Router VPN vs. VPN en dispositivo: ¿Cuál es mejor?

Router VPN vs. VPN en dispositivo

Echa un vistazo a los diagramas a continuación.

En el primero -VPN en un dispositivo- podemos ver una computadora portátil conectándose a Internet a través de una conexión VPN. Esta es la forma en que se configuran la mayoría de las VPN para consumidores. Este sistema funciona bien.

A continuación podemos ver cómo están configuradas las cosas con un router VPN. Muchos dispositivos pueden conectarse a través del mismo servicio VPN, que ahora es manejado por el propio router.

Dependiendo del sistema operativo del router (firmware) utilizado, puede ser posible conectar simultáneamente ciertos dispositivos a la VPN mientras otros se conectan directamente a Internet como de costumbre sin una VPN.

Ventajas de un Router VPN

Hay varias ventajas de ejecutar una VPN en tu router en lugar de en cada dispositivo. Una de las principales cosas que me gusta es el nivel de control y personalización sobre toda tu red doméstica cuando estás usando el firmware de gama alta de un router VPN.

Con un router VPN, puedes conectar todos tus dispositivos WiFi y cableados a Internet a través de la VPN, incluso dispositivos que no admiten una VPN. Esto significa que la VPN cifra TODO tu tráfico de Internet y la ubicación aparente de toda tu red será la del servidor VPN.

Además, tu ISP verá paquetes cifrados y no podrá determinar si estás descargando torrents en tu computadora portátil, desbloqueando Netflix en tu teléfono o jugando en línea a través de una consola.

Este método “configúralo y olvídalo” es muy bueno para proteger tu red doméstica. Aún así, sugeriría probar periódicamente la conexión VPN utilizando una herramienta como DNSLeakTest, en lugar de olvidarla, ya que las conexiones VPN pueden caer.

Los routers VPN proporcionan mayor seguridad

Está claro que cifrar toda tu actividad en Internet por defecto aumentará la seguridad general de tu red.

Si bien la mayoría de los sitios web y servicios cifran los datos entre la computadora y sus servidores, no todos lo hacen y aún es posible descubrir qué servicios usas incluso si el atacante no puede ver lo que estás enviando y recibiendo.

Esta es una vulnerabilidad a menudo pasada por alto.

La mayoría de las personas nunca considerarán que los servicios que utilizan podrían ser la primera pieza de información que busca un atacante.

Esto podría ser el comienzo de un ataque de phishing dirigido, donde un hacker usa ingeniería social para atacar específicamente a un individuo.

En este caso, comenzarían aprendiendo qué servicios en línea usas para poder crear una forma fraudulenta de contacto desde ese servicio para robar información confidencial.

Por supuesto, este método en particular es imposible si estás usando una VPN.

Recuerda, sin embargo, que simplemente usar una VPN no es una forma infalible de volverse anónimo en línea y cualquiera que te diga que lo es, está mintiendo o ha creído una mentira que alguien más les ha dicho. De cualquier manera, no es cierto.

Desventajas de un Router VPN

Hay algunas desventajas de los routers VPN. La que probablemente desanime a la mayoría de las personas es el costo del hardware.

El router básico que obtienes de tu ISP probablemente no sea compatible con VPN, ni podrás flashearlo con firmware.

El tipo de router compatible con una VPN generalmente es mucho más caro, con los modelos más básicos a partir de alrededor de $50, pero puede ser mucho más alto si quieres algo con un poco más de potencia.

Si tienes muchos dispositivos conectados a tu WiFi a la vez, tu router necesitará más potencia de procesamiento para mantenerse al día con el cifrado y descifrado constante para la VPN.

Esto no debería ser un problema para la mayoría de las aplicaciones domésticas y un router compatible con VPN de grado de consumo debería estar bien.

Otra cosa que vale la pena tener en cuenta es que, al ejecutar una VPN en tu teléfono o computadora, obtienes el conjunto completo de funciones de la aplicación VPN, que generalmente admite varios protocolos y suites de cifrado VPN y te permite alterar rápidamente la configuración.

Por otro lado, una VPN en un router requiere configuración manual y a menudo solo admite OpenVPN (que es el mejor de todos modos, al menos). Cambiar la ubicación del servidor en un router VPN también es más laborioso.

Firmware del Router VPN

Entonces, ¿cómo es exactamente un router VPN diferente de un router normal?

Un router VPN es como cualquier otro router, pero con la capacidad de ejecutar una conexión VPN. Se requiere un sistema operativo especial, conocido como firmware, para hacer esto.

Todas las opciones de firmware del router mencionadas a continuación ofrecen personalización avanzada y brindan a los usuarios muchas opciones además de ejecutar una VPN a través del router.

QoS (Calidad del servicio) es una función popular disponible en la mayoría del firmware personalizado. QoS permite al administrador de red asignar ancho de banda en función del tráfico de Internet.

Puedes, por ejemplo, asegurarte de que tu conexión PS4 siempre tenga preferencia sobre alguien que navega por Internet, que una máquina específica obtenga más ancho de banda que las conexiones móviles o que las descargas P2P estén restringidas para evitar ralentizar la red.

Algunos routers, como Netgear, algunos modelos D-Link y Linksys y la mayoría de los routers empresariales / comerciales vienen con firmware compatible con VPN directamente desde la caja.

Sin embargo, ese firmware generalmente no es el más poderoso en términos de sus otras características, por lo que muchas personas prefieren instalar firmware personalizado como Tomato, Sabai OS o DD-WRT.

DD-WRT

DD-WRT probablemente sea el firmware personalizado para routers más utilizado y maneja muy bien las conexiones VPN.

Es un firmware gratuito y de código abierto que tiene una gran comunidad en línea de usuarios útiles de DD-WRT para que puedas encontrar instrucciones sobre cómo configurar prácticamente cualquier cosa que sea capaz. Sin embargo, tienes que hacer bastante configuración tú mismo.

DD-WRT se puede instalar en casa en una amplia variedad de routers.

Flashear un router es bastante simple pero si lo haces mal probablemente terminarás con un pisapapeles caro así que si no estás seguro entonces es mejor comprar uno preconfigurado en Amazon.

Tomato

Tomato es otro firmware gratuito y de código abierto que se puede instalar en varios routers.

Puede manejar muchos procesos muy complejos y tiene opciones masivas de personalización pero requiere un mayor nivel de conocimiento del usuario ya que cada función debe ser programada.

Tomato no puede considerarse una opción de grado de consumo debido a la posible dificultad de configuración para los no programadores. Sin embargo, es extremadamente poderoso.

Para obtener más información, así como enlaces de descarga, visite el sitio web oficial del firmware Tomato.

Sabai OS

Sabai Technology es una pequeña empresa con un gran nombre. Se preocupan por su trabajo y ofrecen uno de los mejores soportes al cliente en la industria. Trabajé para ellos durante casi dos años y puedo decir que son 100% legítimos.

Ahora sobre su firmware para routers VPN: es de lejos el más fácil de usar en esta lista y es fácil de configurar y usar pero no es gratuito. Sabai OS (el nombre de su firmware) está basado en Tomato pero está preconfigurado para que tu router funcione rápidamente y fácilmente, por lo que no necesitas el conocimiento experto para hacer que una compilación regular de Tomato funcione correctamente.

Sabai OS tiene una excelente función Gateways que facilita la configuración de qué dispositivos conectados se ejecutan a través de la VPN y el Internet regular.

También venden routers VPN preconfigurados que están listos para funcionar directamente desde la caja. Eso significa que no hay necesidad de arriesgarse a romper un router mientras intentas flashearlo tú mismo.

pfsense

pfsense es una bestia completamente diferente. Puedes instalar este sistema operativo en una PC antigua y usarlo como un router VPN altamente seguro con muchas características adicionales como antivirus incorporado (a nivel del router, por lo que el malware ni siquiera puede llegar a tu dispositivo).

Por supuesto, usar una PC antigua consumiría mucha electricidad, por lo que sugeriría obtener una caja construida específicamente o construir una tú mismo.

Hay una gran comunidad pfsense dispersa en muchos foros con muchas personas que construyen sus propios routers y brindan consejos. Comienza con pfsense aquí.

Cómo construir un router pfsense a partir de una PC antigua

Cómo configurar una VPN en un Router

Al usar uno de los builds del firmware del router descritos anteriormente, configurar una VPN es bastante sencillo.

Necesitarás tus credenciales de inicio de sesión VPN de tu proveedor VPN. Aún necesitas una suscripción a un servicio VPN.

Para obtener algunas excelentes opciones para VPN que funcionan con routers, consulta nuestra revisión de ExpressVPN o ProtonVPN.

Muchos servicios VPN proporcionan instrucciones detalladas sobre cómo configurar su VPN en un router. Esto generalmente consiste en una lista de pasos para configurar la conexión VPN y DNS, instalar los certificados de cifrado y seleccionar un servidor.

Nuevamente, esto lleva más tiempo que simplemente usar la aplicación VPN en tu computadora portátil pero protege toda tu red en lugar de un solo dispositivo.

También es bastante divertido configurarlo si te gusta ese tipo de cosas.