¿Qué proveedor permite configurar WireGuard manualmente en el router? El archivo .conf no sirve si tu router no puede importarlo

• A las nueve de la noche yo no estaba buscando «la mejor VPN».

Estaba dentro del panel de administración del router buscando una opción que aparentemente no existía.

VPN Client. WireGuard. Import configuration.

Algo.

Una herramienta de trabajo que utilizaba normalmente había dejado de responder desde la fibra de casa. Con los datos móviles del teléfono abría sin problema. Primero culpé al navegador, reinicié la conexión y volví a intentarlo.

Nada. Había fútbol, y eso cambiaba bastante mi sospecha.

Mi idea parecía razonable: si los bloqueos podían repetirse durante los partidos, no quería instalar y configurar una VPN por separado en cada dispositivo. Prefería cargar WireGuard en el router y sacar de allí toda la casa por otra ruta cuando hiciera falta.

Así terminé buscando exactamente esto:

¿Qué proveedor permite configurar WireGuard manualmente en el router?

La respuesta literal resultó fácil.

El problema fue descubrir que había empezado por el proveedor cuando debería haber empezado por mi router.

Proton sí permite hacerlo

Proton fue la primera opción que comprobé porque permite descargar configuraciones WireGuard para utilizarlas fuera de su propia aplicación. Su documentación contempla clientes WireGuard instalados en routers y mantiene instrucciones para plataformas como OpenWrt, AsusWRT y MikroTik.

Surfshark también ofrece configuración manual de WireGuard y documentación para varios routers y firmwares, incluidos OpenWrt, DD-WRT, TP-Link y FRITZ!Box.

Para alguien que ya tiene un router compatible, ambas son respuestas directas a la pregunta.

WireGuard, por sí solo, no significa que un proveedor vaya a darte un archivo que puedas importar donde quieras. El protocolo se ocupa del túnel; la forma de entregar claves y configuraciones depende del servicio.

En mi caso, esa diferencia ya estaba resuelta: podía conseguir la configuración. Entonces volví al panel del router.

El problema no era el archivo

Recorrí otra vez los menús. Internet. LAN.

Firewall. Administración avanzada. No había cliente WireGuard.

Tampoco una opción equivalente para importar la configuración que acababa de conseguir.

El router del operador sencillamente no estaba preparado para eso. Es una limitación suficientemente común como para que la propia documentación de Proton advierta que muchos equipos entregados por los proveedores de internet no admiten configuraciones VPN.

Podía comprar otro router. Podía colocar uno compatible detrás del actual. Podía montar OpenWrt en hardware adecuado.

Las tres opciones eran perfectamente razonables. Ninguna me ayudaba esa noche. Y ahí cambió la pregunta.

Yo había empezado buscando qué proveedor me entregaba WireGuard manual. Lo que necesitaba en realidad era recuperar el acceso desde los dispositivos que tenía delante sin convertir la incidencia en un proyecto de redes domésticas.

Ese matiz parecía pequeño hasta que miré por qué la conexión estaba fallando.

En España, el bloqueo puede alcanzar mucho más que el objetivo inicial

Los bloqueos relacionados con las retransmisiones de LaLiga han producido efectos colaterales sobre servicios que no tenían relación con el fútbol.

OONI analizó en 2026 millones de mediciones realizadas en España y encontró cientos de miles de dominios afectados en algún momento durante las ventanas estudiadas. En determinados periodos, el bloqueo de un número reducido de direcciones IP compartidas podía repercutir sobre una cantidad enorme de dominios alojados detrás de la misma infraestructura.

LaLiga ha defendido estas medidas como parte de su estrategia contra las retransmisiones ilegales y también ha reconocido que podían verse afectados sitios legítimos que compartieran infraestructura con direcciones bloqueadas.

Para quien está sentado frente a un portátil, la consecuencia es mucho menos abstracta: una página que funcionaba por la mañana puede dejar de abrir desde la fibra mientras continúa funcionando desde los datos móviles.

Ese tipo de frustración sigue apareciendo en conversaciones públicas españolas. Un usuario describía recientemente cómo un servicio doméstico apoyado en infraestructura de Cloudflare quedaba inaccesible coincidiendo con el fútbol. No demuestra por sí solo cómo se aplica cada bloqueo, pero sí ilustra muy bien el problema práctico: el usuario acaba intentando arreglar algo que, desde su lado, parece una avería normal de su propia red.

Yo estaba haciendo exactamente eso. Y ya no quería arreglar el router. Quería terminar el trabajo.

Dejé el archivo WireGuard en Descargas

Instalar una aplicación en el portátil me parecía, al principio, una solución menos elegante.

Precisamente había empezado por el router para evitar instalar nada dispositivo por dispositivo.

Pero una configuración centralizada que mi hardware no podía ejecutar seguía siendo una configuración inútil para aquella noche.

Abrí OnlydogVPN^↗ y elegí el ajuste pensado para conexiones con restricciones, sin tener que decidir primero entre una lista de servidores, puertos y protocolos.

Volví al navegador. La página terminó de cargar. Abrí el panel de trabajo.

La transferencia que se había quedado detenida continuó y llegó al final. Eso resolvió la razón por la que había empezado a buscar.

La diferencia práctica era también la diferencia técnica que me interesaba: el servicio utiliza transporte basado en HTTP/3 junto con mecanismos adicionales de ofuscación. Yo no puedo observar desde fuera las reglas internas exactas con las que cada operador identifica o filtra el tráfico; lo que sí podía observar era el resultado delante de mí: la ruta que antes no completaba la conexión ahora lo hacía.

En ese momento, tener cien opciones de configuración habría aportado menos que no tener que configurar ninguna.

Hay una contrapartida evidente. El servicio tiene menos ubicaciones, menos años de trayectoria pública y muchas menos evaluaciones independientes que proveedores consolidados. Si mi objetivo fuera mantener una infraestructura VPN permanente en un router compatible, esas diferencias importarían.

Pero no solucionaban el fallo que tenía esa noche.

Entonces recordé por qué había querido configurar el router

Terminé la transferencia y cogí el teléfono.

Ahí esperaba volver al problema inicial: instalar otra aplicación, crear otra sesión y repetir el proceso.

En cambio, pude añadir el segundo dispositivo mediante un código de verificación, sin montar otra ronda de credenciales.

Abrí por Wi-Fi el mismo servicio que antes solo conseguía utilizar cambiando a datos móviles.

Cargó.

Fue un detalle menor comparado con recuperar el acceso en el portátil, pero terminó de aclararme por qué la solución del router me había parecido tan atractiva al principio. Yo no quería WireGuard por interés en WireGuard. Quería evitar administrar cada dispositivo por separado.

El código resolvía buena parte de esa fricción sin tocar el router. No había convertido automáticamente todos los aparatos de la casa en clientes VPN. Tampoco necesitaba hacerlo.

Los dos dispositivos con los que tenía que trabajar ya estaban funcionando.

Entonces, ¿qué proveedor elegiría para WireGuard manual en un router?

Si el objetivo es realmente mantener una VPN en el router y el equipo admite WireGuard como cliente, Proton es una opción muy clara: entrega configuraciones estándar y documenta el proceso para distintos firmwares. Surfshark ofrece también configuración manual para una gama amplia de routers.

Pero comprobaría la compatibilidad del router antes de contratar nada.

Porque esa noche Proton respondió mejor a la pregunta que había escrito en el buscador, mientras que la aplicación más pequeña respondió mejor al problema que me había llevado hasta allí.

Yo pensaba que necesitaba un archivo .conf. Lo que necesitaba era volver a trabajar sin cambiar de router.