Home Assistant

Tu Home Assistant desde fuera de casa, en tu dominio y con HTTPS, sin abrir puertos en el router.

Publicarlo

Antes: el servidor instalado («Instalar el servidor») y la máquina del agente unida («Conectar tus máquinas»). Con --preset, add pone el puerto, las opciones y las comprobaciones de esta app.

El agente va en una máquina de tu red que esté siempre encendida: un mini PC, una Raspberry Pi o, con Home Assistant Container, el mismo equipo. En Home Assistant OS no se instalan programas, así que ahí va en otra máquina. Apunta a la IP y al puerto de Home Assistant: 8123 en Container; en Home Assistant OS, el 80 desde la versión 2026.8.

En la máquina del agente

lnkstart add casa=192.168.1.50 --preset home-assistant
sudo lnkstart install

Queda en https://casa.tunnels.midominio.com. El WebSocket de la interfaz pasa sin configurar nada.

Que se fíe del túnel

Home Assistant rechaza lo que le llega por un proxy que no conoce. En Ajustes → Sistema → Red, activa la confianza en X-Forwarded-For y añade como proxy de confianza la IP de la máquina del agente (127.0.0.1 si es el mismo equipo). Así ve la IP real de cada visita, y su bloqueo de IPs tras varios intentos fallidos funciona.

Si tu versión no tiene esas opciones en Red, van en configuration.yaml:

configuration.yaml

http:
  use_x_forwarded_for: true
  trusted_proxies:
    - 192.168.1.20

La app del móvil

En Ajustes → Sistema → Red, pon https://casa.tunnels.midominio.com como dirección de Internet de Home Assistant: es la que usa la app del móvil cuando no estás en casa.

Mejor sin --password: la app del móvil no sabe rellenar el formulario que pone LnkStart delante. Home Assistant ya tiene su propio inicio de sesión; activa en él la verificación en dos pasos.