Instalar una app VPN en cada dispositivo es tedioso. Los smart TV, las consolas y algunos dispositivos antiguos no soportan apps VPN en absoluto. Una VPN a nivel de router resuelve ambos problemas: configuras la VPN una vez en el router, y todos los dispositivos de tu red quedan protegidos automáticamente.

Qué hace una VPN en el router

Al configurar una VPN en tu router, todo el tráfico de internet de cada dispositivo conectado pasa por el servidor VPN antes de llegar a internet. Tu smart TV, PlayStation, iPhone, portátil y cualquier dispositivo invitado comparten la misma IP de la VPN.

Es especialmente útil para dispositivos de streaming (Apple TV, Amazon Fire Stick, Chromecast) y consolas que no soportan apps VPN nativas.

¿Tu router soporta VPN?

No todos los routers pueden ejecutar un cliente VPN. Necesitas uno que soporte alguno de estos:

  • Cliente OpenVPN
  • Cliente WireGuard
  • PPTP/L2TP (más antiguo, menos seguro, evítalo si puedes)

Routers que suelen soportar VPN: routers ASUS (con firmware AsusWRT), Netgear con firmware DD-WRT, Linksys con DD-WRT, routers GL.iNet (vienen listos para VPN de fábrica y son la opción más sencilla).

Routers que no soportan VPN: la mayoría de routers que da tu proveedor de internet (la caja que te instaló tu compañía). Normalmente no se pueden configurar para uso VPN.

Para comprobarlo: entra en el panel de administración de tu router (normalmente en 192.168.1.1 o 192.168.0.1) y busca una sección de VPN u OpenVPN en los ajustes avanzados. Si no está ahí, tu router no lo soporta sin cambiar el firmware.

Opción 1: router GL.iNet (el método más sencillo)

GL.iNet fabrica routers de viaje y hogar asequibles que vienen con soporte de cliente VPN integrado y una interfaz web sencilla. La configuración lleva unos 10 minutos:

  1. Conecta tu router GL.iNet a tu conexión de internet actual
  2. Abre el panel de administración en 192.168.8.1
  3. Ve a VPN > Cliente OpenVPN (o Cliente WireGuard)
  4. Descarga los archivos de configuración de tu proveedor VPN (NordVPN, ProtonVPN, etc. los ofrecen todos)
  5. Sube el archivo de configuración e introduce tus credenciales VPN
  6. Activa la VPN y prueba la conexión

Los routers GL.iNet cuestan desde unos 30-60 € y son el camino más simple hacia una VPN en el router sin flashear firmware.

Opción 2: router ASUS con AsusWRT

Muchos routers ASUS soportan OpenVPN de forma nativa en el firmware de fábrica:

  1. Entra en el panel de administración de tu router ASUS
  2. Ve a VPN > Cliente VPN
  3. Selecciona OpenVPN como tipo de VPN
  4. Descarga los archivos de configuración OpenVPN de tu proveedor VPN
  5. Importa la configuración e introduce las credenciales
  6. Activa el cliente y verifica la conexión

Los routers ASUS con esta capacidad incluyen el RT-AX55, el RT-AX88U y la mayoría de modelos de gama media y alta.

Opción 3: firmware DD-WRT o Tomato

DD-WRT y Tomato son firmwares de terceros que añaden soporte de cliente OpenVPN a muchos routers que no lo soportan de forma nativa. Es más técnico y requiere flashear el firmware del router.

Consulta dd-wrt.com para ver una base de datos de routers compatibles antes de comprar o intentar el flasheo. El proceso varía según el modelo. Este enfoque es para usuarios cómodos con la configuración técnica de routers.

Configurar NordVPN en un router

NordVPN ofrece guías de configuración detalladas para todos los tipos de router principales. El proceso general para OpenVPN:

  1. Entra en tu cuenta de NordVPN y ve a Configuración manual > Router
  2. Descarga el archivo de configuración OpenVPN para el país de servidor elegido
  3. Introduce tus credenciales de NordVPN (las credenciales de servicio que encuentras en Configuración manual, no tu contraseña de inicio de sesión)
  4. Súbelo a la sección de cliente OpenVPN de tu router y actívalo

Para WireGuard (disponible en NordVPN): usa la app Linux de NordVPN para generar una clave privada WireGuard, y luego configura el cliente WireGuard del router con la configuración de peer proporcionada.

Consigue NordVPN

A qué prestar atención

Reducción de velocidad: ejecutar una VPN en el router usa la CPU del router para el cifrado. Los routers económicos pueden no tener suficiente potencia para manejar el cifrado VPN a máxima velocidad. Espera una reducción del 30-60% en routers antiguos o económicos. Los modelos superiores de GL.iNet y los routers ASUS con aceleración por hardware AES minimizan esto.

Cobertura de todo o nada: una VPN en el router enruta todos los dispositivos a través de la VPN. Si quieres que unos dispositivos usen la VPN y otros tengan conexión directa, necesitarás un router que soporte enrutado dividido por VLAN o dispositivo (GL.iNet y los routers ASUS de gama alta lo soportan).

Kill switch: la mayoría de configuraciones VPN en router no tienen kill switch integrado. Si la conexión VPN se cae, el tráfico puede volver a estar sin protección. Configura tu router para bloquear el acceso a internet si el túnel VPN no está activo. Esto es posible con reglas de firewall en DD-WRT y en los routers GL.iNet.

Conexiones de dispositivo: una VPN en el router cuenta como una sola conexión desde la perspectiva de tu proveedor VPN, sin importar cuántos dispositivos haya detrás. Con un límite de 10 dispositivos (NordVPN), esto funciona bien. Las conexiones ilimitadas de Surfshark hacen que esto no sea un problema.

¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.

En resumen

Un router GL.iNet es el camino más sencillo hacia cobertura VPN en toda la casa. Un router ASUS con AsusWRT es la mejor opción si quieres más control y ya tienes un router capaz. DD-WRT es para usuarios con confianza técnica que quieren aprovechar un router incompatible que ya tienen. NordVPN y ProtonVPN ofrecen ambos guías de configuración claras y archivos de configuración para todos los tipos de router principales.

Comprueba el hardware antes de empezar

El router determina la experiencia más que el proveedor. El cifrado corre en la CPU del router, y la diferencia es enorme: una caja que te dio tu proveedor en 2018 haciendo OpenVPN puede limitar toda la casa a una fracción de la velocidad de línea, mientras que un router actual compatible con WireGuard pasa cientos de Mbps sin esfuerzo. Antes de seguir cualquier guía, comprueba tu modelo contra la lista de compatibilidad del proveedor, y trata el hardware que solo soporta OpenVPN como una señal de alarma: la mejora de velocidad de WireGuard en routers es la variable de rendimiento más grande de todo este proyecto.

Después viene la decisión de comprar o flashear: quien disfrute trasteando puede flashear OpenWrt o ASUS Merlin en hardware compatible para tener el máximo control; el resto puede comprar un router con soporte de cliente VPN nativo o tomar el atajo preconfigurado (el Aircove de ExpressVPN es el ejemplo pulido). Los tres caminos llegan al mismo sitio; solo cambian las tardes invertidas.

Vivir con una VPN en el router: notas de uso diario

La realidad tras la instalación que muchas guías se saltan. Elige el país de salida con criterio, porque todos los dispositivos lo comparten; la mayoría de hogares se quedan con su propio país por compatibilidad y usan apps a nivel de dispositivo para saltar de catálogo en catálogo. Usa el enrutado por políticas del router (o una red de invitados) para separar dispositivos con y sin VPN: la tele pasa por el túnel, el portátil de trabajo con su cliente corporativo no, y las bombillas inteligentes pueden ir donde sea. Espera tener que revisar la configuración tras actualizaciones de firmware, y mantén un dispositivo con la app del proveedor instalada como referencia de diagnóstico: cuando algo falle, comparar el comportamiento de la app frente al de la VPN del router localiza el problema en minutos.

Hecho así, la VPN en el router es lo más parecido a infraestructura que tiene la privacidad doméstica: silenciosa, total, y con un mantenimiento de minutos al año.

Presupuesto de tiempo para planificar: un router compatible con la guía del proveedor es una primera configuración de 30-60 minutos; flashear firmware añade una tarde y un poco de nervios la primera vez. Ambos se amortizan durante años de cobertura en todos los dispositivos, por eso el router sigue siendo el mejor proyecto de privacidad de la casa en cuanto a relación coste-beneficio.

Sigue leyendo: Cómo configurar una VPN en iPhone en 2026 y Mejor VPN en 2026.