Router VPN de viaje para China: configuración y a quién le sirve

Se coloca detrás de la red del hotel o del apartamento y emite su propia wifi. La conexión VPN se monta en el router y tus dispositivos solo tienen que unirse a esa wifi.

• Cubre dispositivos que no pueden ejecutar un cliente: un stick de streaming, un TV box, una consola, un lector de libros electrónicos o un portátil de empresa que no permite instalar software.
• Quienes viajan contigo solo tienen que conectarse. Compañeros y familia se unen a la wifi sin necesitar instrucciones. El router ocupa una plaza de dispositivo de la cuenta y lo que hay detrás no cuenta por separado.
• Al cambiar de alojamiento no hay que reconfigurar nada. Cada dispositivo recuerda una sola wifi: en el siguiente hotel vuelves a conectar el router y todo se reconecta.
• Un dispositivo que deba ir en directo simplemente no se conecta a él. Por ejemplo, un portátil de trabajo que necesita la VPN corporativa se une a la red del hotel o del apartamento.
• En el móvil sigue conviniendo tener un cliente. Fuera de la habitación el móvil usa datos móviles o la wifi de otro sitio, y el router no interviene. Cómo preparar el móvil, en preparativos para viajes de trabajo y turismo.

Si la habitación tiene toma de red, es lo más fácil: conecta el cable al puerto WAN del router y el router queda en la red del hotel. Si solo hay wifi, un router de viaje normalmente puede conectarse a la wifi del hotel como cliente y emitir la suya propia. Eso depende del modelo y de su firmware, así que pruébalo una vez en casa antes de viajar.

Si hay una página de acceso (el portal cautivo que pide el número de habitación o de teléfono), en general se resuelve así:

• Algunos hoteles limitan cada habitación a un solo dispositivo conectado o no permiten routers. En esas redes, vuelve a usar un cliente en cada dispositivo.
• Las redes de hoteles y aeropuertos suelen restringir el UDP. Si el router no conecta o va lento, el cliente Cisco (AnyConnect) en el móvil y el portátil es la alternativa a mano: va por TLS y esa restricción no le afecta. Consulta ¿Funciona Cisco AnyConnect en China?

1. Conecta el router a la red del hotel. Todavía no está autorizado, así que no carga nada.
2. Pasa el router a modo directo. Con la VPN activa, la página de acceso a menudo no llega a aparecer.
3. En un móvil o portátil conectado al router, abre cualquier página web y completa el acceso cuando aparezca el portal. El hotel ve el router como un solo dispositivo, así que un acceso cubre todo lo que hay detrás.
4. Cuando ya navegues con normalidad, vuelve a poner el router en modo dividido.
5. El acceso del hotel suele caducar al cabo de un tiempo. Si todo deja de funcionar a la vez, repite estos pasos antes de sospechar de la VPN.

En China, la mitad de las apps del móvil son locales: pagos, mapas, transporte con conductor, comida a domicilio, mensajería. Si todo el tráfico sale del país y vuelve, esas apps se ralentizan, y algunas te piden verificarte otra vez porque ven una IP extranjera. El tráfico dividido lo evita: lo que necesita la VPN pasa por ella y lo demás va en directo.

• Nuestro firmware divide el tráfico por defecto, y el sentido depende de la región que elijas. Con una región en el extranjero, las webs y apps chinas van en directo y las webs extranjeras bloqueadas usan la VPN.
• Las listas se hacen por sitio web completo. Una página viaja junto con las fuentes de vídeo, imágenes e inicio de sesión que usa, así que no te encontrarás una página que abre pero con un vídeo que no se reproduce.
• Todos los dispositivos conectados al router siguen las mismas reglas, y las listas se actualizan solas cada vez que arranca el router, sin volver a flashearlo.
• Si un dispositivo se salta las reglas, normalmente tiene activado el DNS privado o el DNS seguro. Desactívalo y vuelve a probar. Cómo funciona y cómo comprobarlo tú mismo: cómo funciona el tráfico dividido en un router VPN.
• El mismo router sigue siendo útil de vuelta en casa. Elige una región de China y el sentido se invierte: el vídeo y las apps chinas usan la VPN y las webs locales van en directo. Para el salón, consulta la tele y los abuelos en casa.

Vendemos cuatro modelos con el firmware instalado. GL-MT1300: portátil, Wi‑Fi 5, un puerto WAN y uno LAN; el más pequeño y barato, y el más fácil de llevar. GL-MT3000: portátil, Wi‑Fi 6, un puerto de 2,5G; nuestra primera recomendación y el que sirve tanto para casa como para viajar. GL-MT3600BE: portátil, Wi‑Fi 7, dos puertos de 2,5G. GL-MT6000: de sobremesa, el que más puertos y potencia tiene de los cuatro, para un destino en el que se quede fijo en el apartamento o en una oficina pequeña. Cómo elegir entre ellos, en cómo elegir un router VPN; para pedirlo, la página de routers.

• Alimentación: la mayoría de los routers de bolsillo se alimentan por USB, así que sirve un cargador de móvil o una batería externa; por eso a menudo se les llama routers USB. El conector y la potencia que necesita cada modelo los indica el fabricante, y lo más seguro es llevar el adaptador que viene con él.
• Tamaño: un modelo portátil es algo más grande que la palma de la mano y cabe en la bolsa del portátil. Un modelo de sobremesa tiene antenas externas y conviene para un sitio fijo en un apartamento.
• Puertos: para coger el cable de la red del hotel necesitas un puerto WAN. Si además quieres conectar por cable un portátil o un TV box, cuenta los puertos LAN.
• Wifi: elige la generación de wifi que admiten tu móvil y tu portátil. Una más nueva no se aprovecha.
• Potencia de procesamiento: el procesador del router hace el cifrado. Cuantas más personas conectadas a la vez y más rápida la banda ancha, más se le exige.

Si ya usas OpenWrt estándar y prefieres configurarlo tú, puedes importar un perfil .ovpn como se explica en cómo usar OpenVPN. En ese caso, las reglas de tráfico dividido y el mantenimiento corren de tu cuenta. La diferencia entre los dos caminos se explica en ¿Qué es OpenWrt?

1. Cómpralo con el firmware ya instalado: elige un modelo en la página de routers. Cuando llegue, enciéndelo, conéctalo e inicia sesión con tu cuenta en su página de administración. El envío lleva tiempo, así que pídelo con bastante antelación.
2. O flashea un router que ya tengas: si es compatible con OpenWrt (admitimos más de 600 modelos), genera el firmware para tu modelo en este sitio y flashéalo siguiendo la guía de flasheo. El firmware se genera para tu cuenta, así que tras flashearlo el router se conecta solo.
3. Úsalo unos días en casa. Comprueba que todos los dispositivos pasan por la VPN y cambia las contraseñas de administración y de la wifi, porque las de fábrica son públicas.
4. Instala un cliente en el móvil como respaldo y apunta cómo contactar con soporte: cómo contactarnos y no perder el contacto.
5. La primera vez que lo enciendas al llegar, conecta el cable y deja que el router se conecte una vez. El firmware ajusta la potencia de la señal a las normas del país donde está, así que es normal que la señal sea débil antes de esa primera conexión.

• A favor del router: se configura una vez para todos los dispositivos, cubre los que no pueden ejecutar un cliente, hay un único conjunto de reglas de tráfico dividido y tus acompañantes no tienen que preparar nada.
• A favor de las apps: no hay que cargar con nada más, funcionan fuera de la habitación y, en una red complicada, cambiar de método de conexión es más rápido en una app, con seis métodos en una misma cuenta.
• Usa los dos: el router donde te alojas y un cliente en el móvil cuando sales. Cada uno cuenta como un dispositivo.

• Una persona, un móvil y unos pocos días: basta con un cliente en el móvil, quizá con una eSIM de roaming. Consulta eSIM o VPN en China.
• Solo hay que cubrir un portátil: instálale un cliente. En un portátil de empresa que no admite software nuevo, usa el Proxy Web.
• Un hotel distinto cada noche: cada parada supone reconectar y otra página de acceso, y cuesta más esfuerzo del que ahorra.
• Alojamientos que prohíben los routers o solo permiten un dispositivo conectado.
• No quieres ocuparte de hardware: usa solo clientes y piensa en un router cuando ya te hayas instalado.