Instalar una VPN a nivel router es buena idea, pero puede perjudicar a tu conexión: así puedes evitarlo

Las redes privadas virtuales o VPN llevan muchos años con nosotros, ayudándonos en múltiples aspectos de nuestras vidas digitales. Si bien comenzaron inicialmente en el ámbito empresarial, poco a poco cada vez más usuarios nos hemos ido dando cuenta de cómo aprovecharnos de ellas en entornos domésticos.

Y no solo para temas como evitar bloqueos geográficos de contenidos, lograr un mayor anonimato en la Red o incluso el bloqueo de la publicidad. También para mantener nuestra privacidad y seguridad en el uso diario de diferentes servicios en línea.

Por qué puede ser interesante tener una VPN a nivel de router en casa

La clave de una VPN está en que es capaz de crear una especie de red local sin necesidad que sus integrantes estén cerca, ni siquiera físicamente conectados entre sí, sino a través de Internet (de ahí lo de virtual). Y para conseguir esto tenemos básicamente dos opciones: tener una VPN a nivel de dispositivo, o una instalada a nivel de router.

La primera opción implica tener que usar un software VPN en cada equipo de casa que quieras usar con esta red virtual privada, como por ejemplo uno en cada móvil, otro en cada ordenador, etc. La segunda instala la opción directamente en el router, y todas las conexiones que pasan por él quedan protegidas por esta VPN.

¿Qué ventaja tiene poner una VPN a nivel de router? Pues que así todos los dispositivos comparten el anonimato y protección de la red virtual privada y solo hay que instalar un único software, no uno en cada equipo.

Además, puede ser la única opción disponible para algunos aparatos conectados de la casa en los que no se puede instalar ni usar una red VPN propia, como televisores inteligentes, cámaras IP, o hasta bombillas y electrodomésticos. Todo el tráfico que generen estos dispositivos irá por la VPN del router. 

¿Qué tipos de VPN para router hay? Básicamente tenemos tres posibilidades:

• Routers compatibles con VPN: son routers en los que puedes instalar directamente una VPN accediendo a su configuración desde tu ordenador o móvil. No todos los routers son compatibles y es necesario unos mínimos conocimientos para configurar el equipo, como veíamos en este artículo.
• Routers VPN preconfigurados: son routers que ya tienen la VPN integrada de fábrica. Son la opción más sencilla, ya que solo hay que conectarlos y empiezan a proteger tu red sin necesidad de ninguna configuración adicional. Como podemos suponer, los de operadora y la mayoría del mercado no están en este grupo.
• Routers con firmware alternativo: si tu router no admite una VPN de forma nativa, puedes instalar un firmware alternativo como DD-WRT o Tomato. Es una opción más compleja solo apta si tienes conocimientos informáticos avanzados

Resumiendo, si queremos tener una red privada virtual en todos nuestros dispositivos del hogar a la vez, es mucho más práctico configurar la VPN una sola vez en el router que ir aparato por aparato, ya que incluso en muchos de ellos no podrás hacerlo (por ejemplo una cámara IP, una Smart TV, etc.)

Tus ordenadores, móviles, tabletas, consolas, bombillas, cámaras, timbres inteligentes o Smart TV se conectarán a la VPN de forma automática cada vez que accedan a tu red. Además, hay que tener en consideración que en la mayoría de servicios de VPN que podamos contratar habrá una limitación en el número de dispositivos que podremos conectar a la vez, algo que no sucede si lo hacemos con el router.

Por ejemplo, según explican en NordVPN, al contratar una de sus cuentas te permiten gestionar hasta 10 dispositivos, pero si lo hacemos a nivel de router solo cuenta como uno porque tiene una sola dirección IP. Esto te da la posibilidad de conectar a la VPN tantos dispositivos como quieras a través del router.

Posibles inconvenientes de una VPN a nivel de router y cómo evitarlos

Bueno, entonces parece una gran idea el montar una VPN a nivel de router en vez de hacerlo en los móviles y ordenadores. Pero, ¿puedo tener algún problema o inconveniente por hacerlo? Pues uno de los más habituales suele ser la disminución de velocidad y rendimiento general de la conexión a Internet.

Esto es debido a múltiples causas, aunque lo más habitual es que la nueva capa de cifrado de los datos y el depender de un servidor adicional por el que tienen que pasar nuestros paquetes hace que la distancia física final que recorren los datos sea más elevada. ¿Cómo evitamos o reducimos estos inconvenientes? Hay varias formas:

• Para empezar convendrá elegir un servicio VPN de calidad: optar por servicios gratuitos no será la mejor alternativa, ni tanto por velocidad ni por seguridad. Sin embargo, un buen proveedor de pago de confianza tipo NordVPN permitirá lograr las mejores velocidades posibles y que las ralentizaciones sean mínimas.
• Utiliza protocolos VPN eficientes: cambiar el protocolo VPN puede mejorar significativamente la velocidad. Hay múltiples opciones como WireGuard u OpenVPN (TCP o UDP).
• Seleccionar servicios con servidores cercanos es fundamental: la distancia al servidor VPN es un factor clave en la velocidad. Por ejemplo, si estamos en España y el servidor VPN está en Australia, el número de nodos por los que tendrá que pasar cada paquete de datos será enorme. En este caso, nos convendrá más uno situado en Europa, por ejemplo. 
• Ajustar la configuración del router (QoS): la función Calidad de Servicio (QoS) permite priorizar ciertos tipos de tráfico o dispositivos sobre otros. Así podemos pedir al router que las aplicaciones o dispositivos clave (como tu PC de trabajo o consola de juegos) reciban el ancho de banda y la prioridad necesarios frente a otros del hogar. Así puedes asegurarte de que el tráfico sensible a la velocidad (videollamadas, streaming de vídeo o juegos en línea) no se vea afectado negativamente por la sobrecarga del tráfico VPN general.

• Aplicar opciones como el "Split Tunneling" (túnel dividido): es una opción presente en algunos routers que permite elegir qué dispositivos o aplicaciones usan la VPN a través de él y cuáles se conectan directamente a Internet. Esto permite tener la seguridad de la VPN solo donde la necesitas realmente, reservando el resto del ancho de banda para el tráfico menos prioritario.
• Tener un router moderno y potente: el uso de una VPN en el router requiere de más procesamiento que quizá los modelos antiguos no lleven bien. Contar con un router moderno y potente capaz de trabajar con este tipo de redes es esencial para no tener ralentizaciones, y aquí apostar por uno de gama baja no suele ser la mejor opción si buscamos conectar múltiples dispositivos a la vez a través de la red privada.
• La elección del puerto de conexión puede también influir en la velocidad de conexión, ya que algunos protocolos como OpenVPN usan puertos específicos como el UDP 1194 o el TCP 443, haciendo que tráfico VPN parezca tráfico web normal y sea menos propenso a ser ralentizado o bloqueado por los ISP o un firewall de red.

Imagen portada | NordVPN

En Xataka Smart Home | Este no es un router convencional, y te puede servir para proteger tu privacidad en línea: muy compacto y con VPN integrada