La VPN del router funcionó a la primera.
Ese fue, curiosamente, el comienzo del problema.
En casa tenía un portátil, dos móviles, una tablet, una televisión y varios aparatos conectados. Instalar una VPN por separado en cada dispositivo me parecía absurdo.
Así que hice lo aparentemente lógico: ponerla en el router.
Una configuración.
Una conexión.
Toda la casa protegida.
Preparé WireGuard, entré en el panel del router, cargué el perfil y activé el túnel. Era el tipo de instalación que los grandes proveedores documentan para routers compatibles. (Surfshark Support)
El portátil navegaba.
El móvil también.
La tablet también.
Entonces encendí la televisión.
Netflix protestó por la VPN.
Abrí otra aplicación de streaming.
Otro problema de ubicación.
Y entendí de golpe la desventaja de haber metido toda la casa detrás del mismo túnel:
también había puesto la VPN en los dispositivos que no la necesitaban.
Resumen del artículo
Respuesta breve
La primera reacción fue pensar que necesitaba un router mejor. Pero mi router funcionaba perfectamente para aquello para lo que lo había comprado. El problema había aparecido solo cuando quise convertirlo, además, en el administrador central de privacidad de todos los dispositivos de la casa.
Mi router no era el problema
La primera reacción fue pensar que necesitaba un router mejor.
Uno con reglas por dispositivo, varios perfiles VPN y más control sobre el tráfico.
Pero mi router funcionaba perfectamente para aquello para lo que lo había comprado.
Tenía buena cobertura.
Buena velocidad.
No se caía.
El problema había aparecido solo cuando quise convertirlo, además, en el administrador central de privacidad de todos los dispositivos de la casa.
Y cuanto más lo pensaba, menos sentido tenía.
Yo quería VPN en tres aparatos.
Había terminado cambiando la ruta de toda la vivienda.
Una VPN en el router es cómoda hasta que necesitas una excepción
La ventaja inicial sigue siendo muy buena.
Instalas el túnel una vez y cualquier dispositivo conectado queda detrás de él. Eso resulta especialmente útil para televisores, consolas y otros aparatos que no pueden ejecutar una aplicación VPN por sí mismos. Los propios grandes proveedores presentan esa cobertura total como una de las principales razones para instalar la VPN en el router. (Surfshark Support)
Pero mi problema apareció justo después.
La televisión debía salir por Internet normalmente.
El portátil de trabajo, a veces también.
El móvil sí quería mantenerlo dentro de la VPN.
La tablet dependía de lo que estuviera haciendo.
De pronto, una configuración creada para evitar decisiones requería una decisión por cada dispositivo.
Ahí dejó de parecerme simple.
Podía arreglarlo, pero cada arreglo añadía otra capa
Algunos routers permiten exactamente lo que necesitaba.
Por ejemplo, ASUS ofrece VPN Fusion, con la posibilidad de asignar determinados dispositivos a perfiles VPN concretos. (ASUS)
Era una solución real.
Podía mantener el móvil dentro del túnel y dejar la televisión fuera.
Pero para conseguirlo tenía que volver al panel del router, identificar cada dispositivo y mantener reglas.
Y si quería hilar más fino, podía seguir avanzando hacia rutas por dispositivo, redes separadas o configuraciones más complejas.
No había nada malo en ello.
Simplemente ya no se parecía a mi objetivo inicial.
Yo había puesto la VPN en el router porque quería configurar menos cosas.
Ahora estaba aprendiendo a administrar excepciones.
No era el único que había llegado a esa contradicción
Los relatos públicos sobre VPN a nivel de router repiten una fricción bastante parecida: cubrir todos los dispositivos es cómodo, pero la flexibilidad baja en cuanto algunas aplicaciones o aparatos necesitan salir fuera del túnel. (Reddit / r/nordvpn)
Otro caso práctico que encontré era todavía más familiar: WireGuard funcionaba en el router, pero Netflix y Prime Video empezaban a poner problemas. La solución terminaba pasando por split tunneling, policy routing o excepciones. (Reddit / r/HomeNetworking)
No necesitaba más ejemplos.
El router estaba haciendo exactamente lo que debía.
El error estaba en mi planteamiento.
Había confundido “todos mis dispositivos pueden usar una VPN” con “todos mis dispositivos deben usar la misma VPN todo el tiempo”.
Ese pequeño cambio de perspectiva simplificó todo lo que vino después.
Empecé por contar los dispositivos que realmente necesitaban VPN
Portátil.
Móvil.
Tablet.
Tres.
Los tres podían ejecutar una aplicación por sí mismos.
La televisión no necesitaba estar detrás de la VPN para mi uso habitual y, de hecho, funcionaba mejor fuera.
Tampoco ganaba nada enviando cada altavoz, aparato doméstico o dispositivo conectado por el mismo túnel solo porque compartían Wi-Fi.
Así que hice algo que unas horas antes me habría parecido un paso atrás:
desactivé la VPN del router.
La red volvió a ser simplemente la red.
Y probé a poner la VPN solo donde de verdad la quería.
Ahí entró OnlydogVPN↗
Instalé OnlydogVPN en el portátil.
Frente a los grandes proveedores tiene una limitación evidente: menos ubicaciones, menos años de presencia pública y muchas menos valoraciones independientes.
Pero yo ya no buscaba una VPN capaz de gobernar toda mi infraestructura doméstica.
Buscaba una que hiciera tan fácil la instalación por dispositivo que dejara de necesitar el router como atajo.
Abrí la aplicación.
Elegí la situación de uso.
Conecté.
El portátil siguió navegando.
La televisión, ya fuera del túnel, volvió a utilizar la conexión normal.
Netflix abrió.
No tuve que tocar una VLAN.
No tuve que crear una regla.
No tuve que explicar al router que el televisor era una excepción.
Por primera vez durante toda la prueba, la red de casa dejó de formar parte del problema.
El móvil decidió la comparación
Todavía quedaba una objeción importante.
El router había sido atractivo porque una sola configuración cubría todos los aparatos.
¿No iba a ser molesto repetir ahora el proceso tres veces?
Cogí el móvil.
En lugar de volver a crear una cuenta, buscar la contraseña e iniciar otra configuración larga, asocié el segundo dispositivo mediante un código de verificación.
Después hice lo mismo con la tablet.
Poco después tenía VPN exactamente donde la quería:
portátil, móvil y tablet.
La televisión seguía utilizando su conexión habitual.
Y el router no tenía que saber nada sobre ninguna de esas decisiones.
En ese momento cambió por completo mi idea de qué significaba “fácil”.
Una sola configuración central parecía más sencilla sobre el papel.
Tres configuraciones rápidas resultaron bastante más sencillas en la vida real que administrar toda una casa llena de excepciones.
La mejor característica del router fue poder dejarlo en paz
Eso fue lo más inesperado.
Yo había empezado buscando una VPN que se integrara profundamente con el router.
Terminé prefiriendo una que me permitiera no tocarlo.
El router continuaba haciendo lo que hacía bien:
Wi-Fi.
Ethernet.
DHCP.
Conectar toda la casa.
La VPN seguía a los dispositivos en los que realmente la necesitaba.
Si algo dejaba de funcionar en el portátil, no afectaba al televisor.
Si quería otra ubicación en el móvil, no cambiaba la IP de toda la casa.
Si apagaba la VPN en la tablet, no tenía que modificar una política central.
La independencia entre dispositivos, que al principio me parecía una desventaja, acabó siendo precisamente lo que redujo el trabajo.
Solo después descubrí un beneficio secundario
Más tarde abrí de nuevo la aplicación del portátil y vi el contador de solicitudes bloqueadas.
El servicio estaba filtrando también peticiones relacionadas con publicidad y seguimiento.
Eso no había resuelto mi problema con el router.
Para entonces, ese problema ya no existía.
Pero encajaba bien con la nueva lógica.
Los dispositivos donde más navegaba eran justamente aquellos donde había instalado la VPN.
Por tanto, también eran los lugares donde me interesaba reducir solicitudes de seguimiento innecesarias.
No necesitaba aplicar la misma política al televisor, al altavoz y a cada aparato conectado solo porque compartían router.
La protección podía acompañarme a mí, no a toda la red.
Cuándo sí pondría una VPN en el router
Después de esta experiencia no descartaría una VPN a nivel de router.
Hay situaciones donde sigue siendo la opción correcta.
Si tengo una televisión o consola sin aplicación VPN y necesito que ese aparato use el túnel, el router es un buen lugar para hacerlo.
Si quiero deliberadamente que absolutamente todos los dispositivos de la casa salgan por la misma conexión, también.
Y si tengo un router con controles claros para decidir qué aparato utiliza cada perfil, una configuración como VPN Fusion puede ofrecer mucha flexibilidad. (ASUS)
Pero esa es una necesidad específica.
No debería ser automáticamente el punto de partida solo porque hay cinco o diez dispositivos conectados a casa.
El número total de aparatos importa menos que el número de aparatos que realmente necesitan la VPN.
Entonces, ¿cuál es la mejor VPN para router?
Ahora empezaría por una pregunta diferente:
¿Necesito de verdad que la VPN viva en el router?
Si quiero proteger dispositivos sin app propia o enrutar toda la red por un mismo túnel, sí. En ese caso buscaría buen soporte de WireGuard u OpenVPN y, sobre todo, controles sencillos para crear excepciones.
Pero si estoy pensando en el router únicamente porque no quiero configurar por separado unos cuantos portátiles, móviles y tablets, ya no asumiría que la instalación centralizada es la opción más fácil.
En mi casa ocurrió justamente lo contrario.
El proveedor tradicional consiguió poner toda la red detrás de una VPN.
Después tuve que empezar a decidir qué partes de esa red sacar.
OnlydogVPN hizo más pequeña la tarea desde el principio: protegí únicamente los dispositivos que quería, el segundo y el tercero se añadieron sin una nueva ronda de credenciales y el router volvió a desaparecer de mi atención.
Esa fue la comparación que terminó importándome.
Busqué la mejor VPN para mi router porque quería configurar menos cosas; al final, la solución más sencilla fue dejar el router en paz y poner la VPN únicamente donde realmente la necesitaba.
Preguntas frecuentes sobre este problema
¿Cuál es la causa principal en este caso?
La primera reacción fue pensar que necesitaba un router mejor. Pero mi router funcionaba perfectamente para aquello para lo que lo había comprado. El problema había aparecido solo cuando quise convertirlo, además, en el administrador central de privacidad de todos los dispositivos de la casa.
¿Qué conviene comprobar primero?
Los propios grandes proveedores presentan esa cobertura total como una de las principales razones para instalar la VPN en el router. ( Surfshark Support ) Pero mi problema apareció justo después.
¿Qué cambia la respuesta en la práctica?
Algunos routers permiten exactamente lo que necesitaba. Pero para conseguirlo tenía que volver al panel del router, identificar cada dispositivo y mantener reglas. Y si quería hilar más fino, podía seguir avanzando hacia rutas por dispositivo, redes separadas o configuraciones más complejas.
¿Cuándo tiene sentido usar otro enfoque de VPN?
Los relatos públicos sobre VPN a nivel de router repiten una fricción bastante parecida: cubrir todos los dispositivos es cómodo, pero la flexibilidad baja en cuanto algunas aplicaciones o aparatos necesitan salir fuera del túnel. ( Reddit / r/nordvpn )