5 min de lectura
El síntoma es reconocible: el cliente dice "conectado" pero no carga nada, o la conexión se levanta y se cae a los pocos segundos. La razón es que el software de seguridad trabaja al mismo nivel que una VPN: intercepta el tráfico de red. Dos interceptores en un mismo dispositivo entran en conflicto, y suele ganar el que no querías. Aquí tienes cómo identificar en cinco minutos qué programa estorba y qué cambiar sin desactivar la protección para siempre.
| Qué | Cómo estorba | Señal | |---|---|---| | Antivirus con inspección de conexiones cifradas | abre el TLS para revisarlo y rompe el enmascaramiento del protocolo | la conexión cae a los segundos de establecerse | | Cortafuegos del sistema | no deja pasar el tráfico del adaptador virtual | dice "conectado" pero no carga ninguna página | | Un segundo cliente VPN | se queda con el túnel del sistema | uno conecta y el otro se cae al instante | | Agente corporativo de seguridad | fuerza el tráfico por sus propias reglas | falla en el portátil del trabajo y funciona en el personal | | Control parental o bloqueador | filtra DNS y direcciones | funciona a medias, algunos sitios no abren |
La primera fila es la más frecuente y la menos evidente. La inspección de conexiones cifradas — llamada según el producto revisión HTTPS, escaneo SSL o protección web — sustituye certificados para poder mirar dentro. Para un protocolo con enmascaramiento eso es fatal: el saludo inicial deja de coincidir con lo esperado y el túnel se rompe.
Importante: apagar el antivirus es un paso de diagnóstico de dos minutos, no una solución. Dejar el equipo sin protección para que funcione un túnel es un mal intercambio.
En el antivirus:
En el cortafuegos de Windows:
En el sistema:
Si el equipo lo entregó tu empresa, casi con seguridad lleva un agente de gestión que no puedes desactivar y que no deberías intentar tocar. No es una avería, es una política, y saltársela significa incumplir las normas de la compañía. Más sobre ese escenario: por qué la VPN no funciona en la oficina.
Si tras todos los ajustes nada cambia, mira en otra dirección:
El protocolo VLESS con enmascaramiento Reality parece una sesión HTTPS corriente, así que a la mayoría del software de seguridad no le resulta sospechoso por sí mismo: los conflictos surgen sobre todo donde está activada la inspección de conexiones cifradas, y se resuelven con un ajuste. Hay una sola aplicación para toda la línea Apple y versiones aparte para Android, Android TV y Windows, así que no acabas manteniendo varios clientes distintos, que es la causa más común de conflicto.
¿Hay que desactivar el antivirus para que funcione la VPN? No. Desactivarlo es solo un paso de diagnóstico de dos minutos. La solución es apagar la inspección de conexiones cifradas y añadir el cliente a las exclusiones.
¿Por qué dice "conectado" y no hay internet? Casi siempre porque el cortafuegos no deja pasar el tráfico del adaptador virtual. Autoriza la aplicación en redes privadas y públicas.
¿Puedo tener dos VPN a la vez? Solo hay un túnel de sistema activo por dispositivo. Un segundo cliente se lo irá quitando y ambos funcionarán mal.
¿Interfiere Windows Defender? El antivirus en sí normalmente no; su cortafuegos sí, si no hay una regla que permita al cliente.
¿Por qué funciona en el móvil y no en el ordenador? En un ordenador hay más programas que interceptan tráfico: antivirus, cortafuegos, agentes corporativos y restos de clientes VPN antiguos. Empieza revisando la lista de VPN instaladas.
Configura una VPN en iPhone y iPad con BessyConnect: instalación en la App Store, inicio de sesión, perfil VPN, elegir país y problemas comunes de iOS. Más
Cómo configurar una VPN en Android con BessyConnect: instala desde Google Play, inicia sesión, permite la conexión VPN y elige el país del servidor. Más
Guía honesta sobre VPN en el router: por qué VLESS+Reality no funciona en el firmware de fábrica y por qué las apps de BessyConnect son más fáciles y seguras. Más
