Cómo configurar una VPN en tu router en Colombia

Cuando me mudé por primera vez a un apartamento amoblado en Medellín, el arrendador me entregó la contraseña del Wi-Fi de Claro y se fue. Conecté rápidamente mi teléfono, mi portátil de trabajo, un televisor inteligente y una consola de videojuegos. Pero como trabajador remoto, necesitaba una conexión segura. Instalar una aplicación VPN en cada uno de los dispositivos se volvió agotador muy rápido, y algunos dispositivos, como los televisores inteligentes más antiguos, ni siquiera admitían aplicaciones VPN nativas.

Según preguntas reales de la comunidad de Colombia Move (junio de 2026), uno de los obstáculos técnicos más frecuentes para los trabajadores remotos es averiguar cómo asegurar el internet de su apartamento cuando el router del proveedor de internet del arrendador está completamente bloqueado. No puedes simplemente iniciar sesión en un módem estándar de Movistar o Tigo e instalar una VPN. Necesitas un enfoque diferente. Si quieres ver opciones reales en este momento, puedes explorar apartamentos y casas en Colombia Move — publicar es completamente gratis.

Respuesta rápida: Para configurar una VPN a nivel de router en Colombia, no modifiques el módem que entrega el proveedor de internet. En su lugar, conecta un router secundario compatible (con DD-WRT o preconfigurado) directamente al módem del proveedor. Luego, descarga los .ovpn archivos de configuración de tu proveedor de VPN premium y configura el cliente OpenVPN en el panel de administración de tu router secundario.

1. El problema del router del proveedor en Colombia

Si tu apartamento usa Claro, Movistar, Tigo o ETB, el equipo que está en tu sala es técnicamente propiedad del proveedor. Estos combos de módem y router están muy bloqueados. No admiten firmware personalizado, y si intentas instalarlo, casi con certeza dejarás sin internet, y tendrás que explicarle al arrendador por qué necesita llamar a un técnico.

La solución práctica es una configuración de "cadena en serie". Dejas el router del proveedor colombiano exactamente como está. Luego, compras tu propio router compatible, lo conectas al router del proveedor mediante un cable Ethernet y transmites una segunda red Wi-Fi segura, exclusivamente para tus dispositivos. Así se protege el equipo del arrendador y tú tienes control administrativo total sobre tu propia red.

2. Cómo elegir tu hardware: DD-WRT vs. routers de viaje

Antes de tocar cualquier firmware, necesitas el hardware adecuado. No todos los routers pueden ejecutar una VPN. Como expatriado, generalmente tienes dos opciones:

• Routers de viaje preconfigurados: Marcas como GL.iNet venden routers con clientes OpenVPN y WireGuard preinstalados. Si todavía estás planeando tu mudanza, te recomiendo encarecidamente agregar uno de estos a tu lista de empaque para Colombia. Son de conectar y usar, y te ahorran el dolor de cabeza de instalar firmware.
• Instalar DD-WRT en un router: Si ya tienes un router estándar (como un ASUS o Netgear) o planeas comprar uno localmente en Monterrey en Medellín o en Unilago en Bogotá, puedes reemplazar su firmware de fábrica por DD-WRT, una alternativa de código abierto.

Advertencia: La compatibilidad de DD-WRT depende en gran medida del modelo del router y de la revisión del hardware. Debes verificar la versión exacta de tu hardware en la wiki oficial de dispositivos compatibles con DD-WRT antes de continuar. Instalar el firmware incorrecto puede dejar el dispositivo permanentemente inservible. Además, asegúrate de descargar una versión de DD-WRT que incluya explícitamente soporte para OpenVPN/VPN.

3. Paso a paso: configurar DD-WRT con OpenVPN

Una vez que tengas un router DD-WRT funcionando correctamente detrás del módem del proveedor colombiano, puedes configurarlo para enrutar todo el tráfico a través de tu VPN. En esta guía usaremos OpenVPN, que tiene amplio soporte. Necesitarás una cuenta de pago activa con un proveedor de VPN que suministre archivos de configuración de OpenVPN.

1. Descarga los archivos de configuración: Inicia sesión en el sitio web de tu proveedor de VPN. No uses réplicas aleatorias; descarga los .ovpn archivos de configuración oficiales directamente desde el panel de tu cuenta. También necesitarás tus credenciales de configuración manual (que suelen ser diferentes de tu inicio de sesión habitual en la aplicación).
2. Activa el cliente OpenVPN: Inicia sesión en el panel de administración de tu router DD-WRT (normalmente 192.168.1.1). Ve a Services > VPN. En la sección OpenVPN Client, haz clic en "Enable".
3. Ingresa los datos del servidor: Abre el .ovpn archivo que descargaste con un editor de texto. Copia la dirección IP o el nombre de host del servidor y el número de puerto en la interfaz de DD-WRT. Configura el Tunnel Device como TUN y el Protocol como UDP (o TCP si tu conexión se cae con frecuencia).
4. Agrega tus credenciales y claves: Escribe tu usuario y contraseña manuales de VPN. Luego, copia y pega cuidadosamente la TLS Auth Key, el CA Cert, el Public Client Cert y la Private Client Key del .ovpn archivo de texto en los campos correspondientes de DD-WRT.
5. Guarda y aplica: Haz clic en "Save" en la parte inferior y luego en "Apply Settings". Ve a Status > OpenVPN para verificar que la conexión indique "Client: CONNECTED SUCCESS".

4. Pruebas, velocidades y solución de problemas

Que el router diga que está conectado no significa que funcione perfectamente. Conecta tu teléfono a la nueva red Wi-Fi de DD-WRT y haz una prueba de fuga de IP en línea para asegurarte de que tu ubicación realmente está oculta.

Una desventaja real de una VPN a nivel de router es la pérdida de velocidad. El cifrado requiere potencia de procesamiento. Si compraste un router barato, su CPU podría limitar tus velocidades, bajando una fibra de 300 Mbps a 40 Mbps. Si tu internet base ya tiene problemas, consulta nuestra guía sobre planes de internet y celular en Colombia para asegurarte de no estar peleando una batalla perdida con un mal proveedor.

Si no tienes acceso a internet después de conectarte, podrías estar enfrentando un problema de Double NAT (ya que tienes dos routers en serie) o un conflicto de DNS. Intenta configurar servidores DNS estáticos (como 1.1.1.1 o el DNS propio de tu VPN) en la pestaña de configuración básica de DD-WRT.

5. Límites de seguridad y contexto colombiano

Una VPN en el router protege el tráfico que circula entre tu apartamento y el servidor VPN. Evita que alguien espíe tu Wi-Fi local compartido, lo cual es muy útil si tu arrendador insiste en conservar la contraseña maestra de administración del módem de Claro.

Sin embargo, no te hace invencible. Aunque las VPN se usan comúnmente para la privacidad en Colombia, el país tiene complejidades en materia de derechos digitales (Freedom House calificó a Colombia como "Parcialmente libre" en internet en 2025, debido a bloqueos ocasionales y preocupaciones por la vigilancia). Aun así, debes cumplir con la ley colombiana y con los términos de servicio de las plataformas que utilizas. Una VPN no ocultará tu identidad si inicias sesión en tu cuenta personal de Google o si usas una tarjeta de crédito colombiana.

Si ya confirmaste la compatibilidad de tu router y estás listo para configurar tu red, necesitas un proveedor que ofrezca archivos manuales .ovpn confiables y una seguridad sólida. Compara las condiciones actuales de los planes antes de comprar y, luego, descarga los archivos .ovpn de tu proveedor para comenzar la configuración.

Preguntas frecuentes

❓ ¿Puedo instalar una VPN en mi router de Claro, Movistar, Tigo o ETB?

Por lo general, no directamente. Los proveedores de internet colombianos bloquean fuertemente el firmware de sus equipos, lo que impide instalar software de terceros. La solución práctica es conectar un router independiente compatible con VPN al módem del proveedor y conectar tus dispositivos a esa red secundaria.

❓ ¿Se necesita DD-WRT para ejecutar una VPN en un router?

No, DD-WRT es solo una opción. Muchos routers de viaje preconfigurados (como GL.iNet) o routers de consumo de gama alta (como ciertos modelos de ASUS) admiten de forma nativa clientes OpenVPN desde el primer momento, sin necesidad de firmware personalizado.

❓ ¿Una VPN en el router hará más lento mi internet en Colombia?

Sí, puede hacerlo. El proceso de cifrado requiere potencia de CPU. Si tu router tiene un procesador débil, o si te conectas a un servidor muy lejos de Colombia, notarás una caída de velocidad sin importar qué tan rápida sea tu conexión de fibra base.

❓ ¿Es legal usar una VPN en Colombia?

Las VPN se usan ampliamente y de forma común para la privacidad y el trabajo remoto en Colombia. Sin embargo, usar una VPN no otorga inmunidad frente a la ley; debes cumplir con la legislación colombiana y con los términos de servicio de los sitios web que visitas.

❓ ¿Puedo usar WireGuard en DD-WRT?

Normalmente no en las versiones estándar de DD-WRT, por eso esta guía se centra en OpenVPN. A menos que el firmware específico de tu router admita explícitamente WireGuard, OpenVPN sigue siendo el método de configuración manual más confiable para DD-WRT.

❓ ¿Qué pasa si mi router pierde la energía durante la instalación del firmware?

Si el router pierde energía mientras instala DD-WRT, el firmware puede corromperse, lo que podría "brickear" el dispositivo y dejarlo inutilizable. Asegúrate siempre de tener una conexión eléctrica estable y evita instalar durante tormentas eléctricas o mantenimientos conocidos de la red eléctrica.

❓ ¿Todavía necesito aplicaciones VPN en mis dispositivos?

A veces, sí. Una VPN en el router solo protege los dispositivos mientras están conectados a esa red doméstica específica. Si sales de tu apartamento y usas datos móviles o Wi-Fi público en una cafetería, seguirás necesitando una aplicación VPN en tu teléfono o portátil.