Cómo configurar una VPN en un router

Cómo configurar una VPN en un router: lo que debes saber antes

Una red privada virtual protege todos los dispositivos conectados a tu red, incluidos los smart TV, las consolas y otros aparatos que no pueden ejecutar una app de VPN. La configuras una sola vez y nadie tiene que activarla en cada dispositivo.

Tiene inconvenientes. Surfshark señala que pierdes la mayoría de las funciones de la app, la gestión es menos cómoda y la velocidad puede bajar. Además, la configuración es más difícil que instalar una app, y un flasheo mal hecho puede dañar el equipo. Si un dispositivo puede ejecutar la app del proveedor, la app suele ser la opción más sencilla, y este método funciona mejor como complemento para todo lo demás.

Comprueba que tu router admite un cliente VPN

Un router compatible con VPN necesita un cliente para un protocolo de comunicación como OpenVPN o WireGuard. No todos los routers admiten VPN, así que compruébalo de tres maneras:

• Lee el manual de usuario.
• Busca tu modelo exacto en la web del fabricante.
• Busca una sección de ajustes de VPN en la página de administración.

Los equipos que entregan los proveedores de internet suelen ser incompatibles porque tienen los ajustes bloqueados. Si el tuyo está en ese grupo, tienes dos opciones:

• Instalar firmware de código abierto. DD-WRT, Tomato y OpenWrt son las opciones habituales. Flashear puede anular la garantía y dejar el equipo inservible (brick), así que sigue las instrucciones de tu modelo exacto.
• Comprar un router VPN. Algunos modelos incluyen una VPN integrada o se venden ya configurados. ExpressVPN también vende su propio modelo Wi-Fi 6, Aircove, con la VPN integrada.

Surfshark cita como ejemplos de equipos que pueden manejar una VPN el Asus RT-AC68U y el RT-AC88U, y el GL.iNet GL-AR300M y el GL-MT300N-V2 con OpenWrt. Algunos modelos con su software original ya incluyen un cliente VPN integrado en los ajustes avanzados de la interfaz web.

Cómo configurar una VPN en un router paso a paso

Las pantallas exactas cambian según el modelo, pero este tutorial paso a paso sigue el mismo orden en todos.

1. Actualiza el software del sistema. TP-Link advierte de que las versiones antiguas pueden no tener compatibilidad completa con OpenVPN, así que actualiza antes de empezar.
2. Contrata un servicio de VPN que admita su uso en routers. La mejor VPN para esto es la que ofrece una guía para tu modelo, y NordVPN, Surfshark y ExpressVPN publican guías de configuración para routers.
3. Obtén tus credenciales y archivos de configuración. Con NordVPN, abre tu Nord Account y elige la opción de configuración manual. La pestaña Service credentials contiene un nombre de usuario y una contraseña distintos de los de tu inicio de sesión. La pestaña de archivos de configuración ofrece descargas UDP y TCP. Con Surfshark, ve al panel, elige VPN, luego Configuración manual, después Router, y escoge entre los dos protocolos de cifrado, OpenVPN o WireGuard.
4. Abre la página de administración. Inicia sesión en el panel de control y busca los ajustes de VPN.
5. Introduce los datos. Escribe la dirección del servidor VPN, el nombre de usuario y la contraseña, o sube el archivo .ovpn o .conf que descargaste. En OpenWrt, primero instalas los paquetes de OpenVPN, subes el archivo .ovpn y guardas las credenciales en un archivo de autenticación aparte.
6. Guarda, aplica y conecta. Activa el cliente y espera a que el estado indique VPN connected.
7. Verifica tu VPN. Abre un navegador web, comprueba tu dirección IP y haz una prueba de fugas de DNS o WebRTC. Una fuga significa que el tráfico se escapa del túnel de la VPN, por lo que la configuración probablemente es incorrecta.

Con NordVPN, quédate con OpenVPN en los routers. La propia guía de NordVPN para un router Asus también dice que solo puedes crear una conexión de este tipo, así que elige el servidor VPN que quieras usar siempre.

Instalación de una VPN en el router con el firmware de ExpressVPN

ExpressVPN sigue otro camino en algunos modelos: instala su propio firmware. ExpressVPN enumera los RT-AC68U (hasta v3), RT-AC87U, RT-AC56R, RT-AC56S y RT-AC56U. Las actualizaciones de seguridad de ExpressVPN en estos modelos han terminado, aunque la instalación sigue funcionando.

1. Descarga el archivo del portal de configuración de ExpressVPN.
2. Inicia sesión en 192.168.1.1.
3. Ve a Administration, luego Firmware Upgrade, y sube el archivo .trx.
4. Deja que el equipo se reinicie y conéctate a su red.
5. Abre la pantalla de configuración (o expressvpnrouter.com) y selecciona Get Started.

La nueva instalación sustituye tus ajustes actuales, incluidos el nombre y la contraseña del Wi-Fi, así que anótalos antes. ExpressVPN también enumera en sus propias páginas los modelos Netgear compatibles (R6300v2, R6400v2, R6700v3, R7000 y R7000P) y los modelos Linksys (EA6200, WRT1200AC y dos revisiones del WRT1900AC). Fíate siempre de la lista del proveedor para tu modelo.

Si tienes un TP-Link, consulta también las indicaciones del fabricante. La página de soporte de TP-Link describe una configuración rápida para NordVPN que antes necesita un token de NordVPN, mientras que OpenVPN usa la configuración manual.

Por qué ayuda tener una VPN en el router

Una VPN en el router puede cifrar el tráfico de toda la red doméstica antes de que salga a internet, lo que ayuda a proteger tu privacidad. Eso incluye los dispositivos sin app de VPN, y los equipos nuevos quedan protegidos en cuanto se conectan a tu Wi-Fi. Protege varios dispositivos a la vez, lo que va bien para smart TV y consolas, y para las familias que no quieren gestionar VPN en cada móvil y portátil.

La memoria es un límite práctico en los equipos con firmware flasheado, así que mantén tu configuración ligera. Si tu router no puede ejecutar una VPN en absoluto, instala la app de VPN en cada dispositivo. Configurar un DNS seguro es una alternativa más débil.

Configurar una VPN en un router: preguntas frecuentes

¿Cualquier router sirve para usar una VPN?

No, solo los routers con un cliente OpenVPN o WireGuard, o que ejecutan software compatible, pueden alojar una VPN. Consulta el manual, la página de tu modelo en la web del fabricante o los ajustes.

¿Necesito software personalizado para usar una VPN?

No siempre. Algunos modelos con su software original tienen un cliente VPN integrado. Las versiones personalizadas, como DD-WRT, son para equipos que no lo tienen.

¿Puedo usar el router que me dio mi proveedor de internet?

Normalmente no. Los equipos del proveedor suelen tener los ajustes bloqueados, lo que impide configurar una VPN. A menudo puedes conectar detrás de él tu propio router compatible con VPN.

¿Es seguro flashear DD-WRT o Tomato?

Conlleva riesgos. Flashear software de terceros puede anular la garantía y dejar el equipo inservible, así que sigue la guía de tu modelo exacto y conserva el archivo original.

¿Cómo sé si la VPN del router funciona?

Comprueba tu dirección IP pública y haz una prueba de fugas de DNS o WebRTC desde un ordenador de la red. Si la dirección coincide con tu ubicación real o la prueba muestra fugas, revisa la configuración.

¿Una VPN en mi router ralentizará mi internet?

Puede ser. Surfshark advierte de que la velocidad puede bajar cuando la VPN se ejecuta en un router, ya que el equipo se encarga del trabajo de cifrado de todos tus dispositivos.

¿Qué son las credenciales de servicio de NordVPN?

Son un nombre de usuario y una contraseña para las configuraciones manuales, que encuentras en tu Nord Account en la opción de configuración manual. Son distintos del correo y la contraseña de tu cuenta.

¿Qué hago si mi router no puede ejecutar una VPN?

Compra un modelo preparado para VPN o instala la app de VPN en cada dispositivo. Las apps también te dan funciones que las configuraciones en el router suelen perder.