VPS para VPN: servidor VPN personal con WireGuard y OpenVPN

Lo más rápido es elegir la imagen de la app WireGuard al crear el servidor. Cuando se encienda, entra por SSH, crea los pares de claves del servidor y del dispositivo, escribe en el archivo de configuración wg0.conf la dirección del servidor y la clave pública del dispositivo y levanta la interfaz con wg-quick. WireGuard usa por defecto el puerto UDP 51820, así que basta con abrir ese puerto en el firewall.

En los dispositivos hay app oficial de WireGuard para Windows, macOS, iOS, Android y Linux. Importa en la app el archivo de configuración del dispositivo creado en el servidor o escanea con el móvil un código QR generado con qrencode, y listo. Para enviar todo el tráfico de internet por la VPN, pon AllowedIPs en 0.0.0.0/0, ::/0, y para enviar solo la red interna, escribe solo los rangos privados.

Si quieres gestionarlo más fácil, crea el servidor con la imagen de la app Docker y levanta un panel como wg-easy. Desde el navegador añades y borras dispositivos y ves el estado de las conexiones. Es más seguro configurar el firewall para que el panel solo abra dentro de la VPN o desde tu IP.

WireGuard es una VPN moderna integrada en el kernel de Linux, con poco código, configuración sencilla y más velocidad en el mismo servidor. Aunque el móvil cambie entre wifi y datos móviles, la conexión se recupera enseguida, así que es la más usada para VPN personales y conexiones entre servidores. Si creas una VPN nueva, recomendamos empezar con WireGuard.

OpenVPN es una VPN usada desde hace muchos años, compatible con muchísimos equipos y sistemas operativos, y con una gestión de usuarios por certificados muy sólida. Usa por defecto el puerto UDP 1194, y si hace falta también puede operar en el puerto TCP 443. Encaja cuando la política del firewall de la empresa o los equipos existentes obligan a usar un cliente OpenVPN.

Ambos programas pueden instalarse en el mismo servidor. Con solo fijar puertos y rangos de direcciones internas distintos, conectas los dispositivos nuevos por WireGuard y los equipos antiguos por OpenVPN. OpenVPN queda listo, incluida la creación de certificados, de una vez con scripts de instalación o imágenes Docker.

Primero registra una clave SSH y elígela al crear el servidor para conectarte de forma más segura que con contraseña. En el firewall abre solo SSH y el puerto de la VPN, y conviene que los paquetes del servidor reciban actualizaciones de seguridad automáticas con unattended-upgrades. Si pierdes un dispositivo, basta con borrar su clave pública de la configuración del servidor para bloquearlo al instante.

La velocidad depende sobre todo de la distancia entre el servidor y quien se conecta. Elige una ciudad cercana al país desde donde más te conectas y, si tu equipo está en varios países, también puedes tener varios servidores en una cuenta y operar una VPN por región. Puedes tener hasta 10 servidores por cuenta.

Los servidores VPN también cumplen la política de uso. Úsalos para privacidad, teletrabajo y conexiones entre servidores, y si solo se conectan las personas a las que das clave, no se convierte en un proxy abierto para cualquiera y cumple la política. En lugar del puerto 25 de envío de correo, conecta un servicio de envío externo y también enviarás correo de forma estable.