¿Jellyfin solo abre en casa? Antes de abrir 8096 en el router, conecta móvil y servidor a la misma tailnet. Con datos móviles y Tailscale activo, prueba la IP Tailscale del servidor seguida de :8096. Si el túnel llega al host pero no carga Jellyfin, comprueba el puerto con docker compose port jellyfin 8096 y el firewall. Encender la VPN no arranca el servicio. Guía para distinguir cada fallo: https://homelabista.com/jellyfin-fuera-de-casa-tailscale