Si alguna vez has accedido a la configuración de tu router, probablemente te hayas topado con una opción llamada VPN Passthrough. ¿Crea una conexión VPN? ¿Mejora tu privacidad en línea? ¿O es algo que debes activar antes de usar una VPN?
En esta guía, explicaremos qué es el paso de VPN, cómo funciona, los diferentes tipos de paso de VPN y si debes habilitarlo o deshabilitarlo en tu router.
¿Qué es el paso de VPN?
La función VPN passthrough permite que el tráfico VPN atraviese el firewall del router sin ser bloqueado. Su principal función es reconocer las conexiones VPN y permitir que viajen con normalidad entre tu dispositivo y el servidor VPN.
Esta función se diseñó originalmente para ayudar a que los protocolos VPN más antiguos , como PPTP, L2TP e IPsec, funcionaran correctamente con enrutadores que utilizan NAT (Traducción de Direcciones de Red). Estos protocolos no siempre interactúan bien con NAT, por lo que un enrutador puede bloquear o interrumpir la conexión por error. La función de paso directo de VPN soluciona este problema permitiendo que el tráfico VPN pase correctamente.
¿Cómo funciona el paso de VPN?
Cuando te conectas a una VPN, tu dispositivo envía el tráfico cifrado a través del router antes de que llegue al servidor VPN. Normalmente, el router comprueba y gestiona todo el tráfico entrante y saliente para que la red funcione correctamente.
Sin embargo, algunos protocolos VPN antiguos no se comunican con los routers con la misma fluidez que los modernos. Dado que muchos routers domésticos utilizan NAT (Traducción de Direcciones de Red) para gestionar varios dispositivos en la misma red, pueden tener problemas para reconocer o reenviar correctamente ciertos paquetes VPN. Como consecuencia, la conexión VPN puede fallar o volverse inestable.
La función VPN passthrough resuelve este problema al reconocer el tráfico VPN compatible y permitir que pase a través del router sin interferencias innecesarias. En lugar de tratar los paquetes VPN como tráfico desconocido, el router los reenvía al dispositivo correcto, lo que permite establecer y mantener la conexión VPN.
Tipos de VPN Passthrough
La mayoría de los routers admiten tres tipos comunes de paso de VPN, cada uno diseñado para un protocolo VPN diferente.
Transferencia PPTP
La función PPTP passthrough permite conexiones VPN que utilizan el protocolo PPTP (Point-to-Point Tunneling Protocol). PPTP es uno de los protocolos VPN más antiguos y se caracteriza por su alta velocidad. Sin embargo, presenta importantes vulnerabilidades de seguridad y ya no se recomienda para proteger datos confidenciales. Actualmente, se encuentra principalmente en dispositivos antiguos y redes empresariales heredadas.
L2TP Passthrough
L2TP passthrough admite conexiones VPN que utilizan el Protocolo de Túnel de Capa 2 (L2TP), generalmente combinado con IPsec para el cifrado. En comparación con PPTP, ofrece mayor seguridad, pero puede ser más lento debido al cifrado adicional. Algunas organizaciones aún utilizan L2TP/IPsec, aunque su uso se ha vuelto menos común en los últimos años.
Leer más: Guía de VPN L2TP: Cómo funciona, ventajas, desventajas y comparación
IPsec Passthrough
La función de paso de IPsec permite que los routers gestionen el tráfico VPN protegido por el protocolo IPsec. IPsec se utiliza ampliamente en VPNs empresariales porque proporciona un cifrado robusto y una comunicación segura entre redes o usuarios remotos. Si te conectas a una VPN corporativa, la función de paso de IPsec suele ser fundamental para que la conexión funcione correctamente.
VPN Passthrough frente a enrutador VPN
Aunque sus nombres suenan parecidos, la función de paso de VPN y un enrutador VPN cumplen funciones completamente diferentes.
La función de paso de VPN es simplemente una característica del router que permite que cierto tráfico VPN pase a través del router sin ser bloqueado. No crea una conexión VPN ni cifra el tráfico de internet. En cambio, ayuda a que las conexiones VPN compatibles funcionen correctamente, especialmente aquellas que utilizan protocolos antiguos.
Por otro lado, un router VPN gestiona activamente una conexión VPN en el propio router. Una vez configurado, cualquier dispositivo compatible conectado al router utiliza automáticamente la VPN, incluso si no tiene instalada una aplicación VPN.
| Característica | VPN Passthrough | Router VPN |
|---|---|---|
| Objetivo | Permite que el tráfico VPN pase a través del enrutador. | Crea y gestiona una conexión VPN. |
| Cifrado | No cifra el tráfico | Encripta el tráfico de internet para los dispositivos conectados. |
| Se requiere software VPN | Sí, en el dispositivo | Normalmente solo en el router |
| Lo mejor para | Protocolos VPN antiguos y VPN empresariales | Proteger todos los dispositivos de una red. |
Leer más: ¿Cómo configurar una VPN en un router? ¡Guía sencilla!
¿Cómo habilitar el paso de VPN?
La mayoría de los routers modernos tienen la función VPN passthrough habilitada por defecto, por lo que normalmente no es necesario cambiar esta configuración. Los pasos exactos varían según la marca del router:
- Abre un navegador web e inicia sesión en la página de administración de tu router.
- Introduzca su nombre de usuario y contraseña de administrador.
- Ve al menú de configuración avanzada, seguridad o VPN.
- Busque la opción VPN Passthrough. Algunos enrutadores pueden mostrar configuraciones separadas para PPTP, L2TP e IPsec passthrough.
- Active o desactive la función según sea necesario y, a continuación, guarde los cambios.
- Reinicia el router si se te solicita y vuelve a probar la conexión VPN.
¿Debería habilitar o deshabilitar el paso de VPN?
Para la mayoría de los usuarios, lo mejor es dejar la función de paso de VPN activada. No crea una conexión VPN ni afecta la velocidad de internet, y solo permite el paso del tráfico VPN compatible cuando sea necesario.
Puede que considere habilitarlo si:
- Utilizas un protocolo VPN antiguo como PPTP, L2TP o IPsec.
- Te conectas a la VPN de una escuela o empresa que utiliza estos protocolos.
- No se puede establecer la conexión VPN a través del router.
Normalmente puedes dejarlo desactivado si:
- Nunca uses una VPN.
- El fabricante de su router recomienda específicamente apagarlo.
- Estás solucionando un problema de red y has confirmado que la causa es el paso de VPN.
En la mayoría de las redes domésticas, no necesitará cambiar esta configuración manualmente, ya que los protocolos VPN modernos como WireGuard y OpenVPN funcionan sin depender del paso de VPN.
Preguntas frecuentes sobre VPN Passthrough
1. ¿Es lo mismo el paso de VPN que una VPN?
No. La función VPN passthrough es una característica del router que permite que cierto tráfico VPN pase a través del router. No crea una conexión VPN ni cifra su tráfico de internet.
2. ¿Mejora la seguridad el paso de VPN?
No. La función de paso de VPN no proporciona cifrado ni protección adicional. Simplemente permite que el tráfico VPN compatible pase correctamente a través de su enrutador.
3. ¿El uso de VPN passthrough ralentiza mi conexión a internet?
No. El paso de VPN en sí mismo no reduce la velocidad de internet. Si tu VPN se siente lenta, lo más probable es que la causa sea el servidor VPN, el protocolo o tu conexión de red.
