Preguntas frecuentes
¿Necesita conectarse a los servidores del proyecto?
No. Gately no se conecta a ningún servidor del proyecto por defecto y no envía información del dispositivo. Las direcciones salientes, como la consulta de IP pública, usan servicios públicos de terceros y se pueden cambiar en las tareas correspondientes.
¿Cuáles son el usuario y la contraseña predeterminados?
El usuario predeterminado es admin y la contraseña predeterminada, gately.cn. Esta contraseña es pública: cámbiala en «Ajustes → Cuenta y seguridad» nada más iniciar sesión; hasta entonces, la interfaz de administración muestra un aviso en la parte superior. Si al desplegar definiste la variable de entorno GATELY_INITIAL_PASSWORD, la contraseña es la que indicaste.
¿Qué hago si olvido la contraseña del administrador?
Ejecuta gately reset-password en el servidor (con Docker, docker exec -it gately gately reset-password) y escribe yes para confirmar. La contraseña vuelve a ser la predeterminada, gately.cn, y una instancia en ejecución aplica el cambio en pocos segundos. Consulta Restablecer la contraseña y la autenticación de dos factores.
¿Qué hago si pierdo el autenticador?
Ejecuta gately reset-totp en el servidor (con Docker, docker exec -it gately gately reset-totp) y confirma. La autenticación de dos factores se desactiva; inicia sesión con la contraseña y vuelve a activarla.
¿Es compatible con fnOS?
Sí. Cada versión incluye paquetes sin conexión para fnOS (.fpk) que se instalan manualmente desde el Centro de aplicaciones. Gately se integra en la pasarela unificada de fnOS, de modo que se abre desde el icono del escritorio y también funciona a través de tu dominio remoto de fnOS. Activa «Iniciar sesión con fnOS» en «Ajustes → Control de acceso» y los administradores de fnOS con la sesión iniciada entran directamente, sin contraseña ni código de verificación en dos pasos. Consulta Aplicación nativa para fnOS.
¿Es compatible con OpenWrt / iStoreOS?
Sí. Cada versión incluye paquetes para OpenWrt: el .ipk para OpenWrt 24.10 y anteriores (incluido iStoreOS), que se instala con opkg install, y el .apk para OpenWrt 25.12 y posteriores, que se instala con apk add --allow-untrusted. El servicio arranca justo después de la instalación y guarda su configuración en /etc/gately; para actualizar, instala el paquete nuevo. El binario ocupa unos 32 MB, así que conviene un router software con almacenamiento de sobra. Consulta OpenWrt.
¿Por qué se recomienda --network host?
El reenvío de puertos, STUN y los servicios web escuchan directamente en puertos del host. Con una red bridge tienes que publicar tú mismo cada puerto en uso.
¿Puede funcionar junto con Lucky?
Sí. El puerto de administración es por defecto el 16680, que no entra en conflicto con el 16601 de Lucky. Las reglas importadas quedan desactivadas por defecto para que no compitan por los puertos ni por los mapeos UPnP del router con un Lucky que siga en marcha.
¿Por qué tengo que aportar yo mismo los binarios de Tailscale, frp y cloudflared?
Estos tres módulos supervisan los programas oficiales externos. Gately no los incluye, de modo que siempre puedes usar la última versión oficial. Consulta Configuración y parámetros de ejecución para saber dónde colocarlos.
Mi regla STUN está activada, pero sigo sin poder conectar desde fuera
Si la interfaz WAN de tu router está detrás de un NAT de operador (100.64.0.0/10), los equipos externos no pueden alcanzar el puerto traspasado. Es una limitación de la propia red. Usa en su lugar Tailscale / frp / Cloudflare Tunnel.
¿Cómo informo de problemas o contribuyo?
Abre una incidencia en GitHub Issues. Las convenciones de desarrollo están en Cómo contribuir.