VPN en el router Netis: WireGuard en la serie NX
Netis tiene cliente WireGuard en el NX31 (firmware desde 31.03.2025), el NX30 V2 (desde 06.01.2026) y el NX62: se configura en la pestaña «Opciones», con el archivo de tu cuenta. Sin AmneziaWG: qué hacer en Rusia.
El cliente WireGuard llegó a Netis con la serie NX: el NX31 lo recibió con el firmware del 31 de marzo de 2025, el NX30 V2, con el firmware publicado el 6 de enero de 2026. El vpn en el router Netis se configura en la interfaz web, en la pestaña «Opciones»; en la app móvil BeeWiFi no están estos ajustes. WireGuard es un protocolo de VPN, el «idioma» con el que el router y el servidor cifran el tráfico. AmneziaWG, el mismo WireGuard pero disfrazado, no está en los firmwares de Netis, así que en Rusia la vía de fábrica no funciona: mira el bloque «¿Estás en Rusia?».
-
Descarga el archivo WireGuard de tu cuenta
Abre tu cuenta → «Conexión» → «Manual». Elige un servidor, en la lista de dispositivos elige «Router» y pulsa «Crear». El archivo principal es AmneziaWG, y Netis no lo entiende: descarga la variante para WireGuard normal que hay al lado. Hace falta un plan activo o un período de prueba.
-
Comprueba el modelo y el firmware
Abre la página de descargas de tu modelo en netisru.com: busca la palabra WireGuard en la descripción del firmware. Para el NX31 es el firmware netis-NX31-V4.0.250322.143107 o posterior; para el NX30 V2, NX30V2-V4.0.250822 o posterior. En el NX62, WireGuard figura en las características del resumen en la web de Netis. ¿Tu firmware es más antiguo? Descarga el nuevo de la misma página y actualiza el router. Para otros modelos, mira «Modelos y firmwares».
-
Añade la conexión WireGuard en la pestaña «Opciones»
En la interfaz web del router, abre la pestaña «Opciones» → apartado VPN → WireGuard, modo cliente. La forma exacta del menú depende del firmware: guíate por los campos de WireGuard del archivo. De la sección
[Interface]: PrivateKey (clave privada) y Address (dirección). De la sección[Peer]: PublicKey (clave del servidor), Endpoint (dirección y puerto del servidor), AllowedIPs = 0.0.0.0/0 (todo el tráfico al túnel) y PresharedKey, si el archivo la tiene. Si el apartado tiene un botón para subir un archivo, sube el.confentero. Guarda y activa la conexión. -
Comprueba la IP desde un dispositivo detrás del router
En un televisor o un portátil conectado al Netis, abre la página «Cuál es mi IP»: debe aparecer la dirección del servidor de NvoVPN, no la de tu proveedor. ¿Ves la dirección de tu proveedor? Ve al apartado «Si no conecta».
Busca VPN en el navegador, no en la app BeeWiFi
Según las reseñas de la web de Netis, OpenVPN y WireGuard solo se configuran en la interfaz web del router: en la app móvil BeeWiFi no están estos ajustes. Abre la dirección del router en el navegador del ordenador o el móvil, entra con la contraseña de administrador y cambia a la pestaña «Opciones». Netis no tiene una guía oficial paso a paso de WireGuard, así que compara los nombres de los campos de tu firmware con las líneas del archivo.
¿Estás en Rusia? La VPN en el router Netis por WireGuard no funcionará: qué hacer
En Rusia el WireGuard normal está bloqueado, solo funciona AmneziaWG, WireGuard con el tráfico disfrazado. En los firmwares de Netis no hay AmneziaWG, así que el cliente WireGuard de fábrica no levantará la conexión en Rusia. Funcionan dos vías simples y una para usuarios avanzados.
Vía 1 — la app de NvoVPN en cada dispositivo
El Netis se queda como está. En el móvil, el ordenador y el televisor instalas la app y pulsas el escudo. Si la red bloquea la VPN, la app pasa sola al modo sigiloso, no hace falta activar nada. La suscripción permite hasta cinco dispositivos a la vez.
Descargar las appsVía 2 — un segundo router con AmneziaWG detrás del Netis
Keenetic entiende el archivo AmneziaWG de tu cuenta sin ajustes. Conecta con un cable el puerto LAN del Netis y el puerto WAN del Keenetic (por donde normalmente entra el cable del proveedor), sube el archivo, y todo lo conectado al Keenetic pasará por la VPN, mientras el Netis sigue repartiendo internet como antes. Cómo configurarlo, en la guía VPN en Keenetic.
Vía 3 — OpenWrt, solo para usuarios avanzados
OpenWrt es un firmware libre en el que AmneziaWG se instala con paquetes de terceros; tiene soporte oficial para el NX31, NX30 V2, NX32U, NX62, N6, WF2881, M1200AC y WF2770. Pero en el NX31 la instalación se hace por SSH y TFTP, sustituyendo el cargador de arranque: los propios desarrolladores de OpenWrt dicen que hacen falta conocimientos de MTD y TFTP. No es una vía sencilla: los detalles, en el apartado de OpenWrt de la guía general de routers.
Si no conecta: trampas de Netis y generales
- No hay apartado VPN ni WireGuard. Comprueba que estás en la interfaz web, no en BeeWiFi, que tienes abierta la pestaña «Opciones» y que el firmware no es más antiguo que el indicado en el paso 2. En los modelos fuera de la serie NX no hay cliente WireGuard en el firmware de fábrica, mira «Modelos y firmwares».
- La conexión no se levanta. Compara las claves y el Endpoint con las líneas del archivo: un error en un solo carácter de una clave rompe todo. Crea en tu cuenta un archivo nuevo (otro servidor) y prueba de nuevo. ¿No ayudó? La red bloquea WireGuard: en Rusia es lo normal, mira el bloque «¿Estás en Rusia?».
- El túnel está levantado, pero las páginas no abren. Parte de los firmwares no toman la línea
DNS =del archivo; cómo se comporta el Netis en concreto, no lo hemos comprobado. Pon el DNS a mano: en los ajustes de la conexión si hay ese campo, o en el propio dispositivo, la dirección que está en el archivo. El DNS es la «agenda» de internet, convierte los nombres de los sitios en direcciones. - Las páginas pesadas se cuelgan, las ligeras cargan. Pon MTU 1420 en la conexión VPN, si el firmware tiene ese campo. El MTU es el tamaño máximo del paquete de datos; uno demasiado grande no pasa por el túnel.
- El Netis está detrás del router del proveedor. Si hay un campo Persistent Keepalive, pon 25, así lo aconseja la documentación oficial de WireGuard: el router avisa al servidor cada 25 segundos, y la conexión a través de la red del proveedor no se corta. Sobre el router del proveedor, hay una guía aparte.
- AllowedIPs = 0.0.0.0/0 manda todo el tráfico del router al túnel. No hemos comprobado si el firmware de fábrica de Netis permite elegir dispositivos concretos.
- Un archivo, un dispositivo. La configuración del router no se puede usar a la vez en un móvil: la conexión se cortará en ambos. Crea un archivo aparte para el móvil, la suscripción permite hasta cinco.
- El kill switch, que impide salir a internet directamente si el túnel se cae, no está comprobado para el firmware de fábrica de Netis. Si te importa, actívalo en la app de los dispositivos: cómo hacerlo.
Modelos y firmwares de Netis: dónde hay WireGuard
Según datos del fabricante a septiembre de 2026.
- NX31 (Wi-Fi 6, AX3000) — servidor y cliente WireGuard desde el firmware netis-NX31-V4.0.250322.143107 del 31.03.2025; el siguiente es el V4.0.250829.151908 del 04.09.2025. En la página del producto: «El servidor y el cliente Wireguard garantizan la protección de datos y una conexión segura a la red de la empresa».
- NX30 V2 — firmware NX30V2-V4.0.250822, publicado el 06.01.2026: «Se añadieron el cliente y el servidor Wireguard».
- NX62 — según la reseña en la web de Netis: OpenVPN y WireGuard, servidor y cliente.
- El resto (las series N antiguas, WF2xxx, las series MW) — WireGuard no se menciona en las descripciones de firmware; en el firmware de fábrica no se puede configurar la VPN en ellos.
- AmneziaWG — en ningún modelo: no hay menciones en las descripciones de firmware ni en las páginas de producto.
- OpenWrt: NX31, versión 25.12.5 (soportado desde la 24.10.1); NX30 V2 y NX32U, 25.12.2 (desde la 25.12.0); NX62, 25.12.5 (desde la 25.12.0); N6, 25.12.2 (desde la 23.05.6); WF2881 y M1200AC, 25.12.2 (desde la 17.01); WF2770, 25.12.2. La instalación en el NX31 exige sustituir el cargador de arranque por SSH y TFTP. La lista está en la tabla de dispositivos de OpenWrt, página del NX31.
Preguntas frecuentes
¿Netis tiene AmneziaWG? No. De fábrica, solo WireGuard; AmneziaWG en un Netis solo aparece con OpenWrt y paquetes de terceros. En Rusia, las vías que funcionan son la app en los dispositivos o un segundo router con AmneziaWG detrás del Netis.
¿Qué archivo de mi cuenta tomo? La variante para WireGuard normal. El router Netis no aceptará el archivo AmneziaWG: tiene parámetros de disfraz que WireGuard no reconoce.
¿Se puede configurar la VPN desde la app BeeWiFi? No: según las reseñas de la web de Netis, OpenVPN y WireGuard solo están en la interfaz web del router.
¿La VPN ralentiza el router? El NX31, el NX30 V2 y el NX32U llevan el procesador MT7981: en OpenWrt da entre 350 y 393 Mbit/s por el túnel WireGuard, según mediciones del foro de OpenWrt. El N6, el WF2881 y el M1200AC llevan el MT7621, 80-105 Mbit/s. Para el firmware de fábrica de Netis no hay mediciones.
¿Puedo pasar solo el televisor por la VPN? No lo hemos comprobado para el firmware de fábrica de Netis. La vía fiable es conectar el televisor a un segundo router con VPN y dejar el resto en el Netis.
¿El router cuenta como un dispositivo? Sí: para NvoVPN es una sola configuración, sin importar cuántos dispositivos haya detrás. La suscripción permite hasta cinco configuraciones.
Guías relacionadas: VPN en el router: guía general y trampas · VPN en Keenetic: AmneziaWG de fábrica · AmneziaWG y WireGuard: en qué se diferencian · Router del proveedor: cómo poner la VPN
¿Listo para conectarte?
Descarga la app, inicia sesión y estás protegido. La prueba gratuita empieza sola, sin tarjeta.