VPN en el router Huawei y Honor: lo que realmente se puede hacer

El vpn para el router Huawei y Honor de fábrica se reduce a dos protocolos antiguos, L2TP y PPTP. WireGuard, OpenVPN y AmneziaWG no están en el firmware de estos routers, y no existen firmwares alternativos (OpenWrt, Padavan) para los modelos domésticos: no hay dónde subir el archivo de NvoVPN al propio router. Pero en casa sí habrá VPN de todos modos: o la app en cada dispositivo, o un segundo router con AmneziaWG detrás del Huawei. A continuación, cómo confirmar en un minuto que este es tu caso, y las dos vías. ¿Estás en Rusia? Hay una diferencia, mira el bloque de abajo.

1. 1

   Confirma que este es tu caso

   Abre la interfaz web del router (la dirección 192.168.3.1) → «Más funciones» → «Ajustes de red» → «Red VPN» (en Honor el apartado se llama VPN). En la lista de tipos solo habrá L2TP y PPTP, o puede que no haya ni ese apartado: en las especificaciones del HUAWEI WiFi AX3 y AX2 solo figura el paso de VPN (VPN passthrough). En ambos casos, no se puede configurar WireGuard ni AmneziaWG en este router. En los módems 4G/5G de Huawei (dirección 192.168.8.1) pasa lo mismo: Advanced → Router → VPN, solo L2TP y PPTP.

2. 2

   Opción A — la app de NvoVPN en cada dispositivo

   El camino más rápido. Instala la app en el portátil, el móvil y la tableta, y pulsa el escudo: si está verde, la VPN funciona, el servidor se elige solo. El router Huawei se queda como está. La suscripción permite hasta cinco dispositivos a la vez. No sirve para los televisores Samsung y LG: no tienen app de VPN, necesitan la opción B.

3. 3

   Opción B — un segundo router con AmneziaWG detrás del Huawei

   Toma un router que entienda AmneziaWG de fábrica, Keenetic: con KeeneticOS 4.3.4 o posterior importa nuestro archivo entero. Conecta con un cable el puerto LAN del Huawei y el puerto WAN del Keenetic (el que normalmente lleva el cable del proveedor). En tu cuenta → «Conexión» → «Manual» ponle al dispositivo el nombre «Router», pulsa «Crear» y descarga el archivo AmneziaWG. En el Keenetic: «Internet» → «Other connections» → «Upload from file» → marca «Use for internet access». Conecta el televisor y todo lo que necesites proteger al Wi-Fi del Keenetic. En el propio Huawei no hay que cambiar nada: admite el paso de VPN (VPN passthrough), el túnel del segundo router pasará. Los detalles, en la guía de Keenetic.

4. 4

   Comprueba que la VPN funciona

   Desde un dispositivo en el Wi-Fi del Keenetic (opción B) o con la app activada (opción A), abre la página «Cuál es mi IP»: debe aparecer la dirección del servidor de NvoVPN, no la de tu proveedor. Todo lo que se quede en el Wi-Fi del propio Huawei sale a internet directamente: no es una avería, es el diseño.

Si no funciona: trampas

• El dispositivo se quedó en el Wi-Fi del Huawei. Solo está bajo la VPN lo que está conectado al Keenetic. Vuelve a conectar el televisor a la red del segundo router.
• Un archivo, un dispositivo. El archivo del Keenetic no se puede usar a la vez en un móvil: la conexión se cortará en ambos. Crea una configuración aparte para el móvil, la suscripción permite hasta cinco.
• DNS. Parte de los firmwares ignoran la línea DNS = del archivo. Si el túnel está levantado pero las páginas no abren, pon el DNS a mano: la misma dirección que hay en el archivo.
• MTU. Si las páginas pesadas «se cuelgan» mientras las ligeras cargan, pon MTU 1420 en la interfaz de VPN del segundo router.
• Velocidad. Según Keenetic, los modelos básicos (Starter, Explorer, Carrier, Runner 4G) dan hasta 45 Mbit/s por WireGuard; el Hero KN-1012 y el Sprinter KN-3711, hasta 460. Elige el segundo router según tu plan.
• Comprueba desde un dispositivo detrás del Keenetic, no desde un móvil con datos móviles: la página «Cuál es mi IP» mostrará la dirección del servidor.
• El kill switch en el router no está en todos los firmwares. Si te importa que los dispositivos no salgan a internet directamente si se corta el túnel, revisa esa opción en los ajustes de la conexión. Qué es, en el artículo «Kill Switch».

Modelos y firmwares de Huawei y Honor

Según datos del fabricante a septiembre de 2026.

• HUAWEI WiFi WS5200 NEW: según la ayuda oficial de Huawei, sí tiene cliente VPN, los tipos son solo L2TP y PPTP, no admite IPSec, no se puede levantar un servidor VPN, y el paso de VPN sí funciona. Ruta: «Más funciones» → «Ajustes de red» → «Red VPN».
• HUAWEI WiFi AX3 y AX2: en las especificaciones solo figura el paso de VPN (VPN penetration / pass through); no se enumeran protocolos de cliente. No existe una compilación oficial de OpenWrt para ellos, ni tampoco para el AX3 Pro (WS7100/WS7200).
• Módems-router 4G/5G de Huawei (192.168.8.1): según la ayuda de Huawei, el cliente solo tiene L2TP y PPTP, ruta Advanced → Router → VPN.
• Routers Honor: según la página oficial de soporte de Honor, el cliente VPN es L2TP o PPTP (no a la vez), no admite IPSec, no se puede levantar un servidor VPN. Ruta: «Más funciones» → «Ajustes de red» → VPN.
• Firmwares alternativos: en la lista oficial de OpenWrt para Huawei solo hay puntos de acceso corporativos AP5030DN y AP6010DN, y módems DSL antiguos EchoLife HG553, HG556a, HG253s v2: no hay routers Wi-Fi domésticos de Huawei ni Honor. Padavan-ng tampoco tiene plantillas para Huawei ni Honor.

Preguntas frecuentes

Mi Huawei tiene «Red VPN» en el menú, ¿por qué no puedo usarlo? Ahí solo hay L2TP y PPTP. NvoVPN no ofrece esos protocolos: son fáciles de reconocer y bloquear, y no tienen el disfraz de AmneziaWG.

¿Se puede poner OpenWrt en un Huawei AX3? No. En la lista oficial de OpenWrt, de Huawei solo hay puntos de acceso corporativos y módems DSL antiguos. Tampoco se compila Padavan para Huawei ni Honor.

¿Qué Keenetic elijo como segundo router? Un modelo que se actualice a KeeneticOS 4.3.4 o posterior: desde esa versión, según Amnezia, el archivo de AmneziaWG de tu cuenta se importa entero; el soporte completo de las versiones nuevas del protocolo está en KeeneticOS 5.1, así que conviene actualizar directamente a esa. Fíjate en la velocidad de WireGuard indicada: en los modelos básicos es de hasta 45 Mbit/s. Los detalles, en la guía de Keenetic.

¿El Huawei cuenta como dispositivo de la suscripción? No, él no se conecta a la VPN. El Keenetic detrás de él es un dispositivo, sin importar cuántos televisores tenga conectados. La app en cada móvil es un dispositivo aparte, hasta cinco en total.

Tengo un teléfono Huawei con HarmonyOS NEXT, ahí no se instalan apps de Android. Entonces la VPN para él solo es posible por el router, es decir, la opción B. El análisis por sistema está en la guía «VPN en Huawei y Honor».

¿Puedo usar un ASUS o un TP-Link en vez de un Keenetic? Donde no bloqueen la VPN, sí, con la variante WireGuard del archivo: guía para ASUS, para TP-Link. En Rusia, de fábrica no sirven: sus firmwares no tienen AmneziaWG.

Guías relacionadas: VPN en el router: repaso por firmware · VPN en Keenetic · AmneziaWG y WireGuard: en qué se diferencian · Un segundo router detrás del router del proveedor