VPN para router doméstico en Argentina: primero decidí si querés salir de casa o volver a entrar

El router confirmó que el servidor VPN estaba activo. La luz quedó verde. La Smart TV siguió mostrando la misma IP argentina. Nada estaba roto: el túnel apuntaba hacia la casa.

Este malentendido es el más común cuando alguien en Argentina entra al panel de administración de su router y encuentra una pestaña llamada simplemente “VPN”. Se suele asumir que cualquier interruptor con esa sigla resuelve lo mismo: cambiar la ubicación geográfica del televisor o blindar la conexión familiar. Pero en redes informáticas, la dirección del tráfico lo cambia todo. Activar una función sin entender hacia dónde viajan los datos suele terminar en frustración, compras equivocadas y horas perdidas frente a menús técnicos.

Dibujá una flecha antes de abrir otra vez el panel

Antes de tocar cualquier ajuste avanzado o contratar un servicio, conviene agarrar papel y lápiz para trazar una flecha simple. En un router doméstico, la palabra “VPN” engloba dos herramientas con propósitos opuestos:

• Cliente VPN (tráfico saliente): Toma la conexión de los dispositivos de tu casa y la envía empaquetada hacia un servidor externo en otra ciudad o país. La flecha va desde tu casa hacia Internet.
• Servidor VPN (tráfico entrante): Convierte a tu router en una puerta de acceso privada para que te conectes desde la calle o desde el trabajo y uses tu red local como si estuvieras en el living. La flecha va desde afuera hacia tu casa.

Para no equivocarte de camino, completá mentalmente esta frase:

1. “Quiero que mi Smart TV, la PlayStation o todos los equipos de la casa naveguen con otra IP” → Necesitás un Cliente VPN.
2. “Quiero entrar desde mi celular en la calle a mis fotos del NAS, a las cámaras de seguridad o a mi computadora” → Necesitás un Servidor VPN (o una herramienta de acceso remoto).
3. “Solo quiero navegar seguro en mi notebook y en mi teléfono” → No necesitás tocar el router.

Fabricantes como ASUS diferencian con claridad en sus interfaces entre VPN Server (acceso remoto entrante) y VPN Fusion o VPN Client (desvío de tráfico saliente). Si activás el servidor pensando que vas a desbloquear catálogos en el televisor, lo único que lograste es dejar una puerta esperando que vos te conectes desde afuera; tu tele va a seguir saliendo a Internet exactamente por la misma conexión local de siempre.

Para sacar la casa por otra IP, el router debe decir “cliente”

Si tu objetivo es que una consola o un televisor inteligente —dispositivos que no permiten instalar aplicaciones de red con facilidad— naveguen a través de otro país, la única vía en el router es la función de Cliente VPN.

Tener una opción que mencione “VPN Passthrough” o “VPN Server” no sirve para esto; tiene que decir explícitamente Client. Además, el módem que entrega la empresa proveedora de Internet en Argentina rara vez incluye esta capacidad, por lo que casi siempre se requiere un router neutro propio (como modelos avanzados de ASUS, TP-Link u otros con sistemas abiertos).

Para esta tarea estricta de desviar el tráfico desde el router, Proton VPN gana con claridad. La razón es puramente práctica: ofrece perfiles de configuración oficiales descargables y guías detalladas paso a paso para sistemas como AsusWRT, OpenWrt, MikroTik y pfSense.

Antes de avanzar por este camino, hay que considerar ciertos costos operativos:

• Carga del procesador: El cifrado constante exige potencia; un router doméstico modesto puede reducir drásticamente tu velocidad contratada si procesa todo el túnel por hardware.
• Rigidez: Cambiar de país o desconectar el túnel para un solo equipo exige entrar al panel del router o contar con funciones de enrutamiento selectivo (como permite TP-Link en ciertos modelos para asignar la VPN solo a equipos puntuales).
• Ausencia de funciones de app: Se pierden características como el cambio rápido de servidor con un clic o los bloqueadores integrados que suelen venir en las aplicaciones para computadora o celular.

Para volver a tus cámaras o archivos, una VPN comercial apunta en la dirección equivocada

Si la flecha va en sentido inverso —estás de viaje por el interior del país y necesitás acceder a los archivos guardados en tu computadora hogareña o ver las cámaras de seguridad—, contratar una suscripción comercial de salida no te va a servir de nada. Una VPN comercial te saca a Internet; no te abre el camino de regreso a tu casa.

Aquí el desafío principal en Argentina tiene nombre propio: CGNAT (Carrier-Grade NAT). Muchas conexiones hogareñas, como las configuraciones IPv4 predeterminadas de Starlink o las redes de fibra de varios operadores locales, no te asignan una dirección IP pública exclusiva, sino una compartida entre múltiples clientes. En estos casos, aunque configures un servidor VPN en tu router, nadie desde afuera podrá alcanzarlo de manera directa. Algunos proveedores, como Movistar Argentina, ofrecen la opción de contratar una IP fija o pública como servicio diferencial, pero implica un costo extra mensual.

Si tu conexión no tiene una IP pública alcanzable y querés evitar el dolor de cabeza de abrir puertos o lidiar con el soporte técnico de tu proveedor, la alternativa moderna son las redes de malla superpuestas como Tailscale. Estas herramientas resuelven el problema de atravesar el NAT y emplean nodos de retransmisión seguros para conectar tus dispositivos entre sí sin exponer directamente el panel de tu router a los peligros de la web abierta.

OnlydogVPN^↗ entra cuando necesitabas una salida, pero no necesitabas el router

Existe un tercer grupo de usuarios, muy numeroso, que cree necesitar configurar el router simplemente porque tiene varios dispositivos en su hogar. Sin embargo, al analizar la lista real, descubren que los únicos equipos que querían conectar eran dos teléfonos y un par de computadoras portátiles.

Enfrentarse a menús de red, archivos de configuración .ovpn o caídas de velocidad globales en la casa no tiene sentido si tus equipos admiten software directo. En este punto exacto es donde OnlydogVPN se convierte en la opción editorial más sensata.

Su ventaja central radica en eliminar de cuajo la fricción del router:

• Compatibilidad directa: Cuenta con aplicaciones nativas para iPhone, Android, macOS y Windows.
• Presets y enrutamiento automático: En lugar de obligarte a elegir manualmente protocolos, puertos o servidores saturados, cuenta con perfiles orientados a tareas específicas y un sistema automatizado que selecciona la ruta más eficiente de forma transparente.
• Facilidad multidispositivo: Permite vincular todos los celulares y computadoras del hogar en pocos minutos, sin alterar el módem del proveedor ni poner en riesgo la conectividad del resto de la familia.

Para comprobar si este camino te alcanza, hacé una prueba cotidiana: anotá qué dispositivos realmente querés conectar. Si son tu notebook y tu smartphone, instalá la aplicación en ellos y probá alternar entre el Wi-Fi de tu casa y los datos móviles para verificar la estabilidad de la ruta. Si esos equipos quedan cubiertos, te ahorraste comprar un router nuevo y lidiar con configuraciones complejas.

Eso sí, los límites quedan claros: si obligatoriamente necesitás que una consola de videojuegos cerrada o una Smart TV sin tienda de aplicaciones navegue por otro túnel, volvés a necesitar un router cliente y el soporte técnico de Proton. Y si tu intención era conectarte remotamente a tu casa, la respuesta sigue estando en la sección anterior.

El veredicto está en la dirección del primer paquete

Elegir una solución de red en Argentina depende enteramente de la dirección en la que necesitás mover la información:

• Toda la casa, la consola o la Smart TV deben salir por otra IP: Comprá un router compatible con la función de Cliente VPN y utilizá las configuraciones dedicadas de Proton VPN.
• Solo celulares y computadoras necesitan cambiar su ruta: Evitá tocar el router; instalá OnlydogVPN en tus dispositivos y resolvé la conexión con sus perfiles automatizados.
• Necesitás entrar a tu casa desde afuera (NAS, cámaras, PC): Configurá un servidor VPN en tu router si contás con una IP pública directa en la interfaz WAN.
• Estás bajo CGNAT y querés volver a tu red local: Prescindí de abrir puertos tradicionales y utilizá una red superpuesta como Tailscale para saltear las restricciones de tu proveedor.
• El panel de tu router actual solo dice “Passthrough” o “Server”: No asumas que podés cargarle un archivo de conexión externo; si necesitás desviar la salida de equipos cerrados, vas a tener que sumar un equipo que admita modo cliente.

Antes de gastar dinero o alterar la red de tu casa, agarrá el papel y dibujá la flecha: ¿casa hacia Internet o Internet hacia casa? Una vez definida la dirección, el camino técnico deja de ser un laberinto.