Poner una VPN en el router sirve para algo muy concreto: que la smart TV y la consola salgan a internet por un servidor de otro país sin instalar nada en ellas. A menudo es la única vía: Tizen, el sistema de las teles Samsung, no admite apps VPN tradicionales, y en PlayStation o Xbox tampoco hay app. En un mismo router, el GL.iNet Beryl llega a 91 Mbps con WireGuard y se queda en 21 con OpenVPN, según la prueba local del fabricante.
En Surfshark generas la configuración WireGuard para el router desde tu cuenta; además tiene guías para FRITZ!Box y ASUS y no limita el número de dispositivos.
SurfsharkCalidad-precio imbatibleSí, si en casa tienes una tele o una consola sin app VPN, o muchas pantallas. Y ahorras plazas: con NordVPN el router ocupa 1 de los 10 dispositivos permitidos, en ExpressVPN cuenta como una conexión activa y Proton VPN lo admite incluso en el plan gratuito, también como una conexión.
Conviene saber cómo funciona:
Cifra el tramo entre el router e internet, no el que va de tus dispositivos al router.
Para cambiar de país hay que cambiar la configuración del router, no basta un clic como en la app.
Funciones de las apps, como el túnel dividido o NetShield en Proton VPN, pueden no estar disponibles.
La velocidad depende del procesador del router, que cifra el tráfico de todos los equipos a la vez.
Para la tele no es un problema: eliges un servidor en el país del servicio y lo dejas fijo.
Ojo con una confusión frecuente: algunos routers traen un servidor VPN, como la FRITZ!Box o la Freebox francesa, para conectar tu teléfono a la red de casa desde fuera. Para ver el catálogo de otro país necesitas lo contrario, un cliente VPN que conecte el router a un proveedor.
Lo compruebas en un par de minutos:
Entra en el panel del router y busca un apartado de cliente VPN con OpenVPN o WireGuard. Si solo aparece servidor VPN, sirve para acceso remoto, no para esto.
Mira si tu proveedor de VPN publica una guía para tu marca o tu firmware.
Si el router es de la operadora, lee el apartado siguiente.
Proton VPN lo resume así: el router tiene que funcionar como cliente OpenVPN o WireGuard. Cambiar el firmware (flashear) es posible, pero si sale mal el router puede dejar de funcionar.
Con un TP-Link compatible, NordVPN se configura con WireGuard en pocos pasos gracias a un token de tu cuenta, y el router ocupa solo una de sus 10 plazas.
NordVPNStreaming de alta velocidadCon el router que instala la operadora, la respuesta suele ser no. NordVPN, Proton VPN y Surfshark coinciden: la mayoría de routers de operadora no admiten configuraciones VPN. Revisa el menú de tu modelo: si no ves un cliente OpenVPN o WireGuard, no lo tiene.
Con los sistemas mesh pasa algo parecido. Según PIA, los mesh y los equipos que unen módem y router no suelen ser compatibles; eero solo deja pasar el tráfico VPN y Surfshark descarta Google WiFi. La solución es la misma: un segundo router con cliente VPN detrás del de la operadora o un stick en la tele.
Con un router comprado por tu cuenta, las opciones cambian mucho. Estas marcas documentan un cliente VPN propio:
Marca | Cliente VPN | Solo algunos dispositivos |
|---|---|---|
TP-Link | OpenVPN, PPTP, L2TP/IPSec; WireGuard en algunos modelos | Sí, lista de dispositivos |
ASUS | OpenVPN; WireGuard con firmware posterior a 3.0.0.4.388.23000 | Sí, en VPN Fusion |
GL.iNet | OpenVPN y WireGuard | Sí, por dirección MAC |
MikroTik | WireGuard en RouterOS | Sin datos |
Synology | PPTP, L2TP/IPSec y OpenVPN | Sin datos |
FRITZ!Box | WireGuard hacia un proveedor VPN | En algunos modelos |
Fuente: documentación oficial de cada fabricante; FRITZ!Box por dispositivo según Surfshark, 19 de octubre de 2026 | ||
TP-Link guarda hasta seis perfiles, pero solo uno puede estar activo. En ASUS, VPN Fusion abre varios túneles a la vez y asigna cada dispositivo al que quieras.
WireGuard nació con la meta de rendir bastante más que OpenVPN y, según CyberGhost, gasta menos memoria y procesador que algunos protocolos más antiguos. Estas son las velocidades máximas con WireGuard que GL.iNet midió en sus routers, en una prueba en red local:
WireGuard máximo por router GL.iNet | Mbps |
|---|---|
Flint 2 | 900 |
Slate AX | 550 |
Slate 7 | 490 |
Beryl AX | 300 |
Slate Plus | 170 |
Beryl | 91 |
Opal | 65 |
Fuente: GL.iNet, prueba local del fabricante, 19 de octubre de 2026 | |
Con OpenVPN, los mismos equipos se quedan en 21 Mbps (Opal y Beryl), 28 (Slate Plus) y 150 (Beryl AX). Con DCO, OpenVPN se acerca a WireGuard o lo iguala: 385 Mbps el Slate 7, 560 el Slate AX y 880 el Flint 2. En tu casa la cifra real dependerá de tu red.
Si tu router se queda corto, PIA propone:
Mide la velocidad sin VPN para tener una referencia.
Elige un servidor más cercano.
Revisa el uso de CPU del router. Si siempre está alto, quizá necesites uno con aceleración AES por hardware.
Con OpenVPN, usa un archivo de configuración UDP, que suele ir más rápido que TCP.
ExpressVPN ofrece Fortify, un router listo para usar, desarrollado junto con GL.iNet, que llega hasta 900 Mbps con WireGuard y cuenta como una sola conexión.
ExpressVPNIdeal para streamingEsto publica cada proveedor sobre su uso en routers:
VPN | En el router |
|---|---|
NordVPN | OpenVPN; WireGuard (NordLynx) en TP-Link y Privacy Hero 2; router = 1 de 10 plazas; FRITZ!Box no |
Surfshark | OpenVPN y WireGuard; guías FRITZ!Box, ASUS y TP-Link Deco; ilimitados |
ExpressVPN | WireGuard en Fortify, sin Lightway; router Fortify = 1 conexión; 10 a 14 |
Proton VPN | OpenVPN y WireGuard; también en Free (1 conexión); 10 en Plus |
PIA | Solo OpenVPN manual; ilimitados |
CyberGhost | Solo OpenVPN manual; guías DD-WRT y FreshTomato; 7 |
IPVanish | WireGuard (generador); AsusWRT, OpenWrt, DD-WRT; ilimitados |
Fuente: páginas oficiales de los proveedores, consultadas el 19 de octubre de 2026 | |
NordVPN no funciona con la FRITZ!Box en su firmware original, mientras que Surfshark sí tiene guía WireGuard para ella. Y la app de ExpressVPN para routers de terceros ya no recibe actualizaciones de seguridad; Aircove se retira y su sucesor es Fortify. El veredicto completo de cada servicio está en nuestro comparador de VPN y la metodología de StreamFix.
El proceso con WireGuard es casi igual en todas las marcas.
En tu cuenta del proveedor, genera una configuración WireGuard para router con un servidor en el país del servicio que quieres ver.
En el panel del router, abre el cliente VPN, crea un perfil WireGuard y sube el archivo o pega las claves.
Elige qué dispositivos salen por la VPN: la tele, la consola o toda la red.
Activa la conexión y abre el servicio de streaming en la tele para comprobar el país.
En una FRITZ!Box hace falta una dirección MyFRITZ! y borrar antes cualquier conexión WireGuard previa, como la del teléfono, y tu proveedor tiene que admitir WireGuard desde router. Solo pasa por el túnel el tráfico IPv4, la red de invitados va por fuera y la telefonía puede fallar. Según la guía de Surfshark, se necesita FRITZ!OS 7.39 o posterior.
Si el router de Movistar, Digi o Vodafone no tiene cliente VPN, no hace falta cambiarlo. Según ExpressVPN, un equipo aparte, como un router de viaje, hace de pasarela VPN entre el módem y el router principal, o crea su propia wifi. Solo lo que se conecta a él usa la VPN. eero propone lo mismo: un router con VPN conectado al módem antes del eero.
IPVanish avisa de que el router tras router funciona solo en ciertos casos: pon la IP del segundo router en la DMZ del primero, dale un rango DHCP distinto y desactiva el QoS del primero.
No hace falta mandar toda la casa por otro país:
TP-Link: solo los equipos de la lista de dispositivos usan la VPN.
ASUS VPN Fusion: asignas cada dispositivo a un perfil de cliente VPN.
GL.iNet: reglas por dirección MAC; si la VPN cae, esos equipos se quedan sin internet.
FRITZ!Box: una opción para que solo algunos dispositivos usen la conexión WireGuard, en algunos modelos según Surfshark.
ExpressVPN: en su app para routers y en Aircove todo va por la VPN, y los grupos de dispositivos dejan fuera los que elijas.
Activa el kill switch si tu router lo tiene. ExpressVPN explica que, si la VPN del router se corta, los equipos pueden volver sin aviso a la conexión normal.
Proton VPN funciona en el router en todos sus planes, incluido Free, y tiene guías WireGuard para AsusWRT, MikroTik y OpenWrt.
ProtonVPNMáxima seguridadNo hay app VPN para PlayStation ni Xbox, según NordVPN y CyberGhost. Quedan dos caminos: el router o compartir la VPN desde un PC con Windows (hotspot móvil) o desde un Mac (Compartir Internet).
Comprueba el túnel en el panel del router: si se cae, la tele sale sin VPN.
Usa un servidor en el país del servicio. Para cambiarlo, carga una configuración nueva en el router.
Revisa la lista de dispositivos de la VPN: la tele tiene que estar en ella.
Deja la región de la tele en tu país real. LG pide que coincida con tu ubicación, y una VPN puede provocar un aviso de región en LG Channels.
Desactiva los filtros del router. Según Surfshark, algunas operadoras activan por defecto filtros de contenido o control parental que impiden usar la VPN: apágalos en el panel del router.
Si Netflix te muestra un aviso de proxy, lee cómo solucionar el error de proxy de Netflix.
El router es la mejor opción si es tuyo y tiene cliente VPN: configuras WireGuard una vez y cubre la tele y la consola. Para una sola tele basta un stick con Android TV o un Fire TV Stick con VPN. Qué conviene según el sistema de tu tele lo explicamos en la guía de VPN para smart TV.
Transmitir desde el teléfono con Google Cast no sirve de atajo: es el receptor (el Chromecast o la tele) el que descarga el contenido, así que la VPN del teléfono no llega a la pantalla.
Con un router compatible y WireGuard, toda la casa sale por el país que elijas sin tocar cada aparato. Surfshark encaja bien: genera la configuración para router desde tu cuenta y no limita los dispositivos.
Lo esencial: comprueba si tu router tiene cliente WireGuard u OpenVPN. Si lo tiene, configura WireGuard con un servidor en el país del servicio y manda solo la tele y la consola por el túnel, con el kill switch activo. Si es de la operadora, añade un segundo router o usa un stick.
Si dudas entre NordVPN y Surfshark, la comparativa NordVPN vs Surfshark las enfrenta punto por punto. Si tu router solo admite OpenVPN, mira la reseña de Private Internet Access: en el router funciona con OpenVPN manual y no limita los dispositivos.
Si vives fuera de España, mira plataformas españolas desde el extranjero y las fichas de RTVE Play y atresplayer. El catálogo de plataformas de streaming muestra en qué países está disponible cada una. Usar una VPN es legal en la UE y la suscripción la sigues pagando como siempre. Si viajas y no quieres perderte un partido, mira nuestra guía de VPN para ver fútbol. Si quieres entender cómo funciona, lee nuestra guía de VPN para streaming.
NetflixAmplia disponibilidad
Disney+Amplia disponibilidadPrimero comprueba que tu router tiene cliente OpenVPN o WireGuard. Después genera en tu cuenta del proveedor una configuración WireGuard para router con un servidor en el país que necesitas, súbela en el apartado de cliente VPN del router y elige qué dispositivos la usan. Al final abre el servicio de streaming en la tele para confirmar el país.
Busca en el panel del router un apartado de cliente VPN con OpenVPN o WireGuard. Si solo encuentras servidor VPN, eso sirve para conectarte a casa desde fuera, no para usar un proveedor. También puedes buscar tu modelo en la lista de guías de tu VPN.
Es un router con un cliente VPN que envía el tráfico de toda la red, o solo de los equipos que elijas, por un servidor del proveedor. Sirve sobre todo para teles y consolas que no admiten apps VPN. En NordVPN y ExpressVPN el router cuenta como una sola conexión, y en Proton VPN también en el plan Free.
Lo más probable es que no: NordVPN, Proton VPN y Surfshark coinciden en que la mayoría de routers de operadora no admiten configuraciones VPN. Revisa el menú de tu modelo por si tiene cliente OpenVPN o WireGuard. Si no lo tiene, conecta un segundo router con VPN detrás o usa un stick en la tele.
Los routers TP-Link con cliente VPN admiten OpenVPN, PPTP y L2TP/IPSec, y WireGuard en algunos modelos. Para NordVPN hay una configuración rápida de WireGuard con un token de tu cuenta; el análisis del servicio está en la reseña de NordVPN. En la app Deco, Surfshark aparece ya integrado.
Proton VPN funciona en routers que actúen como cliente OpenVPN o WireGuard y publica guías para AsusWRT, MikroTik, OpenWrt, pfSense y otros. Está disponible en todos sus planes, incluido Free, donde el router cuenta como una conexión. Más detalles en nuestra reseña de Proton VPN.
Depende del procesador del router y del protocolo. Según las pruebas locales de GL.iNet, con WireGuard sus routers van de 65 a 900 Mbps como máximo, y con OpenVPN sin DCO se quedan entre 21 y 150 Mbps. Si notas lentitud, prueba un servidor más cercano o conecta menos equipos a la vez.
Para la tele importa que la VPN tenga WireGuard en el router y guías para tu marca. Surfshark genera la configuración WireGuard desde tu cuenta y no limita los dispositivos; tienes el análisis completo en la reseña de Surfshark. Si quieres un equipo listo para usar, ExpressVPN vende el router Fortify.
La oferta CyberGhost Halloween deja el plan de 2 años + 2 meses en 2,19 € al mes, es decir, 56,94 € en un solo pago. No necesitas código y la promoción termina el 3 de noviembre de 2026. Aquí ves cuánto pagas ahora y cuánto cuesta la renovación.
La VPN más barata a 26 de octubre de 2026 es PIA, a 2,03 $ al mes. Aquí tienes los precios oficiales, lo que pagas al inicio y al renovar, y qué VPN barata conviene más para streaming según los datos de StreamFix.
NordVPN es la mejor VPN para Netflix según los datos de StreamFix, con un 9,6 sobre 10. Aquí tienes el ranking de las 7, cómo ver tu Netflix de viaje y las ofertas de Black Friday que ya están activas.
