¿Qué dirección de acceso remoto de MXterm Pro usa tu Mac?

El host remoto de MXterm Pro no se inicia solo por defecto

El host remoto de MXterm Pro está desactivado por defecto. Se inicia cuando pulsas Start Server en Configuración → Acceso remoto y dispositivos emparejados, y nada escucha a otros dispositivos hasta que lo haces. Por defecto, el servidor no se inicia al abrir la app. En Acceso desatendido, en la misma página de Configuración, el ajuste "Iniciar el servidor host cuando se abra MXterm" cambia eso, y sigue desactivado hasta que lo actives.

Tampoco se inicia después de reiniciar la Mac, a menos que "Iniciar el servidor host cuando se abra MXterm" esté activado (junto con Abrir al iniciar sesión en Configuración → General). Con ese ajuste desactivado, vuelves a pulsar Start Server. Desde la 1.1.30, los paneles compartidos sobreviven al reinicio de la app: un panel compartido está diseñado para volver cuando vuelve su panel, solo antes de su fecha límite, y uno que no se puede verificar se descarta.

Si la Mac cambia de red mientras el host está en marcha, por ejemplo al despertar en otro Wi-Fi, Configuración indica que el servidor está detenido y vuelve a mostrar Start Server. Púlsalo para que el host escuche en las direcciones que la Mac tiene ahora.

Con este diseño, MXterm Pro nunca abre el host remoto a otros dispositivos a menos que pulses Start Server o actives tú mismo el ajuste de inicio, y ninguno de los dos está activado por defecto. Si cierras la app o sales de ella, los sockets de escucha se cierran y no queda ninguna dirección escuchando.

En qué direcciones escucha MXterm Pro: Tailscale, y la LAN solo si la permites

Cuando pulsas Start Server, MXterm Pro inicia un listener por dirección. El primero es tu dirección de Tailscale. Los demás son tus direcciones de LAN privada, pero solo si activaste Permitir dispositivos de mi red local en Configuración → Acceso remoto y dispositivos emparejados → Avanzado. Nunca escucha en loopback, en una dirección pública ni en un comodín, y como máximo en 4 direcciones a la vez. El puerto por defecto es 6868, y sube hasta 6877 si el anterior está en uso.

Antes de la 1.1.30, el host se enlazaba a una sola dirección y pasaba de Tailscale a la LAN por su cuenta. Esa cadena ya no existe. Tailscale y la LAN funcionan ahora en paralelo, cada listener sabe en qué tipo de red está, y la LAN nunca se trata como cifrada. Si cambias el interruptor mientras el servidor está en marcha, los listeners se añaden o se quitan sin reiniciar.

Si tu Mac tiene una dirección de Tailscale, un dispositivo de tu red de Tailscale puede alcanzar el host. Aun así, debe emparejarse con el código de emparejamiento de 6 caracteres o con la contraseña de acceso, y solo puede abrir los paneles que compartas (solo lectura o con control, opcionalmente hasta una fecha límite). Las contraseñas de acceso permanentes requieren Pro. El plan Free incluye una temporal de hasta 8 horas, y Pro hasta 7 días. Una contraseña necesita al menos 6 caracteres.

En Free, otra computadora a la vez puede controlar este Mac, y puedes compartir hasta 5 paneles a la vez. La app móvil de MXterm (iPhone, iPad) no cuenta para el límite de computadoras, y los navegadores tampoco. Los límites de hosts SSH, miembros de la Control Room (antes War Room) y MXterm Hosts se aplican cuando creas un elemento nuevo y nunca cierran lo que ya está abierto.

Sin Tailscale, nada escucha en tu red hasta que activas el acceso por LAN. Si falta Tailscale y la LAN está desactivada, Start Server no se inicia y lo indica. Loopback se usa solo cuando la Mac no tiene ninguna red, y entonces únicamente esta Mac puede alcanzarlo.

Si instalas Tailscale después de iniciar el host por primera vez, detén el servidor y pulsa Start Server de nuevo para que tome la nueva dirección de Tailscale.

Qué significa cada dirección de escucha para el alcance

La dirección de acceso remoto de MXterm Pro decide qué dispositivos pueden alcanzar tu host remoto. A una dirección de Tailscale se llega desde cualquier dispositivo con sesión iniciada en la misma red de Tailscale, estén donde estén. A una dirección de LAN privada, una vez que la permites, se llega desde dispositivos que pueden enrutar hacia esa dirección privada, normalmente el mismo Wi-Fi o la misma LAN. A un listener en loopback, que se usa solo sin red, únicamente llega la propia Mac.

En todos los casos, MXterm Pro nunca escucha en una dirección IP pública. No se puede llegar al host directamente desde internet.

Tailscale conecta tus dispositivos directamente siempre que puede y usa sus servidores de relevo DERP solo como último recurso (consulta tailscale.com/kb/1232). Una dirección de LAN privada no necesita software adicional, pero solo funciona al alcance de tu router.

Cómo encontrar tu dirección IP de Tailscale (si tienes Tailscale)

Si MXterm Pro está escuchando en tu dirección de Tailscale, aparece directamente en la tarjeta del host en Configuración → Acceso remoto y dispositivos emparejados, con el título "Servidor host · Tailscale". También puedes ejecutar tailscale status en cualquier ventana de terminal de esa Mac. La salida muestra tu IP de Tailscale (consulta la referencia de la CLI en tailscale.com/cli).

Si Tailscale no está instalado, solo pueden funcionar los listeners de LAN, y solo si permitiste el acceso por LAN.

El puerto: 6868, y por qué puede subir hasta 6877

El host remoto de MXterm Pro escucha por defecto en el puerto 6868. Si ese puerto ya está en uso en tu Mac, MXterm Pro prueba 6869, luego 6870, y sigue hasta 6877. Después de un inicio, prueba primero el puerto que usó la vez anterior, así que una dirección guardada sigue funcionando. Esto evita configurar el puerto a mano cuando el de por defecto está ocupado.

Cuando añades el host como MXterm Host en una Mac cliente, escribes la dirección completa con el puerto: http://100.64.1.5:6868 (ejemplo con Tailscale). El código de emparejamiento, o la contraseña de acceso del host si activaste una, se escribe por separado en la app. La contraseña de acceso se acepta a través de Tailscale o, si activaste la LAN, a través de tu red local. Loopback la rechaza.

La LAN no está cifrada: lo que debes saber

Cuando activas el acceso por LAN, el tráfico en esa dirección no está cifrado. Es HTTP plano en la red local, no HTTPS. Cualquiera que esté en la misma red Wi-Fi o subred podría observar ese tráfico. La propia app y la guía de uso lo documentan, y el interruptor te pide confirmación antes de activarse.

Si necesitas tráfico cifrado, usa una dirección de Tailscale. Tailscale protege el tráfico entre nodos con cifrado de extremo a extremo (consulta tailscale.com/kb/1153). El servidor host de MXterm Pro no tiene opción de HTTPS en una dirección de LAN, así que el cifrado en esa ruta solo lo aporta Tailscale. La contraseña de acceso también funciona en la LAN, pero como la LAN es HTTP plano, prefiere Tailscale para cualquier cosa sensible.

Un dispositivo emparejado recibe su propio token, que puedes revocar por dispositivo en Configuración → Acceso remoto y dispositivos emparejados, y los dispositivos emparejados siguen emparejados después de reiniciar el host. Un dispositivo sin uso durante 30 días tiene que emparejarse de nuevo.