Iniciar sesión

Inicia sesión para gestionar tu suscripción

6 min de lectura

VPN en un router Keenetic: configurar VLESS + Reality para toda la casa

Los routers Keenetic son populares en Rusia y en los países vecinos, y están entre los pocos routers domésticos en los que realmente se puede montar una VPN moderna. Si configuras VLESS + Reality directamente en un Keenetic, toda la casa queda protegida: móviles, portátiles y —sobre todo— dispositivos que no tienen su propia app de VPN. Los televisores, los reproductores multimedia, las consolas y los altavoces inteligentes salen a internet a través del router, así que el túnel se configura una sola vez.

Este artículo es una mirada honesta a cómo funciona una VPN en Keenetic, por qué no es cosa de "dos clics" y cuándo una app es simplemente la mejor opción. Es un tema más concreto que configurar una VPN en un router en general: aquí hablamos específicamente de Keenetic y del protocolo VLESS + Reality.

Por qué montar la VPN en el propio router

Un cliente VPN normal se instala en cada dispositivo por separado. Con el router la lógica es otra: el túnel vive a nivel de red, y cualquier dispositivo conectado al Keenetic por Wi-Fi o cable sale a internet automáticamente a través de la conexión protegida.

Esto viene bien en varios casos:

  • Dispositivos sin apps. Un Smart TV con firmware antiguo, un reproductor multimedia, una consola, una cámara IP: no hay dónde instalar un cliente, pero a través del router quedan protegidos.
  • Toda la casa a la vez. No hace falta configurar cada aparato: configuras el Keenetic una vez y funciona para todos.
  • Invitados y dispositivos temporales. Se conectan a tu Wi-Fi y ya están protegidos.

¿Por qué VLESS + Reality en concreto? Es un protocolo moderno basado en XTLS: su tráfico es indistinguible del HTTPS normal, por eso resiste al DPI y funciona donde PPTP, L2TP e incluso OpenVPN ya están bloqueados. Sobre la mecánica de los bloqueos, consulta la guía de cómo saltarse las restricciones.

Lo que conviene saber antes de empezar

Aquí empieza la parte honesta. El firmware de fábrica de KeeneticOS no sabe hacer VLESS + Reality de serie. La interfaz web de Keenetic tiene protocolos VPN integrados (por ejemplo, para conectarse a una red de trabajo), pero un cliente Xray/Reality moderno no está entre ellos.

Para montar VLESS + Reality en un Keenetic necesitarás:

  • Componentes adicionales del sistema — ante todo, soporte del repositorio de paquetes (OPKG / Entware). Entware suele necesitar una memoria USB conectada al router.
  • Un cliente VPN — Xray-core o sing-box, instalado desde el repositorio de paquetes.
  • Los datos de conexión — los parámetros de tu servidor VLESS + Reality.

Seamos claros: esto requiere cierta preparación técnica. El trabajo no se hace solo en la interfaz web habitual, sino también por línea de comandos (SSH) y en ficheros de configuración de texto. Si "SSH", "repositorio de paquetes" y "reglas de enrutamiento" te intimidan, no pasa nada: al final del artículo hay un camino más sencillo.

La lógica general de la configuración

Los nombres exactos de los menús dependen del modelo y de la versión de KeeneticOS, así que describimos la lógica en lugar de "pulsa aquí". El orden es este:

  1. Activar el soporte de componentes/repositorio. En los componentes del sistema de Keenetic se activa el soporte de OPKG, se conecta la memoria USB y se instala Entware en ella: el entorno desde el que se pueden añadir paquetes adicionales.
  2. Instalar el cliente VPN. Con el gestor de paquetes (opkg) se instala Xray-core o sing-box, el programa que entiende VLESS + Reality.
  3. Escribir la configuración. En el fichero de configuración del cliente se ponen los parámetros del servidor: dirección, puerto, UUID, clave pública de Reality, SNI y otros campos. Son precisamente los datos que describen tu conexión VLESS + Reality.
  4. Configurar el enrutamiento. El tráfico de la red local se dirige al túnel mediante reglas de enrutamiento y firewall, para que los dispositivos de casa salgan a internet a través de la VPN.
  5. Arrancar y añadir al autoarranque. El cliente se ejecuta como servicio para que el túnel se levante automáticamente tras reiniciar el router.

BessyConnect funciona con el protocolo VLESS + Reality, y los routers están entre sus plataformas compatibles. Los parámetros para la configuración manual en Keenetic puedes pedirlos al soporte — Telegram @Bessy_VPN o el correo info@bessy.my.

Cómo comprobar que funciona

Una vez configurado, prueba desde cualquier dispositivo de la red doméstica:

  • En un móvil o portátil conectado al Keenetic, abre cualquier servicio de comprobación de IP (por ejemplo, buscando "mi IP"). Debe mostrar la IP del país del servidor, no la tuya real.
  • Entra en una web que antes no cargaba. Si carga, la ruta funciona.
  • Comprueba la velocidad: si ha caído en picado, prueba otro servidor u otro país en la configuración.

Si algo no abre o la conexión se corta, las causas y soluciones están en por qué una VPN no funciona.

La bifurcación honesta: ¿de verdad lo necesitas?

Una VPN en Keenetic es potente, pero no es el escenario más sencillo. Si tu objetivo es solo proteger un móvil, un portátil o un único televisor, no hace falta pelearse con Entware y los ficheros de configuración.

Es mucho más fácil instalar la app de BessyConnect:

  • en el móvil — siguiendo la guía para iPhone o Android;
  • en el ordenador — Windows o macOS;
  • en la tele — BessyConnect tiene una app aparte para Android TV.

Inicias sesión con Apple, Google o correo —sin registro aparte— y una sola cuenta funciona a la vez en todos tus dispositivos. El servidor se elige dentro de la app, de forma automática o manual por país, y cambiarlo lleva un par de segundos.

Vale la pena configurar un router Keenetic cuando lo que quieres es justo el escenario de "toda la casa protegida", incluidos los dispositivos sin apps propias. Para todo lo demás, la app es más rápida y fiable.

Preguntas frecuentes

¿Sirve cualquier Keenetic? En general, valen los modelos que admiten componentes adicionales (OPKG/Entware) y una memoria USB. Los modelos de gama alta tienen más margen de CPU, y eso se nota en la velocidad. Comprueba las características de tu modelo concreto.

¿Es difícil para un principiante? Con honestidad: sí, más que instalar una app. Tendrás que trabajar por SSH y editar configuraciones de texto. Si no tienes experiencia, empieza con la app en el móvil y vuelve al router más adelante.

¿La VPN en el router afecta a la velocidad de toda la casa? Sí: todo el tráfico se cifra en la CPU del router, así que la velocidad final depende de la potencia del modelo. Los Keenetic de entrada pueden ralentizarse. Elegir el servidor rápido más cercano ayuda.

¿Puedo enrutar solo algunos dispositivos por la VPN? Sí: con reglas de enrutamiento puedes enviar al túnel solo los dispositivos elegidos en lugar de toda la red, aunque eso ya es un ajuste más fino.

En resumen

Una VPN en Keenetic es una gran forma de cubrir toda la casa con un único túnel VLESS + Reality, incluidos televisores y consolas sin apps propias. Pero el firmware de fábrica no puede hacerlo: necesitas componentes adicionales, un cliente Xray o sing-box y algo de soltura técnica. Si no necesitas proteger la casa entera, la app de BessyConnect es más sencilla y rápida:

Artículos relacionados

Cómo configurar una VPN en iPhone y iPad con BessyConnect

Configura una VPN en iPhone y iPad con BessyConnect: instalación en la App Store, inicio de sesión, perfil VPN, elegir país y problemas comunes de iOS. Más

Cómo configurar una VPN en Android con BessyConnect

Cómo configurar una VPN en Android con BessyConnect: instala desde Google Play, inicia sesión, permite la conexión VPN y elige el país del servidor. Más

VPN en el router: cómo configurarla y si merece la pena

Guía honesta sobre VPN en el router: por qué VLESS+Reality no funciona en el firmware de fábrica y por qué las apps de BessyConnect son más fáciles y seguras. Más