Cuando algo no va: por dónde empezar

14 min · 12 apartados

Esta guía está ordenada por lo que ves, no por lo que falla. Busca el síntoma, y de ahí sale qué mirar y en qué orden.

Una regla antes de nada: el panel dice lo que sabe y no adivina. Si una pantalla te da un motivo, ese motivo está comprobado; si te dice «no se ha podido mirar», es que de verdad no ha podido, y ahí es donde entra esta guía.

1. No puedo abrir el panel

Lo primero es separar dos cosas muy distintas: el NAS no responde o tu navegador no quiere entrar. Se distinguen en diez segundos.

1.1 ¿Sigue estando en esa dirección?

La causa número uno de «no abre» no es una avería: es que la IP ha cambiado. Pasa cuando se reinicia el router y reparte las direcciones otra vez.

Con un monitor y un teclado conectados al NAS, o por SSH:

lgm

Enseña la versión, el nombre del equipo y la dirección del panel. Si es distinta de la que tenías guardada, ese era el problema, y la solución de fondo es dejarle una dirección fija: Panel de Control → Red, o desde la consola lgm set-ip.

1.2 ¿Está el servicio en marcha?

systemctl status nas-backend nas-helper

Son los dos que importan: nas-backend es el panel y nas-helper es el proceso con permisos que hace el trabajo del sistema. Si uno de los dos está parado:

sudo systemctl restart nas-backend
lgm log

lgm log enseña el registro del panel, que es donde va a estar el motivo.

⚠️ Si acabas de actualizar y el panel no vuelve, mira el apartado 6.

1.3 «El NAS no responde ahora mismo (¿reiniciándose?)»

Este mensaje sale dentro del panel: la página cargó, así que el navegador llegó al NAS alguna vez. Dos casos:

• Acabas de actualizar o reiniciar. Es normal durante unos segundos; el panel reintenta solo y vuelve.
• Sale nada más abrir y no se va. Entonces la página que estás viendo salió de la copia guardada en el navegador, no del NAS. Suele ser el certificado: el navegador rechaza la conexión y nunca llega a enseñarte su propio aviso, que es la única pantalla desde la que se acepta. En el propio mensaje tienes el botón «Entrar sin la copia guardada», que borra esa copia y recarga; entonces sale el aviso del certificado de siempre.

2. Entro, pero una aplicación dice que no tengo acceso

No es una avería: es el reparto de aplicaciones. Cada cuenta tiene las suyas y con qué nivel —mirar o mirar y tocar—, y el que manda es el NAS, no el icono.

Quien administra lo cambia en Panel de Control → Usuarios y grupos → la cuenta → Aplicaciones. Está contado entero en Usuarios, permisos y qué ve cada uno.

Dos cosas que despistan:

• El icono ya no está. Al quitar una aplicación desaparece también del escritorio y del buscador de esa cuenta. No se ha desinstalado: no es suya.
• Puedo verlo pero no cambiarlo. Es el nivel «ver». Los botones que escriben no salen. En Cámaras, Copias de seguridad y Almacenamiento es lo más que se le puede dar a una cuenta que no administra.

3. No veo el NAS desde Windows, Mac o el móvil

Va por orden, de lo más común a lo menos:

1. ¿Tiene esa cuenta acceso a la carpeta? Compartir una carpeta y darle acceso a alguien son dos cosas distintas: `Panel de Control → Carpetas de la casa → la carpeta → Permisos`.
2. ¿Está encendido el protocolo? SMB, NFS y WebDAV se encienden por separado en Panel de Control → Servicios de archivos, y además hay que marcarlo en cada carpeta.
3. La contraseña de SMB no es la del panel si nunca la has puesto. Al crear la cuenta se ponen las dos a la vez, pero cambiar una no cambia la otra.
4. Escribe la dirección a mano en vez de esperar a que aparezca sola: en Windows \\192.168.1.50, en Mac smb://192.168.1.50. El descubrimiento automático de la red es lo primero que falla y no significa nada.
5. ¿Falta solo «Mi unidad»? Tiene su propia fila en `Panel de Control → Carpetas de la casa`: si está apagada, o sin el protocolo que usas, no aparece. Por NFS, además, solo la montan los equipos de su lista.

Todo el detalle, dispositivo por dispositivo, en Conectar tus equipos al NAS.

4. Va lento

Antes de tocar nada, mira quién está trabajando: Monitor enseña CPU, memoria, red y discos en vivo. Con eso, tres casos:

• Los discos al 100 % y todo lo demás tranquilo. Casi siempre es un scrub, una copia o el indexador de fotos. Termina y se pasa; en Almacenamiento y en Copias de seguridad se ve qué hay en marcha.
• La red al máximo. Alguien está copiando algo, o hay un torrent subiendo. Los topes de velocidad de las descargas están en su propia app.
• Todo tranquilo y aun así lento. Si es un torrent, mira el aviso del puerto en la app de Descargas: con el puerto cerrado bajas solo de los pares a los que sales tú, y eso es una fracción de la velocidad. Si es SMB, prueba a copiar un archivo grande en vez de muchos pequeños: mil archivos de 10 KB son mil conversaciones, y eso es lento en cualquier NAS.

5. Un disco da errores

No lo desconectes todavía. Con RAID, sacar el disco equivocado convierte un problema en una pérdida.

1. Almacenamiento → Protección → Salud y cifrado dice qué disco es y qué le pasa (SMART). Apunta su **número de serie**, que es lo único que no se mueve; la letra (sda, sdb) puede cambiar al reiniciar.
2. Si el volumen sigue funcionando, haz una copia ahora antes de tocar nada. Un disco que empieza a fallar suele aguantar horas.
3. La sustitución se hace desde el panel y está contada paso a paso en [Recuperación de desastres](disaster-recovery.md).

6. Actualicé y algo va mal

lgm log y lgm progress cuentan qué pasó en la última actualización.

• El panel no vuelve. El actualizador guarda copia de las unidades antes de tocarlas justamente para esto. systemctl status nas-backend dirá si es que no arranca, y lgm log el motivo.
• Una tarea crítica a medias. Si hay una restauración o una copia en marcha, la actualización se niega a empezar. Es a propósito.

Volver a la versión anterior

Si una versión nueva te rompe algo y no puedes esperar al arreglo, en Panel de control → Actualizar LGM-OS hay un botón «Volver a la X» con la versión que había antes de la última actualización. Devuelve el panel a esa versión en un minuto; tus datos y tus ajustes se quedan como están y las aplicaciones siguen en marcha. La versión retirada no se vuelve a instalar sola: cuando quieras, «Instalar de todas formas». El botón no aparece si la actualización cambió la forma de los ajustes (la versión anterior no los entendería); el panel lo dice.

7. Se llenó el disco

Lo primero es saber de qué disco hablamos: el del sistema y el de los datos son distintos y se arreglan de forma distinta.

• El volumen de datos. Panel de Control → Informe de espacio enseña en qué se va el disco y los duplicados. Ojo con las instantáneas: lo que borras sigue ocupando mientras haya una instantánea que lo recuerde.
• El disco del sistema. Se llena con registros, imágenes de Docker y descargas mal colocadas. El botón Limpiar del Centro de Paquetes —que borra imágenes y volúmenes que ya no usa nadie— y la papelera son los dos primeros sitios.

8. Cómo pedir ayuda con datos

En Panel de Control → Comprobación del sistema hay un botón, Descargar informe para soporte, que baja un archivo con todo lo que hace falta para entender qué le pasa al equipo: la versión, cómo fue la última actualización, la comprobación de los servicios, los discos, la red, las aplicaciones de Docker, los avisos y las últimas líneas del registro del panel (como mucho 5.000, del último día). Prepararlo puede tardar un minuto. Mándalo tal cual a quien te esté ayudando; es lo que ahorra las diez preguntas de ida y vuelta. No lleva contraseñas: ni las de las cuentas del NAS, ni las de las cámaras, ni las de las nubes. Los campos que las guardan salen como [oculto].

Si prefieres mirarlo tú desde la consola:

lgm info      # versión, equipo y dirección
lgm log       # el registro del panel
systemctl status nas-backend nas-helper

Y el apartado Pruebas de red de la Comprobación trae las comprobaciones de red —resolver un nombre, salir a internet, mirar si un puerto contesta— sin salir del navegador.

⚠️ Antes de pegar un registro en ningún sitio, léelo. El panel borra las contraseñas de los mensajes que enseña, pero un registro del sistema es del sistema y puede llevar direcciones internas o nombres de tus carpetas.

9. «El ajuste … estaba dañado»

Los ajustes del panel viven en archivos de /var/nas/state, uno por tema: users.json las cuentas, shared_folders.json las carpetas de la casa, y así. Si uno no se puede leer, el panel no se cae: lo aparta como <nombre>.json.corrupt, sigue con los valores de fábrica de esa parte y te avisa con «El ajuste «…» estaba dañado». Lo que notas depende de cuál:

⚠️ Hasta recuperarlo, no crees ni edites nada de esa parte del panel: guardarías los valores de fábrica encima. Con shared_folders apartado, crear una carpeta volvería a publicar solo esa.

Casi siempre el archivo está bien. Hasta la 2.0.4, una lectura que salía mal apartaba archivos que en disco estaban perfectos. Desde la 2.0.4 ya no pasa, y al arrancar el panel repone solo los que se leen bien: verás «El ajuste «…» se ha recuperado solo».

9.1 Recuperarlo

Por SSH, o con un monitor y un teclado conectados al NAS:

1. Con una versión anterior a la 2.0.4, actualiza. Al arrancar la versión nueva se repone solo, y no hace falta nada más:

sudo lgm update

1. Si ya tienes la 2.0.4 o posterior, reinicia el panel; al arrancar mira los apartados:

sudo systemctl restart nas-backend

1. A mano, sin actualizar ni reiniciar. Pega esto entero. Repone cada apartado que sea un ajuste bueno, no pisa uno que ya se haya vuelto a guardar y no toca los que están rotos de verdad:

sudo python3 - <<'EOF'
import glob, json, os
d = "/var/nas/state"
for apartado in sorted(glob.glob(d + "/*.json.corrupt")):
    nombre = os.path.basename(apartado)[:-len(".json.corrupt")]
    destino = f"{d}/{nombre}.json"
    if os.path.exists(destino):
        print(f"- {nombre}: ya hay uno nuevo, no se toca"); continue
    try:
        doc = json.loads(open(apartado, "rb").read().decode("utf-8"))
    except Exception as e:
        print(f"- {nombre}: roto de verdad, se deja ({e})"); continue
    if not isinstance(doc, dict):
        print(f"- {nombre}: no tiene forma de ajuste, se deja"); continue
    st = os.stat(apartado)
    tmp = destino + ".reponiendo"
    with open(tmp, "wb") as f:
        f.write(json.dumps(doc, indent=2, ensure_ascii=False).encode("utf-8")); f.flush(); os.fsync(f.fileno())
    os.chown(tmp, st.st_uid, st.st_gid); os.chmod(tmp, 0o600); os.replace(tmp, destino)
    print(f"+ {nombre}: repuesto")
EOF

Cada línea con + es un ajuste repuesto, y se nota al momento: con users, ya se puede entrar.

9.2 Si está roto de verdad

Si el paso 3 dice «roto de verdad», lo que hay en el archivo no se puede aprovechar y toca sacarlo de la copia de la configuración.

• Puedes entrar al panel (el roto no es users): Panel de control → Copia de la configuración → «Restaurar desde archivo…».
• No puedes entrar (el roto es users): se saca de la copia por SSH. Primero, la más reciente:

sudo find /mnt /srv -name 'nas-config-*.tar.gz' -printf '%T+ %p\n' 2>/dev/null | sort | tail -3

Y de ella, solo ese ajuste (cambia la ruta por la que haya salido arriba):

COPIA=/mnt/tank/backups/nas-config-XXXX.tar.gz
sudo tar -xzf "$COPIA" -C /tmp state/users.json
sudo install -o "$(stat -c %U /var/nas/state)" -g "$(stat -c %G /var/nas/state)" -m 600 \
  /tmp/state/users.json /var/nas/state/users.json
sudo rm -rf /tmp/state

• Sin copia de las cuentas: reinicia el panel (sudo systemctl restart nas-backend). Sin cuentas, vuelve el asistente del primer arranque; pide el código de alta, que solo se ve en la pantalla del propio NAS o con sudo lgm alta. Crea el administrador y da de alta de nuevo al resto de cuentas. Tus archivos y carpetas no se tocan.

10. Un aviso de errores en el bus PCIe

El NAS vigila el bus PCIe, por donde hablan con la placa los discos NVMe, las controladoras de discos, las tarjetas de red y la gráfica, y avisa en cuanto uno empieza a dar errores, diciendo cuál es.

• «Errores corregidos en el bus PCIe»: el sistema los ha corregido y de momento no se pierde nada. Si el aviso se repite y la cuenta sigue creciendo, suele ser un contacto flojo o un dispositivo que empieza a fallar: apaga el NAS y vuelve a asentarlo en su ranura.
• «Errores en el bus PCIe»: errores que el sistema no ha podido corregir. Suele ser un dispositivo mal asentado, que se calienta o que empieza a fallar. Si es un disco, **haz ya una copia de lo importante**; después apaga el NAS, vuelve a asentar el dispositivo y mira que le llegue aire.

11. Las claves del panel y el chip TPM

Las claves que el panel guarda para funcionar —la de la VPN, la del DNS dinámico, la del SAI y otras— se guardan cifradas con el chip TPM 2.0 de la placa si el equipo lo tiene. No hay nada que activar, y en un equipo sin chip se guardan como siempre.

Si un día el chip deja de abrirlas, el NAS arranca igual y avisa con «El chip de seguridad no abre los secretos del panel». Suele pasar al cambiar la placa o borrar el TPM en la BIOS. Mientras tanto, la VPN, el DNS dinámico y lo que use esas claves no funciona.

• No se ha perdido nada. Entra al panel con una cuenta de administrador escribiendo su contraseña, y las claves se recuperan solas. Lo confirma el aviso «Secretos del panel recuperados».
• Si el chip funciona, vuelven a guardarse con él; si el equipo ya no tiene un chip que funcione, se guardan como antes, sin él.

Ver también

• Recuperación de desastres — cuando ya ha pasado algo grave.
• Usuarios, permisos y qué ve cada uno — casi todo lo de «no puedo ver esto».
• Glosario — qué significa cada palabra rara de las que salen aquí.