Guías
Llevar el túnel VPN al router protege de golpe todos los dispositivos de la red — incluidas teles, consolas y altavoces inteligentes que no pueden instalar apps. Las contrapartidas son reales: el caudal lo limita la CPU del router, toda la casa sale por un mismo país y depurar problemas se complica. Esta guía explica los montajes y cómo decidir.
Cada dispositivo que se une a la red queda dentro del túnel automáticamente: sin apps que instalar, sin configurar nada por dispositivo, sin que los invitados toquen nada. Los aparatos que no pueden ejecutar software VPN también quedan cubiertos.
El cifrado corre en el procesador del router, y los routers domésticos los llevan flojos. Una conexión que mueve cientos de megabits con una app en el portátil puede caer a una fracción de eso a través del mismo router.
Un firmware con cliente VPN integrado no es la única opción. Un pequeño ordenador haciendo de pasarela, o un segundo router detrás del principal, logran lo mismo con otras contrapartidas — y sin flashear nada.
Porque hay dispositivos que sencillamente no pueden ejecutar una app de VPN. Teles inteligentes, consolas, reproductores de streaming, altavoces inteligentes y la mayoría de los cacharros IoT no tienen manera de instalar software cliente, así que la única vía para pasar su tráfico por un túnel es hacerlo aguas arriba: en el router por el que se conectan. Todo lo que hay detrás del router hereda el túnel sin saber que existe.
Hay además un extra práctico para los límites de dispositivos: la red detrás de un router cuenta como una sola conexión para el servicio VPN. En Aurora, la suscripción cubre hasta 7 dispositivos, y un router ocupa una sola plaza tenga detrás los aparatos que tenga.
El cifrado del túnel corre ahora en el procesador del router, y ese se convierte en el cuello de botella mucho antes que tu tarifa de internet. Los routers domésticos usan chips pequeños de bajo consumo: OpenVPN, pesado y monohilo, a menudo se queda en unas pocas decenas de megabits en ese hardware. WireGuard es mucho más ligero y alcanza varias veces más en el mismo chip, pero un router barato seguirá sin saturar una fibra rápida.
La latencia sufre menos que el ancho de banda, así que navegar y las videollamadas suelen ir bien. El dolor aparece en las descargas grandes, las copias en la nube y los streams en 4K — todos compitiendo a la vez por la misma CPU pequeña. Antes de comprometerte, comprueba cuánto puede cifrar de verdad el procesador de tu router, y prefiere WireGuard a OpenVPN siempre que haya elección.
Toda la casa sale ahora por un solo país. Una app por dispositivo permite que tu portátil esté en una ubicación mientras la tele usa otra; con el túnel en el router, cambiar el país de salida lo cambia para todos a la vez. Las webs bancarias, las apps de reparto y todo lo sensible a la ubicación verán la misma dirección extranjera en cada dispositivo del hogar.
Depurar también se complica. Cuando una página no carga, la pregunta ya no es solo «¿se me ha caído internet?»: puede ser la operadora, el router, el túnel o el servidor VPN, y los síntomas son idénticos. Tener una forma rápida de sacar el túnel del camino, como una red aparte sin tunelizar, convierte una tarde de conjeturas en una comprobación de dos minutos.
Algunos routers pueden ejecutar un cliente VPN de forma nativa: o el firmware de fábrica incluye uno, o el hardware está soportado por firmwares comunitarios que añaden clientes de WireGuard y OpenVPN. Introduces la dirección del servidor y las claves en el panel de administración, y el router levanta el túnel él solo. Es el montaje más limpio: una caja y ningún hardware extra.
La pega es la compatibilidad y el riesgo. No todos los modelos aceptan firmware de terceros, flashear puede anular la garantía o, hecho con descuido, dejar el aparato inservible, y los firmwares de fábrica varían mucho en qué protocolos aceptan. En lugar de perseguir un modelo concreto, comprueba el principio: ¿el firmware de este router, de fábrica o comunitario, soporta el protocolo que usa tu VPN — idealmente WireGuard — y le sobra CPU para ello?
En vez de hacer cifrar al router, pon en la red un ordenador pequeño — un mini-PC o una placa tipo single-board —, ejecuta ahí el túnel y apunta los dispositivos hacia él como puerta de enlace. El router sigue haciendo lo que hace bien, y el túnel consigue una CPU mucho más potente: hasta un mini-PC x86 modesto cifra WireGuard a velocidades que ningún router doméstico roza.
El coste es una caja más que alimentar y mantener, y algo de mano con redes: la pasarela debe reenviar tráfico y quedar configurada como ruta por defecto. A cambio obtienes una depuración fácil — quita la pasarela del camino y la red vuelve a salir directa — y un sistema operativo completo que ejecuta el cliente y las reglas que quieras.
Deja tu router actual intacto y conecta un segundo detrás; el segundo ejecuta el túnel y emite su propia red Wi-Fi. La casa tiene ahora dos redes: te unes a la primera y sales directo, te unes a la segunda y estás dentro del túnel. Mover un dispositivo entre ellas es solo cambiar de Wi-Fi.
Es el montaje más fácil de entender y el más seguro para experimentar: un error en el segundo router nunca rompe el internet de la casa. Las contrapartidas son el doble NAT, que a veces confunde a consolas y apps dependientes de puertos, y el mismo techo de CPU que la opción uno, porque el segundo router sigue siendo quien cifra.
Rara vez quieres tunelizarlo todo. El enrutado por políticas permite que el router decida por dispositivo — normalmente por su IP local o su dirección MAC — si el tráfico entra al túnel o sale directo. Un reparto típico manda la tele y el portátil de trabajo por el túnel mientras las consolas, sensibles a la latencia, y los hubs domóticos van directos.
Tres cosas hacen fiable un reparto:
De viaje, una VPN cifra tu tráfico en el Wi-Fi de hoteles y aeropuertos, hace que tus cuentas parezcan conectarse desde un país familiar y llega a servicios que en el extranjero se comportan distinto. No es una panacea: las plataformas de streaming detectan las direcciones de los servidores, y las reglas locales varían según el país. La única regla que más importa: configúralo todo y pruébalo antes de salir.
Una VPN (red privada virtual) crea un túnel cifrado entre tu dispositivo y un servidor remoto, y tu tráfico sale a internet desde ese servidor. Tu operadora deja de ver qué sitios visitas, y las webs ven la dirección IP del servidor en lugar de la tuya. Es una herramienta de privacidad, no una capa de invisibilidad.
Elegir una VPN se reduce a unos pocos datos comprobables: qué dice de verdad la política de registros, dónde está constituida la empresa, qué protocolos ofrece, si los servidores son suyos y cuánto cuesta realmente la renovación. Frases de marketing como «cifrado de grado militar» no aportan nada: todas las VPN serias usan los mismos algoritmos.
Garantía de devolución de 14 días. Hasta 7 dispositivos con una sola suscripción.
Proteger mis dispositivos