Configurar VPN en router (Asus/TP-Link): compatibilidad, guías y plan ideal usando PrivadoVPN
Proteger toda tu red doméstica configurando una VPN en el router es una estrategia potente: asegura dispositivos que no soportan apps nativas, evita configurar VPN en cada equipo y ofrece una capa de privacidad a nivel de hogar. En este artículo encontrarás, de forma accesible y práctica, qué modelos y firmwares son compatibles, guías paso a paso para las combinaciones más comunes (Asus y TP‑Link, con firmware stock y con firmware alternativo) y la recomendación del plan ideal de PrivadoVPN según tus necesidades.
Por qué configurar la VPN en el router
- Protección global: todos los dispositivos conectados pasan por el túnel sin instalar software por separado.
- Un solo punto de gestión: cambias servidor o protocolo y afectas toda la red.
- Ideal para dispositivos “tontos”: Smart TV, consolas o cámaras que no admiten clientes VPN.
- Ahorro de conexiones simultáneas: muchos proveedores cuentan al router como una sola conexión.
Compatibilidad: ¿qué buscar en tu router?
Antes de lanzarte a la configuración, verifica estas características en la documentación o la interfaz web del router:
- Soporte de VPN Client: presencia de un apartado “VPN Client” o “OpenVPN Client” en la interfaz.
- Protocolos disponibles: OpenVPN, IKEv2, WireGuard (WireGuard ofrece mejor rendimiento pero no todos los firmwares lo exponen).
- Capacidad del hardware: routers con CPU potente (gamas AC/AX medio‑altas) mantienen velocidades superiores con cifrado.
- Opciones de firmware: si el firmware stock no ofrece cliente VPN, considera firmwares alternativos (Asuswrt‑Merlin, OpenWrt, DD‑WRT) que añaden compatibilidad.
Modelos típicamente compatibles
- Asus: las series RT-AC y RT-AX (ej. RT-AC86U, RT-AX88U, RT-AX58U) suelen incluir cliente OpenVPN en la interfaz stock muchos modelos funcionan aún mejor con Asuswrt‑Merlin.
- TP‑Link: algunos modelos de gama media/alta (Archer series) traen cliente OpenVPN sin embargo, en muchos routers TP‑Link el firmware stock solo ofrece servidor VPN. OpenWrt amplía la compatibilidad.
Firmwares y qué aportan
- Firmware stock (Asus/TP‑Link): interfaz sencilla, soporte básico OpenVPN e IKEv2 en modelos seleccionados. Ideal si quieres mantener garantías y no instalar nada extra.
- Asuswrt‑Merlin: mantiene la interfaz Asus con funciones avanzadas (mejor control de rutas, scripts y muchas veces soporte mejorado para WireGuard/OpenVPN).
- OpenWrt: máxima flexibilidad: WireGuard, OpenVPN, policy‑based routing y control fino de firewall/iptables. Recomendado para usuarios avanzados o cuando el stock es limitado.
- DD‑WRT/Tomato: compatibles con muchos routers y con opciones para OpenVPN la experiencia varía según la versión y el modelo.
Guía práctica: OpenVPN en Asus (firmware stock)
- Accede a la interfaz web del router (ej. http://192.168.1.1) con credenciales de administrador.
- Ve a la sección VPN y busca la pestaña VPN Client.
- En PrivadoVPN, descarga el paquete de configuración OpenVPN para el servidor que quieres usar (archivo .ovpn). Puedes obtenerlo desde tu panel en PrivadoVPN (descargas o soporte).
- Importa el archivo .ovpn en la interfaz del router o pega el contenido en la sección correspondiente. Si el router solicita certificados separados, extraelos del paquete .ovpn.
- Introduce tu usuario y contraseña de PrivadoVPN cuando te lo solicite (o crea el fichero auth si es necesario).
- Activa la conexión y verifica el estado: el router mostrará si el túnel está “Conectado”.
- Comprueba desde un equipo conectado: visita un servicio de “what is my IP” para confirmar IP del servidor VPN y realiza una prueba de DNS leak.
Guía práctica: WireGuard en routers con soporte (Asuswrt‑Merlin / OpenWrt)
- Accede al panel de administración del firmware que soporte WireGuard (Merlin o OpenWrt con luci‑app‑wireguard).
- En PrivadoVPN, genera o descarga la configuración WireGuard para el servidor elegido. Debes obtener: clave pública del peer, endpoint (host:puerto) y allowed IPs.
- Crea una nueva interfaz WireGuard en el router: pega la clave privada del router (o la que generes localmente) y añade el peer con la clave pública y endpoint de PrivadoVPN.
- Configura Allowed IPs a 0.0.0.0/0 (y ::/0 si quieres IPv6 por VPN) para tunelizar todo el tráfico usa keepalive persistente (p. ej. 25s) si existieran problemas de NAT.
- Asocia la interfaz a un firewall zone que permita salida, y aplica las reglas de enrutamiento.
- Conecta y mide velocidad: WireGuard suele acercarse al máximo que permite tu CPU y tu línea.
Guía práctica: TP‑Link con firmware stock y con OpenWrt
- Firmware stock: busca en la interfaz si existe VPN Client. El proceso es similar al Asus stock: importa .ovpn, añade credenciales y conecta. Si no existe cliente, el firmware solo puede ofrecer VPN Server.
- OpenWrt: instala paquetes openvpn-openssl y luci-app-openvpn para OpenVPN, o wireguard y luci-app-wireguard para WireGuard. Sube la configuración y crea las interfaces y reglas de firewall necesarias.
Prácticas recomendadas y ajustes finos
- Prueba de velocidad y expectativas: el cifrado consume CPU. En routers modestos, WireGuard suele dar mejor rendimiento que OpenVPN.
- Kill switch a nivel router: si tu firmware lo permite, crea reglas de firewall que bloqueen salida no VPN para evitar fugas cuando la VPN cae.
- DNS: configura resolvers seguros (p. ej. 1.1.1.1 o 9.9.9.9) o usa los DNS de PrivadoVPN si lo recomiendan para evitar DNS leaks.
- Split tunneling (enrutamiento por políticas): útil cuando quieres que algunos dispositivos (o destinos) salgan por la IP local y otros por la VPN. Asuswrt‑Merlin y OpenWrt soportan esto.
- P2P y servidores: elige servidores de PrivadoVPN optimizados para P2P si vas a usar torrents algunos proveedores limitan P2P en ciertos nodos.
Comprobaciones y resolución de problemas
- Revisa los logs de OpenVPN/WireGuard en el router para mensajes de error (certificados, auth o falla de conexión).
- Si no se conecta, prueba otro servidor o cambia el puerto/protocolo (UDP vs TCP para OpenVPN).
- Verifica la hora del router: certificados TLS fallan si el reloj está desincronizado.
- Prueba con un cliente en PC con el mismo archivo .ovpn para descartar problemas del archivo o credenciales.
- Si la velocidad es baja, revisa la CPU y considera WireGuard o un router con CPU más potente.
Plan ideal de PrivadoVPN según uso en router
Al elegir el plan de PrivadoVPN, valora estos factores:
- Velocidad y protocolo: si planeas tunelizar todo tu hogar (streaming 4K, gaming, transferencias grandes) prioriza soporte WireGuard y servidores con baja latencia.
- Datos ilimitados: imprescindible si el router protege dispositivos que consumen mucho tráfico. Evita planes con límite si vas a usar streaming/P2P.
- Conexiones simultáneas: cuando el router actúa como cliente, generalmente cuenta como una sola conexión. Esto te permite proteger toda la casa y usar el resto de conexiones para móviles o cuando no uses el router como gateway.
- Soporte y configuraciones para routers: privilegia planes o suscripciones que incluyan acceso a configuraciones y guías para routers o atención al cliente ágil para resolver problemas de configuración.
En resumen, el plan ideal suele ser un plan de pago con datos ilimitados, soporte WireGuard y un número razonable de conexiones simultáneas. Si quieres probar antes de pagar, la opción gratuita de PrivadoVPN (si está disponible en el momento) puede ser útil para validar compatibilidad y latencia, pero no es la opción final si vas a encriptar tráfico intenso.
Checklist final antes de conectar todo
- ¿Tienes el archivo .ovpn o claves WireGuard proporcionadas por PrivadoVPN?
- ¿Tu router soporta cliente VPN o has instalado un firmware alternativo compatible?
- ¿Configuraste DNS seguros y comprobaste DNS leaks?
- ¿Implementaste un kill switch o reglas de firewall que eviten fugas?
- ¿Probaste velocidad y latencia con varios servidores?
Conclusión
Configurar PrivadoVPN en un router Asus o TP‑Link transforma toda tu red, ofreciendo sencillez de administración y protección para dispositivos que no soportan apps nativas. La clave es elegir el firmware y protocolo adecuados para tu hardware: OpenVPN es muy compatible, WireGuard ofrece mejor rendimiento cuando está disponible, y OpenWrt/Asuswrt‑Merlin amplían posibilidades avanzadas como policy‑based routing y kill‑switch robustos. Finalmente, selecciona un plan de PrivadoVPN que aporte datos ilimitados, soporte para WireGuard y la flexibilidad necesaria para tus usos (streaming, P2P, gaming). Para descargar configuraciones y guías oficiales visita la web de PrivadoVPN y su sección de soporte/documentación.
