6 min de lectura
Los routers Keenetic son populares en Rusia y en los países vecinos, y están entre los pocos routers domésticos en los que realmente se puede montar una VPN moderna. Si configuras VLESS + Reality directamente en un Keenetic, toda la casa queda protegida: móviles, portátiles y —sobre todo— dispositivos que no tienen su propia app de VPN. Los televisores, los reproductores multimedia, las consolas y los altavoces inteligentes salen a internet a través del router, así que el túnel se configura una sola vez.
Este artículo es una mirada honesta a cómo funciona una VPN en Keenetic, por qué no es cosa de "dos clics" y cuándo una app es simplemente la mejor opción. Es un tema más concreto que configurar una VPN en un router en general: aquí hablamos específicamente de Keenetic y del protocolo VLESS + Reality.
Un cliente VPN normal se instala en cada dispositivo por separado. Con el router la lógica es otra: el túnel vive a nivel de red, y cualquier dispositivo conectado al Keenetic por Wi-Fi o cable sale a internet automáticamente a través de la conexión protegida.
Esto viene bien en varios casos:
¿Por qué VLESS + Reality en concreto? Es un protocolo moderno basado en XTLS: su tráfico es indistinguible del HTTPS normal, por eso resiste al DPI y funciona donde PPTP, L2TP e incluso OpenVPN ya están bloqueados. Sobre la mecánica de los bloqueos, consulta la guía de cómo saltarse las restricciones.
Aquí empieza la parte honesta. El firmware de fábrica de KeeneticOS no sabe hacer VLESS + Reality de serie. La interfaz web de Keenetic tiene protocolos VPN integrados (por ejemplo, para conectarse a una red de trabajo), pero un cliente Xray/Reality moderno no está entre ellos.
Para montar VLESS + Reality en un Keenetic necesitarás:
Seamos claros: esto requiere cierta preparación técnica. El trabajo no se hace solo en la interfaz web habitual, sino también por línea de comandos (SSH) y en ficheros de configuración de texto. Si "SSH", "repositorio de paquetes" y "reglas de enrutamiento" te intimidan, no pasa nada: al final del artículo hay un camino más sencillo.
Los nombres exactos de los menús dependen del modelo y de la versión de KeeneticOS, así que describimos la lógica en lugar de "pulsa aquí". El orden es este:
BessyConnect funciona con el protocolo VLESS + Reality, y los routers están entre sus plataformas compatibles. Los parámetros para la configuración manual en Keenetic puedes pedirlos al soporte — Telegram @Bessy_VPN o el correo info@bessy.my.
Una vez configurado, prueba desde cualquier dispositivo de la red doméstica:
Si algo no abre o la conexión se corta, las causas y soluciones están en por qué una VPN no funciona.
Una VPN en Keenetic es potente, pero no es el escenario más sencillo. Si tu objetivo es solo proteger un móvil, un portátil o un único televisor, no hace falta pelearse con Entware y los ficheros de configuración.
Es mucho más fácil instalar la app de BessyConnect:
Inicias sesión con Apple, Google o correo —sin registro aparte— y una sola cuenta funciona a la vez en todos tus dispositivos. El servidor se elige dentro de la app, de forma automática o manual por país, y cambiarlo lleva un par de segundos.
Vale la pena configurar un router Keenetic cuando lo que quieres es justo el escenario de "toda la casa protegida", incluidos los dispositivos sin apps propias. Para todo lo demás, la app es más rápida y fiable.
¿Sirve cualquier Keenetic? En general, valen los modelos que admiten componentes adicionales (OPKG/Entware) y una memoria USB. Los modelos de gama alta tienen más margen de CPU, y eso se nota en la velocidad. Comprueba las características de tu modelo concreto.
¿Es difícil para un principiante? Con honestidad: sí, más que instalar una app. Tendrás que trabajar por SSH y editar configuraciones de texto. Si no tienes experiencia, empieza con la app en el móvil y vuelve al router más adelante.
¿La VPN en el router afecta a la velocidad de toda la casa? Sí: todo el tráfico se cifra en la CPU del router, así que la velocidad final depende de la potencia del modelo. Los Keenetic de entrada pueden ralentizarse. Elegir el servidor rápido más cercano ayuda.
¿Puedo enrutar solo algunos dispositivos por la VPN? Sí: con reglas de enrutamiento puedes enviar al túnel solo los dispositivos elegidos en lugar de toda la red, aunque eso ya es un ajuste más fino.
Una VPN en Keenetic es una gran forma de cubrir toda la casa con un único túnel VLESS + Reality, incluidos televisores y consolas sin apps propias. Pero el firmware de fábrica no puede hacerlo: necesitas componentes adicionales, un cliente Xray o sing-box y algo de soltura técnica. Si no necesitas proteger la casa entera, la app de BessyConnect es más sencilla y rápida:
Configura una VPN en iPhone y iPad con BessyConnect: instalación en la App Store, inicio de sesión, perfil VPN, elegir país y problemas comunes de iOS. Más
Cómo configurar una VPN en Android con BessyConnect: instala desde Google Play, inicia sesión, permite la conexión VPN y elige el país del servidor. Más
Guía honesta sobre VPN en el router: por qué VLESS+Reality no funciona en el firmware de fábrica y por qué las apps de BessyConnect son más fáciles y seguras. Más