VPN en el router: proteger la TV y todo lo que no tiene aplicación

Tres formas de llevar FortiSafe a la TV

Marcas que admiten WireGuard sin cambiar el sistema

Alemania: el FRITZ!Box es el camino más corto

Si vives en Alemania, es probable que tu router sea un FRITZ!Box — es el más común del país, y el único de la lista que el operador suele entregar ya compatible. Desde FRITZ!OS 7.39 trae WireGuard de fábrica.

La ventaja práctica es que importa el archivo de configuración directamente: no escribes ninguna clave a mano, que es donde la mayoría de la gente abandona.

El menú suele estar en alemán. El camino es Internet → Freigaben → VPN (WireGuard) — en español, Internet → Permitir acceso → VPN (WireGuard).

En el FRITZ!Box, paso a paso

• Comprueba la versión: en System → Update (Sistema → Actualización) debe ser 7.39 o más reciente. Si es anterior, actualiza antes.
• Descarga el archivo de configuración en tu cuenta de FortiSafe, en Dispositivos → Usar en un router.
• En el FRITZ!Box, ve a Internet → Freigaben (Permitir acceso) → pestaña VPN (WireGuard).
• Pulsa Verbindung hinzufügen (Añadir conexión).
• Elige Netzwerke koppeln (Vincular redes) — NO elijas Einzelgerät verbinden (Conectar un dispositivo), que sirve para el caso contrario: acceder a tu casa desde fuera.
• Cuando pregunte si la otra red ya está configurada, responde que sí y sube el archivo que descargaste.
• Confirma y espera a que la conexión aparezca como activa.

Lo que debes saber antes (FRITZ!Box)

• Son dos cosas distintas en el mismo menú: RECIBIR conexión (acceder a tu casa desde fuera) y SALIR por otra red, que es lo que hace FortiSafe. La opción correcta es la de vincular redes.
• La mayoría de los tutoriales que encuentras en internet son de la primera, no de la segunda. Si el paso pide MyFRITZ! o DynDNS, estás en el camino del acceso remoto — vuelve atrás.
• No hemos probado esta configuración en un FRITZ!Box: lo de arriba viene de la documentación del fabricante y del camino de menú que publica. Si se atasca, escríbenos — queremos saberlo, y lo resolvemos contigo.
• Si no funciona en tu modelo, los otros dos caminos siguen valiendo: un aparato de streaming en la TV, o un segundo router.

Por qué el router del operador no suele servir

• El equipo que da el operador está hecho para entregar internet, no para conectarse a una red privada. La mayoría no tiene la opción.
• Comcast, por ejemplo, responde que con su equipo la VPN debe instalarse en los aparatos, no en el router.
• Quien quiere el router protegido suele conectar un segundo router a la red que ya existe — sin cambiar ni devolver el del operador.
• Si alquilas la vivienda o vives en una habitación alquilada, el segundo router suele ser el único camino: no necesitas permiso de nadie.

Lo que el router no hace

• No protege fuera de casa. En el móvil por la calle, la aplicación sigue siendo el camino.
• La velocidad baja un poco: el router tiene que cifrar todo lo que pasa, y un router sencillo tiene menos fuerza que un móvil nuevo.
• Cada router ocupa una plaza de tu plan, como cualquier otro aparato.
• El archivo de configuración contiene la clave de tu acceso. Vale como una contraseña: no lo compartas.

¿La TV Samsung o LG tiene aplicación?

• No, y no es decisión nuestra. El sistema de las TV Samsung no ofrece a las aplicaciones ninguna función de red más allá de Bluetooth — no hay forma de que una aplicación cree la conexión.
• Es el mismo motivo por el que ningún servicio de VPN tiene aplicación para esas TV.
• Para esas TV, los caminos son los de la primera tabla: un aparato de streaming conectado a ella, o el router.

Paso a paso

1. Entra en tu cuenta de FortiSafe y, en Dispositivos, abre "Usar en un router".
2. Añade el router y descarga el archivo de configuración. Es un archivo de texto terminado en .conf.
3. Abre la configuración de tu router desde el navegador (la dirección está debajo del aparato, normalmente 192.168.0.1 o 192.168.1.1).
4. Busca la sección de VPN y la opción WireGuard. La tabla de arriba dice dónde está en cada marca.
5. Importa el archivo que descargaste. Algunos routers piden copiar los campos a mano — todos están dentro del archivo, que se abre en cualquier editor de texto.
6. Activa la conexión y comprueba: en un aparato conectado a ese router, abre una web que muestre tu dirección de internet. Debe aparecer en el país que elegiste.
7. Si tu router no tiene la opción de VPN, no es compatible. En ese caso, usa un aparato de streaming en la TV o un segundo router.