VPN en el router: archivo de tu cuenta, AmneziaWG o WireGuard y guías por marca

El vpn para el router protege de golpe todo lo que está conectado a la red doméstica: el televisor, la caja del operador, los altavoces inteligentes, el portátil de una visita, y para la suscripción es un solo dispositivo, sin importar cuántos haya detrás del router. No hace falta ninguna app para el router: NvoVPN se conecta con un archivo de configuración de tu cuenta. A continuación, cómo configurar la VPN en el router en 4 pasos, qué admite tu modelo y enlaces a las guías por marca. ¿Estás en Rusia? Hay un bloque aparte más abajo: ahí solo funciona un router con AmneziaWG.

1. 1

   Descarga el archivo de configuración de tu cuenta

   Abre tu cuenta → «Conexión» → «Manual». Elige un servidor, ponle al dispositivo el nombre «Router» y pulsa «Crear». Descarga el archivo .conf para AmneziaWG. Junto a él hay una variante para WireGuard normal: la necesitan los firmwares sin soporte de AmneziaWG.

2. 2

   Comprueba qué admite tu router

   Abre el apartado VPN en la interfaz del router. ¿Entiende AmneziaWG (Keenetic, OpenWrt, GL.iNet)? Toma el archivo AmneziaWG. ¿Solo WireGuard (ASUS, MikroTik, parte de los modelos TP-Link)? Toma la variante WireGuard. ¿Ninguno de los dos? No se puede levantar la VPN en ese router; las alternativas están en el apartado por marca de abajo.

3. 3

   Sube el archivo a la interfaz del router

   En los ajustes del cliente VPN de tu modelo, elige subir un archivo o pega el texto de la configuración: el botón «Copiar» está junto al código QR en tu cuenta. Activa la conexión y marca que el internet pase por ella. Dónde está exactamente ese botón en tu marca, en las guías de abajo.

4. 4

   Comprueba la IP desde un dispositivo detrás del router

   En el televisor, el móvil o el portátil conectado a este router, abre la página «Cuál es mi IP»: debe aparecer la dirección del servidor de NvoVPN, no la de tu proveedor. Eso significa que toda la red doméstica ya está tras la VPN.

Guías por marca: qué admite tu router de fábrica

• Keenetic — AmneziaWG «de fábrica» en KeeneticOS: nuestro archivo es AmneziaWG de la primera versión, su importación desde archivo está disponible desde KeeneticOS 4.3.4 (si tu firmware es más antiguo, actualízalo o usa la variante WireGuard).
• OpenWrt — AmneziaWG con los paquetes kmod-amneziawg, amneziawg-tools y luci-proto-amneziawg desde la página de versiones de amneziawg-openwrt para tu versión de OpenWrt y arquitectura de procesador; se instalan con «System» → «Software» → «Upload Package…» exactamente en ese orden. Para WireGuard normal basta el paquete luci-proto-wireguard.
• GL.iNet — cliente WireGuard más el disfraz de AmneziaWG con un interruptor de ofuscación aparte: «VPN» → «WireGuard Client» → «Add a New WireGuard Configuration» → pega el texto de la configuración de tu cuenta → activa la ofuscación de AmneziaWG si tu versión de firmware la tiene.
• ASUS — solo WireGuard: cliente en el apartado VPN Fusion desde el firmware 3.0.0.4.388.23000, el firmware oficial no tiene AmneziaWG: toma la variante WireGuard del archivo.
• MikroTik — solo WireGuard (RouterOS 7 lo admite de forma nativa), no tiene AmneziaWG.
• TP-Link — cliente WireGuard solo en parte de los modelos; revisa el apartado VPN de la interfaz.
• Xiaomi, Huawei, D-Link, Tenda, Netis — el firmware de fábrica normalmente no tiene ni AmneziaWG ni WireGuard. Qué hacer con tu modelo, en la guía de la marca.
• Router del proveedor (Rostelecom, MTS, Beeline, Dom.ru: proveedores de internet en Rusia) — normalmente no tiene cliente de VPN en el firmware; las alternativas están en una guía aparte.

¿Tu modelo no está en la lista? Escribe a soporte: te ayudamos según tu firmware concreto.

Qué necesitas

• Un router compatible con AmneziaWG o WireGuard: la lista por marca está arriba.
• Una cuenta de NvoVPN con un plan activo o un período de prueba: la configuración solo se crea mientras el acceso está activo. ¿No tienes cuenta? Regístrate: solo hace falta un correo.
• El archivo .conf de tu cuenta → «Conexión» → «Manual», paso 1.

Trampas comunes a todos los routers

• Un archivo, un dispositivo. La configuración del router no se puede usar a la vez en un móvil: la conexión se cortará en ambos. Crea una configuración aparte para el móvil: la suscripción permite hasta cinco.
• DNS. Parte de los firmwares ignoran la línea DNS = del archivo. Si el túnel está levantado pero las páginas no abren, pon el DNS a mano en los ajustes de la interfaz: la misma dirección que hay en el archivo.
• MTU. Si las páginas pesadas «se cuelgan» mientras las ligeras cargan, pon MTU 1420 en la interfaz de VPN.
• AllowedIPs 0.0.0.0/0 manda todo el tráfico del router al túnel. Para un enrutamiento selectivo, usa las políticas del firmware (Keenetic, ASUS) o las reglas del firewall (OpenWrt).
• Comprueba desde un dispositivo detrás del router. Abre en el televisor o el portátil la página «Cuál es mi IP»: debe aparecer la dirección del servidor de NvoVPN, no la de tu proveedor.
• El kill switch en el router no está en todos los firmwares. Si te importa que los dispositivos nunca salgan a internet directamente si se corta el túnel, revisa esa opción en los ajustes del cliente VPN de tu modelo. Qué es, en el artículo «Kill Switch: qué es y cómo activarlo».

El televisor y la caja del operador a través del router

Para Samsung, LG y Apple TV, el router es la única forma de pasar el tráfico por una VPN: no existen apps de VPN para ellos. Cómo instalar la app en Android TV y Fire TV, en la guía «Cómo instalar un VPN en el televisor»; el análisis por marca de televisor está en el artículo «VPN por marca de televisor».

Preguntas frecuentes

¿La VPN ralentiza el router? El cifrado de WireGuard es ligero, pero un procesador débil en el router sigue siendo el cuello de botella: los modelos económicos dan decenas de megabits en el túnel, los modernos, cientos. Para un televisor y el uso diario es suficiente.

¿Puedo pasar solo el televisor por la VPN? Sí, con las políticas de conexión (Keenetic), la selección de dispositivos en VPN Fusion (ASUS) o reglas de enrutamiento (OpenWrt, MikroTik).

Mi proveedor bloquea WireGuard, ¿qué hago? Necesitas un firmware con AmneziaWG: Keenetic, OpenWrt con los paquetes amneziawg o GL.iNet. La otra opción es el modo sigiloso en los propios dispositivos que tengan la app, dejando el router sin VPN. ¿Estás en Rusia? Mira el bloque «¿Estás en Rusia?» de arriba.

¿El router cuenta como un dispositivo? Sí: para NvoVPN es una sola configuración, sin importar cuántos dispositivos haya detrás.

Guías relacionadas: Cómo instalar un VPN en el televisor · VPN por marca de televisor · AmneziaWG y WireGuard: en qué se diferencian