VPN dejó de funcionar: cómo recuperar la conexión segura sin complicaciones

Seguro que esto ocurrió en el peor momento: un plazo urgente, una red Wi‑Fi pública, el recurso corporativo accesible solo a través de VPN — y de repente la conexión se corta. Antes de culpar al proveedor o de cambiar de servicio, analicemos con calma dónde se rompe la cadena y cómo repararla.

1. Comprobaciones rápidas: cinco minutos y la mitad de los problemas se resolverán

• Compruebe si Internet funciona. Abra cualquier sitio sin VPN; si no carga, busque el problema fuera del túnel.
• Reinicie el cliente. Es trivial, pero ayuda con procesos bloqueados y controladores defectuosos.
• Cambie el servidor en la aplicación. Un punto concreto puede estar saturado o en mantenimiento.
• Desconecte y vuelva a conectar el Wi‑Fi o los datos móviles. Un nuevo arrendamiento DHCP o un nuevo puerto NAT suele resolverlo.
• Sincronice la fecha y la hora del sistema operativo. Los certificados de cifrado caducados tienden a «caerse» cuando la zona horaria es incorrecta.

2. Análisis de la aplicación: versiones, protocolos, caché

El cliente VPN es una aplicación de red completa, y a él se aplican todas las reglas clásicas de mantenimiento:

• Actualice el cliente a la última versión estable: las compilaciones antiguas pueden no reconocer los cifrados nuevos del servidor.
• Cambie el protocolo. IKEv2 puede salvar donde WireGuard choca con un NAT que filtra, y OpenVPN (TCP) funcionará donde se pierden paquetes UDP.
• Borre la caché y vuelva a cargar el perfil. Un archivo de configuración dañado con un token caducado es una causa clásica de caídas «inesperadas».
• Desactive el kill switch durante la diagnosis: puede bloquear el tráfico de forma intencionada cuando la negociación es inestable.

3. DNS y ajustes de red del sistema operativo: dónde se esconde la falla furtiva

A menudo el problema está más profundo que el cliente: en el sistema operativo o en cómo resuelve los nombres:

• Vacíe la caché DNS. ipconfig /flushdns en Windows, sudo dscacheutil -flushcache en macOS, systemd-resolve --flush-caches en Linux. Un resolvedor inestable puede cortar el túnel antes de establecer el canal.
• Asegúrese de que el sistema operativo realmente utiliza el servidor DNS que proporcionó la VPN. En Windows se ve en las propiedades del adaptador virtual, en Linux — en resolvectl status o en el contenido de /etc/resolv.conf. Si en lugar del interno 10.8.0.1 permanece por accidente el público 8.8.8.8, el tráfico saldrá al margen del túnel.
• Compruebe si tiene activado DoH/DoT en el navegador. El cliente DNS integrado en el navegador (Firefox, Chrome Secure DNS) puede enviar consultas sobre HTTPS eludiendo la configuración del sistema y romper el túnel dividido.
• Realice una prueba de fugas de DNS. Servicios como  dnsleaktest.com indicará qué direcciones «ve» el mundo exterior. Si allí no aparece la IP corporativa, busque un conflicto de configuración.
• Juegue con el MTU. Un paquete demasiado grande se fragmenta y se pierde; valores de 1300–1400 suelen salvar en canales LTE o satelitales inestables.
• Restablezca la pila de red. netsh int ip reset (Windows) o sudo nmcli networking off && sudo nmcli networking on (Linux) reescribirán rutas corruptas.
• Elimine proxies y extensiones VPN innecesarias del navegador. Dos túneles consecutivos rara vez son compatibles, y las consultas DNS pueden quedarse atascadas entre ellos.

4. Firewall, antivirus y filtros corporativos

El software de seguridad suele mostrar un celo excesivo. Añada los procesos del cliente a las excepciones y permita conexiones salientes a los puertos 1194, 443, 51820 o a los que utilice su servicio. Si la VPN crea su propio adaptador virtual, asegúrese de que tenga permitido el tráfico en el perfil «Red privada», de lo contrario Windows lo bloqueará todo de raíz.

5. Enrutador y red doméstica: cuando la culpa la tiene el NAT

En los routers a veces está desactivado NAT-Traversal o el puerto necesario está bloqueado. Active UPnP (para la prueba), pruebe UDP hole punching si el cliente lo soporta, o reenvíe el puerto manualmente. Si no funciona, coloque temporalmente el dispositivo en DMZ para excluir el router de la ecuación.

6. Lado servidor: si es su propio o el VPN corporativo

• Revise los registros: las líneas TLS Error o Handshake failed mostrarán dónde se rompe el cifrado.
• Compruebe la vigencia del certificado del servidor.
• Reinicie el servicio: systemctl restart openvpn-server@corp o el equivalente para WireGuard/IKEv2.
• Asegúrese de que no haya cambiado la dirección IP pública, si el servidor está detrás de una IP dinámica sin DDNS.

7. Dispositivos móviles: pequeñas sutilezas de grandes problemas

En los smartphones los pasos son los mismos, pero con su propio matiz: elimine y reinstale el perfil, desactive el «ahorro de datos» y el «modo adaptativo de red», borre la caché VPN del sistema en los ajustes de Android o reinicie las extensiones de red en iOS mediante el modo «Avión».

8. Cuándo escribir al soporte

Si todo lo anterior no ha solucionado el problema, reúna la «historia clínica» del incidente: los registros del cliente, una captura de pantalla con la versión del sistema operativo, un trazado (tracert/mtr) y la hora exacta del fallo. Un informe claro acelerará la respuesta de los ingenieros y ahorrará nervios.

9. Mantenimiento preventivo: para que la VPN falle menos que el café

• Mantenga el cliente y el sistema operativo actualizados.
• Suscríbase a la página de estado del proveedor para recibir avisos de tareas de mantenimiento con antelación.
• Guarde configuraciones y contraseñas de reserva en un gestor fiable, no en una carpeta de «luego lo encuentro».
• Tenga varios servidores/protocolos guardados para el caso de fallos regionales o sobrecarga.

10. Conclusión: la sangre fría es la mejor herramienta del administrador

En el 90 % de los casos, una VPN que no funciona se arregla sin magia ni remordimientos: con una actualización, un reinicio o una corrección puntual de la configuración. No se apresure a cambiar de servicio: primero compruebe lo obvio y luego excluya metódicamente los eslabones de la cadena. Y recuerde: el cifrado y la privacidad son legales por sí mismos, y su tranquilidad aún más.

Uso responsable de la VPN

Es importante señalar que el uso de tecnologías VPN debe realizarse en estricto cumplimiento de la legislación vigente de la Federación de Rusia. El uso de herramientas de protección de las conexiones de red está permitido únicamente en el marco de garantizar la seguridad de la información de los sistemas corporativos, la protección de los datos personales y la confidencialidad de la correspondencia comercial. Los usuarios son plenamente responsables de cumplir con los requisitos de la legislación rusa al utilizar servicios VPN y no deben emplear dichas tecnologías para eludir las restricciones de acceso a recursos de información establecidas por los órganos autorizados de la Federación de Rusia.