Cómo configurar una VPN en tu router ASUS: guía paso a paso

Por qué instalar la VPN en el router y no en cada dispositivo

La forma habitual de usar una VPN es instalar la aplicación en tu ordenador o móvil y activarla cuando la necesitas. Es cómodo, pero tiene una limitación importante: solo protege ese dispositivo concreto.

Si tienes una smart TV, una consola, una tableta de un familiar o cualquier dispositivo que no admite aplicaciones VPN (como algunos IoT o dispositivos antiguos), quedan fuera de la protección.

Configurar la VPN directamente en el router resuelve este problema de una vez:

• Todos los dispositivos de la red quedan protegidos automáticamente
• No necesitas configurar nada en cada dispositivo individualmente
• Dispositivos que no admiten VPN (smart TVs, consolas, Chromecast) también quedan cubiertos
• La VPN siempre está activa, sin olvidarte de activarla
• Reduces el número de suscripciones necesarias (una conexión a nivel de router puede cubrir toda la familia)

El precio a pagar es que la configuración inicial requiere algo más de tiempo, y el rendimiento depende de la capacidad de procesamiento del router.

Requisitos previos

Antes de empezar, verifica que tienes:

• Un router ASUS compatible con VPN (la mayoría de modelos desde 2015)
• Firmware AsusWRT o AsusWRT-Merlin instalado
• Credenciales de acceso al panel de administración del router (por defecto: 192.168.1.1)
• Una suscripción a una VPN que proporcione archivos de configuración para router

Los modelos ASUS más populares compatibles incluyen el RT-AX88U, RT-AC86U, RT-AX86U, RT-AC68U, y la serie ZenWiFi. Prácticamente cualquier router ASUS de gama media o alta funciona.

Merlin vs AsusWRT original: cuál elegir

AsusWRT es el firmware oficial de ASUS. Incluye soporte para OpenVPN y, en algunos modelos más recientes, WireGuard. Es la opción más sencilla si no quieres complicarte.

AsusWRT-Merlin es un firmware alternativo mantenido por la comunidad, basado en el original pero con funcionalidades adicionales:

• Soporte completo de WireGuard en más modelos
• Más opciones de configuración de OpenVPN
• Scripts personalizados para automatizar tareas
• Actualizaciones de seguridad más frecuentes

Si tu router es compatible (consulta la lista en asuswrt-merlin.net), Merlin es la recomendación para usuarios que quieran el máximo control. Para la mayoría, el firmware oficial es suficiente.

Paso a paso: configurar OpenVPN en ASUS

OpenVPN es el protocolo más compatible y el que ofrecen prácticamente todos los proveedores VPN para routers.

Paso 1: Obtén el archivo de configuración de tu VPN

Accede al área de cliente de tu proveedor VPN y busca la sección de configuración manual o "router". Descarga el archivo .ovpn para el servidor que quieras usar. La mayoría de proveedores tienen archivos específicos para España, Estados Unidos u otras regiones.

Necesitarás también tu nombre de usuario y contraseña del servicio VPN (distintos a los de tu cuenta de cliente en algunos proveedores).

Paso 2: Accede al panel de administración del router

Abre un navegador y escribe la IP de tu router (normalmente 192.168.1.1 o router.asus.com). Inicia sesión con tus credenciales de administrador.

Paso 3: Ve a VPN > Cliente VPN

En el menú de la izquierda, busca "VPN" y luego "Cliente VPN". En la pantalla principal verás la opción de añadir un nuevo perfil. Haz clic en "Añadir perfil".

Paso 4: Importa el archivo de configuración

Selecciona OpenVPN como tipo de VPN. Haz clic en "Importar archivo .ovpn" y selecciona el archivo que descargaste de tu proveedor. El router rellenará automáticamente la mayoría de campos.

Introduce tu nombre de usuario y contraseña VPN cuando te los solicite.

Paso 5: Activa la conexión

Haz clic en "Activar" junto al perfil recién creado. El router intentará conectarse al servidor VPN. El proceso puede tardar 30-60 segundos.

Una vez conectado, verás el estado como "Conectado" y la IP del servidor VPN al que estás conectado.

Paso 6: Verifica que la conexión funciona

Desde cualquier dispositivo de tu red, comprueba que el tráfico está saliendo por la VPN. Verifica la IP pública y confirma que corresponde a la ubicación del servidor VPN y no a tu IP real de casa.

Paso a paso: configurar WireGuard en ASUS (Merlin)

WireGuard es más moderno y eficiente que OpenVPN. Consume menos CPU del router, lo que resulta en mejores velocidades.

Requisitos para WireGuard

Necesitas AsusWRT-Merlin versión 386.7 o posterior, o el firmware oficial en modelos recientes como el RT-AX88U Pro o la serie GT.

Paso 1: Obtén la configuración WireGuard de tu proveedor

En el área de cliente de tu VPN, busca la sección WireGuard. Descarga el archivo .conf o visualiza los parámetros de configuración (clave pública del servidor, endpoint, DNS, y tu clave privada).

Paso 2: Navega a VPN > VPN Client en el panel Merlin

Verás una sección específica para WireGuard si tu firmware lo soporta. Haz clic en "Añadir".

Paso 3: Importa o introduce manualmente los parámetros

Puedes importar el archivo .conf directamente o introducir manualmente:

• PrivateKey: tu clave privada (generada por tu proveedor)
• Address: la IP del túnel asignada
• DNS: servidores DNS del proveedor
• PublicKey del peer: la clave pública del servidor
• Endpoint: dirección IP y puerto del servidor
• AllowedIPs: 0.0.0.0/0 para enrutar todo el tráfico por la VPN

Paso 4: Guarda y activa

Guarda la configuración y activa el túnel. La conexión WireGuard se establece mucho más rápido que OpenVPN (menos de 5 segundos).

Qué proveedores VPN soportan configuración en router ASUS

No todos los proveedores facilitan la configuración en router con la misma facilidad:

NordVPN: Genera archivos OpenVPN y WireGuard (NordLynx) directamente desde su panel. Tiene guías específicas para ASUS.

ExpressVPN: Proporciona un firmware personalizado para algunos modelos ASUS que simplifica enormemente la configuración.

Surfshark: Archivos OpenVPN y WireGuard disponibles. Compatible con AsusWRT y Merlin.

ProtonVPN: Excelente soporte para routers. Genera archivos de configuración personalizados por servidor y protocolo.

Mullvad: Soporte completo para WireGuard en routers. Una de las mejores opciones para Merlin.

Consejos de rendimiento

• WireGuard es más rápido que OpenVPN en casi todos los casos. Si tu router y proveedor lo soportan, úsalo.
• Los routers más antiguos pueden tener dificultades con el cifrado VPN a altas velocidades. Si tu conexión de internet es de 300 Mbps o más, verifica que el router puede procesar ese ancho de banda con VPN activa.
• Algunos routers ASUS permiten configurar split tunneling: enviar solo ciertos dispositivos o cierto tráfico por la VPN, aliviando la carga del router.
• Reinicia el router después de activar la VPN por primera vez para asegurarte de que todos los dispositivos actualizan sus tablas de enrutamiento.

FAQ

¿Todos los routers ASUS soportan VPN?

La gran mayoría de routers ASUS de gama media y alta soportan OpenVPN de forma nativa con el firmware oficial. WireGuard requiere firmware más reciente o AsusWRT-Merlin. Los routers de gama baja o muy antiguos pueden no tener esta funcionalidad.

¿La VPN en el router ralentiza internet?

Sí, en mayor o menor medida. El cifrado VPN requiere procesamiento adicional. Los routers modernos con hardware dedicado para cifrado (como los que tienen procesadores ARM con AES-NI) minimizan este impacto. WireGuard tiene menor impacto en el rendimiento que OpenVPN.

¿Puedo usar la VPN solo para algunos dispositivos?

Sí. Algunos firmwares, incluyendo Merlin, permiten configurar qué dispositivos de la red usan la VPN y cuáles salen directamente. Esta función se llama split tunneling o routing por cliente.

¿Qué pasa si la VPN del router se cae?

Por defecto, si la conexión VPN cae, el tráfico puede seguir saliendo por tu conexión normal, exponiendo tu IP. Para evitarlo, algunos firmwares permiten configurar un kill switch a nivel de router que bloquea el tráfico si la VPN cae. Consulta la documentación de tu firmware para activarlo.