Cómo usar OpenVPN y cuándo elegirlo

• Dispositivos que solo hablan OpenVPN: firmwares de router (OpenWrt, Merlin, DD-WRT), NAS (Synology, QNAP), servidores Linux y sistemas antiguos. Hiddify no se instala ahí y AnyConnect no tiene cliente.
• Equipos desatendidos que deben conectar al arrancar: la configuración es un único archivo que los ajustes de VPN del sistema pueden iniciar al arrancar, sin tocar ninguna interfaz.
• Uso diario en el móvil y el portátil: AnyConnect no necesita importar nada e Hiddify aguanta mejor la pérdida de paquetes; los dos son más cómodos para el día a día. OpenVPN prueba primero UDP y, si el UDP está bloqueado, pasa a TCP automáticamente, así que sigue conectado; en esas redes AnyConnect va más rápido.
• Una sola cuenta sirve para los tres; no hace falta quedarse con uno.

Elige tu sistema y sigue las capturas. El botón de la derecha reproduce el vídeo, y cualquier captura se amplía al hacer clic.

• Para iPhone y iPad no hay vídeo: instala el cliente oficial OpenVPN Connect desde la tabla de la página de OpenVPN de esta web, inicia sesión y pulsa la bandera de una región para descargar su archivo .ovpn; luego ábrelo o impórtalo en el cliente y conecta.
• Además de OpenVPN Connect, en Windows puedes usar OpenVPN GUI y en macOS Tunnelblick; todos leen el mismo perfil.
• Los perfiles de Windows, macOS, Android e iOS llevan las credenciales incluidas, así que no hay nada que escribir; solo Linux pide el correo y la contraseña de la web en la primera conexión.
• Un archivo por región; descarga tantos como necesites.

• Router OpenWrt: instala luci-app-openvpn, sube el .ovpn y actívalo; toda la red local pasa por la ruta. Si el router lleva el firmware de esta web, no hace falta: basta con iniciar sesión con la cuenta.
• NAS Synology: Panel de control → Red → Interfaz de red → Crear → Crear perfil VPN → OpenVPN (importando un archivo .ovpn). Marca “Usar puerta de enlace predeterminada en red remota” (Use default gateway on remote network) solo si quieres que el tráfico de salida del NAS vaya por la ruta; déjalo sin marcar si solo quieres que el NAS sea accesible.
• NAS QNAP: QVPN → Cliente VPN (VPN Client) → Añadir (Add) → OpenVPN, e importa el archivo.
• Linux de escritorio: Configuración de red → VPN → Importar desde archivo. Por línea de comandos (en Debian/Ubuntu instala antes el paquete openvpn): openvpn --config <file> Para que arranque al iniciar, coloca el archivo en /etc/openvpn/client/ y activa la unidad de systemd correspondiente.

Si te conectas desde China, todo el tráfico sale al extranjero y las webs chinas van lentas por el rodeo. Esta web ofrece una herramienta “China directo”: la descargas, haces doble clic y las IP chinas van en directo mientras todo lo demás va por la ruta; la comparten las secciones de Cisco y OpenVPN. La red local ya va en directo y no hay que hacer nada.

Si estás fuera de China, no uses esta herramienta: hace que las webs chinas no pasen por la ruta, justo lo contrario de lo que necesitas para ver vídeo chino.

Para reglas más finas (por dominio o por app), usa la opción del router o las reglas de enrutamiento de Hiddify.

1. Prueba el perfil de otra región. Si otra región conecta, ese servidor concreto no está accesible de momento.
2. Lee el registro. AUTH_FAILED significa credenciales incorrectas o cuenta caducada; un tiempo de espera agotado en UDP seguido de una conexión TCP correcta significa que tu red limita el UDP: funciona, pero más lento; TLS handshake failed / TLS key negotiation failed tanto en UDP como en TCP significa que el servidor no es accesible desde esta red: cambia de red o de región; si has cambiado la contraseña, vuelve a descargar el perfil, porque la contraseña del antiguo ya no vale.
3. Cambia de red. Si falla la banda ancha, prueba una vez con datos móviles y al revés; en redes de campus y de oficina que bloquean el UDP, OpenVPN pasa a TCP y conecta igualmente pero lento; si va demasiado lento, pasa a AnyConnect sobre TLS.
4. Actualiza el cliente. Los clientes antiguos de OpenVPN no entienden los ajustes de cifrado más recientes y muestran errores al importar o fallos de conexión.
5. Cuando la cuenta caduca, el servidor cierra la sesión; vuelve a conectar después de renovar, el perfil sigue siendo válido.

El perfil lleva tus credenciales: es la cuenta. No se lo envíes a nadie ni lo subas a ningún sitio público. Si se filtra, cambia la contraseña en la web: los archivos antiguos dejan de funcionar al instante; después vuelve a descargarlo.

El propio inicio de la conexión va cifrado: sin la clave de tu perfil nadie puede ni siquiera iniciarla, así que los servidores son invisibles para los escáneres. Por eso también hay que actualizar los clientes antiguos: las versiones de OpenVPN anteriores a la 2.5 no admiten este tipo de conexión.

El cifrado es AES-256-GCM, de una solidez comparable a la de AnyConnect.