Plex Media Server.
| Lo que ves | Causa probable | Qué hacer |
|---|---|---|
| No disponible fuera de tu red | No existe una ruta entrante completa hasta el TCP 32400 del servidor Plex. | Comprueba puerto externo, TCP 32400 interno, IP local reservada, campo de puerto público en Plex, firewall y dirección WAN del router. |
| El acceso remoto se desconecta o se apaga | Cambia la IP local, la asignación automática, la IP pública o el puerto que entrega la VPN. | Reserva la IP local, sustituye una asignación automática inestable por una regla manual y revisa si el ISP o la VPN cambia la entrada pública. |
| Se pone verde y luego vuelve a rojo | Plex verifica por un momento una asignación que caduca, entra en conflicto o queda detrás de otro NAT. | Elimina reglas duplicadas, conserva solo el método automático o el manual, compara WAN e IPv4 pública y vuelve a probar con datos móviles. |
| Reproduce a distancia, pero indica Indirect o Relay | El descubrimiento de la cuenta funciona, pero el tráfico entrante no llega directamente al servidor. | Comprueba el mismo puerto de extremo a extremo y el campo de puerto público manual. La reproducción Relay no demuestra que el puerto esté abierto. |
| El acceso remoto deja de funcionar al conectar una VPN | El servidor ahora sale por la VPN y su firewall sustituye la antigua ruta del router. | Deja Plex fuera del túnel o usa una VPN que proporcione un puerto entrante y anúncialo en Plex. |
| Un dispositivo de casa aparece como remoto | Subredes distintas, aislamiento de clientes, protección DNS, contenedores o una VPN impiden la ruta local. | Permite la comunicación entre las redes locales, revisa el DNS y el modo de red del contenedor antes de cambiar el puerto público. |
Acceso remoto de Plex con doble NAT o CGNAT
Si otro router de casa tiene la dirección pública, pon uno en modo puente o reenvía el puerto a través de ambos. Con CGNAT del ISP, una regla en tu router no puede controlar el NAT público: pide IPv4 pública o crea otra entrada mediante una VPN con puerto o un túnel saliente.
Las mejores VPN para Plex detrás de CGNAT
Si Plex está atrapado detrás de CGNAT, una VPN con puerto entrante resuelve el problema sin pedir cambios al operador: instala la app en el equipo que ejecuta Plex, conecta a una ubicación compatible y usa el puerto asignado como entrada pública hacia TCP 32400. Para un solo puerto, Proton VPN es nuestra primera opción; PureVPN aporta un puerto elegible y PIA es una buena alternativa en regiones compatibles.
No todas las VPN admiten el reenvío de puertos que necesita Plex. Las opciones de abajo se han revisado y documentan esta función, además de ofrecer una política de reembolso amplia para compras elegibles. Elegir una VPN sin puerto y descubrir después que tampoco puedes recuperar el dinero sería una pena.
Por qué estas tres opciones encajan. Plex necesita un solo puerto TCP entrante. Priorizamos una activación sencilla, documentación vigente del puerto y una ventana de reembolso razonable, para que puedas probar la ruta desde fuera antes de quedarte con el servicio.
Proton VPN
PureVPN
Entrada pública fija: Vultr o DMIT con FRP
Si el problema actual es que CGNAT no te deja recibir conexiones y además quieres una dirección estable, varios puertos o reglas propias, un servidor público con FRP crea ese punto de entrada y reenvía el TCP elegido hasta Plex. Ganas una IP bajo tu control, más puertos y libertad para ampliar el montaje. A diferencia de la VPN, aquí administras Linux, firewall, FRP, TLS, monitorización y actualizaciones; elige esta vía si ya tienes experiencia con servidores.
Cómo mantener seguro el acceso remoto de Plex
- Mantén Conexiones seguras en Preferido u Obligatorio. No desactives el cifrado para aparentar que una ruta rota funciona.
- Expón solo el puerto TCP que necesita Plex. Evita DMZ y rangos de puertos amplios.
- Actualiza Plex Media Server, el sistema operativo o paquete del NAS y el firmware del router.
- Usa una contraseña única, activa la autenticación multifactor y elimina dispositivos y permisos de biblioteca que ya no utilices.
Haz que el streaming remoto sea estable
- Mide la velocidad de subida de la conexión del servidor. La calidad remota no puede superar el ancho de banda disponible.
- Si el reproductor pide menos bitrate o un formato distinto, confirma que el servidor puede transcodificar sin agotar CPU o aceleración por hardware.
- Prefiere Direct. Relay tiene menos caudal y puede forzar transcodificación innecesaria en vídeos de alta calidad.
- Prueba siempre con datos móviles u otra conexión. El Wi‑Fi de casa puede ocultar un fallo en la ruta pública.
Sigue con la comprobación adecuada
Preguntas frecuentes sobre el acceso remoto en Plex
¿Se puede acceder a Plex de forma remota?
Sí. Habilita Acceso remoto en Plex Media Server y proporciona una ruta automática, manual, mediante VPN con puerto o mediante Relay entre la app remota y el servidor. La reproducción de vídeo personal también debe cumplir los requisitos actuales de suscripción.
¿El acceso remoto de Plex es gratis?
Habilitar y explorar el servidor no equivale a reproducir vídeo personal a distancia. En las apps afectadas, el administrador o el espectador necesita Plex Pass, o el espectador puede usar Remote Watch Pass. Plexamp y Plex Photos quedan fuera de esa regla de vídeo.
¿Necesito Plex Pass para el acceso remoto?
Para vídeo personal remoto en las apps afectadas, el administrador necesita Plex Pass, el espectador necesita Plex Pass o el espectador necesita Remote Watch Pass. Además, el servidor debe ser alcanzable por red.
¿Cómo habilito el acceso remoto en Plex?
Inicia sesión en Plex Media Server, abre Ajustes > Servidor > Acceso remoto y pulsa Habilitar acceso remoto. Si falla la configuración automática, reserva la IP del servidor y reenvía un puerto TCP externo al TCP 32400 interno; después introduce el puerto externo en Plex.
¿Por qué Plex dice «No disponible fuera de tu red»?
Plex no puede verificar una ruta entrante. Las causas habituales son IP de destino incorrecta, puerto interno equivocado, firewall, puerto manual distinto al del router, doble NAT, CGNAT o una VPN sin puerto entrante.
¿Por qué el acceso remoto de Plex se desconecta o se apaga?
Puede estar cambiando la IP local del servidor, una asignación automática del router, la IP pública o el puerto de la VPN. Reserva la IP, elimina reglas duplicadas y comprueba cada capa NAT anterior.
¿Es seguro el acceso remoto de Plex?
Puede mantenerse seguro si expones un solo puerto TCP, conservas las conexiones seguras, actualizas servidor y sistema, proteges la cuenta con autenticación multifactor y evitas DMZ o rangos amplios.
¿Puede funcionar Plex sin reenvío manual de puertos?
Sí. UPnP o NAT-PMP pueden crear la asignación automáticamente y Plex Relay sirve de respaldo. Detrás de CGNAT, una VPN con puerto entrante o un túnel saliente pueden aportar otra ruta.
¿Por qué no funciona el acceso remoto de Plex con una VPN?
La VPN cambia la IP pública del servidor y muchas bloquean tráfico entrante. Deja Plex fuera del túnel con split tunneling o usa un proveedor que asigne un puerto y configura Plex para anunciarlo.
¿Qué puerto usa el acceso remoto de Plex?
Plex Media Server escucha internamente en TCP 32400. El puerto público también puede ser 32400 u otro valor válido, pero debe llegar al TCP 32400 interno y figurar en Plex como puerto público manual.
Fuentes oficiales y técnicas
La configuración, las suscripciones, Relay y las direcciones compartidas de esta guía se basan en la documentación de Plex, la especificación de CGNAT y la documentación oficial de FRP.
- Soporte de Plex: configuración de streaming y acceso remoto
- Soporte de Plex: solución de problemas de acceso remoto
- Soporte de Plex: requisitos para reproducir contenido personal a distancia
- Soporte de Plex: acceso a un servidor mediante Relay
- RFC 6598: espacio de direcciones compartidas para CGNAT
- FRP: documentación oficial del proxy inverso